FR优化措施改善精确覆盖率恶化问题

提高fuzzing边覆盖率的改进方法贾春福; 严盛博; 王志; 武辰璐; 黎航【期刊名称】《《通信学报》》【年(卷),期】2019(040)011【总页数】10页(P76-85)【关键词】fuzzing技术; 漏洞; AFL; 边覆盖【作者】贾春福; 严盛博; 王志; 武辰璐; 黎航【作者单位】南开大学网络空间安全学院天津 300350; 南开大学人工智能学院天津 300350【正文语种】中文【中图分类】TP311.11 引言fuzzing[1]是一种有效的漏洞挖掘技术，它通过生成大量的测试用例来对目标程序进行测试，同时监视目标程序的运行过程，发现程序暴露出的缺陷。

传统的fuzzing 工具由于生成测试用例时过于随机，其测试存在盲目性，虽然测试速度很快，但效率很低。

针对fuzzing 存在的问题，研究者提出了很多新的技术和方法，结合覆盖引导、静态分析、动态符号执行、语法表示、动态污点分析和机器学习等多种技术，大大提高了fuzzing 的效率，并且在现实的软件中发现了大量漏洞[2]。

覆盖引导的fuzzing 策略被广泛使用，并且已被证明是非常有效的。

它尽可能地测试更多的代码分支，使程序的代码覆盖率实现最大化。

目前，代码覆盖率有2种基本的测量方式。

一种是计算基本块（BBL,basic block）覆盖数，Libfuzzer、honggfuzzy和VUzzer[3]都是通过程序插桩来跟踪BBL 的覆盖信息。

另一种是计算边覆盖数，AFL（American fuzzy lop）是第一个将边覆盖引入fuzzing 的工具，其通过编译时静态插桩，当程序运行时可获取边覆盖信息，提供了比BBL 覆盖更加精确的信息。

最近几年发表了大量基于AFL 的研究。

一类研究是定向fuzzing。

例如，AFLGo[4]和Hawkeye[5]通过对程序的静态分析来调整种子排序和种子的测试次数，逐步引导程序到达目标点。

另一类研究结合了符号执行技术。

TD-LTE网络优化项目工作思路TD-LTE网络优化流程TD-LTE网络优化包括优化项目启动、单站验证、RF优化、KPI优化和网络验收等环节。

单站验证是指保证每个小区的正常工作，验证内容包括正常接入、好中差点吞吐量在正常范围。

RF优化用于保证网络中的无线信号覆盖，并解决因RF原因导致的业务问题。

RF优化一般以簇为单位进行优化，RF优化主要参考路测数据，RF分区优化时，各个区域之间的网络边缘也需要关注和优化。

KPI优化包括对路测数据的分析和对话统数据的分析，用于弥补RF优化时没有兼顾的无线网络问题。

通过KPI优化，解决网络中存在的各种接入失败、掉线、切换失败等与业务相关的问题。

TD-LTE和2G/3G网络优化的比较TD-LTE网络优化与2G/3G优化思想相通，同样关注网络的覆盖、容量、质量等情况，通过覆盖调整、干扰调整、参数调整、故障处理等各种网络优化手段达到网络动态平衡，提高网络质量，保证用户感知。

TD-LTE与2G/3G系统不同，导致系统优化中重选、接入、切换等各种过程涉及参数不同。

TD-LTE系统的干扰与2G/3G系统的干扰来源也有较大不同，需要通过不同手段规避。

TD-LTE的小区容量会随着小区覆盖增大逐步减小，优化需关注覆盖与容量间的平衡。

LTE性能严重依赖于SINR，吞吐量会随SINR变差迅速降低。

由于同频组网，为提高LTE性能，主服务区范围比2G/3G要求更严格。

TD-LTE网络优化内容TD-LTE优化内容主要包括PCI优化、干扰排查、覆盖优化、邻区优化、系统参数优化。

PCI优化PCI干扰容易出现掉线、下载速率慢等问题。

PCI优化需要遵循以下三大原则：PCI复用至少间隔4层以上小区，大于5倍的小区半径;同一个小区的所有邻区列表中不能有相同的PCI;邻区导频位置尽量错开，即相邻小区模3后的余数不同。

干扰排查根据干扰源的不同，干扰分为两大类。

一类为内部干扰，包括GPS跑偏、设备隐性故障、天馈系统故障等。

中国移动4G独立组网优化指导手册（征求意见稿）中国移动通信集团公司网络部目录一、概述 (1)二、可实施条件评估 (1)三、实施前准备工作 (1)（一）对覆盖不达标网格的整治 (2)（二）对高切换/高重定向的风险小区处理 (2)1、高eSRVCC切换次数的TOP小区优化 (2)2、高重定向TOP小区优化 (3)四、具体实施方案 (3)（一）华为参数实施方案及脚本 (3)（二）中兴参数实施方案及脚本 (4)（三）诺基亚参数实施方案及脚本 (5)五、实施过程中质量把控 (5)（一）实施流程 (6)（二）实施过程中注意事项 (6)（三）劣化小区回退门限 (7)六、遗留问题的优化解决和其他工作 (7)（一）对指标劣化小区的处理 (7)（二）关注用户投诉情况 (8)（三）关注网络负荷 (9)（四）劣化小区处理案例 (10)1、无线接通率劣化小区优化案例 (10)2、无线掉线率劣化小区优化案例 (12)一、概述为推动2G重耕，提升4G驻留和VOLTE用户驻留，安徽在VOLTE精品网区域开展4G独立组网工作，通过优化，在保证网络指标和用户感知的前提下，关闭LTE小区ESRVCC切换功能和4-2互操作功能，实现4G独立组网。

本文档从可实施条件评估、实施前准备工作、实施方案、实施过程的质量把控、遗留问题小区的优化解决等方面制定规范，为持续开展4G独立组网工作提供建议。

二、可实施条件评估为了减小4G独立组网参数修改后对现网指标和用户感知的影响，针对划定区域，主要从“基础覆盖”和“驻留指标”两个方面开展先期评估分析，当以下限定条件均满足时，方可实施参数修改。

1、从广度和深度覆盖，以及连续覆盖等多方面评估出网络覆盖质量。

2、从高重定向、高切换比例两个方面评估4G的驻留相关情况：独立组网实施前，需要对实施区域进行提前评估，提前整治，建议覆盖和驻留相关指标均达到以上标准后，再实施。

三、实施前准备工作实施前，重点针对覆盖空洞、弱覆盖、连续覆盖差、高重定向、高切换比等问题，开展专题优化和整治工作。

高倒流小区分析优化一．倒流定义5G分流比：5G流量占全网4/5总流量的比例；5G分流比为综合指标，关联终端、网络和市场。

倒流比=5G用户在4G网络产生的流量/4G网络的总流量。

话统5G倒流比指标：基于话统的5G倒流比计算方式，5G倒流比= (L.Thrp.bits.DL.NR.capable.plmn+ L.Thrp.bits.UL.NR.Capable.PLMN)/( L.Thrp.bits.UL.PLMN + L.Thrp.bits.DL.PLMN) * 100%。

1.1 分析过程1.1.1高倒流小区获取可通过SEQ平台/网管提取全网4G小区级流量。

（包含小区总流量及用户、5G用户4G 流量、以及5G用户4G流量占小区总流量的比例），具体模板如下：通常当4G小区内5G用户4G流量（日均）>10GB，且5G用户4G流量占小区总流量的比例大于20%时，认为该小区为SA用户高倒流小区，需针对高倒流小区进行分析处理，从网络侧提升分流比。

1.2.2高倒流小区分析思路针对上述提出的5G高倒流小区，按照如下思路进行原因分析，通过5大方面进行问题排查与分析。

（5大方面：覆盖、故障、参数、性能及其他；涉及的分析标准比如：距离、流量等可结合实际情况修改）1.2.2.1分析过程分析流程图：准备工作：基础信息准备（1）、核查高倒流小区的频点等基础信息，通过工参获得高倒流小区的站型(区分宏站/微站/室分/地铁/高铁)。

（2）、核查出每个高倒流小区500米内的5G站点及5G小区，并通过工参获得所有5G 小区的站型（宏站/微站/室分/地铁/高铁）。

排查是否有共站5G（1）、判断4G高倒流小区500米内所有5G站点的站间距与站型，若100米内存在同站型的5G站点时，一般可认为存在共站5G站点，进入第二步。

否则按无共站5G站点处理。

（2）、若非5G共站，判断4G高倒流小区是否为高铁/地铁，若为高铁/地铁，则定义为高铁/地铁无共站5G，需规划或新开高倒流共站5G。

盛年不重来，一日难再晨。

及时宜自勉，岁月不待人。

RF优化培训考试公司：姓名：一.选择题（每题1分，总共30分）1、网络中相邻小区存在PCI mod3冲突，那些指标会变差（ B ）A. RSRPB. SINRC. RSSID. PCI2、TD-LTE系统中，以下哪项可以认为测试无线环境为好点（ B ）A. RSRP=-90dB，SINR=11B. RSRP=-95dB，SINR=17C. RSRP=-85dB，SINR=3D. RSRP=-75dB，SINR=253、LTE为了解决深度覆盖的问题，以下哪些措施是不可取的（A ）A. 增加LTE系统带宽B. 降低LTE工作频点，采用低频段组网C. 采用分层组网D. 采用家庭基站等新型设备4、在TD-LTE中，应用层速率，PDCP层速率，MAC层速率，物理层速率，哪个值最大（D ）A. 应用层速率B. PDCP层速率C. MAC层速率D. 物理层速率5、下列哪个是LTE没有采用的带宽（ A ）A. 1.6MHzB. 3MHzC. 5MHzD. 15MHz6、TDLTE的UE的小区重选的S法则要求小区满足（ A ）A. Srxlev > 0 dBB. Squal > 0 dBC. A和B同时满足D. A或B满足一项7、发射模式(TM)中，下面哪一项的说法是正确的（ D ）A. TM2为单天线端口传输：主要应用于单天线传输的场合B. TM3适合于信道条件较好的场合，用于提供高的数据率传输C. TM4 适合与外场高速移动的场合D. TM5 MU-MIMO传输模式：主要用来提高小区的容量8、寻呼由网络向什么状态下的UE发起（ C ）A. 仅空闲态B. 仅连接态C. 空闲态或连接态都可以D. 以上说法都不对9、E-UTRAN支持在多个小区间的移动和切换,系统在（ D ）的高速场景下能够实现较高的性能。

A. 0~15km/hB. 500Km/hC. 120~350km/hD. 15~120km/h10、哪个信道用来指示PDCCH所用的符号数目（ D ）A. PHICHB. PDCCHC. PBCHD. PCFICH11、TD-LTE路测指标中的掉线率指标表述不正确的是（ D ）A. 掉线率=掉线次数/成功完成连接建立次数B. 掉线指：在终端正常进行数据传送过程中数据传送发生异常中断，包括RRC连接异常中断、或数据速率降为0并持续5秒。

小区内切换概述小区内切换是指MS在同一小区内不同时隙、信道、载频间的切换。

引起小区内切换的原因很多如载频或时隙退服引起强制切换，干扰切换，全速率与半速率间切换等。

小区内切换相关参数的设置对系统影响很大，设置不当会引起乒乓切换影响用户通话效果、错失小区间切换时机导致话音变差；或者过少的小区内切换无法解决系统的干扰问题，造成掉话。

下面我们根据实际当前深圳GSM网络的实际情况，结合小区内切换相关参数和统计做进一步的分析。

小区内切换相关参数A、控制小区内切换使能的参数有两个INTRA_CELL_HANDOVER_ALLOWED和HR_INTRACELL_HO_ALLOWDE。

INTRA_CELL_HANDOVER_ALLOWED：用于控制FR信道间的小区内切换，取值为0、1、2：●∙ 0表示小区内切换功能开启，由MSC控制切换；●∙ 1表示小区内切换功能开启，由BSC控制切换；●∙ 2表示小区内切换功能关闭。

HR_INTRACELL_HO_ALLOWDE：用于控制HR信道和FR信道间小区内切换，取值为0、1、2、3：●∙ 0表示小区内切换功能开启（HR->FR,HR->HR），由MSC控制切换；●∙ 1表示小区内切换功能关闭；●∙ 2表示小区内切换功能开启，但允许HR->FR的切换，禁止HR->HR的切换；●∙ 3表示小区内切换功能开启（HR->FR,HR->HR），由BSC控制切换。

B、小区干扰切换也是造成大量小区内切换的重要因素，由参数INTERFER_HO_ALLOWED 控制使能，取值0和1。

●∙ 0表示小区内干扰切换关闭；●∙ 1表示小区内干扰切换打开。

与干扰切换相关的参数有decision_l_n7/p7，u_rxlev_ul_ih，u_rxlev_dl_ih。

u_rxlev_ul_ih，u_rxlev_dl_ih：这两个参数定义当上行（下行）的接收电平达到多少时引起干扰的切换。

LTE问答题1、CSFB主叫呼叫建立信令流程及提升时延和成功率的方法答案:CSFB主叫呼叫建立信令流程如下表所示，CSFB主叫信令流程需答出UE相关的几个关键信令：CSFB时延提升方法：a、打开3GDMCR功能，减小回落3G后收取系统消息的时间b、开通RIM功能，减小回落3G后收取系统消息的时间c、优化3G覆盖减小弱覆盖导致RRC建立重发的概率d、开通并行指配或早指配缩短3G主被叫RAB建立时延e、关闭炫铃减小alerting处理时间f、取消IMEI上报减小建立时间g、关闭不必要的应用程序，减小并发业务概率，缩短RB建立时延h、降低LTE默认寻呼周期，减小被叫寻呼时间i、保持TAC与LAC一致性，避免因不对应带来的位置更新流程影响接入时延CSFB成功率提升方法：使用盲重定向策略的情况下，CSFB成功率提升方法较为简单，如下：a、优化4G覆盖和质量，避免回落前发生掉线；b、排除4G上行干扰，避免4GRRC建立失败和掉线；c、配置正确的CSFB策略参数，避免因为参数错误导致无法回落；d、优化3G的上下行覆盖和质量，避免3G侧RRC建立失败和接入阶段掉话；e、MSC开通MTRF功能，避免MSCPOOL边界被叫寻呼失败f、优化频繁TAC更新问题，避免被叫寻呼失败2、PCI规划优化的原则，模三干扰产生的原理、影响及优化手段答案:PCI规划优化的原则1）避免相同的PCI分配给两个相邻的小区2）避免同一小区的两个邻区PCI相同，避免无法切换3）避免PCI模三干扰，避免不同小区间参考信号的干扰模三干扰产生的原理及影响LTE参考信号在频域上的位置与小区的PCI相关，双天线发射时，参考信号在模三后的0，1，2三个位置发射，如果两个小区覆盖范围重叠，且模三值相同，就会产生模三干扰。

模三干扰意味着参考信号在频域上完全相同，会导致强烈的同频干扰，同频干扰导致SINR差，SINR差导致CQI低，从而影响用户被调度的资源和最终速率。

“五维”定位综合提升SA组网性能XX目录1背景 (3)2组网环境................................................................................. 错误!未定义书签。

3SA 互操作介绍 . (3)3.14/5G 互操作策略介绍................................................. 错误!未定义书签。

4五维提质SA 商用示范区方案 (7)4.1一维：基线参数核查 (7)4.2二维：基础性能优化 (8)4.3三维：无线侧问题排查 (8)4.4四维：核心侧问题排查 (9)4.5五维：终端侧问题排查 (9)5五维提质应用 (9)5.1基线参数核查优化 (9)5.2基础性能优化 (9)5.3无线侧问题优化 (17)5.4核心侧问题优化 (25)5.5终端侧问题优化 (26)6推广经验 (33)SA组网性能五维提升应用实践XX【摘要】通过五维提质方法，有效提升现网 SA 网络性能，在基线参数对齐的基础上面，通过邻区优化、GNB ID 长度统一、邻区组网类型、PRACH 优化、波束优化以及 XN 自优化等措施提升网络基础性能，与此同时结合多伦的路测拉网排查无线侧、终端侧、核心网侧端到端性能异常问题，为 SA 下一步系统优化提供参考经验。

【关键字】SA、互操作、性能【业务类别】SA、参数优化1背景目前XX去全网的 NSA 站点均已经升级为NSA/SA 双模站点，目前XX SA 组网电联 4/5G 互操作参数即将统一下发，通过前期的区域优化与测试，总结出现的问题以及解决方式，为后续SA 大规模商用以及电联 4/5G 互操作参数统一下发后的边界场景或者实际路测中遇到的问题提供解决经验；2SA 互操作介绍根据UE状态4G与5G移动性可分为：空闲态移动性管理、连接态移动性管理。

11：空闲态移动性包括小区选择及小区重选。

ecrs改善法应用的四个步骤ECRS改善法是企业持续改进的重要方法之一，它可以帮助企业不断优化流程、提高效率、降低成本、提升质量。

但是，ECRS改善法的应用并不是一件简单的事情，需要企业有系统的规划和实施方案。

本文将介绍ECRS改善法的四个步骤，以帮助企业更好地应用这一方法。

第一步：确定目标ECRS改善法的第一步是确定改善目标。

企业应该根据自身的实际情况，明确需要改善的方向和目标。

改善目标应该是具体、可量化的，例如提高某一生产线的产能、降低某一产品的缺陷率、优化某一流程的时间等。

在确定目标的过程中，企业应该充分考虑顾客需求、市场竞争、内部资源和能力等因素，确保目标与企业战略和发展方向相一致。

第二步：收集数据ECRS改善法的第二步是收集数据。

企业应该采用科学的方法，收集与目标相关的数据，并进行分析和评估。

数据可以从多个方面收集，例如从生产线、质检部门、客户反馈、市场调研等方面。

在收集数据的过程中，企业应该注意数据的准确性和可靠性，避免因为数据错误而导致错误的决策。

第三步：分析原因ECRS改善法的第三步是分析原因。

企业应该根据收集到的数据，分析问题的根本原因，找出导致问题的主要因素。

分析原因的过程中，可以使用一些常见的工具和方法，例如鱼骨图、五力分析、流程图、问答法等。

通过分析原因，企业可以深入了解问题的本质，为下一步的改善提供基础。

第四步：改善措施ECRS改善法的第四步是制定改善措施。

企业应该根据分析原因的结果，制定具体的改善措施，并通过实验和验证来验证改善效果。

改善措施可以包括流程改进、技术改良、设备升级、人员培训等多个方面。

在制定改善措施的过程中，企业应该充分考虑资源和时间的限制，确保改善措施的可行性和可持续性。

总结ECRS改善法是企业持续改进的重要方法之一，它可以帮助企业不断优化流程、提高效率、降低成本、提升质量。

企业应该按照ECRS 改善法的四个步骤，确定目标、收集数据、分析原因、制定改善措施，不断推动企业的改进和发展。

检测准确率提升方案和措施一、数据方面。

1.1 数据收集要广泛且多样。

检测准确率的提升，数据可是关键的一环。

咱得像个勤劳的小蜜蜂一样，到处去收集数据。

不能只盯着一小片区域，要涵盖各种可能的情况。

比如说检测某种疾病，那可不能只收集年轻人的数据，老年人、小孩、不同地域、不同生活习惯的人的数据都得有。

这就好比做一道菜，材料越丰富，做出来的味道才可能越好。

这数据广泛了，咱模型或者检测方法才能见多识广，面对各种各样的情况都能准确应对。

1.2 数据清洗要严格。

收集来的数据就像一堆刚挖出来的土豆，有好有坏。

咱得把那些坏土豆挑出去，也就是对数据进行严格的清洗。

重复的、错误的、不完整的数据都不能要。

要是数据不干净，那就像在脏水里洗脸，怎么洗都洗不干净，检测准确率肯定大打折扣。

这就要求我们得细心，可不能马马虎虎的。

二、检测方法优化。

2.1 深入分析现有方法的不足。

咱得坐下来好好研究研究现有的检测方法。

就像给汽车做个全面检查一样，看看哪里有毛病。

是算法太复杂导致容易出错呢？还是有些特殊情况没有考虑到？这就像老中医看病，得把病症搞清楚了，才能对症下药。

不能糊里糊涂的，只知道检测结果不对，却不知道问题出在哪。

2.2 结合多种方法取长补短。

有时候一种检测方法就像一个偏科的学生，有自己的长处也有短处。

那咱们就把几种方法结合起来，取其精华去其糟粕。

这就好比组建一个超级战队，每个队员都有自己的看家本领，组合在一起就无敌了。

比如说图像检测，有的方法对轮廓检测准确，有的对颜色识别厉害，咱把这两种方法结合起来，那检测准确率不就蹭蹭往上涨嘛。

2.3 不断尝试新方法新技术。

不能总是守着老一套，要勇于尝试新东西。

这就像探险家一样，敢于踏入未知的领域。

现在科技发展那么快，新的算法、新的技术不断涌现。

咱要是固步自封，那就只能被时代淘汰。

说不定新的方法就像一把神奇的钥匙，一下子就能打开提高检测准确率的大门。

三、人员素质提升。

3.1 加强专业知识培训。