林雄 藍(lán)斌 李浩強(qiáng) 宋勁賢 宋正華

摘要：當(dāng)前電信詐騙治理存在技術(shù)功能不完備、系統(tǒng)管理不完善等問題，造成通信用戶感知差的不良影響。為了攻克以上不足，項目團(tuán)隊?wèi)?yīng)用TRIZ多方法融合的通信網(wǎng)絡(luò)技術(shù)，實現(xiàn)對電信詐騙的預(yù)測防堵的新技術(shù)。

關(guān)鍵詞：電信詐騙；TRIZ；通信網(wǎng)絡(luò)

一、項目簡介

針對當(dāng)前電信詐騙治理上的難點(diǎn)痛點(diǎn)，中國移動通信集團(tuán)廣東有限公司惠州分公司（以下簡稱“惠州移動”）在不斷的實踐中建設(shè)并完善了基于TRIZ多方法融合的反電信詐騙綜合治理技術(shù)體系。該體系主要實現(xiàn)以下幾個目標(biāo)：

一是建立高效的內(nèi)部溝通平臺。成立反電信詐騙專班小組，并完成本地反詐平臺的建設(shè)，通過共享數(shù)據(jù)庫建設(shè)和標(biāo)準(zhǔn)化字典的編撰，打破網(wǎng)絡(luò)側(cè)信令數(shù)據(jù)和業(yè)務(wù)側(cè)話單數(shù)據(jù)之間的數(shù)據(jù)壁壘，提高了數(shù)據(jù)分析的準(zhǔn)確性和時效性。

二是創(chuàng)新打擊技術(shù)手段。根據(jù)歷史案件作案手法特征，建立GOIP設(shè)備識別預(yù)警模型及其他疑似詐騙號碼識別模型，精準(zhǔn)識別疑似詐騙號碼和GOIP設(shè)備所在位置，為公安反詐中心提供可靠線索，同時保障了正常通信用戶的合法權(quán)益；研究無線網(wǎng)掃頻定位電信詐騙窩點(diǎn)的新技術(shù)，提出通過無線網(wǎng)制時間參數(shù)調(diào)整，將通話驅(qū)趕到GSM系統(tǒng)上的，再通過掃頻儀來定位具體位置的新方法[1]。

三是實現(xiàn)詐騙號碼自動關(guān)停。實現(xiàn)依托信令數(shù)據(jù)和話單數(shù)據(jù)融合的自動關(guān)停，成功將詐騙高危號碼關(guān)停時間差從原來人工關(guān)停平均的4小時以上縮短到自動關(guān)停的15分鐘以內(nèi)。

四是聯(lián)合反詐中心建立三級復(fù)通管控模式，即根據(jù)號碼風(fēng)險程度，分為線上復(fù)通、線下營業(yè)廳復(fù)通和到反詐中心申請復(fù)通的三級管控模式。有效解決了疑似詐騙號碼關(guān)停復(fù)通后再涉案這一難點(diǎn)問題，同時由于限制了同一號碼關(guān)停復(fù)通次數(shù)，也大大減少了由于頻繁關(guān)停導(dǎo)致的正常用戶的投訴。同時，可以根據(jù)復(fù)通的情況準(zhǔn)確調(diào)整體系中的模型。

上述技術(shù)在惠州移動落地實施以來，取得了顯著成效。

二、項目詳細(xì)內(nèi)容

（一） 立項背景

“斷卡行動”是黨中央、國務(wù)院部署的重大政治任務(wù)。2020年，電信詐騙呈現(xiàn)高發(fā)態(tài)勢，電信詐騙案件數(shù)量在嚴(yán)重刑事案件中占比最高；曾一次進(jìn)入國務(wù)院聯(lián)席辦“斷卡行動”通報全國前20名，被點(diǎn)名批評[2]。其中，惠州移動公司涉案號碼超標(biāo)率全省第一，在運(yùn)營商中的占比超過90%。2021年，惠州市惠東吉隆商貿(mào)渠道點(diǎn)新開卡涉案量全國第一，多次被公安部點(diǎn)名批評，打擊電信詐騙任務(wù)艱巨，責(zé)任重大。

盡管近幾年惠州移動采取了一系列措施打擊電信詐騙，包括批量關(guān)停涉案渠道同一時間所有新開號碼、暫停涉案渠道點(diǎn)新開業(yè)務(wù)、通過多種模型識別并主動關(guān)停疑似詐騙號碼等，但詐騙分子也在“斗爭”中不斷“成長”，更新作案手段，升級結(jié)伙模式，擴(kuò)散侵害區(qū)域[3]?？傮w來看，呈現(xiàn)三個特點(diǎn)：一是本地GOIP窩點(diǎn)流竄作案，二是本地批量收卡流出外地作案，三是專業(yè)作案、反偵察能力強(qiáng)。因此，面臨三個巨大挑戰(zhàn)，即不夠快、不夠準(zhǔn)、不夠狠[4]。

（二）詳細(xì)技術(shù)內(nèi)容

基于TRIZ多方法融合的反電信詐騙綜合治理技術(shù)體系主要包含4個模塊[5]，分別為：

1.本地分析平臺模塊

基于硬件層、組件層、數(shù)據(jù)層和管理層的建立，使用Spark engine實時采集業(yè)務(wù)側(cè)和信令側(cè)數(shù)據(jù)，打破BO域（見圖6）數(shù)據(jù)壁壘；同時編纂數(shù)據(jù)標(biāo)準(zhǔn)化字典清洗數(shù)據(jù)傳入服務(wù)器云集群，使用Citrix做安全管理確保數(shù)據(jù)運(yùn)算不落地、使用有審批。架構(gòu)圖及數(shù)據(jù)收集流程如圖1、圖2所示。

2.模型建設(shè)模塊

基于K-means+隨機(jī)森林學(xué)習(xí)涉案號碼、用戶投訴、復(fù)通號碼和用戶舉報數(shù)據(jù)，輸出海量特征模型，并在SCP平臺使用特征模型對全網(wǎng)業(yè)務(wù)側(cè)、信令側(cè)數(shù)據(jù)運(yùn)算篩查得到疑似詐騙號碼。架構(gòu)圖如圖3所示。

3.無線網(wǎng)掃頻模塊

針對部分警方無法精確定位的地址，開發(fā)一種基于無線網(wǎng)掃頻定位的電信詐騙窩點(diǎn)的新技術(shù)，通過調(diào)整無線網(wǎng)參數(shù)，將GOIP設(shè)備的通話強(qiáng)制遷移到GSM上，利用GSM終端的上行大功率、通信頻點(diǎn)固定的特點(diǎn)，利用掃頻儀定位電信詐騙窩點(diǎn)，抓捕犯罪嫌疑人。實現(xiàn)方式如下（見圖5）：

（1）異常話務(wù)小區(qū)初步篩查。電信詐騙GOIP設(shè)備帶來的直接現(xiàn)象就是周圍小區(qū)話務(wù)量和呼叫申請次數(shù)突增，以近期破獲的惠州XX酒店話務(wù)為例，正常小區(qū)話務(wù)量為22ERL/天，從5月5日開始，增長到220ERL/天。統(tǒng)計近期天粒度、小時粒度的話務(wù)量與呼叫申請數(shù)，分析指標(biāo)數(shù)量級在時間維度上的規(guī)律性。

（2）鎖定異常小區(qū)。這步有兩個措施：一是信令流程分析：跟蹤空口信令，詳細(xì)分析每次撥號的信道是否建立、被叫是否接聽以及接聽時長，對所有分析結(jié)果進(jìn)行歸納分類。二是被叫號碼確認(rèn)：深入分析空口信令，獲取被叫用戶號碼，分析所有號碼的歸屬地分布特點(diǎn)。

（3）制式間業(yè)務(wù)承載轉(zhuǎn)移。4G制式小區(qū)的頻率帶寬較寬且PRB資源為所有用戶共享使用，數(shù)據(jù)業(yè)務(wù)的信號和話音信號在一起，用戶通話過程在頻譜儀上顯示不具有方向性。而GSM制式小區(qū)頻率帶寬窄且固定，具有較明顯方向 性，便于追蹤信號來源。因此，本技術(shù)提出了一種將4G話務(wù)強(qiáng)制遷移至GSM的方法，即通過關(guān)閉4G站點(diǎn)VOLTE通話功能，并手動設(shè)置CSFB的頻點(diǎn)，將話務(wù)承載轉(zhuǎn)移到GSM指定的頻點(diǎn)上。

（4）片區(qū)清頻。為了能夠在頻譜儀上清晰地追蹤GOIP設(shè)備產(chǎn)生的大量語音業(yè)務(wù)信號來源，需要對相應(yīng)小片區(qū)2G網(wǎng)絡(luò)進(jìn)行頻率優(yōu)化，為GOIP提供干凈的頻率資源。

（5）初定位，TA范圍確認(rèn)。統(tǒng)計分析新增話務(wù)的TA分布情況，可初步判斷GOIP與基站的距離。

（6）精定位，現(xiàn)場掃頻定位?，F(xiàn)場掃頻測試，在頻譜儀上設(shè)定帶寬為899～904MHz，發(fā)現(xiàn)該頻段存在大量的業(yè)務(wù)信號，根據(jù)業(yè)務(wù)信號強(qiáng)度變化確定方向，迅速展開定位排查。

4.自動關(guān)停模塊

自動處理來自B、O兩域（見圖6）的數(shù)據(jù)，完成數(shù)據(jù)融合、例外號碼剔除、關(guān)停條件組合判斷等操作，將最終生成的號碼，推送至省公司自動關(guān)停接口機(jī)，降低了人工關(guān)停可能的操作失誤導(dǎo)致的錯關(guān)率。同時，極大提升關(guān)停的時效性。

（三）主要技術(shù)創(chuàng)新點(diǎn)

1.智能運(yùn)維，一站式自動化分析高危號碼

完成一次高危號碼的分析和處置，整個過程往往是由維護(hù)人員全手工完成：需要手工篩選號碼，導(dǎo)入多個系統(tǒng)獲取相關(guān)信息，不定期查看告警信息和進(jìn)度，手工整理多份分析結(jié)果，并對數(shù)據(jù)進(jìn)行整合分析，再編寫成通報，數(shù)據(jù)量大時可能需要拆分成多批次進(jìn)行。以IT換人為思路，實現(xiàn)自動化運(yùn)維，整改過程無需人工介入[6]。

2.及時高效，短時間內(nèi)完成告警關(guān)停工作

完成基于網(wǎng)絡(luò)側(cè)告警數(shù)據(jù)的高危號碼自動關(guān)停程序的開發(fā)和測試，實現(xiàn)依托網(wǎng)絡(luò)側(cè)數(shù)據(jù)全自動關(guān)停的地市，達(dá)成以下效果：

（1）打破各域數(shù)據(jù)壁壘：不再單一依賴于網(wǎng)絡(luò)側(cè)信令數(shù)據(jù)或業(yè)務(wù)側(cè)話單數(shù)據(jù)。

（2）大幅縮短關(guān)停間隔：成功將詐騙高危號碼關(guān)停時間差從原來人工關(guān)停平均的4小時以上縮短到自動關(guān)停的15分鐘以內(nèi)。

（3）提高治理整體效能：該程序自動處理來自網(wǎng)絡(luò)側(cè)、業(yè)務(wù)側(cè)兩域的數(shù)據(jù)，完成數(shù)據(jù)融合、例外號碼剔除、關(guān)停條件組合判斷等操作，降低了人工關(guān)?？赡艿牟僮魇д`導(dǎo)致的錯關(guān)率。

3.準(zhǔn)確全面，前堵后疏緊跟犯罪手法變化

技術(shù)舉措和管理舉措相結(jié)合，前端關(guān)停，后端監(jiān)控多級復(fù)通數(shù)據(jù)。通過開展系統(tǒng)分析（功能、因果、資源），明確系統(tǒng)中組件之間的相互關(guān)系及存在的負(fù)面功能，深入挖掘模型出現(xiàn)問題的多層次原因，在綜合考慮系統(tǒng)可用資源的基礎(chǔ)上，解決了業(yè)務(wù)側(cè)數(shù)據(jù)采集不足、用戶舉報渠道不足、特征模型數(shù)量不足、違法號碼復(fù)通成功率高、誤關(guān)停號碼過多等一系列棘手的問題，在確實降低詐騙涉案號碼的同時保障了滿意度等重要的KPI指標(biāo)，也保障了合法用戶的權(quán)利[7]。

（四）應(yīng)用情況

上述體系在惠州分公司落地實施以來，累計建立了14個適用于不同場景的精準(zhǔn)識別模型，詐騙號碼識別準(zhǔn)確率從年初的34%提升到85%，風(fēng)險攔截成功率從55%提升到78%，誤殺引起的客戶投訴量下降了約60%；協(xié)助反詐中心累計打掉了30個窩點(diǎn)，抓捕犯罪嫌疑人44名，繳獲設(shè)備66臺、涉案電話卡3000余張，打擊窩點(diǎn)數(shù)全省排名第一。憑借無線掃頻定位新技術(shù)，在屬地公安的保護(hù)下現(xiàn)場精準(zhǔn)定位打擊了3個詐騙窩點(diǎn)，為全省首例。截至11月，惠州分公司2021年累計涉案號碼數(shù)量同比去年減少66.3%，運(yùn)營商占比從2021年1月份的全省第一（91%）下降到全省第19名（43%），取得了顯著成效。該成果還獲得了中國創(chuàng)新方法大賽全國總決賽一等獎，并晉級全國十強(qiáng)電視擂臺賽，為通信行業(yè)在此項賽事最佳成績。

（五）自主性說明

本系統(tǒng)開發(fā)的初衷是為了解決本單位日常詐騙治理工作中人工操作繁瑣、數(shù)據(jù)處理費(fèi)時、隱患發(fā)現(xiàn)滯后且不能做到實時動態(tài)掌握情況的詬病，系統(tǒng)的概念設(shè)計、原型設(shè)計和試生產(chǎn)全部依托本項目人員完成研發(fā)，未有第三方參與。

（六）經(jīng)濟(jì)效益

1.節(jié)約人工

通過智能運(yùn)維的實現(xiàn)，原本需要4人每天用于日常分析、關(guān)停、監(jiān)控等不良信息治理的工作，現(xiàn)僅需1人專職監(jiān)控數(shù)據(jù)和處理日常事務(wù)，可節(jié)約地市人力成本約60萬元。

2.項目拓展

目前正與惠州市公安局反詐中心積極落地基于該技術(shù)體系的惠州市反詐騙實驗室項目，計劃年化收益不低于100萬元。

（七）社會效益

本項目已與惠州市公安局開展合作，聯(lián)合公安共打擊30個罪犯窩點(diǎn)，挽回經(jīng)濟(jì)損失約510萬余元。已與多家公安、銀行等單位就本項目開展合作推廣洽談，若全省推廣，可產(chǎn)生經(jīng)濟(jì)效益3000萬元。

參考文獻(xiàn)

[1]梁雪梅，譚莉.中央企業(yè)之中廣核研究院： 科學(xué)方法賦能引領(lǐng)自主創(chuàng)新[J].廣東科技，2019（08）

[2]馬發(fā)洲，黃子媛.深入推進(jìn)“斷卡行動” 強(qiáng)力打擊電信詐騙[N].南方日報，2021-12-10（版次：HC03版）.

[3]王愛立.全面準(zhǔn)確實施反電信網(wǎng)絡(luò)詐騙法 堅決打擊電信網(wǎng)絡(luò)詐騙違法犯罪活動[J]. 人民檢察，2022（19）

[4]續(xù)晨霞，張亦冰，陳哲.信息通信行業(yè)支撐防范打擊治理電信網(wǎng)絡(luò)詐騙體系研究[J]. 信息通信技術(shù)與政策，2022（10）

[5]陳博，薛小慶，史亞亞.基于TRIZ理論的創(chuàng)新方法研究[J]. 科技展望，2016（12）

[6]成思源，王學(xué)鵬.關(guān)于TRIZ理論實踐獲益和挑戰(zhàn)的相關(guān)調(diào)查[J]. 廣東科技，2014（05）

[7]單勇.數(shù)字社會走向前端防范的犯罪治理轉(zhuǎn)型——以《中華人民共和國反電信網(wǎng)絡(luò)詐騙法（草案）》為中心[J]. 上海師范大學(xué)學(xué)報（哲學(xué)社會科學(xué)版），2022（03）.

責(zé)編/段永利