鄂尔多斯电信营业厅_鄂尔多斯电信网点,鄂尔多斯电信网上营业厅
13:28:37 来源：鄂尔多斯市电信公司 &作者：chafei &人气：
城市查询：
鄂尔多斯市电信网上营业厅&&
说明：点击后进入鄂尔多斯市电信公司网站，主要办理：话费查询、充值缴费、积分服务等。
鄂尔多斯市电信公司辖区营业厅网点：鄂尔多斯市区、乌审旗、 准格尔旗、 伊金霍洛旗、 达拉特旗、 杭锦旗、 鄂托克旗、 鄂托克前旗、 东胜区
以下为鄂尔多斯市详细地址、电话
客服电话：
营业厅名称
营业厅电话
西纬七路营业厅
康巴什西纬七路恒信小区底商 (营业时间：8:00-18:30）
鄂尔多斯大街营业厅
鄂尔多斯市康巴什新区鄂尔多斯大街信息大厦底商 (营业时间：8:00-18:30）
东环路营业厅
铁西区东环路万正商场一楼底商 (营业时间：8:00-18:30）
宝日陶亥东街营业厅
东胜区宝日陶亥东街2号新华书店一楼 (营业时间：8:00-18:30）
鄂尔多斯东街营业厅
东胜区通九大厦星光数码城底商 (营业时间：8:00-18:30）
乌审街营业厅
乌审旗嘁鲁图镇乌审街三区二号街坊 (营业时间：8:00-18:30）
其巴嘎图西街营业厅
其巴嘎图西街民政局底高 (营业时间：8:00-18:30）
阿斯尔东街营业厅
杭锦旗阿斯尔东街北侧 (营业时间：8:00-18:30）
乌仁都西街营业厅
鄂托克旗乌兰镇乌仁都西街蒙古族实验小学西 (营业时间：8:00-18:30）
阿尔寨路营业厅
鄂托克旗棋盘井镇阿尔寨路豪门会馆北20米 (营业时间：8:00-18:30）
西园路营业厅
达旗西园路西园小区综合楼底店 (营业时间：8:00-18:30）
锡尼路第二营业厅
锡尼路旧医院东 (营业时间：8:00-18:30）
达拉特路营业厅
达拉特路北国购物底商
准格尔东路营业厅
准格尔旗薛家湾镇准格尔东路大建行对面 (营业时间：8:00-18:30）
准北路营业厅
准格尔旗沙圪堵准北路 (营业时间：8:00-18:30）
通格朗街营业厅
伊金霍洛旗通格朗街东底商二号绿苑小区门旁边 (营业时间：8:00-18:30）
忽马路营业厅
伊金霍洛旗乌兰木伦镇忽马路尔力古湾市场南门对面 (营业时间：8:00-18:30）
通格朗街第二营业厅
伊金霍洛旗通格朗街国贸百货底商 (营业时间：8:00-18:30）
请将“鄂尔多斯电信营业厅”与您的朋友一起分享！
本站提供全国的信息，所有数据来源于各省市通信公司，如发现错误，，我们感谢您的支持与帮助，请记住本站网址：话费查询网（http://www.chafei.net）。
鄂尔多斯电信营业厅相关
中国电信营业厅查询
重点城市电信营业厅查询乌审旗电信客户有福了_乌审旗吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：10,183贴子：
乌审旗电信客户有福了收藏
中国电信客服
关注送流量
登录百度帐号推荐应用
为兴趣而生，贴吧更懂你。或电信网技术
var nPos = vPos.indexOf(' → ');
if(nPos>0)
vPos = "您现在的位置：" + vPos.substring(nPos);
document.write(vPos);
→ 显示内容
伪基站系统的分析定位方法及解决建议（续一）
&来源&[电信网技术]&作者&赵恒
摘要　　　
3& 伪基站分析定位具体案例
3.1& 火车站伪小区导致移动用户出专网
3.1.1& 问题描述
近期高铁覆盖测试时，测试终端多次在火车站站台未占用铁路专网，而导致铁路测试沿途不占用专网，进而产生较多掉话与未接通事件。我们通过对火车站站台区域进行详细测试，发现火车站站台存在伪小区，伪小区BCCH频点与MBOZ的BCCH频点同频。
3.1.2& 问题分析（空口问题分析）
经过多次测试，我们发现从西侧进入站台后，会通过铁通火车站MBO直接重选至伪小区，占上伪小区（CI=10，BCCH=16）。此伪小区在站台信号强度为-50dBm左右，其中在1号站台西侧最强，-40dBm左右，占上此伪小区后，进行位置更新，位置更新失败而脱网，手机会选择至大网信号。图8所示的是测试LOG截图。
图8& 测试LOG截图
3.1.3 &信令监测火车站周边小区分析
由于火车站的人流量较大，从表3和图9中可以看出，LAC65534到周边小区的位置更新次数相对比较集中。
表3& LAC65534到周边小区的位置更新次数情况
LAC65534到周边小区的位置更新次数情况
3.2& 主要影响
因高铁使用专网进行覆盖、覆盖铁路的专网小区采用单独的BSC，LAC，除边界入口外，专网小区不存在与非专网小区不存在切入与切出关系。
火车站站台覆盖小区较多，火车站3/D3/D4，沈阳村D2等小区均能覆盖到火车站台，一些区域大网信号强于专网。手机一旦重选上伪小区，因无法成功进行位置更新，必然脱网，脱网后占用大网的概率较大，导致很多时候不占用专网。
3.3& 某收费站伪小区与GSM小区同频同BSIC导致切换差
（1）问题描述
乌江3切换成功率很低，测试发现乌江收费站存在伪小区，伪小区（LAC=227 CI=10 BCCH=64 BSIC=37）与乌江3同频同BSIC（见图10）。
图10& 问题描述
（2）问题改善
考虑到伪小区频点会伪基站系统随时更新，暂修改乌江3小区的BSIC 37为33，乌江3小区切换成功率恢复正常（见图11）。
图11& 问题改善
3.4 &其他人流量不大的伪小区的发现方法
除火车站人流量一直较大，LAC65534向移动小区发起位置更新的次数也比较多，从A口信令监测分析起来比较明显；但位置更新次数的多少与出入伪小区周边的人员和车辆有加大的关系（见表4，图12）。
表4& 其他人流量不大的伪小区发现方法
图12& 其他人流量不大的伪小区发现方法
4& IMSI保护解决方案及性能分析
4.1 &IMSI明文传输存在问题
IMSI被截取的根本原因是IMSI在传输的时候以明文形式出现，GSM网络只有在获取手机IMSI后才对手机进行认证，继而进行信道加密，才能进行安全通信。要保护IMSI信息的安全，只有在发送IMSI时，将IMSI进行加密才可以保证安全，才能不被伪基站截取IMSI号。GSM系统在空中链路中以明文形式传递IMSI主要基于以下两个原因：
（1）为了鉴别用户，GSM系统就必须得到用户的身份标识；而且TMSI的分配以及鉴别与密钥协商过程都是建立在网络已经知道用户的IMSI的基础之上的，因此移动用户向网络传递自己的IMSI的步骤是必不可少的。同时，由于用户与系统的鉴别信息只是存放在用户的智能卡和HLR/AC中，由图（用户位置更新流程图）可知用户和HLR/AC之间的鉴别必须在服务网络的VLR的协助下才能完成，而VLR和用户之间在初始注册时不存在任何共享秘密，因此不能进行保密通信，所以才使用明文形式进行用户身份的传送。
（2）当VLR要协助用户和HLR/AC两者完成鉴别过程的时候，VLR要得到足够的路由信息才能将相关的信令通过核心网传递到移动用户的归属环境。而这种必需的路由信息是包含在用户的身份标识IMSI中的。在VLR和用户之间没有建立安全关系之前，这些必需的信息一定要以明文形式传送。
通过以上分析可知，如果将IMSI加密，将影响以下两个流程的实现：
（1）VLR不能根据密文IMSI得到HLR/AC的路由信息，便不能将IMSI传给HLR/AC。
（2）即使HLR/AC得到加密的IMSI，HLR/AC也不能通过解密函数得到IMSI，因为此时HLR/AC不能根据密文IMSI从数据库中知道到对应的密钥Ki。
4.2 &通过双向鉴权无法解决伪基站问题
（1）位置更新流程：有先鉴权后身份识别，先身份识别后鉴权，有身份识别无鉴权，有鉴权无身份识别几种（见图13）。
图13& 位置更新流程
（2）即使运营商打开鉴权，而伪基站关闭鉴权，并使UE驻留于伪基站小区，当UE发起位置更新时，由于伪基站不发起鉴权，则UE无法识别伪基站的真伪，还是会被伪基站所截获。如此一来，也造成了GSM容易被攻击了。
4.3 &IMSI保护解决方案
由4.1节最后分析可以看出用户之所以对VLR提供明文，是因为它提供了服务网络与移动用户建立安全关系时核心网信令传输所要用到的信息。据此分析，针对IMSI明文传输的特点及原因，提出改进措施。在图（用户位置更新流程图）所示的流程图中引入HLR路由信息（HLR_R）和Ki分组号（Ki_G），两者都是GSM网络初始化时定好的，且在用户端和网络端都有备份。这两者的引入可以有效解决因给IMSI加密带来的如4.1节最后所述的两点问题。具体做法是：VLR收到HLR_R后，根据网络预先备份得到HLR_AC的路由信息，将密文IMSI传给HLR_AC，HLR_AC再根据Ki_G找到对应的密钥Ki，实现IMSI解密。另外，使用SIM卡中A3算法对（Rand||IMSI||Ki_G）进行加密。符号‘||’表示两个二进制的串接，Rand是由用户端产生的固定长度的随机数，该值在解密后弃置不用。使用随机数Rand是为了防止攻击者在连续窃听到同样的密文后，能够对同一个用户进行跟踪定位，危及用户身份的保密性。对Ki_G加密是为了对Ki_G进行完整性保护。
改进后的IMSI保护方案具体实现流程如图14所示。
图14& 改进后IMSI保护方案的实现流程
IMSI保护方案流程描述如下：
（1）VLR向移动用户发出用户身份请求IMSI REQUEST。
（2）移动用户将HLR路由信息（HLR_R），Ki分组号（Ki_G），加密后的IMSI：A3（Ki，（Rand||IMSI||Ki_G）），发送给VLR。
（3）VLR收到该消息后，根据HLR_R得到HLR地址并将Ki_G，A3（Ki，（Rand||IMSI||Ki_G））发送给HLR。
（4）HLR收到VLR发送过来的数据后将进行如下操作：
●HLR通过密钥分组号Ki_G在其数据库中找到对应的Ki并解密得到Rand，IMSI，Ki_G*。
●比较解密得到的Ki_G*与用户发送过来的Ki_G，看是否相等，如果相等，则表示Ki_G没有被篡改，可进行后续操作，否则终止IMSI保护流程。
（5）同现有GSM协议一样，HLR发送n组（Kc，RAND，SRES）给MSC/VLR进行认证，信道加密，分配TMSI等流程。
4.4 &IMSI保护方案安全性分析
该方案利用现有GSM体系架构中的对称密钥Ki和加密算法A3对IMSI进行加密，在加密算法A3尚未因安全原因被更替掉，且网络端的有线传输信道是安全的前提下，为了最大限度保持与原有信令流程一致，增加了HLR路由信息（HLR_R），对称密钥Ki分组号（Ki_G），Rand等参数实现了对IMSI的保护，可抗主动和被动攻击，即：
（1）攻击者不能对A3（Ki，（Rand||IMSI||Ki_G））进行解密，因为他不知道密钥Ki，即使攻击者截取到HLR_R和Ki_G，也无法根据这两者获知用户的身份数据。
（2）A3（Ki，（Rand||IMSI||Ki_G））中加入了随机数Rand，使得攻击者不能得到每次上报数据的相关性而不能对用户进行跟踪定位。
（3）HLR将解密Ki_G数据与明文Ki_G数据进行比较，保证了数据的完整性，并防止了攻击者对数据的篡改。
《电信网技术》版权与免责声明：
①凡本网注明“来源：《电信网技术》”的所有作品，版权均属于《电信网技术》，未经本网授权不得转载、摘编或利用其它方式使用上述作品。已经本网授权使用作品的，应在授权范围内使用，并注明“来源：《电信网技术》”。违反上述声明者，本网将追究其相关法律责任。
②如因作品版权和其它问题需要同本网联系的，请在30日内进行。 联系信箱：wangyana@.cn乌审旗哪个小区综合来说比较好？_乌审旗吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：10,183贴子：
乌审旗哪个小区综合来说比较好？收藏
想买乌审旗三到五马路的房子，知道的可以给推荐一下哪几个小区的房子综合来说比较不错的，麻烦说的具体一下，谢谢！
携程提供酒店,宾馆,旅社,客栈,经济连锁,酒店公寓,青年旅社等住宿信息!在携程订酒店保证低价,手机预订更便宜!网上订特价酒店,还可体验不可思议低价惊喜!
其他不分好坏
2楼是不是找骂？
登录百度帐号推荐应用
为兴趣而生，贴吧更懂你。或}