基于信令分析的骚扰电话识别和拦截方法研究.pdfVIP

第7期无线互联科技No.7

2017年4月WirelessInternetTechnologyApril，2017

基于信令分析的骚扰电话识别和拦截方法研究

王旭鹏

（南京华苏科技有限公司，江苏南京210000）

摘要：随着通信成本的降低和网络电话的发展，随着客户对信息安全和通信环境要求的提高，骚扰电话治理工作已经成为

信息安全工作的一个重要方面。文章基于信令采集着重分析用户的通话行为，达到在网络侧对骚扰电话识别和拦截的目的，净

化网络环境，保障客户信息安全，提升客户满意度。

关键词：骚扰电话；信令采集；信息安全；虚拟号码

1研究背景频次比响一声较低。

随着通信技术的不断发展，移动通信业务也在不断丰恶意骚扰电话：这类骚扰电话往往涉及商场竞争和个

富，不法分子利用监管漏洞向用户拨打骚扰及诈骗电话以达人恩怨，针对个人客户或者企业客户进行大量恶意的频繁

到套取个人信息、宣传营销产品甚至骗取他人财物的目的。拨打，使用户在一段时间内都无法正常使用电话进行个人

骚扰电话是指违背被叫用户意志并且对被叫用户通信自由、和企业业务，只能关机了事，往往对用户造成严重的精神

生活安宁造成侵害或者蒙蔽用户的呼叫。骚扰电话可分为以损失和经济损失。主叫号码可能为一个也可能为多个，且

下几种：响一声挂机（骗取回拨），播放录制音频（广告、诈利用网络电话拨打成本较低，可以随时更换主叫号码，拨

骗、反动言论），广告推销，虚拟公共服务电话诈骗，恶意骚打频次非常频繁，接通率低，被叫号码离散程度低，仅为

扰电话，等等，各种非法业务层出不穷。这些非法呼叫占用一个或几个号码。

了中国移动大量的网络资源，其中骚扰电话造成网间接通率虚拟电话呼叫：从目前网络上的现状来看，这类电话可

下降，基站无线设备受突发大呼叫量冲击，因电话诈骗、电以从运营商专线或者国外互联网电话落地，由于对主叫号码

话传播虚假广告造成客户经济损失的情况甚至会引起客户监管有疏漏，专线用户可以随意修改信令中的主叫号码，可

向运营商进行投诉，对簿公堂。为此，运营商需采取有效的以随意模拟出110、各城市公安局固定电话（可以从114或者

监管手段和拦截工具，对骚扰电话进行监管和拦截，保护用网络上查询得到）、银行服务电话、运营商服务电话、政府热

户的语音通信安全，减少用户投诉，提高客户满意度和忠诚线电话等号码，用来骗取用户信任，继而行骗。在信令上看，

度，体现运营商的社会责任，保障客户业务使用和个人信息主叫号码经常为前面加0086+区号等形式，拨打频次较高，

的安全性。被叫离散度高，也具有较高的接通率，通话内容经常涉及让

2骚扰电话类型和特征客户转移存款、中奖通知等状况，从内容上容易识别。

针对骚扰电话的几种类型，从拨打频次、被叫离散程3骚扰电话识别和拦截方案

度、通话时长、通话内容、主被叫号码规律等几个方面来对3.1基于信令特征的识别拦截方案

骚扰电话进行特征的总结。由于响一声挂机、广告推销、恶意骚扰等类别的骚扰电

响一声挂机：这种骚扰电话具有拨打频次高，被叫号码话在信令侧有规律可循，可以从信令采集系统上对信令消

离散程度高，被叫号码连续或者呈等差数列，接通率低等特息按照一定规则进行过滤，得到疑似骚扰电话号码，再通过

征，这种骚扰电话的目的是骗取用户回拨，回拨后多会听到人工审核录音取证等环节，对疑似号码进行核实确认，再用

声讯台自动播放录播好的广告或者诈骗信息等，由于拨打频BOSS指令关停、信令拦截设备等方式实行拦截。

次高多为自动拨测设备完成，规律比较好掌握，具有较高的3.1.1信令采集

识别性。信令采集可以依靠现有的信令监测系统或在信令间串入

自动播放录制音频：此种骚扰电话被叫号码离散度高，专用的信令采集设备来采集呼叫信息，再将