王茜莉

【摘要】 惡意呼叫行為惡化KPI指標(biāo)，占用大量的系統(tǒng)資源，而且這些惡意呼叫基本不產(chǎn)生經(jīng)濟(jì)效益。本文旨在對(duì)這種異常用戶行為的網(wǎng)絡(luò)影響進(jìn)行了深入分析，以及進(jìn)行深層次展望。

【關(guān)鍵詞】 惡意呼叫 掉話率 接通率

一、概述

隨著無(wú)線通信網(wǎng)絡(luò)規(guī)模和容量的持續(xù)擴(kuò)張，網(wǎng)絡(luò)的安全問(wèn)題也變得日益重要，在所有影響無(wú)線通信網(wǎng)絡(luò)安全的可能當(dāng)中，惡意呼叫是其中非常棘手的一個(gè)。惡意呼叫會(huì)打擾被叫正常生活，從網(wǎng)絡(luò)資源的角度來(lái)說(shuō)，惡意呼叫會(huì)占用大量通信資源，使正常用戶無(wú)法接入，惡化擁塞率、接通率、掉話率等性能指標(biāo)。

二、惡意呼叫的基本特點(diǎn)

惡意呼叫是指利用特殊設(shè)備，對(duì)批量號(hào)碼進(jìn)行撥打的行為。惡意呼叫按照被叫是否接通可以分為：一是不等待被叫用戶接通，這類(lèi)惡意呼叫占用了大量的網(wǎng)絡(luò)資源，影響用戶的通信質(zhì)量；二是等待用戶接通，播放廣告或者實(shí)施詐騙。

三、惡意呼叫對(duì)網(wǎng)絡(luò)的影響

惡意呼叫異常用戶行為占用大量網(wǎng)絡(luò)資源，主要是對(duì)SDCCH和TCH的占用，對(duì)網(wǎng)絡(luò)的接入和掉話性能造成影響，同時(shí)也對(duì)無(wú)線環(huán)境形成了干擾。

1、對(duì)接入的影響。惡意呼叫用戶行為對(duì)TCH信道的接入影響分為T(mén)CH擁塞和TCH接通，TCH擁塞主要頻繁發(fā)起呼叫過(guò)程，話務(wù)量增長(zhǎng)，導(dǎo)致TCH擁塞上升，同時(shí)導(dǎo)致無(wú)線接通率下降。對(duì)比正常呼叫信令過(guò)程和惡意呼叫信令過(guò)程發(fā)現(xiàn)，惡意呼叫通話過(guò)程中從未出現(xiàn)真實(shí)的通話過(guò)程（即沒(méi)有CON信令），而當(dāng)出現(xiàn)回鈴音或系統(tǒng)音時(shí)，即被主動(dòng)掛斷線路。TCH話務(wù)增長(zhǎng)是惡意呼叫導(dǎo)致的“假”話務(wù)量，實(shí)際不產(chǎn)生任何話費(fèi)收益。

2、對(duì)掉話的影響。隨著周?chē)弲^(qū)TCH擁塞都增長(zhǎng)，切換發(fā)生TCH掉話概率加大。但是現(xiàn)網(wǎng)開(kāi)通了動(dòng)態(tài)SDCCH，把TCH信道臨時(shí)轉(zhuǎn)換為SDCCH信道使用，惡意呼叫的頻率過(guò)快，重復(fù)發(fā)起呼叫，導(dǎo)致SDCCH掉話增加的原因。

3、對(duì)無(wú)線環(huán)境的影響。惡意呼叫用戶行為大量發(fā)起，隨著惡意呼叫的增長(zhǎng)，無(wú)線環(huán)境受到影響，用戶之間的干擾加大，低噪增加。

四、惡意呼叫的分析定位和識(shí)別方法

惡意呼叫定位困難主要體現(xiàn)在無(wú)線環(huán)境復(fù)雜多樣，一個(gè)站的覆蓋范圍又往往很大，在如此大的范圍內(nèi)要確定問(wèn)題點(diǎn)猶如大海撈針。

4.1 對(duì)呼叫話單進(jìn)行分析

通過(guò)提取網(wǎng)絡(luò)中大量呼叫記錄進(jìn)行統(tǒng)計(jì)和分析，可以發(fā)現(xiàn)惡意呼叫具有若干明顯特征：（1）通話未正常接通，無(wú)計(jì)費(fèi)話單產(chǎn)生（通話時(shí)長(zhǎng)=0）；（2）主叫發(fā)起拆線；（3）主叫在統(tǒng)計(jì)周期內(nèi)呼叫次數(shù)過(guò)大。

通過(guò)在現(xiàn)網(wǎng)交換機(jī)設(shè)置若干特征計(jì)數(shù)器，對(duì)統(tǒng)計(jì)周期內(nèi)每個(gè)主叫的呼叫總數(shù)和符合條件的呼叫進(jìn)行分類(lèi)計(jì)數(shù)，統(tǒng)計(jì)周期結(jié)束后，通過(guò)判斷每個(gè)計(jì)數(shù)器占呼叫總數(shù)的比例是否超過(guò)設(shè)置的閾值來(lái)確定主叫號(hào)碼是否為惡意呼叫號(hào)碼。計(jì)數(shù)器包括呼叫總數(shù)計(jì)數(shù)器、超短振鈴計(jì)數(shù)器、主叫拆線計(jì)數(shù)器、零通話時(shí)長(zhǎng)計(jì)數(shù)器、呼叫持續(xù)性計(jì)數(shù)器和同號(hào)段號(hào)碼計(jì)數(shù)器。

4.2利用掃頻儀對(duì)“響一聲”惡意呼叫現(xiàn)場(chǎng)定位

普通用戶在打電話時(shí)，只有起呼時(shí)手機(jī)才會(huì)有較強(qiáng)的上行信號(hào)發(fā)出，那么在該源頭附近，肯定會(huì)有連續(xù)的較強(qiáng)的上行信號(hào)發(fā)出。用掃頻儀能夠接收到上行信號(hào)并在頻幕上顯示出來(lái)的功能，在懷疑區(qū)域內(nèi)定3個(gè)點(diǎn)，然后分別在三個(gè)點(diǎn)進(jìn)行掃頻，每個(gè)掃頻點(diǎn)上會(huì)有一個(gè)方向接收信號(hào)最強(qiáng)，3個(gè)點(diǎn)上信號(hào)最強(qiáng)方向的交集處就是惡意呼叫點(diǎn)位置。

五、處理方法

臨時(shí)的優(yōu)化辦法是控制受惡意呼叫影響嚴(yán)重小區(qū)的覆蓋，調(diào)整天線和基站發(fā)射功率，控制惡意呼叫號(hào)碼較均衡地接入各校區(qū)，從而改善性能指標(biāo)。1）對(duì)交換機(jī)過(guò)濾的統(tǒng)計(jì)周期內(nèi)疑似惡意呼叫號(hào)碼，進(jìn)行撥打測(cè)試或者用戶信令跟蹤。2）查詢(xún)用戶是否不停地短時(shí)間呼叫不同的號(hào)碼，再進(jìn)行撥打測(cè)試，如果是惡意用戶關(guān)閉用戶的通信業(yè)務(wù)。3）導(dǎo)出VLR用戶數(shù)據(jù)，在終端庫(kù)里面利用IMEI查詢(xún)每個(gè)用戶終端類(lèi)型，以判斷會(huì)不會(huì)是某款終端的缺陷導(dǎo)致4）在確定惡意呼叫后，若想查找惡意呼叫源，可以在現(xiàn)場(chǎng)用掃頻儀發(fā)現(xiàn)可疑小區(qū)；5）通過(guò)分梯度調(diào)整功率改變基站的覆蓋范圍，看惡意呼叫的業(yè)務(wù)量是否發(fā)生轉(zhuǎn)移來(lái)判斷該終端和基站的大致距離，以確定惡意呼叫源位置，協(xié)助執(zhí)法部門(mén)處理惡意呼叫非法活動(dòng)；6）處理完成后，觀察該區(qū)域小區(qū)的各項(xiàng)指標(biāo)均趨于正常。TCH話務(wù)量、SDCCH話務(wù)量、SDCCH擁塞次數(shù)、TCH擁塞次數(shù)、立即指配SDCCH擁塞次數(shù)、指配TCH擁塞次數(shù)、SDCCH掉話次數(shù)、TCH掉話次數(shù)（含切）、無(wú)線接通率、無(wú)線網(wǎng)絡(luò)利用率得到明顯改善。

六、結(jié)束語(yǔ)

惡意呼叫行為主要影響TCH接通和TCH擁塞，占用大量通信資源，影響正常用戶的接入，惡化了無(wú)線網(wǎng)絡(luò)環(huán)境。對(duì)惡意呼叫有效的解決辦法是需要建設(shè)檢測(cè)系統(tǒng)，甄別惡意呼叫號(hào)碼，徹底阻斷惡意呼叫行為。

參 考 文 獻(xiàn)

[1] 張威. GSM網(wǎng)絡(luò)優(yōu)化[M].北京：人民郵電出版社，2003.