扫描二维码登录
请用微信扫描左边二维码获得验证码
* 填写验证码
* 无需输入用户名密码，安全可靠 （需要微信已绑定）
网优百宝箱-紧急更新（网络连接超时）
威望 30298 个
礼品券 21 个
专家指数 25
注册 专业方向&
回答问题数
回答被采纳数
回答采纳率
由于认证域名出现问题，无法登录的C友请下载这个版本。
室分测试由于还未完成，所以未能使用。
(3.44 MB)下载次数: 312 16:44:52
共获得 2 次点评
威望 +2 个
& 升级至2.2.3
发表与： 21:04:19
威望 +15 个
& 感谢分享
发表与： 14:18:55
作者的更多帖子
积分 11291
威望 1128172 个
礼品券 94 个
专家指数 275
注册 专业方向&
回答问题数
回答被采纳数
回答采纳率
技术问题，回答得专家指数，快速升级
· · · · · · · · · ·
期待室分功能的版本！
对本帖内容的看法？
威望 76910 个
礼品券 5 个
专家指数 32
注册 专业方向&
回答问题数
回答被采纳数
回答采纳率
马上就去更新谢谢
对本帖内容的看法？
积分 27067
威望 574949 个
礼品券 40 个
专家指数 51
注册 专业方向&
回答问题数
回答被采纳数
回答采纳率
用了一下，貌似在TD网络下还是有小区号解码错误的问题！
对本帖内容的看法？
威望 122250 个
礼品券 82 个
专家指数 45
注册 专业方向&
LTE TD来自 内蒙古乌兰察布市
回答问题数
回答被采纳数
回答采纳率
更新了，少年不错呢！
对本帖内容的看法？
威望 30298 个
礼品券 21 个
专家指数 25
注册 专业方向&
回答问题数
回答被采纳数
回答采纳率
什么机型， TDS的网络么？
对本帖内容的看法？
威望 30298 个
礼品券 21 个
专家指数 25
注册 专业方向&
回答问题数
回答被采纳数
回答采纳率
原帖由 chmy 于
22:25:27 发表
期待室分功能的版本！ 已更新室分功能
对本帖内容的看法？
积分 27067
威望 574949 个
礼品券 40 个
专家指数 51
注册 专业方向&
回答问题数
回答被采纳数
回答采纳率
最新的是2.3的版本吧
对本帖内容的看法？
威望 30298 个
礼品券 21 个
专家指数 25
注册 专业方向&
回答问题数
回答被采纳数
回答采纳率
原帖由 yangjianxuan 于
11:49:49 发表
最新的是2.3的版本吧 2.2.3，室分测试可用的版本。
对本帖内容的看法？
威望 10278 个
礼品券 5 个
专家指数 3
注册 专业方向&
回答问题数
回答被采纳数
回答采纳率
没用过的东西。。。。下载失败
[ 本帖最后由 numen 于
17:57 编辑 ]
对本帖内容的看法？
威望 20 个
礼品券 0 个
专家指数 0
注册 专业方向&
回答问题数
回答被采纳数
回答采纳率
原帖由 醉酒少女 于
16:44:52 发表
由于认证域名出现问题，无法登录的C友请下载这个版本。
室分测试由于还未完成，所以未能使用。 升级至2.2.3
对本帖内容的看法？
威望 -236 个
礼品券 5 个
专家指数 0
注册 专业方向&
回答问题数
回答被采纳数
回答采纳率
好像有使用期限，不过试了下，很强大真的很给力！
对本帖内容的看法？
威望 14089 个
礼品券 5 个
专家指数 -4
注册 专业方向&
回答问题数
回答被采纳数
回答采纳率
下载看看啊 真的假的啊
对本帖内容的看法？
威望 30298 个
礼品券 21 个
专家指数 25
注册 专业方向&
回答问题数
回答被采纳数
回答采纳率
原帖由 yxc5210 于
18:31:53 发表
下载看看啊 真的假的啊 假的
对本帖内容的看法？
威望 428 个
礼品券 5 个
专家指数 -5
注册 专业方向&
回答问题数
回答被采纳数
回答采纳率
不错赞一个
对本帖内容的看法？
您即将访问其它网站
您即将访问的地址是其它网站的内容，MSCBSC将不再对其安全性和可靠性负责，请自行判断是否继续前往
精彩通信图库
当前时区 GMT+8, 现在时间是
   本站统一服务邮箱：扫描二维码登录
请用微信扫描左边二维码获得验证码
* 填写验证码
* 无需输入用户名密码，安全可靠 （需要微信已绑定）
【重磅】 LTE**基站横空出世，深度揭秘LTE**基站原理
威望 22405 个
礼品券 1 个
专家指数 1
注册 专业方向&
回答问题数
回答被采纳数
回答采纳率
【重磅】 LTE**基站横空出世，深度揭秘LTE**基站原理
最旺的网优圈子微分享平台
搜索微信公众号：网优圈子
点击上方蓝色字“网优圈子”关注
投稿邮箱：
网优圈客服微信号：wangyouquanzi
（如有侵权请联系小编处理）
1& && && &&&GSM与LTE基站鉴权信令对比
1.1& && &&&关于SIM卡的单向鉴权
SIM卡执行单向鉴权，即网络验证终端，终端不验证网络：screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />
1.2& && &&&关于USIM卡的双向鉴权流程
1、MME发送AuthenticationDataRequest消息给HSS，消息中需要包含IMSI，网络ID，如MCC+MNC和网络类型，如E-UTRAN
2、HSS收到MME的请求后，使用authenticationresponse消息将鉴权向量(RAND,AUTN,XRES,KASME)发送给MME
3、MME向UE发送UserAuthenticationRequest消息，对用户进行鉴权，消息中包含RAND和AUTN这两个参数
4、UE收到MME发来的请求后，先验证AUTN是否可接受，UE首先通过对比自己计算出来的XMAC和来自网络的MAC（包含在AUTN内）以对网络进行认证，如果不一致，则UE认为这是一个非法的网络。如果一致，然后计算RES值，并通过UserAuthenticationResponse消息发送给MME。MME检查RES和XRES的是否一致，如果一致，则鉴权通过。
结论：GSM的鉴权过程为单向鉴权，终端不对网络进行鉴权；LTE鉴权过程为双向鉴权，终端与网络相互都要进行鉴权。因此，在GSM网络上**基站很容易就可以伪造成正常基站，欺骗终端驻留并伪造信令流程（如：发短信）。而在LTE网络上，这种问题将得到很大改善。
2& && && &LTE鉴权过程及LTE**基站流程分析
2.1& && &&&LTE鉴权过程
LTE网络中，终端在Attch阶段将进行双向鉴权，并触发安全模式流程。
结论：LTE相比GSM有双向鉴权，且在鉴权后，NAS层将开启信令的完整性保护算法，秘钥只有HSS和USIM上保存，**基站是无法获取的，也就不能篡改信令。
2.2& && &&&LTE网络NAS信令完整性保护分析
既然LTE的NAS信令有完整性保护算法，那为什么还有4G**基站呢？
查阅协议3GPP_TS_24.301，完整性保护算法开启后，NAS层信令将进行完整性保护校验，如果检验不通过将被丢弃，但有几条信令不需要完整性保护校验。其中就有IDENTITYREQUEST (if requested identification parameter is IMSI)，4G**基站也就是利用这个实现了对用户敏感信息的收集。
4.4.4.2& &&&Integritychecking of NAS signalling messages in the UE
Except the messages listedbelow, no NAS signalling messages shall be processed by the receiving EMMentity in the UE or forwarded to the ESM entity, unless the secure exchange ofNAS messages has been established for the NAS signalling connection:
-& &&&EMM messages:
-& &&&IDENTITY REQUEST (if requested identification parameter isIMSI);
-& &&&AUTHENTICATION REQUEST;
-& &&&AUTHENTICATION REJECT;
-& &&&ATTACH REJECT;
-& &&&DETACH REQUEST;
-& &&&DETACH ACCEPT (for non switch off);
-& &&&TRACKING AREA UPDATE REJECT;
-& &&&SERVICE REJECT.
NOTE: & &&&These messages are accepted by the UE without integrityprotection, as in certain situations they are sent by the network beforesecurity can be activated.
All ESM messages are integrityprotected.
Once the secure exchange ofNAS messages has been established, the receiving EMM or ESM entity in the UEshall not process any NAS signalling messages unless they have beensuccessfully integrity checked by the NAS. If NAS signalling messages, havingnot successfully passed the integrity check, are received, then the NAS in theUE shall discard that message. If any NAS signalling message is received as notintegrity protected even though the secure exchange of NAS messages has beenestablished by the network, then the NAS shall discard this message.
2.3& && &4G**基站利用TAU获取信息
1、**基站设置为一个异常的TAC，使处于RRC空闲态的终端重选到**基站，并请求更新路由区（TAURequest），获取终端的GUTI。
screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />
2、**基站在获取到GUTI后，可以造出特定NAS消息（Identity Request）要求终端上报其IMSI信息。
screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />
可见，**基站可以在TAU过程中伪造Identity Request直传信令，用于获取用户IMSI信息。
2.4& && &&&现网基站利用Identiy Request获取信息
在北京现网中，部分LTE基站开启了IMSI采集功能，也是通过eNB仿冒核心网发Identiy Request收集用户的IMSI信息。
结论：由于LTE协议规定IDENTITYREQUEST (if requested identification parameter is IMSI)不需要完整性保护，因此4G**基站也就是利用这个实现了对用户敏感信息的收集。目前发现的主要是公安系统利用4G**基站监控用户位置和人流量。这些**基站为了欺骗终端接入，一般会仿冒现网周边一个小区的PCI，导致现网小区出现切换、掉线等指标恶化。并会有干扰的可能（取决于**基站是否与现网基站同步，是否使用与现网相同的时隙配比），临时措施——修改PCI，最终解决措施——协调公安部门，采用移动公司的信令系统进行追踪，而不是搭建**基站。
3& && && &更大危害的**基站
**基站除了能够被用于发送垃圾短信外。新型的**基站更是实现了将**基站与伪终端合体，“采用两头欺骗的方法，在移动网络和真正的用户终端之间建立起了联系，先冒充用户发起呼叫，当网络侧要验证用户身份时又诱骗真正的用户终端反馈身份信息，从而使得网络侧被欺骗”。具体方法如下：
1、**基站先伪装成正常的基站让终端重选到**基站；
2、**基站广播系统消息，改变LA，使终端发起位置更新；
3、**基站给终端分配一条SDCCH信道，并向终端查询IMSI；
4、**基站变身为伪终端用获得的IMSI向正常的基站发起业务请求；
5、利用终端完成鉴权SRES的计算，并回复给网络完成鉴权，同时获得加密密钥Kc；
6、**基站向任意的目标用户发起业务呼叫。
screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />
整个过程中有个关键环节需要终端的配合：鉴权。**基站巧妙的通过劫持的方法将网络的鉴权请求转发给真正的手机，用真正手机的鉴权反馈绕过了网络对终端的鉴权过程，那么问题就不可避免。
GSM现网的LAU过程：
screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />
GSM语音起呼流程：
screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />
可见，只要按照图中标号的顺序，**基站就可以绕过网络对终端的鉴权，拨打电话。
结论：2G新型**基站可以通过和核心网交互，同时模拟基站和终端，骗取鉴权信息，从而达到接入网络的目的，从流程上是可以实现的，而且根据集团公司的公文市通[号，在上海浦东机场已发现类似问题。
4& && && &思考及建议
对于新出现的2G盗打电话的**基站，一般会出现在国际机场周边，用户往往都会开着国际漫游功能，为盗打国际长途创造了条件。这种**基站是利用了GSM协议的漏洞实现的盗打国际长途，这种**基站位置一般会比较固定，建议加强**基站的监控，重点关注相关用户投诉所处的小区位置附近进行排查。
目前出现的LTE**基站都来自公安系统，主要通过仿冒现网周边一个现网小区PCI的形式存在，导致现网小区出现切换、掉线等指标恶化，并会有干扰的可能。临时可通过修改现网小区PCI处理，最终还需协调公安部门关停解决。
对本帖内容的看法？
作者的更多帖子
您即将访问其它网站
您即将访问的地址是其它网站的内容，MSCBSC将不再对其安全性和可靠性负责，请自行判断是否继续前往
精彩通信图库
当前时区 GMT+8, 现在时间是
   本站统一服务邮箱：除网优百宝箱外，有没有其它的可以测试2G和LTE基站信号并能导入和显示基站名称的基站信号测试软件。_百度知道
除网优百宝箱外，有没有其它的可以测试2G和LTE基站信号并能导入和显示基站名称的基站信号测试软件。
我有更好的答案
wifi万能钥匙
可以试一试网优大师。
其他类似问题
为您推荐：
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁扫描二维码登录
请用微信扫描左边二维码获得验证码
* 填写验证码
* 无需输入用户名密码，安全可靠 （需要微信已绑定）
网优百宝箱v2.2.8-安卓版
威望 30298 个
礼品券 21 个
专家指数 25
注册 专业方向&
回答问题数
回答被采纳数
回答采纳率
审核推荐到论坛首页
关键词：LTE基站测试 网优工具 网优百宝箱 LTE路测 室分测试 基站信号
Android 2.1以上版本均可安装使用！
好久没来更新版本了，很多人反馈网络超时打不开。
那是因为旧版本的服务已经关了，更新新版本即可。VIP权限：拥有“网优百宝箱”全部功能权限，非VIP用户在“基站信息”、“LTE路测”、“室分测试”功能上有部分限制。
常见问题这里一并解释一下：
1、室分测试日志格式为什么是idl：因为室分测试日志包含了图片及测试数据，所以自定义了该格式，改格式目前只能在软件上进行回放，后续会增加提取csv日志格式，或者定位图片经纬度实现转KMZ图层；
2、基站信息如何导入：进入基站信息界面，点击右上角问号，可以查看使用帮助，并且通过路径找到工参模板，按模板格式制作文件并重命名后导入指定目录即可导入；
3、“我的”界面LTE信息不匹配名称等：首先确认手机能获取到CI，并且CI在导入的工参中是否存在，因为是以CI为匹配字段。匹配的即为小区基站名，CI = eNB*256+CellID。匹配成功后会展示，小区名、BAND、频点、PCI。同时，LTE路测和室分测试可同步关联；
4、“我的”界面GSM信息不匹配名称等：参见上条，GSM匹配规则是，LAC和CID同时匹配；
5、PCI无数据：部分机型获取不到PCI，可通过导入现网工参实现；
6、LTE基站信息无法获取：部分机型LTE基站信息无法获取，详见帮助里的机型适配。如果没有提到您的手机，请通过反馈机型信息寻求解决。
v2.2.8 部分适配机型统计表
网优百宝箱QQ交流群：可获得最新版本及更多体验功能，有问题也可以加群直接反馈。
(681.34 KB) 21:19:42
(378.26 KB) 21:19:42
(5.14 MB)下载次数: 2677 21:19:42
(26.1 KB) 21:19:42
共获得 4 次点评
威望 +30 个
& 加分，很好的资料
发表与： 13:08:47
威望 +20 个
& 加分，很好的资料
发表与： 21:31:03
威望 +30 个
& 感谢分享
发表与： 12:43:26
威望 +8 个
& 多谢分享，很专业的资料
发表与： 21:45:28
作者的更多帖子
积分 121942
帖子 19039
威望 2087828 个
礼品券 2110 个
专家指数 1456
注册 专业方向&
回答问题数
回答被采纳数
回答采纳率
技术问题，回答得专家指数，快速升级
· · · · · · · · · ·
原帖由 醉酒少女 于
21:19:42 发表
关键词：LTE基站测试 网优工具 网优百宝箱 LTE路测 室分测试 基站信号
Android 2.1以上版本均可安装使用！
好久没来更新版本了，很多人反馈网络超时打不开。
那是因为旧版本的服务已经关了，更新新版本 ... 多谢分享，很专业的资料
共获得 1 次点评
威望 +3 个
& 感谢支持！
发表与： 08:55:12
威望 311363 个
礼品券 43 个
专家指数 12
注册 专业方向&
回答问题数
回答被采纳数
回答采纳率
感谢分享！
对本帖内容的看法？
积分 27067
威望 574949 个
礼品券 40 个
专家指数 51
注册 专业方向&
回答问题数
回答被采纳数
回答采纳率
目前这个版本应该是最新的版本，已经在用了。不过没买VIP资格。如果能够推广到各地运营商的网优部门去集中采购，那是蛮好的！
对本帖内容的看法？
威望 165700 个
礼品券 5 个
专家指数 12
注册 专业方向&
回答问题数
回答被采纳数
回答采纳率
ios版本的，可以搞个不？
对本帖内容的看法？
威望 16860 个
礼品券 0 个
专家指数 42
注册 专业方向&
回答问题数
回答被采纳数
回答采纳率
怎么购买vip资格？
对本帖内容的看法？
积分 10855
威望 166162 个
礼品券 160 个
专家指数 190
注册 专业方向&
回答问题数
回答被采纳数
回答采纳率
谢谢分享，能一直免费用不
对本帖内容的看法？
威望 30298 个
礼品券 21 个
专家指数 25
注册 专业方向&
回答问题数
回答被采纳数
回答采纳率
大部分功能是永久免费的，测基站信号、经纬度、指南针、倾角器、仿真、测速、测距、频率频点换算、Ping、工程模式 都是免费可用 。
对本帖内容的看法？
威望 30298 个
礼品券 21 个
专家指数 25
注册 专业方向&
回答问题数
回答被采纳数
回答采纳率
原帖由 huadee 于
08:08:11 发表
ios版本的，可以搞个不？ 现在没有开发设备，有机会的话会考虑试试看。
对本帖内容的看法？
威望 30298 个
礼品券 21 个
专家指数 25
注册 专业方向&
回答问题数
回答被采纳数
回答采纳率
原帖由 yangjianxuan 于
07:32:54 发表
目前这个版本应该是最新的版本，已经在用了。不过没买VIP资格。如果能够推广到各地运营商的网优部门去集中采购，那是蛮好的！ 呵呵，感谢支持！
对本帖内容的看法？
威望 30298 个
礼品券 21 个
专家指数 25
注册 专业方向&
回答问题数
回答被采纳数
回答采纳率
原帖由 zz_kevin 于
08:15:17 发表
怎么购买vip资格？ 具体可以加群咨询。
对本帖内容的看法？
威望 30298 个
礼品券 21 个
专家指数 25
注册 专业方向&
回答问题数
回答被采纳数
回答采纳率
原帖由 zhangqing822 于
21:45:28 发表
多谢分享，很专业的资料 感谢支持！
对本帖内容的看法？
威望 5026 个
礼品券 0 个
专家指数 65
注册 专业方向&
回答问题数
回答被采纳数
回答采纳率
支持你出更多更好的资料，给大家学习提升的机会。
对本帖内容的看法？
威望 460746 个
礼品券 0 个
专家指数 -1
注册 专业方向&
回答问题数
回答被采纳数
回答采纳率
相当实用的软件，谢谢了。
对本帖内容的看法？
威望 127 个
礼品券 5 个
专家指数 0
注册 专业方向&
回答问题数
回答被采纳数
回答采纳率
非常感谢！不知这个版本能否正常使用，试试看！
对本帖内容的看法？
您即将访问其它网站
您即将访问的地址是其它网站的内容，MSCBSC将不再对其安全性和可靠性负责，请自行判断是否继续前往
精彩通信图库
当前时区 GMT+8, 现在时间是
   本站统一服务邮箱：