移動(dòng)通信網(wǎng)惡意群呼行為解決方法探討

移動(dòng)通信網(wǎng)惡意群呼行為解決方法探討摘要：移動(dòng)網(wǎng)絡(luò)優(yōu)化的目的就是提高網(wǎng)絡(luò)資源利用率，有時(shí)候某些異常用戶行為會(huì)嚴(yán)重影響移動(dòng)通信網(wǎng)的資源利用率。惡意群呼行為所造成的正常用戶受到“響一聲電話”的騷擾就是這種異常用戶行為中的一種表現(xiàn)。通過(guò)分析這種惡意群呼行為的影響，提出了相應(yīng)的解決方法，經(jīng)過(guò)實(shí)踐驗(yàn)證其解決的效果，對(duì)于其他有類似這種異常用戶行為的地區(qū)具有一定的參考價(jià)值。關(guān)鍵詞：惡意群呼、響一聲電話、解決、探討1．引言目前，某些地區(qū)的移動(dòng)通信網(wǎng)中存在個(gè)別用戶通過(guò)一種叫做“群撥器”的裝置，短時(shí)間內(nèi)按號(hào)段逐個(gè)撥打外地的手機(jī)號(hào)碼，一天可產(chǎn)生幾千次主叫。這種主叫方的行為，我們稱之為惡意群呼行為；對(duì)于被叫方來(lái)說(shuō)，俗稱“響一聲電話”。部分用戶手機(jī)在收到只響鈴一聲即掛斷的陌生電話時(shí)，有時(shí)候會(huì)無(wú)意識(shí)回?fù)茈娫?，惡意群呼用戶一般采取呼叫轉(zhuǎn)移到語(yǔ)音信箱臺(tái)或通過(guò)彩鈴提示音，播放“六合彩”、“中獎(jiǎng)”、“退稅”或“刷卡”等詐騙內(nèi)容。2．惡意群呼行為對(duì)網(wǎng)絡(luò)的影響對(duì)于運(yùn)營(yíng)商收入而言，高頻率的呼叫會(huì)造成基站的業(yè)務(wù)信道的擁塞，正常用戶無(wú)法使用，造成用戶的不滿和投訴，正常的業(yè)務(wù)收入也隨之受到嚴(yán)重的影響。對(duì)于網(wǎng)絡(luò)指標(biāo)而言，其嚴(yán)重影響網(wǎng)絡(luò)指標(biāo)，造成呼叫建立成功率、尋呼成功率與系統(tǒng)接通率下降等。對(duì)于網(wǎng)絡(luò)資源而言，惡意群呼行為嚴(yán)重占用無(wú)線、交換、長(zhǎng)途電路、互聯(lián)互通等網(wǎng)絡(luò)資源。惡意群呼行為的發(fā)起者產(chǎn)生的話費(fèi)較少，卻造成運(yùn)營(yíng)商網(wǎng)絡(luò)資源的大量浪費(fèi)。惡意群呼行為對(duì)于網(wǎng)絡(luò)的影響如此之大，作為網(wǎng)絡(luò)優(yōu)化人員，我們需要找到限制這種異常用戶行為的解決辦法，盡量避免或者減少其對(duì)網(wǎng)絡(luò)的影響。3．惡意群呼行為分析與解決難點(diǎn)3.1惡意群呼行為的話務(wù)模型惡意群呼用戶采取撥號(hào)機(jī)器按照一個(gè)號(hào)段尾數(shù)從0000到9999逐個(gè)撥打外地手機(jī)號(hào)碼，都是超短時(shí)間呼叫，一般間隔7、8秒。外地用戶看到未接電話時(shí)，對(duì)惡意群呼號(hào)碼進(jìn)行回?fù)軙r(shí)，惡意群呼用戶設(shè)置無(wú)應(yīng)答或遇忙轉(zhuǎn)移至電信的語(yǔ)音信箱或鐵通的1號(hào)通，聽(tīng)取“六合彩”、“中獎(jiǎng)”等錄音通知。播放錄音通知時(shí)，鐵通局僅送ACM信令，用戶沒(méi)有產(chǎn)生話單；或者用戶將呼叫轉(zhuǎn)移至本網(wǎng)的手機(jī)，轉(zhuǎn)移的手機(jī)設(shè)置自錄“六合彩”彩鈴，沒(méi)有產(chǎn)生應(yīng)答信號(hào)。這就是惡意群呼行為基本的一種話務(wù)模型。3.2惡意群呼行為解決方案的難點(diǎn)因?yàn)閻阂馊汉籼?hào)碼的數(shù)量很大，并且每天都在變化，惡意群呼行為解決方案的難點(diǎn)在于惡意群呼用戶的判定與號(hào)碼提取。解決方案首先要求工作量小，自動(dòng)化程度高。3.3限制惡意群呼行為的傳統(tǒng)解決方案和存在的問(wèn)題3.3對(duì)在本地開(kāi)戶的惡意群呼號(hào)碼，可以采取停主、被叫功能的辦法來(lái)限制。對(duì)在外地開(kāi)戶的惡意群呼號(hào)碼（在本地惡意群呼），可以發(fā)異地工單，請(qǐng)求外地網(wǎng)絡(luò)部門停機(jī)。3.3.2對(duì)本地惡意群呼用戶停機(jī)的辦法，將迫使他們換移動(dòng)公司的卡來(lái)群呼，會(huì)影響業(yè)務(wù)收入。對(duì)外地惡意群呼用戶發(fā)異地工單的辦法，所需要的時(shí)間很長(zhǎng)，無(wú)法做到及時(shí)、有效的限制。而且因?yàn)槿狈?jīng)濟(jì)利益，外地一般不愿意配合。因此，我們希望找到一種方便簡(jiǎn)單的辦法，對(duì)惡意群呼用戶適當(dāng)限制，既減少網(wǎng)絡(luò)資源占用，又不影響業(yè)務(wù)收入。4．惡意群呼行為解決新方法探討4.1惡意群呼用戶較少的解決方法4.1.1思路對(duì)惡意群呼的本地用戶，通過(guò)添加遇忙轉(zhuǎn)移或無(wú)應(yīng)答轉(zhuǎn)移到自動(dòng)應(yīng)答的語(yǔ)音臺(tái)，使惡意群呼在本地就被限制。對(duì)惡意群呼的外地用戶，通過(guò)主叫觸發(fā)，轉(zhuǎn)到自動(dòng)應(yīng)答的語(yǔ)音臺(tái)，進(jìn)行語(yǔ)音播放并計(jì)費(fèi)。語(yǔ)音臺(tái)的選擇可以因地制宜，目前我們是采用錄制的錄音通知或者報(bào)時(shí)臺(tái)，警告惡意用戶。4.1.2主叫觸發(fā)的方法我們用主叫觸發(fā)的方式限制其撥打手機(jī)號(hào)碼。西門子交換機(jī)的具體命令如下：<CRDPFCACT：DICON="+101XX"，ZONDAT=N，ACTION=ADD101XX;<CRDPFCDAT：MSISDN=008613XABCDEFGH，CODE=13，NOD=11，F(xiàn)EAT=1001X，CALLTYP=MOC，ACTION=ADD101XX;說(shuō)明：008613XABCDEFGH是信令跟蹤出來(lái)的惡意群呼用戶號(hào)碼。這樣惡意群呼用戶撥打任何13開(kāi)頭的手機(jī)號(hào)碼都會(huì)聽(tīng)到警告的錄音，其撥打其他任何電話都一切正常。4.1.3實(shí)際效果對(duì)于本地用戶，采取在HLR中強(qiáng)制添加呼叫轉(zhuǎn)移的辦法，簡(jiǎn)單有效。在話單上，被叫號(hào)碼中沒(méi)有出現(xiàn)“101XX”的，而是該外地惡意群呼號(hào)碼撥打的異地手機(jī)號(hào)碼。該方法簡(jiǎn)單實(shí)用，在某地實(shí)施，經(jīng)過(guò)話單驗(yàn)證，效果明顯，并且不會(huì)造成大量用戶投訴。缺點(diǎn)是惡意號(hào)碼提取需要信令跟蹤，工作量較大。只適用于惡意群呼較少的時(shí)候。4.2惡意群呼用戶較多的解決方法4.2.1某地市移動(dòng)網(wǎng)中惡意群呼的現(xiàn)狀我們對(duì)整個(gè)移動(dòng)網(wǎng)局間進(jìn)行信令跟蹤，了解整個(gè)網(wǎng)絡(luò)的惡意群呼的現(xiàn)狀，以便能更有效的限制惡意群呼。G網(wǎng)用戶的群呼對(duì)G網(wǎng)端局進(jìn)行信令跟蹤，G網(wǎng)端局至G網(wǎng)T局上出現(xiàn)很多個(gè)G網(wǎng)用戶按號(hào)段逐個(gè)撥打異地中國(guó)移動(dòng)手機(jī)的信令，最高頻率為7秒1次，每小時(shí)大約514次，均未出現(xiàn)應(yīng)答信號(hào)。用戶在群呼時(shí)未產(chǎn)生任何話費(fèi)。對(duì)這些用戶回?fù)軙r(shí)均做無(wú)應(yīng)答或遇忙轉(zhuǎn)移至電信語(yǔ)音信箱或鐵通的1號(hào)通信令，聽(tīng)取“六合彩”、“中獎(jiǎng)”的提示音。4.2.2對(duì)群呼用戶當(dāng)主叫的限制從該地移動(dòng)網(wǎng)惡意尋呼的現(xiàn)狀上看，G/C網(wǎng)均惡意群呼異地的中國(guó)移動(dòng)手機(jī)。端局將撥打異地移動(dòng)的路由改走關(guān)口局（原通過(guò)TMSC局疏通），更改后關(guān)口局上異地移動(dòng)的出局路由仍走TMSC局（避免互聯(lián)互通長(zhǎng)途結(jié)算）。在關(guān)口局上通過(guò)開(kāi)啟試呼話單，通過(guò)話單的分析實(shí)時(shí)捕捉群呼號(hào)碼，將其呼叫過(guò)程進(jìn)行重新處理。方案一：由關(guān)口局通過(guò)黑白名單方法回送報(bào)時(shí)音，并計(jì)費(fèi)。優(yōu)點(diǎn)：提高業(yè)務(wù)收入，緩解基站的擁塞，提高交換機(jī)的系統(tǒng)接通率。解決問(wèn)題時(shí)間快。弊端：將引起用戶投訴，甚至?xí)鹩脩舻脑郊?jí)投訴，無(wú)法控制。方案二：由關(guān)口局對(duì)惡意群呼用戶進(jìn)行全天攔截，不計(jì)費(fèi)。優(yōu)點(diǎn)：緩解基站的擁塞，提高交換機(jī)的系統(tǒng)接通率。弊端：抑制時(shí)間要有一定的時(shí)間才能見(jiàn)效，A接口的話務(wù)量下降，但都是無(wú)效的話務(wù)量。通過(guò)測(cè)試并信令跟蹤，以上接續(xù)時(shí)間均在2-3秒內(nèi)，能對(duì)用戶進(jìn)行抑制，并能讓用戶因欠費(fèi)而離網(wǎng)。這種時(shí)時(shí)有效，針對(duì)性強(qiáng)。4.2.3對(duì)群呼用戶當(dāng)被叫時(shí)的限制因群呼用戶均做無(wú)應(yīng)答或遇忙轉(zhuǎn)移至電信語(yǔ)音信箱或鐵通的1號(hào)通信令，聽(tīng)取“六合彩”、“中獎(jiǎng)”的提示音。由市場(chǎng)部取消群呼用戶的呼叫轉(zhuǎn)移。這樣用戶就達(dá)不到效果，不會(huì)再進(jìn)行呼叫。優(yōu)點(diǎn)：緩解基站的擁塞，提高交換機(jī)的系統(tǒng)接通率。弊端：抑制時(shí)間要有一定的時(shí)間才能見(jiàn)效，A接口的話務(wù)量下降，但都是無(wú)效的話務(wù)量。用戶可能離網(wǎng)。5．惡意群呼行為解決實(shí)例5.1背景從06年11月中旬開(kāi)始，某地的惡意群呼現(xiàn)象突然加重。很多小區(qū)每小時(shí)的呼叫量超過(guò)9000次，使得大量正常用戶無(wú)法呼入呼出，個(gè)別GSM站點(diǎn)相繼退服。造成大量呼叫困難得用戶投訴，而且還造成話務(wù)流失、收入減少的情況。5.2限制惡意群呼的解決方案06年底，某地通過(guò)在關(guān)口局?jǐn)r截及呼叫轉(zhuǎn)移等技術(shù)手段實(shí)現(xiàn)對(duì)惡意群呼的限制。具體操作如下：華為關(guān)口局開(kāi)啟試呼話單。交換設(shè)備開(kāi)啟試呼話單將使CPU占用率上升，目前關(guān)口局的CPU占用率最高在35％左右，開(kāi)啟試呼話單對(duì)CPU的影響不大。將G/C網(wǎng)撥打異地移動(dòng)的路由由T局改走關(guān)口局。由關(guān)口局產(chǎn)生的試呼話單進(jìn)行分析，跟蹤出惡意群呼的主叫用戶。在關(guān)口局上對(duì)惡意的主叫用戶進(jìn)行分析，并將用戶群呼的字冠指向關(guān)口局，由關(guān)口局回送忙錄音通知，并計(jì)費(fèi)。5.3限制惡意群呼解決方案的測(cè)試情況實(shí)際操作試號(hào)為例，如下：增加主叫號(hào)碼甑別組ISP表，將主叫號(hào)碼1322530000進(jìn)關(guān)口局時(shí)禁止呼叫。 ADDCLRDSG：DSP=110，CLI=KDAI=NDN，F(xiàn)UNC=NIN;修改中繼群中主叫號(hào)碼甑別組號(hào)，對(duì)至CDMA端局的中繼群號(hào)加主叫號(hào)碼甑別組。 MODN7TG：TG=70，DISGRP=110;增加失敗原因表，對(duì)主叫號(hào)碼甑別限制進(jìn)行失敗處理，聽(tīng)取用戶忙錄音通知，回送端局ANC信號(hào)。ADDCFPRO：NETTYPE=CNET，F(xiàn)CC=JCLIBA，RUT=ALL，RMT=ALL，CSA=ALL，F(xiàn)PT=SIG，SAS=FALSE，NEWNT=CNET，CTT=TID18;測(cè)試情況如下圖：圖1測(cè)試的A口信令示意圖我們可以看到，從接受到IAI到回送ANC的時(shí)間大約為3秒，3秒后對(duì)用戶進(jìn)行計(jì)費(fèi)。在計(jì)費(fèi)系統(tǒng)中，超短話單的定義是<3秒。5.4實(shí)施后的效果通過(guò)對(duì)這些惡意群呼的限制，減少了全天近200萬(wàn)次的惡意群呼量，大約占到限制前30%的呼叫量，減少了近6000愛(ài)爾蘭的由惡意群呼產(chǎn)生的話務(wù)，全網(wǎng)擁塞降低了近4個(gè)百分點(diǎn)。據(jù)計(jì)費(fèi)部門統(tǒng)計(jì)分析，占用這么大資源的惡意群呼用戶，每月僅產(chǎn)生的收入才3萬(wàn)人民幣，對(duì)收入的貢獻(xiàn)微乎其微。限制前，06年12月惡意群呼次數(shù)，總?cè)汉舸螖?shù)在一天累計(jì)最高達(dá)200萬(wàn)次以上，其中G網(wǎng)MSC1局最高達(dá)26萬(wàn)次，G網(wǎng)MSC2局呼叫次數(shù)最高打150萬(wàn)次。07年1月份限制惡意群呼后一周內(nèi)，G網(wǎng)MSC1下降了608728次。G網(wǎng)MSC2局下降了8132771次。圖207年1月份限制惡意群呼前后1周G網(wǎng)MSC1局呼叫次數(shù)對(duì)比圖307年1月份限制惡意群呼前后1周G網(wǎng)MSC2局呼叫次數(shù)對(duì)比5.5限制惡意群呼不影響業(yè)務(wù)收入圖4限制惡意尋呼前后的收入對(duì)比我們可以看到，限制后A口話務(wù)量上升，G網(wǎng)收入上升。因?yàn)橄拗频闹饕菬o(wú)效話務(wù)量，限制惡意群呼不會(huì)明顯影響業(yè)務(wù)收入。5.6惡意群呼模型改變因?qū)阂庥脩艉艚挟惖匾苿?dòng)進(jìn)行限制，惡意群呼用戶可能改變呼叫方法，因此在進(jìn)行信令跟蹤、分析，發(fā)現(xiàn)用戶的惡意群呼方式轉(zhuǎn)移趨勢(shì)：G網(wǎng)（異地漫游、本地）群呼G網(wǎng)（異地用戶）和本地G網(wǎng)用戶呼叫異地用戶前加17911/193/96218惡意群呼次數(shù)有較大增加。而網(wǎng)內(nèi)惡意群呼（G網(wǎng)打G網(wǎng)）較難限制。網(wǎng)內(nèi)惡意群呼的判斷辦法：G網(wǎng)打G網(wǎng)：通過(guò)跟蹤端局到T局的信令，按照主叫號(hào)碼分析，如果是間隔8~10秒呼叫一次，持續(xù)半小時(shí)，可以判定是惡意群呼。要確定也很簡(jiǎn)單，只要撥打該惡意號(hào)碼，聽(tīng)到“六合彩”、“中獎(jiǎng)”的提示音。6．限制惡意群呼行為的策略與意義6.1限制惡意群呼的策略限制惡意群呼，避免基站退服，減少由于惡意群呼造成的正常話務(wù)流失，提高網(wǎng)絡(luò)資源的經(jīng)濟(jì)效益。不能因?yàn)橄拗茞阂馊汉魧?dǎo)致基站空閑，也不能因?yàn)橄拗茞阂馊汉粲绊懻Ｓ脩羰褂谩１M量將GSM網(wǎng)絡(luò)的惡意群呼限制住，并且應(yīng)該是全天限制，降低GSM網(wǎng)絡(luò)擁塞，提高網(wǎng)絡(luò)資源利用率。6.2限制惡意群呼的意義限制惡意群呼，不僅可以提高