楼主,这个其实是有两个方法的:s1fadK:JFD本文来自移动通信网www.mscbsc.com,版权所有
1、最简单的方法,是从核心网提取指标,看看用户登记请求次数是否异常;
还有就是登记成功率是否异常,因为非法用户登记是失败的,如果不停的重复登记,将会导致登记成功率下降;lurewioK:JFD()$#本文来自移动通信网www.mscbsc.com,版权所有
2、从无线侧的指标,还是能看出一些异常的,不过还是比较困难,尤其是在登记次数不多的情况下;(我)$#@K:JFD()本文来自移动通信网www.mscbsc.com,版权所有
43289西K:JFD()本文来自移动通信网www.mscbsc.com,版权所有
所以建议楼主还是用第一种方法。