复制SIM卡发送垃圾短信自动拦截系统.doc

成果上报申请书成果名称被复制SIM卡发送垃圾短信自动拦截系统成果申报单位 安徽 省（自治区/直辖市）公司成果承担部门/分公司网络部 部门 / 分公司项目负责人姓名项目负责人联系电话和Email成果专业类别*数据网络所属专业部门*网络线条成果研究类别*相关网络解决方案省内评审结果*优秀关键词索引（35个）复制SIM卡;自动拦截应用投资2 万元（指别的省引入应用大致需要的投资金额）产品版权归属单位 安徽移动对企业现有标准规范的符合度： 负荷2008年中国移动的技术规范短信增值业务规范1.0.0版本 如果该成果来源于研发项目，请填写研发项目的年度、名称和类型（类型包括：集团重点研发项目、集团联合研发项目、省公司重点研发项目、其他研发项目），可填写多个：成果简介： 1、复制卡SIM卡发送短信快速发现通过对欠费行为的分析，实时监控用户MO短信话单，将用户的短信发送数量、发送时间以及交换机最新的停机时间相结合，形成一套复制卡发现、判断方法，实现在5分钟发现复制卡用户。2、开发短信中心黑名单添加新方法在中兴短信中心厂家不免费提供短信中心黑名单添加的DBIO接口的情况下，开发新的短信中心黑名单实时添加方法，同时通过灵活的规则设置黑名单时间，有效制止的复制SIM卡发送垃圾短信的行为。3、自动拦截系统使用虚拟化技术采用云计算虚拟化技术，减少机房设备数量，增加设备利用率方面有重要应用价值，本次拦截系统将虚拟机技术在数据业务系统使用，利用2台服务器实现10台服务器功能，减少系统硬件投资，减少机房空间位置，同时自动拦截系统使用虚拟化技术，加强了系统安全性、可靠性。系统解决的复制SIM卡发送垃圾短信以及高额欠费的问题，目前已在安徽省10套点对点短信中心部署，监测省内2500万用户的短信发送的行为。省内试运行效果： 系统上线后，安徽省8、9月垃圾短信条数下降明显，单个号码发送条数降低67%，号码平均欠费额降低89%。因快速准确地抑制复制卡，为企业和用户挽回巨额经济损失，有效抑制了经济案件的诱发，提高了运营商的公信力，净化了网络和社会环境。自主研发的拦截系统，减少了向短信中心厂家购买DBIO接口的费用100万元。自2010年7月底在安徽省实施后，平均每天减少45万条垃圾短信，为公司减少3万余元损失。用户平均欠费金额由405元降至30元，降低了93%。处理时间由原来的6.5小时缩短为7分钟。因快速准确地抑制复制卡，为企业和用户挽回巨额经济损失，有效抑制了经济案件的诱发，提高了运营商的公信力，净化了网络和社会环境。可在使用中兴短信中心的省份推广。文章主体（3000字以上，可附在表格后）：根据成果研究类别，主体内容的要求有差异，具体要求见表格后的“填写说明6”。“成果上报申请书”的填写说明：1、“成果专业类别”指：核心网、无线、传输、IP、网管、业务支撑、管理信息系统、市场研究、数据业务、数据网络、通信电源、空调、其他。2、“成果研究类别”指：超前研究、新产品开发、相关网络解决方案、现有业务优化、其他。3、“所属专业部门”指：完成该成果的单位在省公司或地市分公司所属的专业部门线条。可填写：规划计划线条、网络线条、业务支撑线条、管理信息系统线条、数据线条、市场线条、集团客户线条、其他。4、“省内评审结果”指：优秀、通过。5、“对企业现有标准规范的符合度”指：列举该成果使用并符合的中国移动统一发布的企业标准的名称和编号，详细描述该成果在现有的企业标准基础上所需新增的功能要求（如业务流程的改变、设备新增的功能要求等）。6、“文章主体”：根据不同科技成果分类实施不同的主体要求，具体如下：1）超前研究类成果主体包括： 背景情况 技术特点分析 标准化情况 其他运营商应用情况（可选） 技术发展趋势 引入策略分析2）相关网络解决方案类成果主体包括： 背景情况 技术方案：概述、网络解决方案（如果涉及到网络方面的改造，信令改造，路由改造等，应有详细的描述）、设备及系统改造/建设要求、码号资源需求 效果（解决了哪些问题） 本省应用推广情况3）新产品开发类成果主体包括： 业务及功能简介：业务概述、业务主要功能介绍 技术实现方案：包括业务实现组网结构图、相关系统（平台、终端）功能和要求、业务实现流程、码号要求等 业务申请和开通：包括用户范围及业务使用范围、业务申请与注销等 业务商务模式及资费：包括商务模式、业务资费模式、业务收费方式等 市场前景分析4）现有业务优化类成果主体包括： 业务及功能简介：业务概述、业务主要功能介绍 现有业务存在的问题：现有缺陷分析、解决问题的思路 原有业务方案/流程：业务实现组网结构图、相关系统（平台、终端）功能和要求、业务实现流程 优化后的方案/流程：业务实现组网结构图、相关系统（平台、终端）功能和要求、业务实现流程 优化后达到的效果，产生的经济效益 5）其他类成果主体，参考1）4）的成果主体要求，阐述清楚项目背景、实现方案、解决的问题、取得的社会和经济效益等。复制SIM卡发送垃圾短信自动拦截系统一、项目简介：自10年2月中下旬，全国各地陆续出现复制SIM卡跨省漫游群发短信造成高额欠费问题。由于SIM卡自身缺陷、GSM协议漏洞以及设备厂商处理机制缺陷，复制SIM卡能够在多个VLR登记， 而HLR中只能记录用户登录的一个VLR地址，当对用户进行停机操作时，只能通知一个VLR删除用户数据，导致其他VLR下用户成为“僵死”数据，据GSM协议，停机后或销户后的“僵死”数据仍然可以发短信和主叫业务。于是被复制的SIM卡处于失控状态，可以不受限制地继续群发短信，导致高额欠费。主要创新内容复制SIM卡拦截系统，通过监控用户短信MO话单，分析复制SIM卡用户MO特征，在短信中心将卡号加入黑名单，从根本杜绝的复制SIM卡发送垃圾短信的行为。拦截系统在不需要购买厂家黑名单接口的情况下，彻底杜绝由复制卡带来的短信高额欠费。自2010年7月在安徽省实施后，平均每天减少54万条垃圾短信，为公司减少3万余元损失。用户平均欠费金额由1510元降至60元，降低了96%。处理时间由原来的6.5小时缩短为3分钟。因快速准确地抑制复制卡，为企业和用户挽回巨额经济损失，有效抑制了经济案件的诱发，提高了运营商的公信力，净化了网络和社会环境。成果应用推广情况：系统解决的复制SIM卡发送垃圾短信以及高额欠费的问题，目前已在安徽省10套点对点短信中心部署，监测省内2500万用户的短信发送的行为。直接经济效益情况：系统自2010年7月上线以来，每天监测到复制SIM卡发送垃圾短信的号码120余个，按照以往欠费计算，每用户减少欠费额266元。截止9月底，共投入应用3个月。减少欠费额287.28万元。二、立项背景自10年2月中下旬，全国各地陆续出现复制SIM卡跨省漫游在诺西交换机下群发短信造成高额欠费问题。由于SIM卡自身缺陷、GSM协议漏洞以及设备厂商处理机制缺陷，复制SIM卡能够在多个VLR登记， 而HLR中只能记录用户登录的一个VLR地址，当对用户进行停机操作时，只能通知一个VLR删除用户数据，导致其他VLR下用户成为“僵死”数据，据GSM协议，停机后或销户后的“僵死”数据仍然可以发短信和主叫业务。于是被复制的SIM卡处于失控状态，可以不受限制地继续群发短信，导致高额欠费。复制SIM卡拦截系统，通过监控用户短信MO话单，分析复制SIM卡用户，在短信中心将卡号加入黑名单，从根本杜绝的复制SIM卡发送垃圾短信的行为。拦截系统在不需要购买厂家黑名单接口的情况下，彻底杜绝由复制卡带来的短信高额欠费。自2010年7月在安徽省实施后，平均每天减少54万条垃圾短信，为公司减少3万余元损失。用户平均欠费金额由1510元降至60元，降低了96%。处理时间由原来的6.5小时缩短为3分钟。因快速准确地抑制复制卡，为企业和用户挽回巨额经济损失，有效抑制了经济案件的诱发，提高了运营商的公信力，净化了网络和社会环境。三、技术实现方案3.1复制SIM卡产生机制不法人员将正式渠道发行的SIM卡信息复制到其他卡片上，通过对鉴权信息等重要数据的破解，使得复制SIM卡具备和正式发行的SIM卡完全相同的功能。通过复制SIM卡，不法人员可以盗用合法用户的电话，散布广告，恶意透支获取高额利润。由于SIM卡缺陷、GSM协议漏洞以及设备厂商处理机制缺陷，复制SIM卡能够在多个VLR登记， 而HLR中只能记录用户登录的一个VLR地址。当发现高额欠费用户后，在其归属HLR上对该用户进行停机操作，但只能删除其中一个VLR中的用户数据。据GSM协议，其他VLR中的复制SIM卡可以不受限制地继续发短信和主叫业务，处于失控状态，导致高额欠费。3.2 技术方案3.2.1 技术实现方法：1、 发现复制SIM卡 通过实时监控用户短信话单，实时鉴别短时间、高速率的跨交换机短信提交行为，定位复制卡号码。系统自动识别在5分钟内有大于8次，在不同交换机下发起MO短信行为的号码作为判断为复制SIM卡的条件。2、 使复制SIM卡失效通过自动脚本，将发现的复制卡号码在短信中心加入黑名单，彻底停止号码的功能，使得复制SIM卡发送垃圾短信失败。通过以上两个流程，实现使复制SIM卡失效并彻底杜解决复制SIM卡恶意欠费的顽疾。3.2.2拦截系统实现方案：1、发现复制SIM卡在现网的垃圾短信发端拦截系统，开发复制SIM卡识别模块，系统根据预设条件，提取短时间跨交换机的短信MO号码。为防止对正常用户的误操作，系统根据号码发送被叫号码的离散度特征，设定号码加入短信中心黑名单时间长度，生成文本文件。2、短信中心黑名单接口的自动化实现利旧现网两台HP DL380G5服务器，采用Vmware ACE版虚拟化软件，在每台服务器上虚拟出5套window server2000操作系统，每台虚拟机对应一套短信中心。虚拟机从垃圾短信发端拦截系统获取加短信中心黑名单文件，通过定时任务将黑名单加载到短信中心内存数据库，实现对复制SIM卡的号码停止短信功能的操作。四、主要技术创新点1、复制卡SIM卡发送短信快速发现方法通过对欠费行为的分析，实时监控用户MO短信话单，将用户的短信发送数量、发送时间以及交换机最新的停机时间相结合，形成一套复制卡发现、判断方法，实现在5分钟发现复制卡用户。2、开发短信中心黑名单添加新方法在短信中心厂家不免费提供短信中心黑名单添加的DBIO接口的情况下，开发新的短信中心黑名单实时添加方法，同时通过灵活的规则设置黑名单时间，有效制止的复制SIM卡发送垃圾短信的行为。3、自动拦截系统使用虚拟化技术属于云计算应用的虚拟化技术，在减少机房设备数量，增加设备利用率方面有重要应用价值，本次拦截系统将虚拟机技术在数据业务系统使用，利用2台服务器实现10台服务器功能，减少系统硬件投资，减少机房空间位置，同时自动拦截系统使用虚拟化技术，加强了系统安全性、可靠性。五、应用情况系统解决的复制SIM卡发送垃圾短信以及高额欠费的问题，目前已在安徽省10套点对点短信中心部署，监测省内2500万用户的短信发送的行为。系统上线后，安徽省8、9月垃圾短信条数下降明显，单个号码发送条数降低67%，号码平均欠费额降低89%。因快速准确地抑制复制卡，为企业和用户挽回巨额经济损失，有效抑制了经济案件的诱发，提高了运营商的公信力，净化了网络和社会环境。自主研发的拦截系统，减少了向短信中心厂家购买DBIO接口的费用100万元。系统自7月上线以来，每天监测到复制SIM卡发送垃圾短信的号码120余个，按照以往欠费计算，每月为公司减少损失96万余元，自程序上线以来，平均每天减少45万条垃圾短信如卖枪支、监听通话、倒卖黑、放高利贷等，有效抑制了经济案件的诱发，提高了运营商的公信力，净化了网络和社会环境。由于该系统避免省际配合耗时、耗力以及无法根本解决复制卡的问题，解决问题效率高，耗时短，同时无需增加网络投资，所以具有非常好的推广应用价值。六、经济效益和社会效益6.1、经济效益项目直接收益：266*120*30*3*4=1149.12万元系统自7月上线以来，每天监测到复制SIM卡发送垃圾短信的号码120余个，按照以往欠费计算，每用户减少欠费额266元。截止9月底，共投入应用3个月。减少欠费额287.28万元。项目间接收益：8+100=108万元提高分析优化工作效率，缩短故障处理时长。在网络部可节约复制SIM卡监控人员1名。以人工成本半年4万元算。共节约人工成本：1*