基于信令分析骚扰电话识别和拦截方法研究.docVIP

基于信令分析骚扰电话识别和拦截方法研究 　　摘要：随着通信成本的降低和网络电话的发展，随着客户对信息安全和通信环境要求的提高，骚扰电话治理工作已经成为信息安全工作的一个重要方面。文章基于信令采集着重分析用户的通话行为，达到在网络侧对骚扰电话识别和拦截的目的，净化网络环境，保障客户信息安全，提升客户满意度。 　　关键词：骚扰电话；信令采集；信息安全；虚拟号码 　　1研究背景 　　随着通信技术的不断发展，移动通信业务也在不断丰富，不法分子利用监管漏洞向用户拨打骚扰及诈骗电话以达到套取个人信息、宣传营销产品甚至骗取他人财物的目的。骚扰电话是指违背被叫用户意志并且对被叫用户通信自由、生活安宁造成侵害或者蒙蔽用户的呼叫。骚扰电话可分为以下几种：响一声挂机（骗取回拨），播放录制音频（广告、诈骗、反动言论），广告推销，虚拟公共服务电话诈骗，恶意骚扰电话，等等，各种非法业务层出不穷。这些非法呼叫占用了中国移动大量的网络资源，其中骚扰电话造成网间接通率下降，基站无线设备受突发大呼叫量冲击，因电话诈骗、电话传播虚假广告造成客户经济损失的情况甚至会引起客户向运营商进行投诉，对簿公堂。为此，运营商需采取有效的监管手段和拦截工具，对骚扰电话进行监管和拦截，保护用户的语音通信安全，减少用户投诉，提高客户满意度和忠诚度，体现运营商的社会责任，保障客户业务使用和个人信息的安全性。 　　2骚扰电话类型和特征 　　针对骚扰电话的几种类型，从拨打频次、被叫离散程度、通话时长、通话内容、主被叫号码规律等几个方面来对骚扰电话进行特征的总结。 　　响一声挂机：这种骚扰电话具有拨打频次高，被叫号码离散程度高，被叫号码连续或者呈等差数列，接通率低等特征，这种骚扰电话的目的是骗取用户回拨，回拨后多会听到声讯台自动播放录播好的广告或者诈骗信息等，由于拨打频次高多为自动拨测设备完成，规律比较好掌握，具有较高的识别性。 　　自动播放录制音频：此种骚扰电话被叫号码离散度高，被叫号码连续或者呈等差数列，拨打频次一般频繁，用户接听后，直接播放录播的广告或者反动言论等信息，一般也由自动拨测设备来完成，由于会有用户接听，拨打频次不??很高，相对响一声电话来说，具有较高的接通率，但通话时间一般比较短。 　　广告推销：人工拨打电话，相对响一声电话来说，具有较高的接通率，通话时长不固定，被叫号码离散度高，拨打频次比响一声较低。 　　恶意骚扰电话：这类骚扰电话往往涉及商场竞争和个人恩怨，针对个人客户或者企业客户进行大量恶意的频繁拨打，使用户在一段时间内都无法正常使用电话进行个人和企业业务，只能关机了事，往往对用户造成严重的精神损失和经济损失。主叫号码可能为一个也可能为多个，且利用网络电话拨打成本较低，可以随时更换主叫号码，拨打频次非常频繁，接通率低，被叫号码离散程度低，仅为一个或几个号码。 　　虚拟电话呼叫：从目前网络上的现状来看，这类电话可以从运营商专线或者国外互联网电话落地，由于对主叫号码监管有疏漏，专线用户可以随意修改信令中的主叫号码，可以随意模拟出110、各城市公安局固定电话（可以从114或者网络上查询得到）、银行服务电话、运营商服务电话、政府热线电话等号码，用来骗取用户信任，继而行骗。在信令上看，主叫号码经常为前面加0086+区号等形式，拨打频次较高，被叫离散度高，也具有较高的接通率，通话内容经常涉及让客户转移存款、中奖通知等状况，从内容上容易识别。 　　3骚扰电话识别和拦截方案 　　3.1基于信令特征的识别拦截方案 　　由于响一声挂机、广告推销、恶意骚扰等类别的骚扰电话在信令侧有规律可循，可以从信令采集系统上对信令消息按照一定规则进行过滤，得到疑似骚扰电话号码，再通过人工审核录音取证等环节，对疑似号码进行核实确认，再用BOSS指令关停、信令拦截设备等方式实行拦截。 　　3.1.1信令采集 　　信令采集可以依靠现有的信令监测系统或在信令间串入专用的信令采集设备来采集呼叫信息，再将呼叫信令汇总到主机设备上进行分析，如图1所示，贝尔公司的MPM设备对网间信令链路的采集点。 　　3.1.2策略模型设置 　　策略可分为对主叫行为分析和对被叫行为分析，主叫行为分析包括接通率、主叫释放次数、振铃时长、主叫占比、通话时长和规律呼叫占比；被叫行为分析包括万号段占比、外省号码占比、号码等差分布占比和离散度分析等。 　　接通率：该规则对主叫号码的呼叫接通率进行分析。可配置低于（含等于）、高于（含等于）阈值。 　　主叫释放次数：该规则对主叫号码的主动释放次数进行分析。可配置低于（含等于）、高于（含等于）阈值。 　　振铃时长：该规则对被叫号码振铃时长进行分析。可配置低于（含等于）、高于（含等于）阈值。 　　主叫占比：该规则对主叫号码的呼叫行为进行分析，单位时间内主叫发