垃圾彩信自动监控拦截系统介绍.docx

垃圾彩信自动监控拦截系统介绍 摘要：本文全面系统介绍了省网管维护中心服务支撑室牵头全国首创自主开发了跨彩信、智能网、交换网以及BOSS系统的垃圾彩信自动监测拦截系统，该系统充分利用广东移动今年全面实施网络集中化带来的全省网络资源优势，创新性地实施主动监测拦截工作。系统还顺利完成了十七大信息安全保障任务，彩信信息安全问题得到很好地得到控制与解决。1．背景介绍：从2007年6月开始，广东移动网管维护中心陆续收到集团公司下派的工单，反映集团公司领导收到广东号码发送的非法彩信，网管维护中心马上牵头组织追踪分析，最后发现都是深圳、东莞、江门等地区的处于未激活非法状态的号码群发垃圾彩信引起。由于当时缺乏有效的手段支撑，只能采取发现后马上处理的方式进行解决；同时根据话务统计发现，5月份全省日均彩信收、发总量，上升到6月份，短短一个月内上升了44％，其中东莞地区上升超过100％，情况异常；另外集团公司彩信分析报告也反馈：部分省份的彩信质量指标受到了广东垃圾彩信流量的影响，其中7月份河南彩信用户接通率仅45.75％，远远低于集团要求的指标，分析主要原因是由于广东彩信中心向河南彩信用户发送垃圾彩信影响了河南的用户接通率指标。仅以7月18日的数据进行分析，从广东彩信中心发向河南彩信用户的彩信当天超过500条彩信的就有115个用户。以上种种问题经调查分析，主要问题都是由于相当部分用户利用广东移动彩信业务开展时间不长，厂家提供的技术实现方案考虑不周全的业务漏洞，在非法状态下不断大量发送垃圾彩信而引起。这些非法状态（包括未激活、欠费停机、进入保留期、冷冻期）用户群发彩信存在以下严重问题：1．1、因系统无法实现有效扣费而导致恶意欠费非常严重；1．2、大量占用本省及外省系统资源，可能引发不必要的系统扩容；1．3、大量群发非法彩信、广告彩信、宣传彩信，对正常用户形成干扰，构成信息安全问题。随着我党第十七次全国代表大会召开的临近，这些问题如果得不到尽快解决，会造成极其恶劣的社会影响，并且严重影响了中国移动的企业形象和品牌价值。针对以上严重问题，为有效节制垃圾彩信群发的上升趋势，坚决贯彻落实集团公司“人人争当网络监督员”的工作要求，网管维护中心首先尝试协调业务部门配合，查找与解决问题，但效果不明显，问题查不清，但投诉不断，非常被动。项目小组深入研究客户行为，发现垃圾彩信存在群发谋利行为，只要监控发送量大客户，就能分析找出存在问题，找出存在同类型问题的客户，及时组织存在问题客户的批量清理、存在问题的封堵和同类型问题的防范。因此在方法上大胆创新，决定采用主动监控，先于客户投诉发现并处理问题。但由于彩信信息数据量大，内容成分复杂、涉及业务节点多，业务流程长，导致对彩信监控是一个难以攻关的技术难题，目前还没有有效的监控手段。项目小组通过深入分析，克服重重技术难关，开发并完善了对彩信异常流量和内容的实时监控功能，并在此功能之上提取发送量超门限的号码进行核查、处理。由于前期的核查工作主要通过人工方式完成，效率低下，无法深入分析，项目小组进一步攻克技术难关，打通了到智能网、核心交换网以及BOSS系统的接口，实现了超量发送号码的自动状态查询和处理，从而最终形成一套完整的全流程“垃圾彩信自动监控拦截系统”，采用自动化手段快速开展垃圾彩信的整治工作，较好地解决了垃圾彩信群发的严重问题。本系统是由广东公司自主开发的、具有自主知识产权。本系统所采用的技术和方案，可以平滑推广到其它移动通信信息业务。2、详细技术内容：垃圾彩信自动监控拦截系统集成了现网中多个系统，包括彩信、智能网、交换网以及BOSS平台等通信与管理接口，实现了对彩信异常流量和内容的监控，并对超量发送的号码进行自动状态查询，对经确认的非法号码实施GPRS功能自动拦截，同时通过EOMS电子派单知会地市公司和业务部门，整个过程实现了对彩信全流程地管理，实现了对群发垃圾彩信号码的自动监控分析以及拦截，为彩信信息安全的管理提供了高效的电子化支撑手段。本系统从功能架构上可以划分为：彩信信息安全监控子系统和用户信息查询及处理子系统两大部分。2．1、系统的框架原理如图所示：2．2、具体的实施步骤：2．2．1、实时监控：对彩信异常流量实时监控，对异常彩信内容进行检查和过滤；号码采集：在彩信系统根据门限（目前设置50条/天，可动态调整门限值）提取超量发送的所有用户号码以便对用户状态 进行检查；2．2．2、用户号码状态查询：通过集成智能网和交换网平台搭建的用户信息数据库，查询号码的相关信息，包括MSC城市、GPRS套餐、用户状态、帐户状态、开户/激活日期、保留期日期、欠费情况、SCP和HLR中的GPRS封锁标志等；2．2．3、群发垃圾彩信用户行为分析：根据定义的非法问题库中的问题规则，对查询到的号码信息进行