垃圾彩信自动监控拦截系统介绍

摘要：本文全面系统介绍了省网管维护中心服务支撑室牵头全国首创自主开发了跨彩信、智能网、交换网以及BOSS系统的垃圾彩信自动监测拦截系统，该系统充分利用广东移动今年全面实施网络集中化带来的全省网络资源优势，创新性地实施主动监测拦截工作。系统还顺利完成了十七大信息安全保障任务，彩信信息安全问题得到很好地得到控制与解决。1．背景介绍：从2007年6月开始，广东移动网管维护中心陆续收到集团公司下派的工单，反映集团公司领导收到广东号码发送的非法彩信，网管维护中心马上牵头组织追踪分析，最后发现都是深圳、东莞、江门等地区的处于未激活非法状态的号码群发垃圾彩信引起。由于当时缺乏有效的手段支撑，只能采取发现后马上处理的方式进行解决；同时根据话务统计发现，5月份全省日均彩信收、发总量从28405846条，上升到6月份的41014633条，短短一个月内上升了44％，其中东莞地区上升超过100％，情况异常；另外集团公司彩信分析报告也反馈：部分省份的彩信质量指标受到了广东垃圾彩信流量的影响，其中7月份河南彩信用户接通率仅45.75％，远远低于集团要求的指标，分析主要原因是由于广东彩信中心向河南彩信用户发送垃圾彩信影响了河南的用户接通率指标。仅以7月18日的数据进行分析，从广东彩信中心发向河南彩信用户的彩信当天超过500条彩信的就有115个用户。以上种种问题经调查分析，主要问题都是由于相当部分用户利用广东移动彩信业务开展时间不长，厂家提供的技术实现方案考虑不周全的业务漏洞在非法状态下不断大量发送垃圾彩信而引起。这些非法状态（包括未激活、欠费停机、进入保留期、冷冻期）用户群发彩信存在以下严重问题：1．1、因系统无法实现有效扣费而导致恶意欠费非常严重；1．2、大量占用本省及外省系统资源，可能引发不必要的系统扩容；1．3、大量群发非法彩信、广告彩信、宣传彩信，对正常用户形成干扰，构成信息安全问题。随着我党第十七次全国代表大会召开的临近，这些问题如果得不到尽快解决会造成极其恶劣的社会影响，并且严重影响了中国移动的企业形象和品牌价值。针对以上严重问题，为有效节制垃圾彩信群发的上升趋势，坚决贯彻落实集团公司“人人争当网络监督员”的工作要求，网管维护中心首先尝试协调业务部门配合，查找与解决问题，但效果不明显，问题查不清，但投诉不断，非常被动。项目小组深入研究客户行为，发现垃圾彩信存在群发谋利行为，只要监控发送量大客户，就能分析找出存在问题，找出存在同类型问题的客户，及时组织存在问题客户的批量清理、存在问题的封堵和同类型问题的防范。因此在方法上大胆创新，决定采用主动监控，先于客户投诉发现并处理问题。但由于彩信信息数据量大，内容成分复杂、涉及业务节点多，业务流程长，导致对彩信监控是一个难以攻关的技术难题，目前还没有有效的监控手段。项目小组通过深入分析，克服重重技术难关，开发并完善了对彩信异常流量和内容的实时监控功能，并在此功能之上提取发送量超门限的号码进行核查、处理。由于前期的核查工作主要通过人工方式完成，效率低下，无法深入分析，项目小组进一步攻克技术难关，打通了到智能网、核心交换网以及BOSS系统的接口，实现了超量发送号码的自动状态查询和处理，从而最终形成一套完整的全流程“垃圾彩信自动监控拦截系统”，采用自动化手段快速开展垃圾彩信的整治工作，较好地解决了垃圾彩信群发的严重问题。本系统是由广东公司自主开发的、具有自主知识产权。本系统所采用的技术和方案，可以平滑推广到其它移动通信信息业务。2、详细技术内容：垃圾彩信自动监控拦截系统集成了现网中多个系统，包括彩信、智能网、交换网以及BOSS平台等通信与管理接口，实现了对彩信异常流量和内容的监控，并对超量发送的号码进行自动状态查询，对经确认的非法号码实施GPRS功能自动拦截，同时通过EOMS电子派单知会地市公司和业务部门，整个过程实现了对彩信全流程地管理，实现了对群发垃圾彩信号码的自动监控分析以及拦截，为彩信信息安全的管理提供了高效的电子化支撑手段。本系统从功能架构上可以划分为：彩信信息安全监控子系统和用户信息查询及处理子系统两大部分。2．1、系统的框架原理如图所示：龍0处同H（眄S洛吨MMSServerMMSReLii>3癥ht龍0处同H（眄S洛吨MMSServerMMSReLii>3癥ht监控I号円猥如SMP<ML'卩、HLR)JUrij为EOSMS^^2．2、具体的实施步骤：2．2．1、实时监控：对彩信异常流量实时监控，对异常彩信内容进行检查和过滤；号码采集：在彩信系统根据门限（目前设置50条/天，可动态调整门限值）提取超量发送的所有用户号码以便对用户状态进行检查；2．2．2、用户号码状态查询：通过集成智能网和交换网平台搭建的用户信息数据库，查询号码的相关信息，包括MSC城市、GPRS套餐、用户状态、帐户状态、开户/激活日期、保留期日期、欠费情况、SCP和HLR中的GPRS封锁标志等；2．2．3、群发垃圾彩信用户行为分析：根据定义的非法问题库中的问题规则，对查询到的号码信息进行统计分析，汇总出非法号码；2．2．4、GPRS功能的自动拦截：根据行为分析结果，对确认的非法号码在BOSS系统进行GPRS功能的自动停闭，实施拦截，并通过EOMS系统自动派单知会地市公司和业务部门。2．3、主要功能：2．3．1、每天自动实现彩信异常流量/内容监控、用户号码状态查询和分析，并对确认的号码实施自动拦截；2．3．2、以报表的形式展示超量发送彩信的号码分析结果，并提供多种条件的查询过滤功能；2．3．3、黑、白名单管理：系统可预先定义测试号码、公务号为白名单，在用户行为分析时，对这些号码忽略处理；对曾经出现的群发垃圾彩信的号码，系统会自动定义为黑名单，可以有针对性地对这些号码进行跟踪、分析；

2．3．4、系统管理功能，提供对各种门限值以及非法问题库的设置与管理。2．4、应用界面：+■iSta2SC«3：2l*il.LW35*上皿9Z0001.traffic■」希920000.trafficWS0dWWJi^mi°cT~so~im~+■iSta2SC«3：2l*il.LW35*上皿9Z0001.traffic■」希920000.trafficWS0dWWJi^mi°cT~so~im~Ted~5S6~?»~lm_mdjod匸閱2QM胡林5W60刖知应nw3弭工讯5Kmi«wcwpsmi毎一售 1曲-辎厂議埠Lj^Kfl册Fnxn哉］0&03aSMI5to2OT6O3Z21&I5.L*U3ffia^mifflJSi纟信异常流量:佥查发送曲线MSJWfjmfti Mlc^JTflMFcZtfM町耐巧［［皈'ETDWniSTfii1M：iH：iR坊術WrnwmasMIS*：：R耳（中■氓1.WL-,RsWW-*fflnH-H1h!■'arHwm；'IHTft-taH'ir3gHj，Mft，444aa-WOO^.13«2*»!!-00004:TOWJ!tMim1''&zuncsrr找町比W01-O.■ =■-IiiitiM31门Wgf''mTaihwv4ma垃圾彩信自动监控拦截系统》3．主要技术创新点：垃圾彩信自动监控拦截系统的开发和应用很好地解决了广东移动目前出现的大量非法用户群发垃圾彩信的严重问题，主要体现实现以下创新点：3．1、方法创新：实现了主动监控分析方法上的创新，改变了以往靠用户投诉才能发现处理的被动局面。广东地区彩信业务由于存在厂家提供的业务实现方案存在不足，业务流程复杂，而且涉及多个网络及业务系统等问题，从业务源头上去发现和处理，效果不理想，一直只能采用用户投诉再进行追踪分析的被动方法进行垃圾彩信处理工作从07年6月份开始，通过对客户行为进行深入分析，在方法上大胆创新，通过对非法入口源头彩信系统的异常流量作为突破点，逐步探索出在网络内部每日对发送量超过一定门限的客户进行主动监控分析的有效方法，化被动为主动，实现先于客户投诉发现并处理问题，实现最靠近源头的封堵。充分利用广东移动今年全面实施网络集中化带来的全省网络资源优势，有效地打通了各业务、各地区系统的接口连接，突破各厂家系统之间接口不统一的限制，实现了对群发垃圾彩信用户的流量监控、用户信息查询、用户行为分析以及自动拦截功能，整个流程不需要人工干预。3・2、手段创新：实现了跨彩信、智能网、交换网以及BOSS平台的垃圾彩信自动监控拦截系统的手段开发。3・2・1、实现对彩信异常流量和内容的监控,解决了对新业务的管理和安全监控需求；3.2.2、实现对所有业务类型彩信进行监控，包括手机终端发起，SP发起的彩信信息，实现对MM1—MM7各接口彩信的监控，并可根据需要进行监控门限；3.2.3、以统一的方式实现对多套彩信系统的用户进行黑、白名单管理,提高了对彩信信息的监控效率和管理幅度；3.2.4、通过集成智能网和交换网平台用户数据库，实现用户信息的自动查询、分析以及统计结果输出；3.2.5、对确认的非法号码通过与BOSS系统的接口实现自动拦截功能，使问题得到及时处理，并通过EOMS系统自动派单知会地市公司和业务部门；3.2.6、对提取的超流量发送号码通过数据库定位后再进行自动处理，准确率较高，避免合法用户的投诉；3.2.7、与现有网络多个系统实现无缝集成，而且不影响现有系统和业务性能；3.2.8、成本低，完全自主开发，节省了投资和开发费用；3．2．9、具有可推广价值：系统实现及时有效地监控非法用户群发垃圾彩信的行为并自动进行分析、处理，弥补了行业内的空白，在国内处于领先水平，可逐步推广到各省市，特别是北京、云南采用智能网实现预付费品牌的兄弟公司，对提高整个集团的运营质量有重要的意义。4、应用情况：该系统无缝地把垃圾彩信自动监控拦截系统与现网的彩信系统、广东移动通信网络相关网元，包括全省SMP、OSS以及BOSS系统进行了融合，形成全业务流程的垃圾彩信自动监控拦截系统，主要实现了以下功能：4．1、实现对彩信异常流量的监控；4．2、对异常彩信内容及发送号码的自动提取；4．3、实现对超量发送彩信号码的基本信息查询、分类和统计；4.4、实现对确认非法号码GPRS功能的自动停闭，同时自动派单知会地市公司和业务部门；4.5、实现可配置的非法数据库，使系统能对新出现的问题情况进行分类统计及拦截；4.6、解决了对复合结构的大流量彩信内容进行解码和检查的技术难题。该系统的开发和应用取得了良好的经济效益和社会效益，经过基于该系统的4个月的扎实整治，截止到10月底，借助垃圾彩信自动监控拦截系统这个电子化的支撑手段，垃圾彩信专项整治工作取得了明显成效，具体情况如下：a）、群发垃圾彩信每日发送量由最高的5336923条/天降低到600条左右/天，群发垃圾彩信的发送流量由之前占系统总流量的31％下降到0.12％，问题基本得到控制与解决，如图所示：

£—群合液範倩迁 £—群合液範倩迁I\L r■ 呵一一b）、借助垃圾彩信自动监控拦截系统，每日群发彩信用户的监控门限逐步降低。最开始监控的发送量是超过500条/天的用户，到7月16日监控门限降至100条/天，并从9月11日起门限值降至50条/天。随着监控分析粒度的加大，许多隐性非合法用户被逐一发掘，经过整治，发送量超过50条/天的号码数由最高的11351个下降到200个左右，已确认的非法号码平均每天稳定在15个左右，如图所示：单位；个12000毎天査找的彩层号氐報SOOO600040002000十-毎天查找夥信号码数oh单位；个12000毎天査找的彩层号氐報SOOO600040002000十-毎天查找夥信号码数oh限LN案）1r；11351-■—毎天查拨務信号码数【门限50^310000BBI2耳22IS二—°喘—B+OJIBIowl®■:&—coov®LrlI—coCII—OOslco1E—LgDJILIC1JILcdn—lC）、非合法用户发送垃圾彩信问题的4种情况解决效果显著，其中，非合法未激活用户最高时为2803个/天，经整治，9月20起降至个位数/天，并从10月25日起不再出现。非合法已激活用户最高时为9645个/天，经整治，从10