虚假主叫预防和治理方案探讨

陶 娟

（中国移动通信集团湖南有限公司，湖南长沙 414001）

虚假主叫预防和治理方案探讨

陶 娟

（中国移动通信集团湖南有限公司，湖南长沙 414001）

文章阐述了虚假主叫的现状，针对虚拟主叫号码的呼叫进行分析和研究,探讨预防和治理虚假主叫的五种方法，文章主要介绍了网间非呼转移动来话智能网甄别方案实施。

虚假主叫；信令监测；流程判断

当前，不法分子利用虚假主叫号码进行电话骚扰、实施诈骗等非法活动仍然存在，引发用户投诉，对社会具有危害性，严重影响通信公司的形象。各通信运营商为进一步增强服务，提升公司的良好形象，营造和谐绿色的通信环境，都在加大虚假主叫的治理力度，加强网络异常呼叫行为监控和拦截工作。

虚假主叫就是在呼叫中的主叫号码为非真实用户号码或伪装成他人号码。虚假主叫可分为“假主叫”和“伪主叫”两类号码。假主叫为不存在的号码，即网内未放出没有用户使用的号码，伪主叫为伪装成目前已经放号且正常使用的用户号码。虚假主叫的来源分为三类：一是通过与运营商相连专线中继，利用不规则移动或他网主叫号码及虚假特服号进行诈骗；二是搭建的自有语音平台利用不规则移动主叫和虚假特服号进行诈骗；三是借助专用修改主叫号码的软件，利用不规则号码或虚假特服号码进行诈骗。

虚假主叫的预防和治理工作是一个综合性的工作，主要通过对正常话务的管理和对虚假主叫话务进行实时监测、拦截，杜绝本网内产生虚假主叫，扼制网间虚假主叫对客户进行诈骗和骚扰。

1 虚假主叫的现状

通过对用户投诉虚假主叫号码的情况统计、分析，虚假主叫投诉有抬头趋势，已经严重影响到客户的正常生活，加大治理力度势在必行；其次通过网间七号信令监测系统，分析发现在他网来话中也存在虚假主叫，与正常呼叫真假混杂，严重干扰正常通信。

虚假主叫主要表现在：1）冒用其他运营商或银行等特服号码，根据互联互通网间接入原则确定，如95559等；2） 移动网内接入码 10086、010+10086，以及包含网内接入号关键元素的号码；

3）不符合编号规则的号码，不存在的区号0942+SN；特殊字符 00746#123456；规则性前缀“0＋移动号码”等；4）非法接入业务平台号码；5）网间传送的移动号码来话存在不正常的移动号码的来话话务。

根据上述各种虚假主叫现象情况，结合业务发展，网络现状和各种网管技术手段综合分析，发现产生虚假主叫的主要原因有：

1）业务发展方面：网内批量放号、业务平台、集团专线接入不规范，客户资料审核不到位，信息安全责任不清晰，没有有效的监控和防护措施，不法经营者有可能利用网络产生虚假主叫。

2）GSM协议体系中对核心网的主叫鉴权功能较弱，没有进行明确规定，其他运营商网络存在大量的集团接入平台和业务平台，且良莠不齐，与正常呼叫真假混杂，对移动用户进行骚扰和诈骗，监控和拦截难度大。

3）在PSTN网中，通常接入交换机对于呼入中继电路，只做中继鉴权，而对呼入中继呼叫所传送的主叫号码不做鉴权，有权呼入中继送来的呼叫将直接转送目的地。因此，从网络电话服务系统通过语音中继专线向PSTN语音交换机发起的呼叫，将不经过主叫号码鉴别而直接进入PSTN网络，送往被叫端。由于网络电话发起呼叫的主叫号码有网络电话系统设置，而非运营商设备自动产生和识别，所以给一些经营网络电话系统的营销商提供了可乘之机。为了从事非法盈利或非法活动时规避查处，利用PSTN网不针对呼入中继来的主叫号码进行的鉴权的技术漏洞，在系统设置虚假主叫号码，送入PSTN网络，甚至有的运营商把设置主叫号码的权限交给用户，并将其作为业务亮点刺激用户使用，导致了虚假主叫的产生。

利用虚假主叫号码在达到非法经营或非法活动目的的同时，造成电信市场混乱，扰乱社会秩序。虚假主叫现象的愈演愈烈，影响到了正常的通信市场秩序和人们的正常生活，特别是虚拟主叫被一些非法分子利用，实施诈骗等违法犯罪活动，造成了不良的社会影响和后果。为此日前，工业和信息化部要求各基础电信业务经营者对网间传送虚假主叫号码问题，要加大防范力度，尽快建立网间处理流程。同时要求各省通信管理局予以协调，利用网间结算及互联互通监测系统配合追查。以下探讨从一个运营商的角度进行预防和治理虚假主叫的一些方法。

2 虚假主叫的预防与治理

通过前期细致深入的调查分析，确认虚假主叫号码的防治工作主要从网络支撑侧和市场管理业务侧来开展：通过网络上封堵，业务上预防来治理虚假号码，打击利用通信网违法犯罪的行为。尽量减少网间虚假主叫投诉，减少虚假主叫给公司带来的负面影响。在事件中，从技术和业务管理上提出五套预防和治理方案，各方案分别描述如下：

2.1 利用关口局黑白名单技术方案

可以利用关口局白名单技术方案，在关口局上制作其他运营商中继来话白名单，只允许有外呼协议的短号码呼入，没有签订外呼协议的网间短号码则不允许从移动关口局接入移动网络，这样能有效拦截其他运营商没有签订协议的短号在网间传送。如此一来，可以防范网间冒用其他运营商或银行等特服号码。

10086、010＋10086等移动网内接入码发起的呼叫按话务路由设置原则，均应在移动网内传送，在移动关口局上制作了其他运营商中继黑名单，当移动网内接入码10086、010+10086等以及包含网内接入号关键元素的号码从其他运营商中继呼入时，应当予以拦截。这样可以防范网间移动网内接入码10086、010+10086，以及包含网内接入号关键元素的号码。

2.2 利用关口局号首拦截方案

对不符合编号规则的号码进行拦截，如不存在的区号0942+SN、特殊字符00746#123456、规则性前缀“0＋移动号码”等。

根据《信产部网间主叫号码传送规范》中网间主叫号码传送的原则，一是网间主叫号码的传送，原则上应能使用户进行回叫，所以原则上主叫号码与作为被叫时候的号码一致；二是由于客户服务中心的号码长度是不一样的，对于不同长度的主叫号码，网间传送时按照原来的号码长度传送而不采用补位的方式；三是对于该号码在网间传送应该符合“网间主叫号码的传送”的标准。因此，可以将监测到的标准之外的号码经过认证后在移动关口局上进行号首拦截或黑名单设置，对不规范话务进行防治。

2.3 利用智能网主叫甄别方案

通过认真分析、研究，发现目前虚假移动主叫号码的来源是其他运营商关口局，由非法用户使用PC－Phone电话系统虚拟移动主叫号码发起，经由关口局进入移动网内。同时，移动用户正常使用其他运营商的被叫用户设置呼转号码到移动用户号码上，都会在关口局产生主叫是移动用户号码的入网呼叫。

如何区别网间移动来话是正常的移动来话还是虚假主叫呢？根据移动主叫用户的呼叫接续过程，移动主叫号码状态是可以区分正常号码和模拟号码的，如：正常情况下，移动主叫号码在呼叫接续的整个过程中，其状态为用户忙，而在异常情况下，移动主叫号码在呼叫接续的整个过程中，基本处于非忙状态。

根据话务呼叫流程，VLR上登记了用户的使用状态，HLR可以向主叫用户登记MSC/VLR查询客户使用状态，怎样能让查询到的状态告诉关口局呢？SCP可以根据IDP消息中主叫号码向主叫用户归属HLR发ATI信令消息，要求HLR查询主叫用户手机状态，HLR向主叫用户登记MSS/VLR发送PSI消息获取手机状态，然后在回给HLR的PSI_ACK消息中携带主叫用户手机状态，HLR将主叫用户手机状态透传至SCP，SCP根据主叫号码手机状态判断规则指示关口局继续被叫呼叫或直接拆线，实现对虚假主叫的甄别。SCP同时还可以提供白名单功能，实现特殊要求号码（如移动总机）不触发拦截。

根据智能网SCP甄别流程，将网间非呼转移动来话送至智能网SCP进行甄别，由GW、SCP、HLR、VLR构成拦截虚假主叫的基本架构，利用这些网元之间的用户状态信息交换达到判别和拦截的目的。组网图如图1所示。

图1 智能网甄别组网图

2.4 利用虚假主叫治理平台方案

如何区别网间来话是正常的来话还是虚假主叫呢？还可以从网间来话信令找到突破口，经过研究，发现以信令监测系统和话务网管系统为依托平台，针对互联互通方向信令链路根据相应监控算法，比对呼叫记录和话单，也是可以排查出虚假主叫号码。可以建设这样一个系统，该系统是以信令监测采集的信令消息驻合成实时 CDR（CALL DETAIL RECORD）即呼叫详细记录作为基础数据源，在此基础上多个软件模块协同工作，完成虚假主叫的实时折线和监测两大功能。拓扑及架构图如图2所示。

图2 虚假主叫监控系统拓扑图

虚假主叫判别原则：

1）主被叫同号判别规则：从其他运营商关口局发起的呼叫，主叫号码是A（移动号码），呼叫被叫号码A（移动号码），且呼叫为接通，主号码且主被叫为同一移动号码，确定为虚假主叫。

2）重话单叠判别规则：从其他运营商关口局发起的呼叫，主叫号码A（任意号码）呼叫被叫号码B（移动号码）接通后，又由其他运营商关口局发起的呼叫，主叫号码B（移动号码）呼叫被叫号码C（移动号码）且接通，网间产生了两个时间重叠的呼叫接通话单，移动号码B既做主叫又做被叫，确定为虚假主叫。

3） 漫游地判别规则：根据HLR和用户登陆VLR判断用户位置与网间呼叫记录是否相符，进一步通过主叫话单验证是否虚假，如果不符合则判断为虚假主叫。

实时拦截原则：

监控系统探测到虚假主叫后，生成实时拆线消息，并将实时拆线的数据消息通过TCP接口发送到话务网管系统，话务网管系统根据拆线结构体内的信息生成关口局拆线指令，向指定的关口局执行拆线命令，并保存相关记录。

2.5 利用业务源头管理和关口局黑白名单技术相结合的方案

根据网内产生虚假主叫的源头，如何防范网内接入业务平台号码产生虚假主叫话务呢？如何加强管理呢？对公司内各部门对于批量放号、集团专线和业务平台的管理情况进行梳理，加强虚假主叫源头的治理：业务部门放号可以加强监测，对不法行为进行管理和考核；业务单位与集团专线、业务平台接入可以在签订协议时，严格审核客户资质，在协议中明确信息安全责任、接入技术方案，包含主被叫号码传送范围及格式，网管中心可以组织分公司根据业务部门已签订的协议中明确的主被叫号码传送范围及格式，采取关口局黑白名单技术实现非协议范围内的主被叫号码禁止在移动网内传送的要求。其他运营商来话则可以加强日常监测，一方面协调其他运营商处理虚假主叫进行管理；另一方面通过关口局黑白名单技术来实现虚假主叫话务的拦截。

3 虚拟主叫拦截方案

本节重点介绍网间非呼转移动来话智能网甄别方案实施。智能网甄别方案是基于“主动探测”为思路，以“事前”拦截为目标，本着“部署方便、拦截有效、节省成本、降低影响”原则设计的虚假主叫拦截方案。

整个拦截方案分为五个阶段：触发—收集—判别—拦截—分析。

图3 拦截技术方案步骤图

主动探测方式虚假主叫拦截基本流程：

图4 虚假主叫拦截基本流程图

主叫用户手机状态为非忙状态时信令流程：

图5 查询网间来话移动主叫状态信令流程图

根据现状调查过程对网间移动来话情况的统计，选取了XX分公司进行了试点：

1）XX分公司现网为两个华为关口局CDEDS1和CDEDS2，确定了华为设备对移动呼转来话中原被叫号码分析和智能触发方案。

GMSC配置智能网SCP相关数据【配置命令】

[增加SCP地址信息]ADD SCPINFO

[增加SCP参数]ADD SCPPARA

GMSC将网间来话的呼叫（根据规则判断主被叫号码为移动号码格式）固定添加一个接入码；针对呼转场景（移动用户A拨打他网号码B，B再呼转至移动号码C），增加入局原被叫号码分析处理，使得呼转场景（主叫为A被叫为C）的呼叫不触发智能业务，从而不进行虚假主叫规则判断。

【配置命令】

[入局主叫号码关联处理]ADD INCLRIDX

[入局原被叫号码关联处理]ADD INORICLDIDX

[入局号码预处理]ADD INNUMPREPRO

GMSC根据接入码配置触发智能业务，选择SCP接入方式为“归属SCP”；

【配置命令】

[主叫特性分析]ADD CLICRTANA

2）SCP进行功能改造。

3）根据智能网甄别方案思路制定改造方案，编写SCP和关口局制作脚本。

4）按方案割接后，XX分公司进行监测，网间非呼转移动来话话务已经送至SCP甄别，网管中心对拦截话务进行了统计。

5）智能网甄别虚假主叫拦截方案在全网进行了实施。

4 结束语

通过虚假主叫拦截方案的实施，可以有效遏制虚假主叫的蔓延，保护用户利益，给用户一个诚信的网络，消除不利的社会影响，体现运营商的社会责任。

[1]中华人民共和国信息产业部.公用电信网间互联管理规定[Z].2001

[2]华为技术有限公司.HUAWEI MSOFTX3000移动软交换中心调测指[Z].2008

[3]吴立贞,张延川.公共信道No.7信令网[M].北京：人民邮电出版社，1998.

[4]位莅，孔建坤，刘红梅，刘松森，张莉.通信网虚假主叫呼叫自动监控实时拦截方案及实践[J].山东通信技术，29（1）.

Exploration on false dialing prevention and management scheme

TAO Juan

（China Mobile Communication Group Hu’nan Co.,LTD.,Changsha,Hunan,China 414001）

Based on the analysis and research of calling of virtual calling number,this paper discusses five kinds of methods of prevention and control of false dialing.It mainly introduces the implementation of mobile calling intelligence network screening scheme of internetwork non call transfer.

false dialing;signaling monitoring;process judgment

10.3969/j.issn.1671-9581.2012.03.006】

TN929.2

A

1671-9581(2012)03-0023-05

2012-07-01

陶娟（1973-），女，湖南岳阳人，中国移动通信集团湖南有限公司网管中心交换专业技术支持工程师，研究方向：通信技术。