虚拟改号治理研究与监控平台研发应用(信安中心)分析报告.pptx

虚拟改号治理方案研究与监控平台研发应用 集团信安中心、浙江公司、研究院、设计院 2015年11月 目录 一、成果形成背景 二、成果主要内容 三、主要创新点 四、实际应用情况 虚拟改号诈骗电话危害 近年来，诈骗电话已成为全社会关注的信息安全焦点问题，危害极为严重。 据公安部门的统计， 2011年以来，我国诈骗电话案件年均增长60%以上；2014年，全国发案50余万起，造成损失100多亿元，其中网络改号诈骗超过90%。 案件数量（万起） 我公司客服电话“10086”成为不法分子冒用的“重灾区”。不法分子假冒10086客服进行诈骗，导致大量用户投诉，对我公司业务的正常开展与社会声誉造成了极大的负面影响。 公众误解运营商可从电信诈骗中获利、存在蓄意纵容现象。2014年3月，人大代表陈伟才在审议“两高”报告发言中关于“电信诈骗百亿 运营商银行共同获益”的说法引起舆论广泛关注。2014年4月，深圳张女士被不法分子通过改号假冒招商银行客服和上海市公安局静安分局诈骗45万元后，认为运营商有不可推卸的责任并将深圳移动告上法庭。 诈骗电话对运营商企业形象造成严重损害 公司领导高度重视改号诈骗电话治理工作 李跃总裁批示：“对虚拟改号、电信诈骗要坚决亮剑，下重拳，坚决出手打击，切实保护客户利益”“全力以赴，坚决严厉打击虚拟改号电信诈骗行为” 李正茂副总裁批示，“在浙江公司开展的虚拟改号诈骗电话治理试点取得了较好的效果，建议将实验范围扩大” 2014年以来，公司领导对诈骗电话治理高度重视，多次批示要求严厉开展诈骗电话打击工作。 根据公司领导批示，2014年集团信安中心会同浙江公司、研究院、设计院组织专家团队，对虚拟改号进行专题研究，提出方案并全网实施，建立了覆盖全国的集中治理体系。 目录 一、成果形成背景 二、成果主要内容 三、主要创新点 四、实际应用情况 1、深入研究，提出方案 2、现网试点，研发手段 3、全国推广，建立体系 1、深入研究，提出方案(1)—全网虚拟改号风险分析 风险1：来自国际的风险 虚拟改号在国外运营商网络落地，通过国际关口局进入我公司网络。 风险2：来自国内其它运营商的风险 1)虚拟改号在国外运营商落地，通过电信/联通国际局进入国内其它运营商后，经网间关口局进入我公司网络。 2)虚拟改号平台在国内其它运营商非法落地，诈骗团伙在国外或国内发起呼叫，电话通过网间关口局进入我公司网络。 根据公安部的数据，来自境外的改号电话占诈骗电话总量的80%以上。国际诈骗电话治理是当前的重中之重。 1、深入研究，提出方案(2)—诈骗电话场景研究 1、深入研究，提出方案(3)—提出治理思路 根据诈骗电话场景的分析，其呼叫特征主要包括高频呼叫、含有11185等特服号码、伪装公检法权威部门电话等 基于上述特征对疑似诈骗国际呼叫进行筛选识别，并对其后续呼叫进行录音取证，可确认相关呼叫是否为诈骗电话并进行拦截 研究提出“识别＋取证＋拦截”的治理思路 为验证该治理思路的可行性，2014年5月起在浙江公司开展了现网试点。 2、现网试点，研发手段—在浙江公司开展现网试点 在浙江现有SCP基础上进行改造，实现了对国际来电的呼叫数据采集，进行分析、取证和拦截工作；同时，收集建立了全国公检法号码库、特服号码库、用户举报数据等大量基础数据库。 2014年5月20日至7月30日，共取得394个号码的16995个取证语音样本，其中385个号码的16870个样本为诈骗电话，识别准确率为 98%。 2、现网试点，研发手段—研发国际诈骗电话监控系统 基于试点经验，研究制订技术规范，组织研发了专门的国际诈骗电话监控系统，实现改号电话的自动分析、取证和拦截。 自动分析 基于号码特征分析：根据国际呼叫号码中包含公检法、邮政、银行等特征进行疑似诈骗号码分析。 基于呼叫行为分析：根据主叫号码离散度、呼叫频次、呼叫时长等特征，利用大数据算法进行疑似诈骗号码分析。 基于用户投诉分析：根据呼叫行为的异常特征，结合用户投诉数据进行疑似诈骗号码分析。 自动取证：根据分析结果建立疑似号码清单，对其后续呼叫进行自动录音取证，并送洛阳中心审核确认。 自动拦截：根据取证结果建立拦截号码清单，对相关国际呼叫自动进行拦截。 3、全国推广，建立体系 发现 拦截 取证 策略制定 诈骗电话 监测系统 国际/网间 关口设备 呼叫数据采集 系统拦截 国际/网间 关口设备 境外 不法分子 用户 集中治理中心 （洛阳中心） 浙江试点成功后，2014年9月1日起组织开展了扩大试点，将监控范围扩展到北京、上海、广东等国际话务量最大的10省，将拦截范围扩展到全国；2015年8月底完成系统扩容，并于9月初分批完成31省全部网间关口局接入，建立了覆盖全国的诈骗电话集中治理体系。 发现环节：通过实时触发及离线采集等方式获取国际局及31省