通信网虚假主叫呼叫自动监控实时拦截方案及实践

山 东 通 信 技 术第 29 卷 第 1 期 2009 年 3 月Vol.29 No.1Shandong Communication Technology Mar.2009 通信网虚假主叫呼叫自动监控实时拦截方案及实践位 莅 孔建坤 刘红梅 刘松森 张 莉（中国移动山东公司，济南 250001）摘 要：本文提出一种通信网虚假主叫呼叫自动监控实时拦截方法，并在实际工作中加以应用，取得了较好效果。关键词：虚假主叫自动监控 实时拦截引言真分析、研究，发现：目前虚假移动主叫号码的来源是1其他运营商关口局，由非法用户使用 PC-Phone 电话系统虚拟移动主叫号码发起，经由关口局进入移动网内。 同时，移动用户正常使用其他运营商的 IP 接入号 码发起呼叫或者其他运营商的被叫用户设置呼转号 码到移动用户号码上，都会在关口局产生主叫是移动 用户号码的入网呼叫。 为从正常的移动主叫号码入网 呼叫中鉴别出虚假移动主叫号码发起的呼叫，并进行 实时拦截，山东移动利用信令监测系统采集、分析信 令全面、实时、详尽的特点，实现了对通信网虚假主叫 呼叫的实时监测功能；再结合网管平台对网元的统一 管理，建立了一套网间虚假主叫实时监控系统，实现 了对虚假主叫的实时拦截功能。虚假号码现象（主要是 IP 电话方式） 的愈演愈烈，不仅影响了正常的通信市场秩序和人们的日常生活，特别是虚拟主叫被一些非法分子利用，实施诈骗等违法犯罪活动，造成了不良的社会影响和后果。本文提出了一种通信网虚假主叫呼叫自动监控实时拦截方法，并在实际工作中加以应用，取得了较好效果。虚假主叫产生的技术分析2由于移动网内移动用户发起呼叫，网络都会对用户的主叫号码进行鉴权，所以，虚假主叫产生源头主 要来自国内的非法落地 IP 电话经营者。 例如，IP 电话 经营者首先租用运营商的 PSTN 线路，然后通过这些3.1 通信网虚假主叫监控系统的整体结构和组网方式线路连接自己的电话落地网关。国内运营商连接 IP电话经营者的程控交换机对电话经营者租用的 PSTN中继只做中继鉴权，而对中继传送的主叫号码不做鉴 权过滤。 这样，IP 电话经营者就可以任意设置主叫号 码，甚至把设置主叫号码的权限交给用户，并将其作虚拟主叫监控系统架构图如图 1 所示。3.2 通信网虚假主叫监控系统 9 山 东 通 信 技 术2009年接口模块发送到网管平台，对呼叫进行实时拆线。核心软件模块包括实时 CDR 生成模块，CDR 缓 存模块，虚假主叫实时判定规则模块，信令接口机模 块，实时拆线接口模块。 这些模块协同工作，完成对虚 假主叫的实时拆线。信令采集处理机对监测范围内的链路上的信令 数据进行事件合成、 生成呼叫 CDR , 处理机对 CDR 做进一步处理。 当呼叫建立后一方应答，处理机就向 虚假主叫监控服务器上传一 个 不 完 整 的 CDR 结 构 体。 合成实时 CDR 的流程如图 3 所示。图 1虚假主叫监控系统架构图图 3 实时 CDR 合成流程结构体内包含字段主叫号码、被叫号码、起呼时 间、应答时间、源信令点编号、目的信令点编号、电路 号信息。 释放原因赋值为 10000，其他字段都未赋值。 这样，虚假主叫监控服务器在接收到这个 CDR 时，只要通过这个字段 ，CDR。就可以知道这是不完整的呼 叫当此次呼叫结束时，处理机将再向虚假主叫监控服务器发送一个完整的 CDR， 包括所有的呼叫流程 产生的必要信息，释放原因设置为正常的呼叫释放原 因。虚假主叫监控服务程序接收到实时 CDR 后，对 其中疑似虚假主叫的呼叫根据实时拦截规则进行判 断，最终实现对虚假主叫的自动监控。 虚假主叫实时 拆线处理流程如图 4 所示：图 2虚假主叫监控系统软件架构图底层的信令采集处理机由实时 CDR 生成模块根据原始信令生成实时 CDR，经由实时 CDR 发送模块 提交给虚假主叫监控服务器。 虚假主叫监控服务器上 的实时 CDR 接收模块负责接收底层送上来的实时 CDR，保存到实时 CDR 缓存模块中；对于疑似的呼叫 CDR，则提交虚假主叫实时规则模块进行鉴别。 虚假 主叫实时规则模块关联实时 CDR 缓存模块中的呼叫 CDR 数据和通过信令接口机模块访问主叫用户归属 的 HLR， 得到用户的位置和状态信息以进行实时判 断；对于能实时判别出的虚假主叫，则通过实时拆线3.3 实时拦截总体原理实时虚假主叫判断规则，是根据现网发现的网间虚假主叫呼叫符合特定的呼叫流程，可以通过实时的 话务呼叫关联准确地判断出此次呼叫是否为虚假主 叫的呼叫。 实时拆线监控规则算法如下：（1）重叠话单判断规则其他运营商关口局发起的呼叫， 主叫号码是 X第 1 期位莅等：通信网虚假主叫呼叫自动监控实时拦截方案及实践10（任意号码）呼叫被叫号码 A（移动号码）接通后，又由其他运营商关口局发起的呼叫，主叫号码是 A（移动 号码）呼叫被叫号码 B（移动号码）且接通，这样，网间 会产生两个重叠的呼叫接通话单，移动号码 A 既做主 叫又做被叫，确定为虚假主叫。 呼叫模型如图 5 所示。接通，主被叫同为一个移动号码 A，确定为虚假主叫。呼叫模型如图 6 所示。图 6主被叫同号虚假主叫呼叫模型（3）HLR 查询判断规则其他运营商关口局发起的呼叫，主叫号码是 A释放原因值为 10000（移动号码），呼叫被叫号码 B（移动号码），且呼叫为接通。 排除重叠话单的呼叫情况后，不含前转号码，同 时主叫用户 A 在省内网间没有使用他网 IP 接入号进 行呼叫发生， 通过信令接口机向该用户的 HLR 发送 ATI 信令，查询该用户的状态和位置信息。 如果用户 当前状态为空闲，则确定为虚假主叫。 如果用户当前 状态为忙，再看是否在省内漫游。 如果是在省内漫游， 且网间又没有关联到任何的 A 用户发起的从移动到 其他运营商的呼叫，则确定为虚假主叫。 呼叫模型如 图 7 所示。是主叫移动号码，从非 移动关口 局入网是主被叫同号规则否重叠话单规则否图 7 HLR 查询判断虚假主叫呼叫模型网管平台通过 TCP 接口接收到实时拆线的数据 消息后，根据拆线结构体内的信息生成关口局拆线指 令，向指定的关口局执行拆线命令。同时，网管平台将所有网间的虚假主叫的实时拆 线记录保存到数据库中， 提供给监控人员进行查询、 核实与处理。查询 HLR 规则结束图 4 虚假主叫自动监控实时拦截流程结束语4其他运营主叫号码 X 被叫号码 A移动关口局否其他运营 商关口局主叫号码 A 被叫号码 B移动关口局实时 CDR虚假主叫 监控系统MAP ATI主叫 A 的 HLR是以 CDR 中的源信令点编码，目 的信令点编码， 电路号生成键 值，在实时 CDR 缓存模块中找 到相同键值的 CDR 并清除是以 CDR 中的源信令点编码，目 的信令点编码生成键值保存到 实时 CDR 缓存模块中是是是通过实时拆线接口模块 向网管发送拆线信息接收到实时 CDR其他运营 商关口局主叫号码 A 被叫号码 A移动关口局