-电信工程技术与标准化-中国移动.DOC

PAGE \* MERGEFORMAT7 基于业务行为分析的行业短信主动防御系统 张鸷 王浩 （中国移动通信集团辽宁有限公司，沈阳 110179） 摘 要：结合运营商行业端口业务运营经验，本文提出一套完整的行业短信主动防御方案。该方案可有效解决最新形式的多端口并发式短信炸弹问题；利用优化算法实现行业端口多模板并行短信内容的快速校验及模板化自动过滤；通过回归修正算法精准预测分时段业务量，弥补了无法监测变体不良信息的缺陷；将投诉比以图形化呈现业务质量，客观科学地有力支撑业务策略调整。系统上线后，在业务量及业务收入显著增加，违规事件及投诉率大幅降低。 关键词：行业端口；短信炸弹；快速模板；流量预警 Enterprise SMS active defense system based on business behavior analysis ZHANG Zhi WANG Hao （China Mobile Group Liaoning Co., Ltd., Shenyang 110179,China） Abstract: In this paper we propose a complete set of active defense scheme for enterprise SMS, which solves the multi-port concurrent message bombing problem. Enterprise SMS is automatically templated filtered, an optimized algorithm is used to fast verifying parallel SMS sending requirement. Accurate forecast of day parting business volume can be calculated which solves the problem of variant spam messages. Complaint ratio is involved to support our business strategy adjustment objectively and scientifically. Our system remarkably improved the business volume and revenue, meanwhile decreased breaches and complaints. Keywords: enterprise SMS；message bombing；mast templating；volume warning 行业端口业务因能够弥补互联网数据离线导致的通知不可达，受到移动互联网业务青睐，业务量连年递增。当前对违规的行业端口管理以接到投诉后关停为主，治理环节滞后、粗暴，安全管理与业务发展无法有效平衡。本文基于运营商行业端口短信管理现状，提出了一套行业端口垃圾短信主动防御体系。从短信炸弹监控、快速模板匹配、业务量监测预警及百万投诉比显性呈现等角度实现了化被动治理为主动研判，前置了风险预警及处置环节，有效提升行业端口业务质量，降低端口业务投诉率。 1 运营商行业短信管理现状分析 在工业和信息化部指导下，为切实履行企业社会责任，运营商逐渐规范行业短信运营管理。技术手段方面，建设了垃圾短信拦截系统、先审后发平台等，通过关键字匹配+流量监控+人工审核的模式实现了不良信息的发现及处置。管理方面，多从投诉及拦截数据入手，发现违法违规信息或投诉量异常增长则立即对端口进行关停。上述技管结合的手段在前期治理过程取得较好效果，抑制了大部分行业端口不良信息。但随着行业端口业务运营的深入，传统治理手段暴露出以下问题：一是难以应对新型多端口并发型短信炸弹攻击，造成大量用户被骚扰，产生投诉。二是基于关键字+人工审核的处置流程可能造成未超过拦截门限的部分短信已经发送到客户手机，即不良信息、转租转售、超范围发送等违规行为的发现和违规端口处理存在滞后性。三是完全基于短信内容的监控无法及时应对变体短信发送。四是投诉关停未与业务属性相结合，造成业务量大的短信端口因部分投诉被关停，对业务发展造成极大的负面影响。 2 行业短信主动防御平台 2.1系统架构设计 2.1.1 网络架构设计 行业端口短信发送流程如图1所示，由集团客户管理员将发送内容提交至本省行业网关。行业网关根据行业端口的在网状态、黑白名单、端口服务范围、速率等参数对信息发送行为进行鉴权，拒绝不合规的发送明细。随后，根据目的号码归属地分拣至接收号码短信中心并发送至客户手机。可以看出，本省行业网关是行业短信的鉴权、转发、汇接的核心节点。故我们将行业短信