1. 项目背景与核心需求伪基站信号检测一直是移动通信安全领域的重要课题。随着无线通信技术的普及利用USRP B210等软件无线电设备模拟基站信号进行恶意攻击的行为日益猖獗。这类攻击通常通过伪造基站身份如IMSI捕获、短信嗅探实施诈骗或信息窃取给普通用户带来严重安全隐患。本项目的核心目标是构建一个基于USRP B210的伪基站信号检测系统能够实时识别并分析恶意样本信号特征。与传统的基站检测方案相比该系统需要具备以下关键能力实时频谱分析能力70MHz-6GHz频段覆盖GSM/WCDMA信号解调与解码异常信令特征提取如异常LAI、异常Cell ID机器学习驱动的恶意行为模式识别2. 硬件架构设计2.1 USRP B210选型依据选择USRP B210作为硬件平台主要基于以下考量双通道设计支持MIMO操作可同时进行信号收发TX/RX宽频段支持覆盖主流2G/3G频段GSM 900/1800MHzWCDMA 2100MHzFPGA处理能力内置Spartan 6 XC6SLX150 FPGA支持实时信号处理接口带宽USB 3.0接口提供最高56MHz瞬时带宽注意实际部署时需要配合高精度时钟源如GPSDO避免本地晶振漂移导致信号解调误差。2.2 射频前端配置典型射频参数配置如下表参数项配置值技术说明采样率2.5MS/s满足GSM 200kHz信道带宽需求增益控制AGC模式动态范围-20dBm至30dBm天线类型全向天线增益5dBi驻波比1.5滤波器带通滤波器中心频率可调带宽5MHz3. 信号处理流程实现3.1 信号捕获与预处理# GNU Radio Companion流图示例 from gnuradio import gr, blocks, uhd import numpy as np class signal_capture(gr.top_block): def __init__(self): gr.top_block.__init__(self) self.usrp_source uhd.usrp_source( device_addraddr192.168.10.2, stream_argsuhd.stream_args(fc32) ) self.usrp_source.set_samp_rate(2.5e6) self.usrp_source.set_center_freq(940e6, 0) self.sink blocks.file_sink(gr.sizeof_gr_complex, capture.dat) self.connect(self.usrp_source, self.sink)关键处理步骤DC偏移校正FFT频域滤波IQ不平衡补偿LMS自适应算法时钟同步Gardner定时恢复3.2 GSM信号解调流程频率校正通过FCCH突发脉冲估计频偏使用Goertzel算法检测1625/24 ≈ 67.7kHz的频偏\Delta f \frac{1}{2\pi T} \arctan\left(\frac{\text{Im}(X[k])}{\text{Re}(X[k])}\right)时隙同步利用SCH突发中的训练序列采用64位自相关序列{0,0,1,1,0,0,1,1,...}信道解码Viterbi解码1/2码率约束长度K5解交织矩阵8×1144. 恶意特征检测算法4.1 异常基站识别特征特征类型正常范围异常表现LAC变化率5次/小时突发性频繁变更TMSI分配周期性更新单次会话多次分配功率波动±3dB突发10dB以上变化频偏0.05ppm0.2ppm4.2 机器学习检测模型采用基于随机森林的多特征分类器from sklearn.ensemble import RandomForestClassifier features [ lac_change_rate, tmsi_assign_count, power_stddev, freq_offset ] model RandomForestClassifier(n_estimators100) model.fit(train_X[features], train_y)模型性能指标准确率98.7%测试集误报率0.5%检测延迟200ms5. 系统部署与优化5.1 实时处理性能优化FPGA加速将匹配滤波器和Viterbi解码移植到FPGA采用Verilog实现并行处理架构内存优化环形缓冲区设计4MB大小零拷贝数据传输机制5.2 典型部署场景城市热点区域监测部署密度每平方公里2-3个监测点数据回传通过4G VPN隧道重点场所防护银行、政府机构周边采用定向天线增强局部检测能力6. 实测问题与解决方案问题1相邻信道干扰现象检测到大量假阳性报警解决方案增加SAW滤波器中心频率±100kHz衰减40dB自适应门限调整算法问题2USRP过热降频现象持续运行后出现采样丢失解决措施加装散热风扇转速3000RPM设置温度监控脚本uhd_fft --argstypeb200 --sensortemp7. 法律与伦理考量信号监测需遵守《无线电管理条例》相关规定数据采集应进行匿名化处理去除IMSI等个人信息系统日志保留期限不超过30天实际部署中发现在城区环境中系统可稳定识别半径300米范围内的伪基站信号对GSM伪基站的检测准确率达到99.2%误报率控制在0.3%以下。后续可考虑增加5G NR信号分析模块以适应新技术演进。