槐花蜂蜜的功效
降、设备拥塞等网络问题，还会因为其非法的行为严重影响客户对移动业务的使用体验，增加用户离网率以及引起客户向运营商和工信部进行投诉的风险。因
务也有责任对骚扰诈骗电话进行攻
话的识别方法，建立一套精确的监管、分析和拦截恶意电话的平台，有效降低诈骗骚扰电话的数量，保障客户的通信安全，提高用户的业务
本文将从骚扰电话的行为特征、底层通信原理研究、以及如何利用信令监测系统来监控和防治非法骚扰电话等几个方面，阐述基于信令业务特征的骚扰电话识别和防范方案，以便为非法电话的防治工作提供一套清晰的思路和方案。紫荆皮
非法的骚扰电话的分类主要有以下几种：
）振铃挂机电话（俗称响一声电话）
叫具有拨打频次高、被叫号码分布规律（一般是连续的号码或者其他简单算法）、接听成功率低等特征，其主要目的是骗取用户进行电话回拨，回拨之后用户一般会听到对端已经提前录播好的
）事先录制的广告或骚扰音频电话
此种非法呼叫的特征和上面的振铃一声挂机电话有些类似，被叫号码连续或者具备一定分布规律，当用户接听后，直接开始播放事先录制的广告、反动言
）人工拨打的广告电话
叫是由人工拨打的，不法分子根据
获取的用户号码信息，进行手工的
接通后，不法分子会进行一些广告
）恶意骚扰电话
此种非法呼叫是指针对个人或者企业客户进行的大量恶意的频繁拨打，使得被呼叫的用户在一段时间内都无法正常使用手机通话和其他业务，这类电话往往会对用户造成比较直接的通信业务损失及其他关联的伤害。
诈骗电话（虚假主叫）
此种非法呼叫的主叫端的来源和落地方式较为宽泛，主要通过网络软件或专线形式进行。由于对主叫
号码监管有疏漏，部分设置有内部交换机的专线用户或掌握一些网络通信软件的用户可以修改信令中的主叫号码，从而模拟出各种公共服务的热线电话号码等，用来获取用户的信任，以达到诈骗的目的。这类电话的通话内容中经常涉及中奖通知、消费信息等诱惑信息。
2 骚扰电话的特征
任何一通电话的通信过程都需要信令的交互来支持，每一条信令都包含不同的参数，这其中的参数包含主被叫用户的身份信息（IMSI/MSISDN）、位置信息（LAC/TAC/CI/ECI）、手机类型（IMEI）、通话时长等关键信息。
目前针对非法电话的特征提取，从拨打频次、被叫号码离散程度、通话时长、通话内容、主被叫号码等几个方面寻找规律，均可以通过信令监测系统来进行分析以获取非法电话的信令特性，通过对信令特性的解析，来识别该用户是否为骚扰或诈骗电话。
2.1 信令基础原理
首先从计算机网络通信来分析通信的基本原理，网络中的计算机之间进行通信时的语言被称为“协议”，只有能够讲、能够理解这些“语言”的计算机才能在网络上与其他计算机进行通信，从这个意义上讲，“协议”就是网络的本质，协议定义了网络上的各种计算机和设备之间相互通信、数据管理、数据交换的整套规则。
电话通信的原理和计算机网络通信的原理一样，也需要遵循着协议进行通信，称之为“信令”，即控制通话起始和结束的语言。在通信设备之间传递的各种控制信号，如占用、释放、设备忙闲状态、被叫用户号码等，都属于信令，信令就是各个交换局在完成呼叫接续中的一种通信语言，信令系统指导系统各部分相互配合、协同运行，共同完成某项任务。
以局间TUP协议为例进行电话业务的信令特征说明，如图1所示。
（1）IAI/IAM（必选）：当主叫用户拨号以后，主叫用户所在交换局将主叫号码、被叫号码、传输媒质等信息放在IAM/IAI消息中，发送给被叫用户所在
交换局。
（2）SAM/SAO（可选）：当主叫交换局为缩短接续时长而设置了被叫最小接收位长后，可以将最小位长后续的被叫号码以SAM/SAO消息发送给被叫用户所在交换局。
（3）ACM（可选）：当被叫交换局接通被叫用户时，以ACM消息（被叫用户状态是空闲）告诉主叫侧被叫用户是空闲的并播放回铃音，以让主叫用户感知被叫正在接续中；当被叫交换局不能接通被叫用户时，以ACM消息（被叫用户状态是未知）告诉主叫侧被叫用户是未接通并播放相关录音通知，也可以直接发送CLF消息告诉主叫侧直接释放本次呼叫。
北化研究生院
（4）ANC（可选）：当被叫用户振铃后并接听了电话，被叫交换局以ANC消息告诉主叫交换机产生话单，此时主、被叫用户可以开始通话；当被叫用户振铃后未接听电话，待振铃定时器超时后被叫交换局发送CLF消息告诉主叫侧直接释放本次呼叫。
（5）CLF/RLG（可选）：当主叫用户在听回铃音或主、被叫通话过程中先挂机时，主叫交换局发送CLF消息给被叫交换机，被叫交换机释放本次呼叫并发RLG消息给主叫交换局。
（6）CBK/CLF/RLG（可选）：当主叫用户在听回铃音或主、被叫通话过程中被叫用户先挂机时，被叫交换局发送CBK消息给主叫交换局，主叫交换局释放本次呼叫并发送CLF消息给被叫交换局，被叫交换局释放本次呼叫并发RLG消息给主叫交换局。
2.2 信令特征提取
整个信令流程中每条信令都代表接续或者挂机中的不同阶段，每条信令里都包含不同的参数，能反映主被叫的身份信息、位置信息、手机型号等特征。
结合已有先验经验提取特
中的参数，加以相应的算法便于准确地识别出骚扰电
话。图2是移动通信网呼叫流程各个接口的信令流程和
关键参数。
主叫用户起呼的信令从CM_Service_Request
始，到被叫的Connect Ack应答完成通话的整个呼叫
接续过程中，每条信令包含不同的参数都有不同的含
义，根据这些参数，可以分析被叫号码离散、振铃时
长、间隔时长、接通率等特征。
从上面流程中可以看出电话信令特征的提取方法
如下：
（1）号码信息
主叫BSSAP的t-up消息中包含了被叫号码、被
叫BSSAP的t-up消息中包含了主叫号码、局间
消息中包含了被叫、主叫地址这两个关键参数，通过
这些消息可以看出本次通话的主、被叫用户的号码信
息，具体如图3所示。
其中：“地址信号”即被叫用户号码信息；“主
叫用户线标识”即主叫用户号码信息。
（2）时长信息
1）被叫用户振铃时长很短、主叫用户主动挂机：
基于ACM消息到CLF消息的时长计算。
2）被叫用户振铃时长很短、被叫用户主动挂机：
基于ACM消息到CBK消息的时长计算。
3）通话时长基本相同：
图1 以局间TUP协议为例的电话业务信令特征
Disconnect消息、基于TUP协议的
CBK消息的时长计算。
）接通率：基于基于BSSAP协议的alerting消息CM_Service_Request或PAGING-RESPONSE消息、
消息和IAI或IAM消息的计算。
法眼）应答率：基于基于BSSAP协议的Connect Ack消息和CM_Service_Request或PAGING-RESPONSE消息、基于TUP协议的ANC消息和IAI或IAM消息的计算。
鱼漂的调法图解（4）位置信息
1）小区：基于基于BSSAP协议的CM_Service_ Request或PAGING-RESPONSE消息的CELL参数。
2）城市：基于TUP协议的IAI或IAM消息的AREA CODE
参数。
图2 移动通信网呼叫流程各个接口的信令流程和关键参数
3 骚扰电话的识别与防范
3.1 系统方案
（1）总体方案
信令监测处理系统采用分层分布式结构，如图4所示，分为数据采集整合层、数据共享层和应用层。其中最底层为数据采集整合层，用于网络接口信令数据的采
集，要求在不影响网络运行的情况下，提取各类原始信令以及协议数据，对信令数据进行采集、过滤、复制，然后事件合成发送到接口服务器；中间层为数据共享层，分为数据解码、合成、关联、回感谢老师最朴实的句子
填、实时或非实时统计、存储及分析挖掘等；最高层为应用层，有业务类、实时类，网优类、营销类等专题模块。
癸巳年图3 通话的主、被叫用户的号码信息
图4 信令监测处理系统采用分层分布式结构
n ×8 n ×8 n ×8 n ×8 n ×8 40 8 8
创新近义词n ×8 4 12 2 6 4 4 64
