李懷明　北京中創(chuàng)信測(cè)信息技術(shù)有限公司監(jiān)測(cè)系統(tǒng)產(chǎn)品線產(chǎn)品規(guī)劃部產(chǎn)品經(jīng)理

中創(chuàng)信測(cè)技術(shù)專欄

基于信令數(shù)據(jù)與互聯(lián)網(wǎng)數(shù)據(jù)實(shí)現(xiàn)騷擾電話分析

李懷明北京中創(chuàng)信測(cè)信息技術(shù)有限公司監(jiān)測(cè)系統(tǒng)產(chǎn)品線產(chǎn)品規(guī)劃部產(chǎn)品經(jīng)理

編者按：隨著移動(dòng)網(wǎng)絡(luò)規(guī)模的不斷提升，騷擾欺詐呼叫甚囂塵上，甚至讓老百姓遭受巨大損失。運(yùn)營(yíng)商和互聯(lián)網(wǎng)廠商正在積極參與治理這一問題。北京中創(chuàng)信測(cè)信息技術(shù)有限公司檢測(cè)系統(tǒng)產(chǎn)品線產(chǎn)品規(guī)劃部李懷明所撰《基于信令數(shù)據(jù)與互聯(lián)網(wǎng)數(shù)據(jù)實(shí)現(xiàn)騷擾電話分析》一文介紹了中創(chuàng)信測(cè)結(jié)合互聯(lián)網(wǎng)數(shù)據(jù)與信令數(shù)據(jù)深度挖掘騷擾電話分析與治理的整體解決方案，該方案具有全網(wǎng)覆蓋、屬性全面、數(shù)據(jù)精準(zhǔn)等特點(diǎn)，經(jīng)實(shí)地測(cè)試可幫助運(yùn)營(yíng)商和互聯(lián)網(wǎng)廠商全面、有效地治理騷擾欺詐呼叫。

隨著移動(dòng)網(wǎng)絡(luò)規(guī)模的不斷提升，騷擾欺詐呼叫頻發(fā)，運(yùn)營(yíng)商正在積極治理?；ヂ?lián)網(wǎng)廠商也參與了騷擾電話治理，但僅限提醒，且覆蓋范圍有限。針對(duì)上述問題，中創(chuàng)信測(cè)推出一套結(jié)合互聯(lián)網(wǎng)數(shù)據(jù)與信令數(shù)據(jù)深度挖掘的騷擾電話分析與治理整體解決方案并進(jìn)行了實(shí)地測(cè)試，該方案具有全網(wǎng)覆蓋、屬性全面、數(shù)據(jù)精準(zhǔn)等特點(diǎn)，可以滿足全面治理騷擾欺詐呼叫的需求。

信令監(jiān)測(cè) 騷擾電話 互聯(lián)網(wǎng)分析 移動(dòng)終端

1　引言

針對(duì)騷擾電話行為，運(yùn)營(yíng)商雖在持續(xù)治理，但依然泛濫；互聯(lián)網(wǎng)廠商雖也參與了騷擾電話治理，但僅限提醒，且覆蓋范圍有限。針對(duì)上述問題，中創(chuàng)信測(cè)推出一套結(jié)合互聯(lián)網(wǎng)數(shù)據(jù)與信令數(shù)據(jù)深度挖掘的騷擾電話分析與治理整體解決方案，該方案具有全網(wǎng)覆蓋、屬性全面、數(shù)據(jù)精準(zhǔn)等特點(diǎn)。

下面將對(duì)基于信令數(shù)據(jù)與互聯(lián)網(wǎng)數(shù)據(jù)實(shí)現(xiàn)騷擾電話分析的實(shí)現(xiàn)方案進(jìn)行詳細(xì)說明。

2　現(xiàn)狀分析

2.1騷擾電話分析與攔截產(chǎn)品現(xiàn)狀

現(xiàn)階段網(wǎng)絡(luò)和終端側(cè)都有騷擾電話分析與攔截產(chǎn)品，網(wǎng)絡(luò)側(cè)產(chǎn)品主要是運(yùn)營(yíng)商基于CS域數(shù)據(jù)，獨(dú)立承建的騷擾電話分析與攔截系統(tǒng)；終端側(cè)主要是互聯(lián)網(wǎng)廠商提供的免費(fèi)APP，如360手機(jī)衛(wèi)士、搜狗電話本等。

騷擾電話分析產(chǎn)品分布如圖1所示。

●網(wǎng)絡(luò)側(cè)產(chǎn)品

主要基于CS域信令監(jiān)測(cè)數(shù)據(jù)分析，結(jié)合自建騷擾電話投訴平臺(tái)的舉報(bào)數(shù)據(jù)生成基礎(chǔ)信息，并經(jīng)人工甄別確認(rèn)后，對(duì)確定的騷擾電話做攔截處理。

●終端側(cè)產(chǎn)品

主要基于終端用戶點(diǎn)擊舉報(bào)，生成騷擾電話庫(kù)，并下載到用戶終端，來電時(shí)給予提醒。只提供提醒功能，不具備攔截功能。

2.2現(xiàn)有產(chǎn)品優(yōu)勢(shì)與不足

2.2.1網(wǎng)絡(luò)側(cè)產(chǎn)品

主要是運(yùn)營(yíng)商基于CS域數(shù)據(jù)，獨(dú)立承建的騷擾電話分析與攔截系統(tǒng)。

●優(yōu)勢(shì)：分析數(shù)據(jù)經(jīng)人工甄別，對(duì)確定的騷擾電話進(jìn)行攔截，攔截準(zhǔn)確性高，且不涉及對(duì)用戶終端資源的占用。

●不足：騷擾電話分類單一，無法細(xì)分騷擾電話屬性。只有攔截功能，無提醒功能，處理范圍有限。所以，運(yùn)營(yíng)商雖有處理，但騷擾電話仍然泛濫。

2.2.2終端側(cè)產(chǎn)品

主要是互聯(lián)網(wǎng)廠商提供的免費(fèi)APP，如360手機(jī)衛(wèi)士、搜狗電話本等。

●優(yōu)勢(shì)：采用互聯(lián)網(wǎng)大數(shù)據(jù)機(jī)制，針對(duì)騷擾電話分類提醒（詐騙、中介、推銷等），可根據(jù)騷擾電話被投訴頻次來標(biāo)識(shí)可信度。

●不足：終端資源占用較大，需要開通高級(jí)權(quán)限，涉及用戶隱私權(quán)。只覆蓋安卓用戶，IOS用戶覆蓋有限，且使用感知極差，非智能終端用戶無法覆蓋。

圖1　騷擾電話分析產(chǎn)品概況

3　實(shí)現(xiàn)方案

3.1可行性分析

現(xiàn)階段可從以下兩個(gè)場(chǎng)景獲取相對(duì)準(zhǔn)確的騷擾電話數(shù)據(jù)：

場(chǎng)景1：360手機(jī)衛(wèi)士、搜狗號(hào)碼通等APP主要針對(duì)騷擾電話問題進(jìn)行開發(fā)，具備完善的騷擾電話提醒及舉報(bào)功能。另外，小米、中興、聯(lián)想等手機(jī)本身也集成了騷擾電話提醒及舉報(bào)功能。從目前掌握的信息看，安卓平臺(tái)騷擾電話提醒及舉報(bào)機(jī)制明顯優(yōu)于IOS平臺(tái)，安卓平臺(tái)中360手機(jī)衛(wèi)士、搜狗號(hào)碼通、小米手機(jī)自帶功能由于用戶基數(shù)大，提醒效果最佳。

場(chǎng)景2：針對(duì)電話號(hào)碼，可從360、百度等互聯(lián)網(wǎng)網(wǎng)站查詢獲知是否為騷擾電話，以及騷擾屬性（詐騙、中介、推銷等）及頻度（被多少人標(biāo)識(shí)）信息。

基于運(yùn)營(yíng)商全網(wǎng)呼叫及上網(wǎng)信令記錄數(shù)據(jù)，結(jié)合上述兩個(gè)場(chǎng)景數(shù)據(jù)，可實(shí)現(xiàn)對(duì)騷擾電話的分析。以下結(jié)合實(shí)際案例對(duì)分析的可行性進(jìn)行詳細(xì)說明：

（1）基于PS域信令記錄查找可能被騷擾的電話號(hào)碼

根據(jù)騷擾電話攔截APP相關(guān)業(yè)務(wù)特征，梳理查詢關(guān)鍵字，并基于PS信令監(jiān)測(cè)系統(tǒng)定位可能被騷擾的電話號(hào)碼。

如圖2所示，可看出在某日15:06號(hào)碼：1XXXXXX2271符合查詢條件，可初步推測(cè)該號(hào)碼可能被陌生電話呼入或撥打過陌生電話號(hào)碼，并且騷擾電話攔截APP針對(duì)陌生號(hào)碼向Sever端發(fā)送過消息。

圖2　陌生號(hào)碼呼叫信令記錄查詢結(jié)果

（2）基于CS域信令記錄初步定位騷擾電話號(hào)碼

以號(hào)碼1XXXXXX2271為條件，查詢?cè)撎?hào)碼在15:06之前5min內(nèi)的通話記錄，發(fā)現(xiàn)在15:05時(shí)，該號(hào)碼撥打過0755XXXXXXX號(hào)碼。

根據(jù)規(guī)則，初步推測(cè)0755XXXXXXX號(hào)碼有騷擾電話嫌疑。結(jié)果如圖3所示。

圖3　疑似騷擾電話信令記錄查詢結(jié)果

（3）基于互聯(lián)網(wǎng)數(shù)據(jù)精確定位騷擾電話號(hào)碼

在百度網(wǎng)站查詢0755XXXXXXX號(hào)碼，結(jié)果如圖4所示，并可判斷該號(hào)碼有騷擾電話嫌疑。

結(jié)合以上分析樣例可確定，通過信令監(jiān)測(cè)系統(tǒng)PS域、CS域信令記錄數(shù)據(jù)，可梳理出疑似騷擾電話號(hào)碼，并通過互聯(lián)網(wǎng)數(shù)據(jù)，可定位是否為騷擾電話號(hào)碼，并可確定騷擾電話屬性。

3.2實(shí)現(xiàn)方案

中創(chuàng)信令監(jiān)測(cè)系統(tǒng)對(duì)信令數(shù)據(jù)進(jìn)行深度分析，結(jié)合互聯(lián)網(wǎng)數(shù)據(jù)，實(shí)現(xiàn)騷擾電話屬性精確識(shí)別。該系統(tǒng)采用省級(jí)與中心兩級(jí)組網(wǎng)架構(gòu)，全國(guó)數(shù)據(jù)集中同步，動(dòng)態(tài)更新。系統(tǒng)組網(wǎng)架構(gòu)如圖5所示，具體實(shí)現(xiàn)步驟如下：

（1）系統(tǒng)首先通過中創(chuàng)信測(cè)自研網(wǎng)絡(luò)爬蟲，在互聯(lián)網(wǎng)相關(guān)騷擾電話舉報(bào)網(wǎng)站爬取基礎(chǔ)數(shù)據(jù)。

（2）根據(jù)互聯(lián)網(wǎng)站抓取的基礎(chǔ)數(shù)據(jù)，結(jié)合運(yùn)營(yíng)商CS呼叫記錄匹配查詢，并結(jié)合呼叫行為（超頻、超短、平均時(shí)長(zhǎng)相近等）進(jìn)一步篩選。

（3）結(jié)合運(yùn)營(yíng)商PS域信令記錄進(jìn)一步驗(yàn)證分析結(jié)果，通常騷擾電話都具備CS呼叫量與PS流量嚴(yán)重不對(duì)等的特征。

（4）省級(jí)系統(tǒng)數(shù)據(jù)與集中數(shù)據(jù)分析平臺(tái)同步，以掌握全國(guó)騷擾電話分布與活躍度。

圖4　基于互聯(lián)網(wǎng)數(shù)據(jù)對(duì)疑似騷擾電話號(hào)碼驗(yàn)證結(jié)果

圖5　騷擾電話分析平臺(tái)系統(tǒng)架構(gòu)

3.3方案優(yōu)勢(shì)

3.3.1全網(wǎng)覆蓋

基于互聯(lián)網(wǎng)大數(shù)據(jù)、運(yùn)營(yíng)商CS/PS域信令數(shù)據(jù)綜合分析，分析范圍覆蓋所有智能機(jī)及非智能機(jī)。

3.3.2屬性全面

數(shù)據(jù)屬性全面，涵蓋運(yùn)營(yíng)商系統(tǒng)及互聯(lián)網(wǎng)APP所有屬性。

3.3.3數(shù)據(jù)精準(zhǔn)

在北京設(shè)有集中大數(shù)據(jù)分析中心，各省份設(shè)有基礎(chǔ)數(shù)據(jù)采集點(diǎn)，結(jié)合本地信令數(shù)據(jù)，分析結(jié)果優(yōu)于運(yùn)營(yíng)商及互聯(lián)網(wǎng)APP數(shù)據(jù)。

3.3.4試用場(chǎng)景

某運(yùn)營(yíng)商建有CS、PS域信令監(jiān)測(cè)系統(tǒng)，同時(shí)建有騷擾電話分析系統(tǒng)。本次測(cè)試將實(shí)現(xiàn)本方案所述的新式騷擾電話分析結(jié)果與現(xiàn)有騷擾電話分析系統(tǒng)分析結(jié)果的對(duì)比。

3.3.5試用效果

為便于數(shù)據(jù)對(duì)比，下文將運(yùn)營(yíng)商已建騷擾電話分析系統(tǒng)簡(jiǎn)稱為舊系統(tǒng)，對(duì)采用中創(chuàng)結(jié)合CS、PS信令記錄，并結(jié)合互聯(lián)網(wǎng)數(shù)據(jù)分析方法的系統(tǒng)簡(jiǎn)稱為新系統(tǒng)。

現(xiàn)針對(duì)舊系統(tǒng)與新系統(tǒng)分析結(jié)果對(duì)比如下：

（1）統(tǒng)計(jì)結(jié)果數(shù)量對(duì)比

針對(duì)單日騷擾電話分析結(jié)果對(duì)比：

●舊系統(tǒng)：280個(gè)。

●新系統(tǒng)：4263個(gè)。

可見，新系統(tǒng)分析結(jié)果為舊系統(tǒng)的16倍。

（2）統(tǒng)計(jì)結(jié)果準(zhǔn)確性對(duì)比

新系統(tǒng)騷擾電話庫(kù)為基于互聯(lián)網(wǎng)數(shù)據(jù)，且舉報(bào)頻次大于1000的數(shù)據(jù)生成，準(zhǔn)確性近100%?；谛孪到y(tǒng)騷擾電話庫(kù)匹配舊系統(tǒng)分析結(jié)果，匹配率約為50%。

（3）新系統(tǒng)特色統(tǒng)計(jì)

新系統(tǒng)具備騷擾電話屬性分析、騷擾電話歸屬地分析、騷擾電話歸屬運(yùn)營(yíng)商分析，以及特定號(hào)碼分類定制分析等功能。

以下為新系統(tǒng)部分特色統(tǒng)計(jì)示例：

●騷擾電話屬性分析

騷擾電話屬性分析結(jié)果如表1所示，可以看出，廣告推銷的騷擾電話最多，其次是詐騙電話，建議運(yùn)營(yíng)商能重點(diǎn)關(guān)注詐騙電話的分析與攔截。

●騷擾電話歸屬地分析

騷擾電話歸屬地TOP10排名分析如圖6所示，可以看出，本地為騷擾電話主要來源，其它省份騷擾電話主要來自廣東、北京、江蘇、安徽等。

表1　騷擾電話分類頻次統(tǒng)計(jì)

圖6　騷擾電話歸屬地TOP10排名

4　推廣應(yīng)用場(chǎng)景

4.1應(yīng)用場(chǎng)景1：騷擾電話提醒

4.1.1方案特點(diǎn)

（1）針對(duì)生成的騷擾電話分析結(jié)果，可按不同屬性，分級(jí)別以短信、閃信方式，實(shí)現(xiàn)騷擾電話提醒。

（2）不涉及終端資源占用，真正做到“綠色防擾”。

（3）提醒范圍覆蓋所有終端，并可按預(yù)置策略，針對(duì)特定終端（比如IOS、非智能機(jī)）做提醒。

方案實(shí)現(xiàn)如圖7所示。

4.1.2業(yè)務(wù)開通必要條件

（1）基礎(chǔ)數(shù)據(jù)源

●全網(wǎng)2/3G呼叫信令記錄。

●全網(wǎng)2/3/4G上網(wǎng)業(yè)務(wù)信令記錄。

（2）掛機(jī)后短信提醒方式

基于全網(wǎng)2/3G呼叫信令記錄即可實(shí)現(xiàn)。

（3）振鈴階段閃信提醒方式

需對(duì)彩鈴鏈路、網(wǎng)間及長(zhǎng)途局鏈路重新監(jiān)測(cè)分析。

4.2應(yīng)用場(chǎng)景2：完善現(xiàn)有騷擾電話分析系統(tǒng)數(shù)據(jù)

4.2.1方案特點(diǎn)

針對(duì)生成的騷擾電話分析結(jié)果，可按運(yùn)營(yíng)商需求，將數(shù)據(jù)同步至已建騷擾電話分析平臺(tái)，完善其系統(tǒng)數(shù)據(jù)，提升騷擾電話分析及攔截準(zhǔn)確性。

方案實(shí)現(xiàn)如圖8所示。

圖7　主動(dòng)式騷擾電話提醒方案

圖8　騷擾電話分析系統(tǒng)間數(shù)據(jù)互通方案

4.2.2業(yè)務(wù)開通必要條件

（1）基礎(chǔ)數(shù)據(jù)源

●全網(wǎng)2/3G呼叫信令記錄。

●全網(wǎng)2/3/4G上網(wǎng)業(yè)務(wù)信令記錄。

（2）系統(tǒng)間數(shù)據(jù)接口

需提供與現(xiàn)有騷擾電話分析平臺(tái)的網(wǎng)絡(luò)傳輸，支持實(shí)時(shí)與非實(shí)時(shí)數(shù)據(jù)對(duì)接方式。

4.3應(yīng)用場(chǎng)景3：信息安全部門需求

4.3.1方案特點(diǎn)

針對(duì)生成的騷擾電話分析結(jié)果，可按運(yùn)營(yíng)商需求，將數(shù)據(jù)同步至信息安全部門相關(guān)系統(tǒng)。并可按其要求，提供數(shù)據(jù)清洗及報(bào)表分析服務(wù)。

方案實(shí)現(xiàn)如圖9所示。

4.3.2業(yè)務(wù)開通必要條件

（1）基礎(chǔ)數(shù)據(jù)源

●全網(wǎng)2/3G呼叫信令記錄。

●全網(wǎng)2/3/4G上網(wǎng)業(yè)務(wù)信令記錄。

（2）系統(tǒng)間數(shù)據(jù)接口

需提供與現(xiàn)有騷擾電話分析平臺(tái)的網(wǎng)絡(luò)傳輸，支持實(shí)時(shí)與非實(shí)時(shí)數(shù)據(jù)對(duì)接方式。

Crank CallsAnalysis Based on Signaling and Internet Data

With the expansion of mobile Internet，crank and frauds calls are increasing rapidly，so carriers are actively handling with these problems.Internet vendors also participate in the crank calls management，but just provide reminders，and also have limited coverage.As for the above-mentioned problems，ZCTT has launched the crank calls analysis and management solutions based on the deep mining of Internet and signaling data，which include such features as all networks coverage，integrated attributes，data accuracy，to fully meet the requirements of crank and frauds calls management.

signaling monitoring，crank calls，Internet analysis，mobile terminals

圖9　騷擾電話分析平臺(tái)與其它應(yīng)用平臺(tái)數(shù)據(jù)互通方案