基于信令數(shù)據(jù)與互聯(lián)網(wǎng)數(shù)據(jù)實現(xiàn)騷擾電話分析

李懷明　北京中創(chuàng)信測信息技術(shù)有限公司監(jiān)測系統(tǒng)產(chǎn)品線產(chǎn)品規(guī)劃部產(chǎn)品經(jīng)理

中創(chuàng)信測技術(shù)專欄

基于信令數(shù)據(jù)與互聯(lián)網(wǎng)數(shù)據(jù)實現(xiàn)騷擾電話分析

李懷明北京中創(chuàng)信測信息技術(shù)有限公司監(jiān)測系統(tǒng)產(chǎn)品線產(chǎn)品規(guī)劃部產(chǎn)品經(jīng)理

編者按：隨著移動網(wǎng)絡(luò)規(guī)模的不斷提升，騷擾欺詐呼叫甚囂塵上，甚至讓老百姓遭受巨大損失。運營商和互聯(lián)網(wǎng)廠商正在積極參與治理這一問題。北京中創(chuàng)信測信息技術(shù)有限公司檢測系統(tǒng)產(chǎn)品線產(chǎn)品規(guī)劃部李懷明所撰《基于信令數(shù)據(jù)與互聯(lián)網(wǎng)數(shù)據(jù)實現(xiàn)騷擾電話分析》一文介紹了中創(chuàng)信測結(jié)合互聯(lián)網(wǎng)數(shù)據(jù)與信令數(shù)據(jù)深度挖掘騷擾電話分析與治理的整體解決方案，該方案具有全網(wǎng)覆蓋、屬性全面、數(shù)據(jù)精準(zhǔn)等特點，經(jīng)實地測試可幫助運營商和互聯(lián)網(wǎng)廠商全面、有效地治理騷擾欺詐呼叫。

隨著移動網(wǎng)絡(luò)規(guī)模的不斷提升，騷擾欺詐呼叫頻發(fā)，運營商正在積極治理?；ヂ?lián)網(wǎng)廠商也參與了騷擾電話治理，但僅限提醒，且覆蓋范圍有限。針對上述問題，中創(chuàng)信測推出一套結(jié)合互聯(lián)網(wǎng)數(shù)據(jù)與信令數(shù)據(jù)深度挖掘的騷擾電話分析與治理整體解決方案并進行了實地測試，該方案具有全網(wǎng)覆蓋、屬性全面、數(shù)據(jù)精準(zhǔn)等特點，可以滿足全面治理騷擾欺詐呼叫的需求。

信令監(jiān)測 騷擾電話 互聯(lián)網(wǎng)分析 移動終端

1　引言

針對騷擾電話行為，運營商雖在持續(xù)治理，但依然泛濫；互聯(lián)網(wǎng)廠商雖也參與了騷擾電話治理，但僅限提醒，且覆蓋范圍有限。針對上述問題，中創(chuàng)信測推出一套結(jié)合互聯(lián)網(wǎng)數(shù)據(jù)與信令數(shù)據(jù)深度挖掘的騷擾電話分析與治理整體解決方案，該方案具有全網(wǎng)覆蓋、屬性全面、數(shù)據(jù)精準(zhǔn)等特點。

下面將對基于信令數(shù)據(jù)與互聯(lián)網(wǎng)數(shù)據(jù)實現(xiàn)騷擾電話分析的實現(xiàn)方案進行詳細(xì)說明。

2　現(xiàn)狀分析

2.1騷擾電話分析與攔截產(chǎn)品現(xiàn)狀

現(xiàn)階段網(wǎng)絡(luò)和終端側(cè)都有騷擾電話分析與攔截產(chǎn)品，網(wǎng)絡(luò)側(cè)產(chǎn)品主要是運營商基于CS域數(shù)據(jù)，獨立承建的騷擾電話分析與攔截系統(tǒng)；終端側(cè)主要是互聯(lián)網(wǎng)廠商提供的免費APP，如360手機衛(wèi)士、搜狗電話本等。

騷擾電話分析產(chǎn)品分布如圖1所示。

●網(wǎng)絡(luò)側(cè)產(chǎn)品

主要基于CS域信令監(jiān)測數(shù)據(jù)分析，結(jié)合自建騷擾電話投訴平臺的舉報數(shù)據(jù)生成基礎(chǔ)信息，并經(jīng)人工甄別確認(rèn)后，對確定的騷擾電話做攔截處理。

●終端側(cè)產(chǎn)品

主要基于終端用戶點擊舉報，生成騷擾電話庫，并下載到用戶終端，來電時給予提醒。只提供提醒功能，不具備攔截功能。

2.2現(xiàn)有產(chǎn)品優(yōu)勢與不足

2.2.1網(wǎng)絡(luò)側(cè)產(chǎn)品

主要是運營商基于CS域數(shù)據(jù)，獨立承建的騷擾電話分析與攔截系統(tǒng)。

●優(yōu)勢：分析數(shù)據(jù)經(jīng)人工甄別，對確定的騷擾電話進行攔截，攔截準(zhǔn)確性高，且不涉及對用戶終端資源的占用。

●不足：騷擾電話分類單一，無法細(xì)分騷擾電話屬性。只有攔截功能，無提醒功能，處理范圍有限。所以，運營商雖有處理，但騷擾電話仍然泛濫。

2.2.2終端側(cè)產(chǎn)品

主要是互聯(lián)網(wǎng)廠商提供的免費APP，如360手機衛(wèi)士、搜狗電話本等。

●優(yōu)勢：采用互聯(lián)網(wǎng)大數(shù)據(jù)機制，針對騷擾電話分類提醒（詐騙、中介、推銷等），可根據(jù)騷擾電話被投訴頻次來標(biāo)識可信度。

●不足：終端資源占用較大，需要開通高級權(quán)限，涉及用戶隱私權(quán)。只覆蓋安卓用戶，IOS用戶覆蓋有限，且使用感知極差，非智能終端用戶無法覆蓋。

圖1　騷擾電話分析產(chǎn)品概況

3　實現(xiàn)方案

3.1可行性分析

現(xiàn)階段可從以下兩個場景獲取相對準(zhǔn)確的騷擾電話數(shù)據(jù)：

場景1：360手機衛(wèi)士、搜狗號碼通等APP主要針對騷擾電話問題進行開發(fā)，具備完善的騷擾電話提醒及舉報功能。另外，小米、中興、聯(lián)想等手機本身也集成了騷擾電話提醒及舉報功能。從目前掌握的信息看，安卓平臺騷擾電話提醒及舉報機制明顯優(yōu)于IOS平臺，安卓平臺中360手機衛(wèi)士、搜狗號碼通、小米手機自帶功能由于用戶基數(shù)大，提醒效果最佳。

場景2：針對電話號碼，可從360、百度等互聯(lián)網(wǎng)網(wǎng)站查詢獲知是否為騷擾電話，以及騷擾屬性（詐騙、中介、推銷等）及頻度（被多少人標(biāo)識）信息。

基于運營商全網(wǎng)呼叫及上網(wǎng)信令記錄數(shù)據(jù)，結(jié)合上述兩個場景數(shù)據(jù)，可實現(xiàn)對騷擾電話的分析。以下結(jié)合實際案例對分析的可行性進行詳細(xì)說明：

（1）基于PS域信令記錄查找可能被騷擾的電話號碼

根據(jù)騷擾電話攔截APP相關(guān)業(yè)務(wù)特征，梳理查詢關(guān)鍵字，并基于PS信令監(jiān)測系統(tǒng)定位可能被騷擾的電話號碼。

如圖2所示，可看出在某日15:06號碼：1XXXXXX2271符合查詢條件，可初步推測該號碼可能被陌生電話呼入或撥打過陌生電話號碼，并且騷擾電話攔截APP針對陌生號碼向Sever端發(fā)送過消息。

圖2　陌生號碼呼叫信令記錄查詢結(jié)果

（2）基于CS域信令記錄初步定位騷擾電話號碼

以號碼1XXXXXX2271為條件，查詢該號碼在15:06之前5min內(nèi)的通話記錄，發(fā)現(xiàn)在15:05時，該號碼撥打過0755XXXXXXX號碼。

根據(jù)規(guī)則，初步推測0755XXXXXXX號碼有騷擾電話嫌疑。結(jié)果如圖3所示。

圖3　疑似騷擾電話信令記錄查詢結(jié)果

（3）基于互聯(lián)網(wǎng)數(shù)據(jù)精確定位騷擾電話號碼

在百度網(wǎng)站查詢0755XXXXXXX號碼，結(jié)果如圖4所示，并可判斷該號碼有騷擾電話嫌疑。

結(jié)合以上分析樣例可確定，通過信令監(jiān)測系統(tǒng)PS域、CS域信令記錄數(shù)據(jù)，可梳理出疑似騷擾電話號碼，并通過互聯(lián)網(wǎng)數(shù)據(jù)，可定位是否為騷擾電話號碼，并可確定騷擾電話屬性。

3.2實現(xiàn)方案

中創(chuàng)信令監(jiān)測系統(tǒng)對信令數(shù)據(jù)進行深度分析，結(jié)合互聯(lián)網(wǎng)數(shù)據(jù)，實現(xiàn)騷擾電話屬性精確識別。該系統(tǒng)采用省級與中心兩級組網(wǎng)架構(gòu)，全國數(shù)據(jù)集中同步，動態(tài)更新。系統(tǒng)組網(wǎng)架構(gòu)如圖5所示，具體實現(xiàn)步驟如下：

（1）系統(tǒng)首先通過中創(chuàng)信測自研網(wǎng)絡(luò)爬蟲，在互聯(lián)網(wǎng)相關(guān)騷擾電話舉報網(wǎng)站爬取基礎(chǔ)數(shù)據(jù)。

（2）根據(jù)互聯(lián)網(wǎng)站抓取的基礎(chǔ)數(shù)據(jù)，結(jié)合運營商CS呼叫記錄匹配查詢，并結(jié)合呼叫行為（超頻、超短、平均時長相近等）進一步篩選。

（3）結(jié)合運營商PS域信令記錄進一步驗證分析結(jié)果，通常騷擾電話都具備CS呼叫量與PS流量嚴(yán)重不對等的特征。

（4）省級系統(tǒng)數(shù)據(jù)與集中數(shù)據(jù)分析平臺同步，以掌握全國騷擾電話分布與活躍度。

圖4　基于互聯(lián)網(wǎng)數(shù)據(jù)對疑似騷擾電話號碼驗證結(jié)果

圖5　騷擾電話分析平臺系統(tǒng)架構(gòu)

3.3方案優(yōu)勢

3.3.1全網(wǎng)覆蓋

基于互聯(lián)網(wǎng)大數(shù)據(jù)、運營商CS/PS域信令數(shù)據(jù)綜合分析，分析范圍覆蓋所有智能機及非智能機。

3.3.2屬性全面

數(shù)據(jù)屬性全面，涵蓋運營商系統(tǒng)及互聯(lián)網(wǎng)APP所有屬性。

3.3.3數(shù)據(jù)精準(zhǔn)

在北京設(shè)有集中大數(shù)據(jù)分析中心，各省份設(shè)有基礎(chǔ)數(shù)據(jù)采集點，結(jié)合本地信令數(shù)據(jù)，分析結(jié)果優(yōu)于運營商及互聯(lián)網(wǎng)APP數(shù)據(jù)。

3.3.4試用場景

某運營商建有CS、PS域信令監(jiān)測系統(tǒng)，同時建有騷擾電話分析系統(tǒng)。本次測試將實現(xiàn)本方案所述的新式騷擾電話分析結(jié)果與現(xiàn)有騷擾電話分析系統(tǒng)分析結(jié)果的對比。

3.3.5試用效果

為便于數(shù)據(jù)對比，下文將運營商已建騷擾電話分析系統(tǒng)簡稱為舊系統(tǒng)，對采用中創(chuàng)結(jié)合CS、PS信令記錄，并結(jié)合互聯(lián)網(wǎng)數(shù)據(jù)分析方法的系統(tǒng)簡稱為新系統(tǒng)。

現(xiàn)針對舊系統(tǒng)與新系統(tǒng)分析結(jié)果對比如下：

（1）統(tǒng)計結(jié)果數(shù)量對比

針對單日騷擾電話分析結(jié)果對比：

●舊系統(tǒng)：280個。

●新系統(tǒng)：4263個。

可見，新系統(tǒng)分析結(jié)果為舊系統(tǒng)的16倍。

（2）統(tǒng)計結(jié)果準(zhǔn)確性對比

新系統(tǒng)騷擾電話庫為基于互聯(lián)網(wǎng)數(shù)據(jù)，且舉報頻次大于1000的數(shù)據(jù)生成，準(zhǔn)確性近100%。基于新系統(tǒng)騷擾電話庫匹配舊系統(tǒng)分析結(jié)果，匹配率約為50%。

（3）新系統(tǒng)特色統(tǒng)計

新系統(tǒng)具備騷擾電話屬性分析、騷擾電話歸屬地分析、騷擾電話歸屬運營商分析，以及特定號碼分類定制分析等功能。

以下為新系統(tǒng)部分特色統(tǒng)計示例：

●騷擾電話屬性分析

騷擾電話屬性分析結(jié)果如表1所示，可以看出，廣告推銷的騷擾電話最多，其次是詐騙電話，建議運營商能重點關(guān)注詐騙電話的分析與攔截。

●騷擾電話歸屬地分析

騷擾電話歸屬地TOP10排名分析如圖6所示，可以看出，本地為騷擾電話主要來源，其它省份騷擾電話主要來自廣東、北京、江蘇、安徽等。

表1　騷擾電話分類頻次統(tǒng)計

圖6　騷擾電話歸屬地TOP10排名

4　推廣應(yīng)用場景

4.1應(yīng)用場景1：騷擾電話提醒

4.1.1方案特點

（1）針對生成的騷擾電話分析結(jié)果，可按不同屬性，分級別以短信、閃信方式，實現(xiàn)騷擾電話提醒。

（2）不涉及終端資源占用，真正做到“綠色防擾”。

（3）提醒范圍覆蓋所有終端，并可按預(yù)置策略，針對特定終端（比如IOS、非智能機）做提醒。

方案實現(xiàn)如圖7所示。

4.1.2業(yè)務(wù)開通必要條件

（1）基礎(chǔ)數(shù)據(jù)源

●全網(wǎng)2/3G呼叫信令記錄。

●全網(wǎng)2/3/4G上網(wǎng)業(yè)務(wù)信令記錄。

（2）掛機后短信提醒方式

基于全網(wǎng)2/3G呼叫信令記錄即可實現(xiàn)。

（3）振鈴階段閃信提醒方式

需對彩鈴鏈路、網(wǎng)間及長途局鏈路重新監(jiān)測分析。

4.2應(yīng)用場景2：完善現(xiàn)有騷擾電話分析系統(tǒng)數(shù)據(jù)

4.2.1方案特點

針對生成的騷擾電話分析結(jié)果，可按運營商需求，將數(shù)據(jù)同步至已建騷擾電話分析平臺，完善其系統(tǒng)數(shù)據(jù)，提升騷擾電話分析及攔截準(zhǔn)確性。

方案實現(xiàn)如圖8所示。

圖7　主動式騷擾電話提醒方案

圖8　騷擾電話分析系統(tǒng)間數(shù)據(jù)互通方案

4.2.2業(yè)務(wù)開通必要條件

（1）基礎(chǔ)數(shù)據(jù)源

●全網(wǎng)2/3G呼叫信令記錄。

●全網(wǎng)2/3/4G上網(wǎng)業(yè)務(wù)信令記錄。

（2）系統(tǒng)間數(shù)據(jù)接口

需提供與現(xiàn)有騷擾電話分析平臺的網(wǎng)絡(luò)傳輸，支持實時與非實時數(shù)據(jù)對接方式。

4.3應(yīng)用場景3：信息安全部門需求

4.3.1方案特點

針對生成的騷擾電話分析結(jié)果，可按運營商需求，將數(shù)據(jù)同步至信息安全部門相關(guān)系統(tǒng)。并可按其要求，提供數(shù)據(jù)清洗及報表分析服務(wù)。

方案實現(xiàn)如圖9所示。

4.3.2業(yè)務(wù)開通必要條件

（1）基礎(chǔ)數(shù)據(jù)源

●全網(wǎng)2/3G呼叫信令記錄。

●全網(wǎng)2/3/4G上網(wǎng)業(yè)務(wù)信令記錄。

（2）系統(tǒng)間數(shù)據(jù)接口

需提供與現(xiàn)有騷擾電話分析平臺的網(wǎng)絡(luò)傳輸，支持實時與非實時數(shù)據(jù)對接方式。

Crank CallsAnalysis Based on Signaling and Internet Data

With the expansion of mobile Internet，crank and frauds calls are increasing rapidly，so carriers are actively handling with these problems.Internet vendors also participate in the crank calls management，but just provide reminders，and also have limited coverage.As for the above-mentioned problems，ZCTT has launched the crank calls analysis and management solutions based on the deep mining of Internet and signaling data，which include such features as all networks coverage，integrated attributes，data accuracy，to fully meet the requirements of crank and frauds calls management.

signaling monitoring，crank calls，Internet analysis，mobile terminals

圖9　騷擾電話分析平臺與其它應(yīng)用平臺數(shù)據(jù)互通方案