虛假主叫預(yù)防和治理方案探討

陶 娟

（中國移動(dòng)通信集團(tuán)湖南有限公司，湖南長沙 414001）

虛假主叫預(yù)防和治理方案探討

陶 娟

（中國移動(dòng)通信集團(tuán)湖南有限公司，湖南長沙 414001）

文章闡述了虛假主叫的現(xiàn)狀，針對虛擬主叫號(hào)碼的呼叫進(jìn)行分析和研究,探討預(yù)防和治理虛假主叫的五種方法，文章主要介紹了網(wǎng)間非呼轉(zhuǎn)移動(dòng)來話智能網(wǎng)甄別方案實(shí)施。

虛假主叫；信令監(jiān)測；流程判斷

當(dāng)前，不法分子利用虛假主叫號(hào)碼進(jìn)行電話騷擾、實(shí)施詐騙等非法活動(dòng)仍然存在，引發(fā)用戶投訴，對社會(huì)具有危害性，嚴(yán)重影響通信公司的形象。各通信運(yùn)營商為進(jìn)一步增強(qiáng)服務(wù)，提升公司的良好形象，營造和諧綠色的通信環(huán)境，都在加大虛假主叫的治理力度，加強(qiáng)網(wǎng)絡(luò)異常呼叫行為監(jiān)控和攔截工作。

虛假主叫就是在呼叫中的主叫號(hào)碼為非真實(shí)用戶號(hào)碼或偽裝成他人號(hào)碼。虛假主叫可分為“假主叫”和“偽主叫”兩類號(hào)碼。假主叫為不存在的號(hào)碼，即網(wǎng)內(nèi)未放出沒有用戶使用的號(hào)碼，偽主叫為偽裝成目前已經(jīng)放號(hào)且正常使用的用戶號(hào)碼。虛假主叫的來源分為三類：一是通過與運(yùn)營商相連專線中繼，利用不規(guī)則移動(dòng)或他網(wǎng)主叫號(hào)碼及虛假特服號(hào)進(jìn)行詐騙；二是搭建的自有語音平臺(tái)利用不規(guī)則移動(dòng)主叫和虛假特服號(hào)進(jìn)行詐騙；三是借助專用修改主叫號(hào)碼的軟件，利用不規(guī)則號(hào)碼或虛假特服號(hào)碼進(jìn)行詐騙。

虛假主叫的預(yù)防和治理工作是一個(gè)綜合性的工作，主要通過對正常話務(wù)的管理和對虛假主叫話務(wù)進(jìn)行實(shí)時(shí)監(jiān)測、攔截，杜絕本網(wǎng)內(nèi)產(chǎn)生虛假主叫，扼制網(wǎng)間虛假主叫對客戶進(jìn)行詐騙和騷擾。

1 虛假主叫的現(xiàn)狀

通過對用戶投訴虛假主叫號(hào)碼的情況統(tǒng)計(jì)、分析，虛假主叫投訴有抬頭趨勢，已經(jīng)嚴(yán)重影響到客戶的正常生活，加大治理力度勢在必行；其次通過網(wǎng)間七號(hào)信令監(jiān)測系統(tǒng)，分析發(fā)現(xiàn)在他網(wǎng)來話中也存在虛假主叫，與正常呼叫真假混雜，嚴(yán)重干擾正常通信。

虛假主叫主要表現(xiàn)在：1）冒用其他運(yùn)營商或銀行等特服號(hào)碼，根據(jù)互聯(lián)互通網(wǎng)間接入原則確定，如95559等；2） 移動(dòng)網(wǎng)內(nèi)接入碼 10086、010+10086，以及包含網(wǎng)內(nèi)接入號(hào)關(guān)鍵元素的號(hào)碼；

3）不符合編號(hào)規(guī)則的號(hào)碼，不存在的區(qū)號(hào)0942+SN；特殊字符 00746#123456；規(guī)則性前綴“0＋移動(dòng)號(hào)碼”等；4）非法接入業(yè)務(wù)平臺(tái)號(hào)碼；5）網(wǎng)間傳送的移動(dòng)號(hào)碼來話存在不正常的移動(dòng)號(hào)碼的來話話務(wù)。

根據(jù)上述各種虛假主叫現(xiàn)象情況，結(jié)合業(yè)務(wù)發(fā)展，網(wǎng)絡(luò)現(xiàn)狀和各種網(wǎng)管技術(shù)手段綜合分析，發(fā)現(xiàn)產(chǎn)生虛假主叫的主要原因有：

1）業(yè)務(wù)發(fā)展方面：網(wǎng)內(nèi)批量放號(hào)、業(yè)務(wù)平臺(tái)、集團(tuán)專線接入不規(guī)范，客戶資料審核不到位，信息安全責(zé)任不清晰，沒有有效的監(jiān)控和防護(hù)措施，不法經(jīng)營者有可能利用網(wǎng)絡(luò)產(chǎn)生虛假主叫。

2）GSM協(xié)議體系中對核心網(wǎng)的主叫鑒權(quán)功能較弱，沒有進(jìn)行明確規(guī)定，其他運(yùn)營商網(wǎng)絡(luò)存在大量的集團(tuán)接入平臺(tái)和業(yè)務(wù)平臺(tái)，且良莠不齊，與正常呼叫真假混雜，對移動(dòng)用戶進(jìn)行騷擾和詐騙，監(jiān)控和攔截難度大。

3）在PSTN網(wǎng)中，通常接入交換機(jī)對于呼入中繼電路，只做中繼鑒權(quán)，而對呼入中繼呼叫所傳送的主叫號(hào)碼不做鑒權(quán)，有權(quán)呼入中繼送來的呼叫將直接轉(zhuǎn)送目的地。因此，從網(wǎng)絡(luò)電話服務(wù)系統(tǒng)通過語音中繼專線向PSTN語音交換機(jī)發(fā)起的呼叫，將不經(jīng)過主叫號(hào)碼鑒別而直接進(jìn)入PSTN網(wǎng)絡(luò)，送往被叫端。由于網(wǎng)絡(luò)電話發(fā)起呼叫的主叫號(hào)碼有網(wǎng)絡(luò)電話系統(tǒng)設(shè)置，而非運(yùn)營商設(shè)備自動(dòng)產(chǎn)生和識(shí)別，所以給一些經(jīng)營網(wǎng)絡(luò)電話系統(tǒng)的營銷商提供了可乘之機(jī)。為了從事非法盈利或非法活動(dòng)時(shí)規(guī)避查處，利用PSTN網(wǎng)不針對呼入中繼來的主叫號(hào)碼進(jìn)行的鑒權(quán)的技術(shù)漏洞，在系統(tǒng)設(shè)置虛假主叫號(hào)碼，送入PSTN網(wǎng)絡(luò)，甚至有的運(yùn)營商把設(shè)置主叫號(hào)碼的權(quán)限交給用戶，并將其作為業(yè)務(wù)亮點(diǎn)刺激用戶使用，導(dǎo)致了虛假主叫的產(chǎn)生。

利用虛假主叫號(hào)碼在達(dá)到非法經(jīng)營或非法活動(dòng)目的的同時(shí)，造成電信市場混亂，擾亂社會(huì)秩序。虛假主叫現(xiàn)象的愈演愈烈，影響到了正常的通信市場秩序和人們的正常生活，特別是虛擬主叫被一些非法分子利用，實(shí)施詐騙等違法犯罪活動(dòng)，造成了不良的社會(huì)影響和后果。為此日前，工業(yè)和信息化部要求各基礎(chǔ)電信業(yè)務(wù)經(jīng)營者對網(wǎng)間傳送虛假主叫號(hào)碼問題，要加大防范力度，盡快建立網(wǎng)間處理流程。同時(shí)要求各省通信管理局予以協(xié)調(diào)，利用網(wǎng)間結(jié)算及互聯(lián)互通監(jiān)測系統(tǒng)配合追查。以下探討從一個(gè)運(yùn)營商的角度進(jìn)行預(yù)防和治理虛假主叫的一些方法。

2 虛假主叫的預(yù)防與治理

通過前期細(xì)致深入的調(diào)查分析，確認(rèn)虛假主叫號(hào)碼的防治工作主要從網(wǎng)絡(luò)支撐側(cè)和市場管理業(yè)務(wù)側(cè)來開展：通過網(wǎng)絡(luò)上封堵，業(yè)務(wù)上預(yù)防來治理虛假號(hào)碼，打擊利用通信網(wǎng)違法犯罪的行為。盡量減少網(wǎng)間虛假主叫投訴，減少虛假主叫給公司帶來的負(fù)面影響。在事件中，從技術(shù)和業(yè)務(wù)管理上提出五套預(yù)防和治理方案，各方案分別描述如下：

2.1 利用關(guān)口局黑白名單技術(shù)方案

可以利用關(guān)口局白名單技術(shù)方案，在關(guān)口局上制作其他運(yùn)營商中繼來話白名單，只允許有外呼協(xié)議的短號(hào)碼呼入，沒有簽訂外呼協(xié)議的網(wǎng)間短號(hào)碼則不允許從移動(dòng)關(guān)口局接入移動(dòng)網(wǎng)絡(luò)，這樣能有效攔截其他運(yùn)營商沒有簽訂協(xié)議的短號(hào)在網(wǎng)間傳送。如此一來，可以防范網(wǎng)間冒用其他運(yùn)營商或銀行等特服號(hào)碼。

10086、010＋10086等移動(dòng)網(wǎng)內(nèi)接入碼發(fā)起的呼叫按話務(wù)路由設(shè)置原則，均應(yīng)在移動(dòng)網(wǎng)內(nèi)傳送，在移動(dòng)關(guān)口局上制作了其他運(yùn)營商中繼黑名單，當(dāng)移動(dòng)網(wǎng)內(nèi)接入碼10086、010+10086等以及包含網(wǎng)內(nèi)接入號(hào)關(guān)鍵元素的號(hào)碼從其他運(yùn)營商中繼呼入時(shí)，應(yīng)當(dāng)予以攔截。這樣可以防范網(wǎng)間移動(dòng)網(wǎng)內(nèi)接入碼10086、010+10086，以及包含網(wǎng)內(nèi)接入號(hào)關(guān)鍵元素的號(hào)碼。

2.2 利用關(guān)口局號(hào)首攔截方案

對不符合編號(hào)規(guī)則的號(hào)碼進(jìn)行攔截，如不存在的區(qū)號(hào)0942+SN、特殊字符00746#123456、規(guī)則性前綴“0＋移動(dòng)號(hào)碼”等。

根據(jù)《信產(chǎn)部網(wǎng)間主叫號(hào)碼傳送規(guī)范》中網(wǎng)間主叫號(hào)碼傳送的原則，一是網(wǎng)間主叫號(hào)碼的傳送，原則上應(yīng)能使用戶進(jìn)行回叫，所以原則上主叫號(hào)碼與作為被叫時(shí)候的號(hào)碼一致；二是由于客戶服務(wù)中心的號(hào)碼長度是不一樣的，對于不同長度的主叫號(hào)碼，網(wǎng)間傳送時(shí)按照原來的號(hào)碼長度傳送而不采用補(bǔ)位的方式；三是對于該號(hào)碼在網(wǎng)間傳送應(yīng)該符合“網(wǎng)間主叫號(hào)碼的傳送”的標(biāo)準(zhǔn)。因此，可以將監(jiān)測到的標(biāo)準(zhǔn)之外的號(hào)碼經(jīng)過認(rèn)證后在移動(dòng)關(guān)口局上進(jìn)行號(hào)首攔截或黑名單設(shè)置，對不規(guī)范話務(wù)進(jìn)行防治。

2.3 利用智能網(wǎng)主叫甄別方案

通過認(rèn)真分析、研究，發(fā)現(xiàn)目前虛假移動(dòng)主叫號(hào)碼的來源是其他運(yùn)營商關(guān)口局，由非法用戶使用PC－Phone電話系統(tǒng)虛擬移動(dòng)主叫號(hào)碼發(fā)起，經(jīng)由關(guān)口局進(jìn)入移動(dòng)網(wǎng)內(nèi)。同時(shí)，移動(dòng)用戶正常使用其他運(yùn)營商的被叫用戶設(shè)置呼轉(zhuǎn)號(hào)碼到移動(dòng)用戶號(hào)碼上，都會(huì)在關(guān)口局產(chǎn)生主叫是移動(dòng)用戶號(hào)碼的入網(wǎng)呼叫。

如何區(qū)別網(wǎng)間移動(dòng)來話是正常的移動(dòng)來話還是虛假主叫呢？根據(jù)移動(dòng)主叫用戶的呼叫接續(xù)過程，移動(dòng)主叫號(hào)碼狀態(tài)是可以區(qū)分正常號(hào)碼和模擬號(hào)碼的，如：正常情況下，移動(dòng)主叫號(hào)碼在呼叫接續(xù)的整個(gè)過程中，其狀態(tài)為用戶忙，而在異常情況下，移動(dòng)主叫號(hào)碼在呼叫接續(xù)的整個(gè)過程中，基本處于非忙狀態(tài)。

根據(jù)話務(wù)呼叫流程，VLR上登記了用戶的使用狀態(tài)，HLR可以向主叫用戶登記MSC/VLR查詢客戶使用狀態(tài)，怎樣能讓查詢到的狀態(tài)告訴關(guān)口局呢？SCP可以根據(jù)IDP消息中主叫號(hào)碼向主叫用戶歸屬HLR發(fā)ATI信令消息，要求HLR查詢主叫用戶手機(jī)狀態(tài)，HLR向主叫用戶登記MSS/VLR發(fā)送PSI消息獲取手機(jī)狀態(tài)，然后在回給HLR的PSI_ACK消息中攜帶主叫用戶手機(jī)狀態(tài)，HLR將主叫用戶手機(jī)狀態(tài)透傳至SCP，SCP根據(jù)主叫號(hào)碼手機(jī)狀態(tài)判斷規(guī)則指示關(guān)口局繼續(xù)被叫呼叫或直接拆線，實(shí)現(xiàn)對虛假主叫的甄別。SCP同時(shí)還可以提供白名單功能，實(shí)現(xiàn)特殊要求號(hào)碼（如移動(dòng)總機(jī)）不觸發(fā)攔截。

根據(jù)智能網(wǎng)SCP甄別流程，將網(wǎng)間非呼轉(zhuǎn)移動(dòng)來話送至智能網(wǎng)SCP進(jìn)行甄別，由GW、SCP、HLR、VLR構(gòu)成攔截虛假主叫的基本架構(gòu)，利用這些網(wǎng)元之間的用戶狀態(tài)信息交換達(dá)到判別和攔截的目的。組網(wǎng)圖如圖1所示。

圖1 智能網(wǎng)甄別組網(wǎng)圖

2.4 利用虛假主叫治理平臺(tái)方案

如何區(qū)別網(wǎng)間來話是正常的來話還是虛假主叫呢？還可以從網(wǎng)間來話信令找到突破口，經(jīng)過研究，發(fā)現(xiàn)以信令監(jiān)測系統(tǒng)和話務(wù)網(wǎng)管系統(tǒng)為依托平臺(tái)，針對互聯(lián)互通方向信令鏈路根據(jù)相應(yīng)監(jiān)控算法，比對呼叫記錄和話單，也是可以排查出虛假主叫號(hào)碼?？梢越ㄔO(shè)這樣一個(gè)系統(tǒng)，該系統(tǒng)是以信令監(jiān)測采集的信令消息駐合成實(shí)時(shí) CDR（CALL DETAIL RECORD）即呼叫詳細(xì)記錄作為基礎(chǔ)數(shù)據(jù)源，在此基礎(chǔ)上多個(gè)軟件模塊協(xié)同工作，完成虛假主叫的實(shí)時(shí)折線和監(jiān)測兩大功能。拓?fù)浼凹軜?gòu)圖如圖2所示。

圖2 虛假主叫監(jiān)控系統(tǒng)拓?fù)鋱D

虛假主叫判別原則：

1）主被叫同號(hào)判別規(guī)則：從其他運(yùn)營商關(guān)口局發(fā)起的呼叫，主叫號(hào)碼是A（移動(dòng)號(hào)碼），呼叫被叫號(hào)碼A（移動(dòng)號(hào)碼），且呼叫為接通，主號(hào)碼且主被叫為同一移動(dòng)號(hào)碼，確定為虛假主叫。

2）重話單疊判別規(guī)則：從其他運(yùn)營商關(guān)口局發(fā)起的呼叫，主叫號(hào)碼A（任意號(hào)碼）呼叫被叫號(hào)碼B（移動(dòng)號(hào)碼）接通后，又由其他運(yùn)營商關(guān)口局發(fā)起的呼叫，主叫號(hào)碼B（移動(dòng)號(hào)碼）呼叫被叫號(hào)碼C（移動(dòng)號(hào)碼）且接通，網(wǎng)間產(chǎn)生了兩個(gè)時(shí)間重疊的呼叫接通話單，移動(dòng)號(hào)碼B既做主叫又做被叫，確定為虛假主叫。

3） 漫游地判別規(guī)則：根據(jù)HLR和用戶登陸VLR判斷用戶位置與網(wǎng)間呼叫記錄是否相符，進(jìn)一步通過主叫話單驗(yàn)證是否虛假，如果不符合則判斷為虛假主叫。

實(shí)時(shí)攔截原則：

監(jiān)控系統(tǒng)探測到虛假主叫后，生成實(shí)時(shí)拆線消息，并將實(shí)時(shí)拆線的數(shù)據(jù)消息通過TCP接口發(fā)送到話務(wù)網(wǎng)管系統(tǒng)，話務(wù)網(wǎng)管系統(tǒng)根據(jù)拆線結(jié)構(gòu)體內(nèi)的信息生成關(guān)口局拆線指令，向指定的關(guān)口局執(zhí)行拆線命令，并保存相關(guān)記錄。

2.5 利用業(yè)務(wù)源頭管理和關(guān)口局黑白名單技術(shù)相結(jié)合的方案

根據(jù)網(wǎng)內(nèi)產(chǎn)生虛假主叫的源頭，如何防范網(wǎng)內(nèi)接入業(yè)務(wù)平臺(tái)號(hào)碼產(chǎn)生虛假主叫話務(wù)呢？如何加強(qiáng)管理呢？對公司內(nèi)各部門對于批量放號(hào)、集團(tuán)專線和業(yè)務(wù)平臺(tái)的管理情況進(jìn)行梳理，加強(qiáng)虛假主叫源頭的治理：業(yè)務(wù)部門放號(hào)可以加強(qiáng)監(jiān)測，對不法行為進(jìn)行管理和考核；業(yè)務(wù)單位與集團(tuán)專線、業(yè)務(wù)平臺(tái)接入可以在簽訂協(xié)議時(shí)，嚴(yán)格審核客戶資質(zhì)，在協(xié)議中明確信息安全責(zé)任、接入技術(shù)方案，包含主被叫號(hào)碼傳送范圍及格式，網(wǎng)管中心可以組織分公司根據(jù)業(yè)務(wù)部門已簽訂的協(xié)議中明確的主被叫號(hào)碼傳送范圍及格式，采取關(guān)口局黑白名單技術(shù)實(shí)現(xiàn)非協(xié)議范圍內(nèi)的主被叫號(hào)碼禁止在移動(dòng)網(wǎng)內(nèi)傳送的要求。其他運(yùn)營商來話則可以加強(qiáng)日常監(jiān)測，一方面協(xié)調(diào)其他運(yùn)營商處理虛假主叫進(jìn)行管理；另一方面通過關(guān)口局黑白名單技術(shù)來實(shí)現(xiàn)虛假主叫話務(wù)的攔截。

3 虛擬主叫攔截方案

本節(jié)重點(diǎn)介紹網(wǎng)間非呼轉(zhuǎn)移動(dòng)來話智能網(wǎng)甄別方案實(shí)施。智能網(wǎng)甄別方案是基于“主動(dòng)探測”為思路，以“事前”攔截為目標(biāo)，本著“部署方便、攔截有效、節(jié)省成本、降低影響”原則設(shè)計(jì)的虛假主叫攔截方案。

整個(gè)攔截方案分為五個(gè)階段：觸發(fā)—收集—判別—攔截—分析。

圖3 攔截技術(shù)方案步驟圖

主動(dòng)探測方式虛假主叫攔截基本流程：

圖4 虛假主叫攔截基本流程圖

主叫用戶手機(jī)狀態(tài)為非忙狀態(tài)時(shí)信令流程：

圖5 查詢網(wǎng)間來話移動(dòng)主叫狀態(tài)信令流程圖

根據(jù)現(xiàn)狀調(diào)查過程對網(wǎng)間移動(dòng)來話情況的統(tǒng)計(jì)，選取了XX分公司進(jìn)行了試點(diǎn)：

1）XX分公司現(xiàn)網(wǎng)為兩個(gè)華為關(guān)口局CDEDS1和CDEDS2，確定了華為設(shè)備對移動(dòng)呼轉(zhuǎn)來話中原被叫號(hào)碼分析和智能觸發(fā)方案。

GMSC配置智能網(wǎng)SCP相關(guān)數(shù)據(jù)【配置命令】

[增加SCP地址信息]ADD SCPINFO

[增加SCP參數(shù)]ADD SCPPARA

GMSC將網(wǎng)間來話的呼叫（根據(jù)規(guī)則判斷主被叫號(hào)碼為移動(dòng)號(hào)碼格式）固定添加一個(gè)接入碼；針對呼轉(zhuǎn)場景（移動(dòng)用戶A撥打他網(wǎng)號(hào)碼B，B再呼轉(zhuǎn)至移動(dòng)號(hào)碼C），增加入局原被叫號(hào)碼分析處理，使得呼轉(zhuǎn)場景（主叫為A被叫為C）的呼叫不觸發(fā)智能業(yè)務(wù)，從而不進(jìn)行虛假主叫規(guī)則判斷。

【配置命令】

[入局主叫號(hào)碼關(guān)聯(lián)處理]ADD INCLRIDX

[入局原被叫號(hào)碼關(guān)聯(lián)處理]ADD INORICLDIDX

[入局號(hào)碼預(yù)處理]ADD INNUMPREPRO

GMSC根據(jù)接入碼配置觸發(fā)智能業(yè)務(wù)，選擇SCP接入方式為“歸屬SCP”；

【配置命令】

[主叫特性分析]ADD CLICRTANA

2）SCP進(jìn)行功能改造。

3）根據(jù)智能網(wǎng)甄別方案思路制定改造方案，編寫SCP和關(guān)口局制作腳本。

4）按方案割接后，XX分公司進(jìn)行監(jiān)測，網(wǎng)間非呼轉(zhuǎn)移動(dòng)來話話務(wù)已經(jīng)送至SCP甄別，網(wǎng)管中心對攔截話務(wù)進(jìn)行了統(tǒng)計(jì)。

5）智能網(wǎng)甄別虛假主叫攔截方案在全網(wǎng)進(jìn)行了實(shí)施。

4 結(jié)束語

通過虛假主叫攔截方案的實(shí)施，可以有效遏制虛假主叫的蔓延，保護(hù)用戶利益，給用戶一個(gè)誠信的網(wǎng)絡(luò)，消除不利的社會(huì)影響，體現(xiàn)運(yùn)營商的社會(huì)責(zé)任。

[1]中華人民共和國信息產(chǎn)業(yè)部.公用電信網(wǎng)間互聯(lián)管理規(guī)定[Z].2001

[2]華為技術(shù)有限公司.HUAWEI MSOFTX3000移動(dòng)軟交換中心調(diào)測指[Z].2008

[3]吳立貞,張延川.公共信道No.7信令網(wǎng)[M].北京：人民郵電出版社，1998.

[4]位蒞，孔建坤，劉紅梅，劉松森，張莉.通信網(wǎng)虛假主叫呼叫自動(dòng)監(jiān)控實(shí)時(shí)攔截方案及實(shí)踐[J].山東通信技術(shù)，29（1）.

Exploration on false dialing prevention and management scheme

TAO Juan

（China Mobile Communication Group Hu’nan Co.,LTD.,Changsha,Hunan,China 414001）

Based on the analysis and research of calling of virtual calling number,this paper discusses five kinds of methods of prevention and control of false dialing.It mainly introduces the implementation of mobile calling intelligence network screening scheme of internetwork non call transfer.

false dialing;signaling monitoring;process judgment

10.3969/j.issn.1671-9581.2012.03.006】

TN929.2

A

1671-9581(2012)03-0023-05

2012-07-01

陶娟（1973-），女，湖南岳陽人，中國移動(dòng)通信集團(tuán)湖南有限公司網(wǎng)管中心交換專業(yè)技術(shù)支持工程師，研究方向：通信技術(shù)。