本发明专利技术提供一种伪基站的定位方法及装置，涉及通信安全技术领域。伪基站的定位方法包括：周期性获取多个小区的信令话单数据；根据同一统计周期内多个小区的信令话单数据，获取位置更新异常的小区；对位置更新异常的小区进行聚类处理，得到多个小区簇；根据每一个小区簇中的多个小区的位置及位置更新异常情况，确定每一个小区簇的伪基站的位置。该方法通过对多个小区的信令话单数据进行分析，得到位置更新异常的小区，并聚类分簇出受同一伪基站影响的小区，并对伪基站进行快速定位；一方面从时间上实现对伪基站的快速定位，另一方面从空间上提高定位精度和准确性，缩小了抓捕工作的搜索范围，提高了伪基站抓捕效率，节省了大量的人力财力。
【技术实现步骤摘要】
本专利技术涉及通信安全
，特别涉及一种伪基站的定位方法及装置。
技术介绍
现有技术方案通过网络侧对信令进行监测，通过位置更新异常发现伪基站活动，但是现有技术只能对伪基站活动进行小区级别的告警，用户通过小区告警进行人工判断，认为伪基站在该小区内，通常人工判断只能假定一个伪基站只影响了一个小区，很难进行关联分析，事实上伪基站为提高用户的接入率，通常会停留在运营商小区交界处，会同时影响多个小区，若按照现有技术方案就会认为受影响的多个相邻小区中存在多个伪基站，增加了伪基站位置的不确定性，扩大了抓捕范围，浪费大量人力财力。
技术实现思路
本专利技术的目的在于提供一种伪基站的定位方法及装置，从时间上实现快速定位伪基站的位置；从空间上提闻定位精度和准确性，缩小抓捕工作的搜索范围，从而大大提闻伪基站抓捕效率，节省了大量的人力财力。为了达到上述目的，本专利技术提供一种伪基站的定位方法，包括:周期性获取多个小区的信令话单数据；根据同一统计周期内所述多个小区的信令话单数据，获取位置更新异常的小区；对所述位置更新异常的小区进行聚类处理，得到多个小区簇；根据每一个小区簇中的多个小区的位置及位置更新异常情况，确定每一个小区簇的伪基站的位置。其中，确定每一个小区族的伪基站的位置后还包括:获取伪基站的经纬度位置，并呈现所述伪基站的经纬度位置。其中，周期性获取多个小区的信令话单数据的步骤包括:从信令监测平台实时获取预设统计周期内的多个小区的信令话单数据。其中，根据同一统计周期内所述多个小区的信令话单数据，获取位置更新异常的小区的步骤包括:根据所述多个小区的信令话单数据，得到每个小区在同一统计周期内的位置更新总次数；依次将每个小区在所述统计周期内的位置更新总次数与第一预设值比较，将位置更新总次数大于所述第一预设值的小区确定为位置更新异常的小区。其中，对所述位置更新异常的小区进行聚类处理，得到多个小区簇的步骤包括:获取所述统计周期内的每一个位置更新异常的小区的位置更新次数以及每一个位置更新异常的小区在所述统计周期内的历史位置更新均值；根据所述位置更新异常的小区的位置更新次数和历史位置更新均值，获取位置更新异常程度最高的小区；根据所述位置更新异常程度最高的小区的位置更新异常程度，对位置更新异常的小区进行聚类处理，得到多个小区簇。其中，根据所述位置更新异常程度最高的小区的位置更新异常程度，对位置更新异常的小区进行聚类处理，得到多个小区簇的步骤包括:若所述位置更新异常程度最高的小区的位置更新异常程度小于第二预设值，结束流程；若所述位置更新异常程度最高的小区的位置更新异常程度大于或者等于第二预设值，获取所述位置更新异常程度最高的小区的多层邻区；获取所述位置更新异常程度最高的小区的多层邻区和所述统计周期内的所有位置更新异常的小区的交集，所述交集和所述位置更新异常程度最高的小区构成一个小区簇；从所述统计周期内的所有位置更新异常的小区中删除所述小区簇中的小区，形成新的位置更新异常小区集；若所述新的位置更新异常小区集中小区数为0，结束流程；否则继续获取位置更新异常程度最高的小区，继续确定其他小区簇。其中，获取所述位置更新异常程度最高的小区的多层邻区的步骤包括:通过所述位置更新异常程度最高的小区的邻区关系表获取该小区的多层邻区；或者通过所述位置更新异常程度最高的小区的地理位置信息获取该小区的多层邻区。其中，根据所述位置更新异常的小区的位置更新次数和历史更新均值，获取位置更新异常程度最高的小区的步骤包括:利用位置更新异常程度计算公式，计算每一个位置更新异常的小区的位置更新异常程度；依次比较每一个位置更新异常的小区的位置更新异常程度，获取位置更新异常程度最闻的小区。其中，所述位置更新异常程度计算公式为:位置更新异常程度=小区的位置更新次数/该小区在统计周期内的历史位置更新均值。其中，根据每一个小区簇中的多个小区的位置及位置更新异常情况，确定每一个小区簇的伪基站的位置的步骤包括:获取同一个小区簇中的多个小区的经纬度坐标位置及位置更新异常程度；根据多个小区的经纬度坐标位置及位置更新异常程度计算出该小区簇的伪基站的经纬度坐标位置。本专利技术实施例还提供一种伪基站的定位装置，包括:信令获取模块，用于周期性获取多个小区的信令话单数据；信令分析模块，用于根据同一统计周期内所述多个小区的信令话单数据，获取位置更新异常的小区；聚类分析模块，用于对所述位置更新异常的小区进行聚类处理，得到多个小区簇；位置定位模块，用于根据每一个小区簇中的多个小区的位置及位置更新异常情况，确定每一个小区簇的伪基站的位置。其中，所述定位装置还包括:呈现模块，用于获取伪基站的经纬度位置，并呈现所述伪基站的经纬度位置。其中，所述信令获取模块包括:信令获取子模块，用于从信令监测平台实时获取预设统计周期内的多个小区的信令话单数据。其中，所述信令分析模块包括:第一信令分析子模块，用于根据所述多个小区的信令话单数据，得到每个小区在同一统计周期的位置更新总次数；第二信令分析子模块，用于依次将每个小区在所述统计周期内的位置更新总次数与第一预设值比较，将位置更新总次数大于所述第一预设值的小区确定为位置更新异常的小区。。其中，所述聚类分析模块包括:第一聚类分析子模块，用于获取所述统计周期内的每一个位置更新异常的小区的位置更新次数以及每一个位置更新异常的小区在所述统计周期内的历史位置更新均值；第二聚类分析子模块，用于根据所述位置更新异常的小区的位置更新次数和历史位置更新均值，获取位置更新异常程度最高的小区；第三聚类分析子模块，用于根据所述位置更新异常程度最高的小区的位置更新异常程度，对位置更新异常的小区进行聚类处理，得到多个小区簇。其中，所述位置定位模块包括:第一位置定位子模块，用于获取同一个小区簇中的多个小区的经纬度坐标位置及位置更新异常程度；第二位置定位子模块，用于根据多个小区的经纬度坐标位置及位置更新异常程度计算出该小区簇的伪基站的经纬度坐标位置。本专利技术的上述技术方案至少具有如下有益效果:本专利技术实施例的伪基站的定位方法中，通过对多个小区的信令话单数据进行分析，得到位置更新异常的小区，并对位置更新异常的小区进行聚类分簇识别出受同一伪基站影响的小区，并对伪基站进行快速定位；一方面从时间上实现对伪基站的快速定位，另一方面从空间上提闻定位精度和准确性，缩小了抓捕工作的搜索范围，从而大大提闻伪基站抓捕效率，节省了大量的人力财力。【附图说明】图1表示本专利技术实施例的伪基站的定位方法的基本步骤流程图；图2表示本专利技术实施例的伪基站的定位方法的确定位置更新异常的小区的步骤流程图；图3表示本专利技术实施例的伪基站的定位方法的聚类处理流程图；图4表示本专利技术实施例的伪基站的定位当前第1页1 2 3 4 本文档来自技高网...
【技术保护点】
一种伪基站的定位方法，其特征在于，包括：周期性获取多个小区的信令话单数据；根据同一统计周期内所述多个小区的信令话单数据，获取位置更新异常的小区；对所述位置更新异常的小区进行聚类处理，得到多个小区簇；根据每一个小区簇中的多个小区的位置及位置更新异常情况，确定每一个小区簇的伪基站的位置。
【技术特征摘要】
【专利技术属性】
技术研发人员：孟德香，朱艳云，杜刚，杜雪涛，张晨，袁捷，
申请(专利权)人：中国移动通信集团设计院有限公司，中国移动通信集团公司，
类型：发明
国别省市：北京;11
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。