專利名稱：：惡意騷擾電話篩選和攔截方法
技術(shù)領(lǐng)域：
：本發(fā)明涉及信息安全監(jiān)控管理領(lǐng)域。尤其是一種適合電信行業(yè)通信領(lǐng)域信息監(jiān)控和管理，對惡意騷擾電話號碼的檢測和信息安全攔截的系統(tǒng)。技術(shù)背景目前電話攔截系統(tǒng)，主要通過設(shè)置專用設(shè)備針對特定號碼進(jìn)行攔截，這種技術(shù)的缺點(diǎn)一、只能通過用戶設(shè)置個別特定號碼，不能智能對通用號碼判斷和攔截。二、及時性差，不能建立惡意電話特征模型，無法及時篩選和攔截。三、采用專用設(shè)備串聯(lián)在電信線路上，無法滿足電信級大呼叫量電話判斷和攔截存在網(wǎng)絡(luò)安全風(fēng)險。采用該系統(tǒng)無法電信運(yùn)營商無法在正常通信中判別惡意電話，導(dǎo)致難以屏蔽該類電話。.
發(fā)明內(nèi)容為了概括本發(fā)明的目的，在這里描述了本發(fā)明的某些方面、優(yōu)點(diǎn)和新穎特征。應(yīng)了解，無需所有這些方面、優(yōu)點(diǎn)和特征包含在任一特殊的實(shí)施例中。為解決現(xiàn)有攔截系統(tǒng)存在的問題和不足之處和需求，本發(fā)明目前是利用現(xiàn)有網(wǎng)絡(luò)數(shù)據(jù)建立惡意電話行為特征模型，并建立根據(jù)該模型從海量話務(wù)中自動匹配篩選和攔截的惡意騷擾電話號碼的檢測和信息安全攔截的系統(tǒng)。其技術(shù)方案是-一種惡意騷擾電話篩選和攔截方法，包括以下步驟步驟一、取短信呼系統(tǒng)日志；步驟二、把短信呼平臺生成的呼叫號碼與惡意電話特征模型進(jìn)行關(guān)聯(lián)分析得出可疑號碼；'步驟三、可疑號碼展現(xiàn)給客服人員進(jìn)行進(jìn)一步的分析；步驟四、客服確認(rèn)是否是惡意呼叫號碼，若不是惡意呼叫用戶，則刪除相關(guān)記錄，流程結(jié)束；若是惡意呼叫用戶，則進(jìn)入下一步；步驟五、實(shí)現(xiàn)系統(tǒng)自動攔截。上述的惡意騷擾電話篩選和攔截方法，其進(jìn)一步特征在于，所述惡意電話特征模型為A、電話撥打頻次高每天呼叫次數(shù)大于系統(tǒng)設(shè)定的次數(shù)；B、被叫號碼特征明顯被叫為連續(xù)號碼，被叫號段大于規(guī)定號段；C、具備多天連續(xù)撥打記錄；D、若有特殊號碼符合以上特征采用可設(shè)立"業(yè)務(wù)白名單"方式規(guī)避。上述的惡意騷擾電話篩選和攔截方法，其更進(jìn)一步特征在于，所述客服確認(rèn)的方式可以是采用反向撥打方式以確認(rèn)是否是惡意呼叫號碼，若是惡意呼叫號碼，則按照惡意電話號碼屬性區(qū)分為轄區(qū)內(nèi)網(wǎng)內(nèi)號碼，外轄區(qū)網(wǎng)內(nèi)號碼和互聯(lián)互通號碼建立攔截方式。轄區(qū)內(nèi)網(wǎng)內(nèi)號碼在BOSS上進(jìn)行呼出功能限制；外轄區(qū)網(wǎng)內(nèi)號碼在軟交換A局上通過局?jǐn)?shù)據(jù)設(shè)置攔截該號碼的呼叫，向主叫局回REL的消息；互聯(lián)互通號碼按照就遠(yuǎn)出網(wǎng)原則，在關(guān)口局黑白名單攔截，直接向主叫局回送后向拆線消息。本發(fā)明的有益效果本發(fā)明的惡意電話篩選和攔截系統(tǒng)具有如下優(yōu)點(diǎn)a)、建立了惡意電話呼叫模型，便于相關(guān)系統(tǒng)判別和動作。(2)、及時性強(qiáng)，系統(tǒng)能實(shí)施根據(jù)惡意電話模型及時篩選惡意電話和攔截。(3)、便捷度高，采用系統(tǒng)自動識別機(jī)制大大減少人工輸入工作量。(4)、投資成本低，利用現(xiàn)有網(wǎng)絡(luò)設(shè)備建設(shè)攔截系統(tǒng)，不需要增加串接第三方設(shè)備到網(wǎng)絡(luò)中。圖1為本發(fā)明中用戶撥打電話次數(shù)統(tǒng)計(jì)圖；圖2為本發(fā)明實(shí)施例中惡意電話篩選和攔截系統(tǒng)架構(gòu)圖；圖3為本發(fā)明實(shí)施例中惡意電話篩選和攔截系統(tǒng)網(wǎng)絡(luò)圖；圖4為本發(fā)明實(shí)施例中惡意電話篩選和攔截流程圖。具體實(shí)施方式下面結(jié)合附圖和實(shí)施例對本發(fā)明進(jìn)一步描述。本發(fā)明包括電信交換機(jī)和短信呼系統(tǒng)的信息記錄建立惡意電話特征模型，并攔截系統(tǒng)對海量接入電話進(jìn)行惡意特征匹配篩選和攔截。惡意騷擾電話檢測和攔截系統(tǒng)檢測準(zhǔn)確性強(qiáng)且全面，投資總成本低。本發(fā)明采用的技術(shù)方案是(1)、建立惡意電話特征模型通過對惡意電話分析發(fā)現(xiàn)，不法用戶采用正常通信手段對移動用戶進(jìn)行惡意騷擾，對某號段用戶大范圍撥打但不接通，等到客戶回?fù)軙r采用呼轉(zhuǎn)方式轉(zhuǎn)到音信臺或錄音電話進(jìn)行詐騙；因此惡意電話多數(shù)為未通電話，無法采用話單篩選；由于短信呼系統(tǒng)中全省短信呼用戶數(shù)約占全網(wǎng)通話用戶數(shù)的50%，約為1200萬左右。每天短信呼平臺生成記錄，利用這些大量未接通用戶呼叫記錄與呼叫號碼的內(nèi)在關(guān)聯(lián)性進(jìn)行分析，準(zhǔn)確發(fā)現(xiàn)惡意號碼。短信呼平臺記錄了被叫用戶關(guān)機(jī)期間的呼叫日志，該日志詳細(xì)記錄了主叫號碼、被叫號碼、呼叫時間等信息。如圖1所示，為用戶撥打電話次數(shù)統(tǒng)計(jì)圖，從該統(tǒng)計(jì)圖可以分析到99.99%的正常用戶日均撥打量小于200次，但在呼叫記錄中也存在同一主叫用戶200-1000次的高頻次呼叫，對其進(jìn)一步分析按照網(wǎng)絡(luò)平均接續(xù)時長8s可以計(jì)算出，一天正常用戶最大撥打次數(shù)為24X3600/8=10800次；目前全省短信呼用戶占全網(wǎng)用戶50%，日均關(guān)機(jī)比為10%,最大落入短信呼呼叫記錄為10800*50%*10°/。=540次1、因此日均超過該呼叫量的因?yàn)榭梢蓯阂怆娫挕?、惡意電話均為導(dǎo)入號段自動撥打，因此被叫號碼特征為同號段聯(lián)系號碼。為此，發(fā)明人設(shè)計(jì)得出惡意電話特征模型為A、電話撥打頻次高每天呼叫次數(shù)，定義為>540次/天B、被叫號碼特征明顯被叫為連續(xù)號碼，定義為被叫號段大于2個號段；(不同被叫號碼數(shù)/總呼叫量>80%同號段號碼>100個)；C、具備多天連續(xù)撥打記錄，定義為連續(xù)動作>=2天。D、若有特殊號碼符合以上特征采用可設(shè)立"業(yè)務(wù)白名單"方式規(guī)避。(2)、建立自動篩選和攔截系統(tǒng)如圖2所示，為本發(fā)明實(shí)施例中自動篩選和攔截系統(tǒng)架構(gòu)圖。利用短信呼系統(tǒng)對2006年12月惡意電話進(jìn)行篩選和判斷的實(shí)例，中國移動通信集團(tuán)江蘇有限公司建立了惡意電話自動篩選和攔截系統(tǒng)網(wǎng)絡(luò)圖，如圖3所示。系統(tǒng)對12月呼叫日志進(jìn)行篩選統(tǒng)計(jì)出滿足相應(yīng)條件的用戶號碼并自動輸出惡意電話號碼(表一)<table>tableseeoriginaldocumentpage6</column></row><table>然后把這些可疑號碼通過WEB頁面等形式展現(xiàn)給相關(guān)部門(客服確認(rèn))進(jìn)行進(jìn)一步的分析和確認(rèn)。相關(guān)部門可以通過反向撥打分析等形式確認(rèn)這些可疑號碼是否是惡意呼叫號碼。當(dāng)確認(rèn)是惡意呼叫用戶后系統(tǒng)自動派發(fā)采取相應(yīng)的措施實(shí)施攔截。表一反向撥打證明準(zhǔn)確率為100%。圖4為本發(fā)明實(shí)施例的惡意電話篩選和攔截流程圖，按照惡意電話號碼屬性區(qū)分為省內(nèi)網(wǎng)內(nèi)號碼，外省網(wǎng)內(nèi)號碼和互聯(lián)互通號碼建立攔截方式。省內(nèi)網(wǎng)內(nèi)號碼對省內(nèi)網(wǎng)內(nèi)號碼在BOSS上進(jìn)行呼出功能限制；給用戶發(fā)送通知短信"您的電話撥打異常，為了保護(hù)您的權(quán)益，已被呼叫限制，請攜帶機(jī)主身份證到當(dāng)?shù)匾苿訝I業(yè)廳解除限制。"*外省網(wǎng)內(nèi)號碼在軟交換A局上通過局?jǐn)?shù)據(jù)設(shè)置攔截該號碼的呼叫，向主叫局回REL(用戶忙)的消息。*互聯(lián)互通號碼在關(guān)口局黑白名單攔截，直接向主叫局回送后向拆線消息。對于外省移動用戶和互聯(lián)互通號碼設(shè)置解除攔截時間，解除攔截時間點(diǎn)為攔截時間點(diǎn)后1個月，攔截時間到后系統(tǒng)自動派發(fā)解除攔截工單。完成上述惡意號碼的攔截。效果通過l月份檢査，該類號碼不再發(fā)送惡意電話，達(dá)到攔截效果，提高了客戶滿意度。雖然本發(fā)動已以較佳實(shí)施例公開如上，但它們并不是用來限定本發(fā)明，任何熟習(xí)此技藝者，在不脫離本發(fā)明之精神和范圍內(nèi)，自當(dāng)可作各種變化或潤飾，因此本發(fā)明的保護(hù)范圍應(yīng)當(dāng)以本申請的權(quán)利要求保護(hù)范圍所界定的為準(zhǔn)。權(quán)利要求1、一種惡意騷擾電話篩選和攔截方法，包括以下步驟步驟一、取短信呼系統(tǒng)日志；步驟二、把短信呼平臺生成的呼叫號碼與惡意電話特征模型進(jìn)行關(guān)聯(lián)分析得出可疑號碼；步驟三、可疑號碼展現(xiàn)給客服人員進(jìn)行進(jìn)一步的分析；步驟四、客服確認(rèn)是否是惡意呼叫號碼，若不是惡意呼叫用戶，則刪除相關(guān)記錄，流程結(jié)束；若是惡意呼叫用戶，則進(jìn)入下一步；步驟五、實(shí)現(xiàn)系統(tǒng)自動攔截。2、根據(jù)權(quán)利要求1所述的惡意騷擾電話篩選和攔截方法，其特征在于，所述惡意電話特征模型為電話撥打頻次高，每天呼叫次數(shù)大于系統(tǒng)設(shè)定的次數(shù)。3、根據(jù)權(quán)利要求1所述的惡意騷擾電話篩選和攔截方法，其特征在于，所述惡意電話特征模型為被叫號碼特征明顯被叫為連續(xù)號碼，被叫號段大于規(guī)定號段。4、根據(jù)權(quán)利要求1所述的惡意騷擾電話篩選和攔截方法，其特征在于，所述惡意電話特征模型為具備多天連續(xù)撥打記錄。5、根據(jù)權(quán)利要求1至4之一所述的惡意騷擾電話篩選和攔截方法，其特征在于，所述惡意電話特征模型首先要排除業(yè)務(wù)白名單中的特殊號碼或VIP用戶。6、根據(jù)權(quán)利要求1所述的惡意騷擾電話篩選和攔截方法，其特征在于，所述客服確認(rèn)的方式可以是采用反向撥打方式以確認(rèn)是否是惡意呼叫號碼。7、根據(jù)權(quán)利要求1所述的惡意騷擾電話篩選和攔截方法，其特征在于，所述系統(tǒng)自動攔截是按照惡意電話號碼屬性區(qū)分為轄區(qū)內(nèi)網(wǎng)內(nèi)號碼，外轄區(qū)網(wǎng)內(nèi)號碼和互聯(lián)互通號碼建立攔截方式，轄區(qū)內(nèi)網(wǎng)內(nèi)號碼在BOSS上進(jìn)行呼出功能限制；外轄區(qū)網(wǎng)內(nèi)號碼在軟交換A局上通過局?jǐn)?shù)據(jù)設(shè)置攔截該號碼的呼叫，向主叫局回REL的消息；互聯(lián)互通號碼按照就遠(yuǎn)出網(wǎng)原則，在關(guān)口局黑白名單攔截，直接向主叫局回送后向拆線消息。全文摘要本發(fā)明提出了一種惡意騷擾電話篩選和攔截方法，包括以下步驟步驟一、取短信呼系統(tǒng)日志；步驟二、把短信呼平臺生成的呼叫號碼與惡意電話特征模型進(jìn)行關(guān)聯(lián)分析得出可疑號碼；步驟三、可疑號碼展現(xiàn)給客服人員進(jìn)行進(jìn)一步的分析；步驟四、客服確認(rèn)是否是惡意呼叫號碼，若不是惡意呼叫用戶，則刪除相關(guān)記錄，流程結(jié)束；若是惡意呼叫用戶，則進(jìn)入下一步；步驟五、實(shí)現(xiàn)系統(tǒng)根據(jù)惡意電話號碼屬性自動攔截。文檔編號H04Q7/34GK101132438SQ200710020659公開日2008年2月27日申請日期2007年3月20日優(yōu)先權(quán)日2007年3月20日發(fā)明者明于,吳維宏,唐聲波,昱張,寧方,建王,鷹王,王玉申,胡曉菲,康錢,錢輝兵申請人:中國移動通信集團(tuán)江蘇有限公司