基于信令分析的騷擾電話識別和攔截方法研究

王旭鵬

摘要：隨著通信成本的降低和網絡電話的發展，隨著客戶對信息安全和通信環境要求的提高，騷擾電話治理工作已經成為信息安全工作的一個重要方面。文章基于信令采集著重分析用戶的通話行為，達到在網絡側對騷擾電話識別和攔截的目的，凈化網絡環境，保障客戶信息安全，提升客戶滿意度。

關鍵詞：騷擾電話；信令采集；信息安全；虛擬號碼

1研究背景

隨著通信技術的不斷發展，移動通信業務也在不斷豐富，不法分子利用監管漏洞向用戶撥打騷擾及詐騙電話以達到套取個人信息、宣傳營銷產品甚至騙取他人財物的目的。騷擾電話是指違背被叫用戶意志并且對被叫用戶通信自由、生活安寧造成侵害或者蒙蔽用戶的呼叫。騷擾電話可分為以下幾種：響一聲掛機（騙取回撥），播放錄制音頻（廣告、詐騙、反動言論），廣告推銷，虛擬公共服務電話詐騙，惡意騷擾電話，等等，各種非法業務層出不窮。這些非法呼叫占用了中國移動大量的網絡資源，其中騷擾電話造成網間接通率下降，基站無線設備受突發大呼叫量沖擊，因電話詐騙、電話傳播虛假廣告造成客戶經濟損失的情況甚至會引起客戶向運營商進行投訴，對簿公堂。為此，運營商需采取有效的監管手段和攔截工具，對騷擾電話進行監管和攔截，保護用戶的語音通信安全，減少用戶投訴，提高客戶滿意度和忠誠度，體現運營商的社會責任，保障客戶業務使用和個人信息的安全性。

2騷擾電話類型和特征

針對騷擾電話的幾種類型，從撥打頻次、被叫離散程度、通話時長、通話內容、主被叫號碼規律等幾個方面來對騷擾電話進行特征的總結。

響一聲掛機：這種騷擾電話具有撥打頻次高，被叫號碼離散程度高，被叫號碼連續或者呈等差數列，接通率低等特征，這種騷擾電話的目的是騙取用戶回撥，回撥后多會聽到聲訊臺自動播放錄播好的廣告或者詐騙信息等，由于撥打頻次高多為自動撥測設備完成，規律比較好掌握，具有較高的識別性。

自動播放錄制音頻：此種騷擾電話被叫號碼離散度高，被叫號碼連續或者呈等差數列，撥打頻次一般頻繁，用戶接聽后，直接播放錄播的廣告或者反動言論等信息，一般也由自動撥測設備來完成，由于會有用戶接聽，撥打頻次不會很高，相對響一聲電話來說，具有較高的接通率，但通話時間一般比較短。

廣告推銷：人工撥打電話，相對響一聲電話來說，具有較高的接通率，通話時長不固定，被叫號碼離散度高，撥打頻次比響一聲較低。

惡意騷擾電話：這類騷擾電話往往涉及商場競爭和個人恩怨，針對個人客戶或者企業客戶進行大量惡意的頻繁撥打，使用戶在一段時間內都無法正常使用電話進行個人和企業業務，只能關機了事，往往對用戶造成嚴重的精神損失和經濟損失。主叫號碼可能為一個也可能為多個，且利用網絡電話撥打成本較低，可以隨時更換主叫號碼，撥打頻次非常頻繁，接通率低，被叫號碼離散程度低，僅為一個或幾個號碼。

虛擬電話呼叫：從目前網絡上的現狀來看，這類電話可以從運營商專線或者國外互聯網電話落地，由于對主叫號碼監管有疏漏，專線用戶可以隨意修改信令中的主叫號碼，可以隨意模擬出110、各城市公安局固定電話（可以從114或者網絡上查詢得到）、銀行服務電話、運營商服務電話、政府熱線電話等號碼，用來騙取用戶信任，繼而行騙。在信令上看，主叫號碼經常為前面加0086+區號等形式，撥打頻次較高，被叫離散度高，也具有較高的接通率，通話內容經常涉及讓客戶轉移存款、中獎通知等狀況，從內容上容易識別。

3騷擾電話識別和攔截方案

3.1基于信令特征的識別攔截方案

由于響一聲掛機、廣告推銷、惡意騷擾等類別的騷擾電話在信令側有規律可循，可以從信令采集系統上對信令消息按照一定規則進行過濾，得到疑似騷擾電話號碼，再通過人工審核錄音取證等環節，對疑似號碼進行核實確認，再用BOSS指令關停、信令攔截設備等方式實行攔截。

3.1.1信令采集

信令采集可以依靠現有的信令監測系統或在信令間串入專用的信令采集設備來采集呼叫信息，再將呼叫信令匯總到主機設備上進行分析，如圖1所示，貝爾公司的MPM設備對網間信令鏈路的采集點。

3.1.2策略模型設置

策略可分為對主叫行為分析和對被叫行為分析，主叫行為分析包括接通率、主叫釋放次數、振鈴時長、主叫占比、通話時長和規律呼叫占比；被叫行為分析包括萬號段占比、外省號碼占比、號碼等差分布占比和離散度分析等。

接通率：該規則對主叫號碼的呼叫接通率進行分析。可配置低于（含等于）、高于（含等于）閾值。

主叫釋放次數：該規則對主叫號碼的主動釋放次數進行分析。可配置低于（含等于）、高于（含等于）閾值。

振鈴時長：該規則對被叫號碼振鈴時長進行分析。可配置低于（含等于）、高于（含等于）閾值。

主叫占比：該規則對主叫號碼的呼叫行為進行分析，單位時間內主叫發起的話單數量/該主叫所有話單數量。所有話單數量=主叫發起的話單數量+主叫接收的話單數量。規則取值范圍在0～100%之間。

通話時長：對主被叫間的通話時長進行分析。可配置低于（含等于）、高于（含等于）閾值。規則的取值范圍在0～3 600 s之間。

規律性呼叫間隔占比：該規則對主叫呼叫間隔進行分析，使用機器自動撥打會呈現出撥打間隔比較固定的特征。如呈現特征的呼叫占比高于閾值，具備騷擾電話特征。

萬號段占比：同一主叫號碼的被叫號碼主要集中在某個萬號段內時，具備騷擾電話該方面特征。取值范圍在0～100%之間。

外省號碼占比：同一主叫號碼的所有被叫號碼主要為外省號碼（包括網內及網間），具備騷擾電話該方面特征。取值范圍在0～100%之間。

號碼等差分布占比：該規則對被叫號碼的分布特征進行分析。當同一主叫號碼的全部被叫號碼中具備等差分布特征號碼數量占比高于閾值時，具備騷擾電話該方面特征，如圖2所示。

根據不同騷擾電話的特征對以上策略類型進行組合設置，將收集的信令按照規則進行過濾，生成疑似騷擾電話號碼名單，如圖3所示。

3.1.3審核取證

攔截系統設置自動呼叫模塊對疑似騷擾電話進行呼叫錄音取證，自動呼叫模塊應支持根據分配的虛擬號碼自動向疑似騷擾電話號碼發起呼叫，并對呼叫結果進行分類標記，分類應包括但不限于：忙音、關機、無法接通、空號、呼叫受限、被叫無應答、被叫應答等。自動呼叫模塊應提供對特定類型的呼叫結果進行多次自動呼叫取證，其中呼叫結果類型、呼叫嘗試次數以及呼叫間隔應可配置。審核人員可以根據錄音內容或者取證成功與否，決定是否需要人工取證或重新轉入自動取證隊列。

針對疑似騷擾號碼取證結果情況，系統多次取證管理業務流程描述如圖4所示。

3.1.4攔截封堵

疑似騷擾電話號碼經審核取證后確認為騷擾號碼，則進行攔截封堵，網內移動號碼在BOSS側做停機處理，他網運營商號碼在關口局側由關口局黑名單方式或者MPM攔截設備設置黑名單方式進行封堵。

3.2虛擬號碼型騷擾電話的攔截方案

對于虛擬主叫號碼的騷擾電話，由于源頭主要出自于國內運營商接入的PB）淦業專線和國外運營商落地，需要分來源進行識別和攔截。

3.2.1國內運營商落地側監管

（1）在運營商側對于接入網內的政企專線用戶，需要嚴守白名單控制關，在關口局及NGN固網設備上嚴格控制主叫白名單，可以通過廠商主叫甄別表，白名單控制表，主叫號碼分析表等形式對經由專線設備入網的企業用戶主叫號碼進行規范，只允許簽約的號碼呼出，防止客戶惡意篡改主叫號碼實施騷擾外呼行為，如圖5所示。

（2）在數據制作上實現主叫號碼強制顯示，杜絕企業用戶通過隱藏主叫號碼撥出騷擾電話。

（3）接入網絡電話APP落地類型的企業客戶時，建議政企客戶部門在白名單主叫管控的同時，要求其在APP端增加手機短信驗證功能，保證主叫號碼的真實性，如圖6所示。

3.2.2國際長途來話監管

國際來話騷擾電話對于運營商來說可以分為兩個來源：一種是虛擬改號在國外運營商網絡落地，通過國際關口局進入運營商網絡；一種是虛擬改號在國外運營商落地，通過國際局進入國內其他運營商后，經網間關口局進入網絡。據國家公安部數據顯示，來自國際的虛擬改號來電占詐騙電話總量的80%以上。國際來電詐騙電話防范是當前亟須加強的重中之重。對于這兩種來源的虛假改號呼叫，由于都為國際來話，可以按照國際長途碼00進行識別，在網絡側部署詐騙電話監控攔截系統，將國際長途電話信令收集至攔截系統進行分析，具體機制如下：

（1）國際呼叫經國際關口局/關口局入網，在長途匯接局/關口局（智能數據觸發方式）經過信令監測系統被采集入庫。

（2）信令監測平臺將監測到的國際主叫號碼提供給疑似詐騙電話分析處理平臺。

（3）處理平臺通過高頻分析、公檢法號碼匹配、群眾網絡舉報等基于呼叫特征的識別策略篩選出疑似號碼，維護人員將疑似的主叫加前綴配置到長途匯接局上，對前綴特殊處理以便再次呼叫時路由到IP錄音設備取證。

（4）此號碼再次呼叫時，特殊前綴將此次呼叫路由置省內業務匯接局。

（5）省內匯接局將呼叫路由到IP錄音取證設備。

（6）錄音取證設備保持呼叫，刪除路由前綴碼并對被叫號碼發起呼叫，呼叫接通后，橋接電路同時開始錄音。

（7）同一主叫錄音達到5次后會送到人工審核平臺進行錄音審核，如果審核判斷為詐騙電話，則通知國際關口局維護人員在國際關口局上添加主叫黑名單，如圖7所示。

4結語

騷擾電話攔截工作是各運營商信息安全工作的重要組成部分，涉及民利民生，作為通信服務的提供者，運營商有義務保證客戶通信環境的安全可靠，必須要制定有效的管理制度和攔截方案，對于網絡不斷演進和變遷，也必須保證騷擾電話攔截系統的同步改造，使之成為網絡解決方案的組成因素。而面對移動互聯網產業的蓬勃發展，運營商業要充分利用移動互聯網優勢，和互聯網企業積極合作，共享騷擾電話黑名單資源是未來發展的趨勢，目前在防治詐騙電話系統中已經成功引入360安全衛士騷擾電話名單用于和現網疑似名單對比，對于網友標記百次以上的名單在系統中進行對比匹配，增加了判別的準確率，節省了判別時間。

互聯網軟件的騷擾電話攔截只是在手機末端將呼叫屏蔽，用戶看似感知不到，實際上信令已經在手機和網絡側交互，一旦騷擾呼叫頻繁，手機的資源會不停地被占用，導致無法正常使用業務；而在網絡側攔截可避免占用手機側空口資源，是更有效的攔截方式，未來可考慮和互聯網公司合作，將互聯網公司的大數據資源和人們自有的攔截方式結合開發APP產品，給客戶更好的防騷擾體驗。在運營商推行手機實名制之后，騷擾電話逐漸將陣地轉向了網絡運營商及網絡電話。和互聯網企業合作，加強對虛擬運營商和網絡電話呼叫的監管力度成為未來騷擾電話攔截工作發展的趨勢。