论述恶意呼叫行为的识别及处理方法

王茜莉

【摘要】 恶意呼叫行为恶化KPI指标，占用大量的系统资源，而且这些恶意呼叫基本不产生经济效益。本文旨在对这种异常用户行为的网络影响进行了深入分析，以及进行深层次展望。

【关键词】 恶意呼叫 掉话率 接通率

一、概述

随着无线通信网络规模和容量的持续扩张，网络的安全问题也变得日益重要，在所有影响无线通信网络安全的可能当中，恶意呼叫是其中非常棘手的一个。恶意呼叫会打扰被叫正常生活，从网络资源的角度来说，恶意呼叫会占用大量通信资源，使正常用户无法接入，恶化拥塞率、接通率、掉话率等性能指标。

二、恶意呼叫的基本特点

恶意呼叫是指利用特殊设备，对批量号码进行拨打的行为。恶意呼叫按照被叫是否接通可以分为：一是不等待被叫用户接通，这类恶意呼叫占用了大量的网络资源，影响用户的通信质量；二是等待用户接通，播放广告或者实施诈骗。

三、恶意呼叫对网络的影响

恶意呼叫异常用户行为占用大量网络资源，主要是对SDCCH和TCH的占用，对网络的接入和掉话性能造成影响，同时也对无线环境形成了干扰。

1、对接入的影响。恶意呼叫用户行为对TCH信道的接入影响分为TCH拥塞和TCH接通，TCH拥塞主要频繁发起呼叫过程，话务量增长，导致TCH拥塞上升，同时导致无线接通率下降。对比正常呼叫信令过程和恶意呼叫信令过程发现，恶意呼叫通话过程中从未出现真实的通话过程（即没有CON信令），而当出现回铃音或系统音时，即被主动挂断线路。TCH话务增长是恶意呼叫导致的“假”话务量，实际不产生任何话费收益。

2、对掉话的影响。随着周围邻区TCH拥塞都增长，切换发生TCH掉话概率加大。但是现网开通了动态SDCCH，把TCH信道临时转换为SDCCH信道使用，恶意呼叫的频率过快，重复发起呼叫，导致SDCCH掉话增加的原因。

3、对无线环境的影响。恶意呼叫用户行为大量发起，随着恶意呼叫的增长，无线环境受到影响，用户之间的干扰加大，低噪增加。

四、恶意呼叫的分析定位和识别方法

恶意呼叫定位困难主要体现在无线环境复杂多样，一个站的覆盖范围又往往很大，在如此大的范围内要确定问题点犹如大海捞针。

4.1 对呼叫话单进行分析

通过提取网络中大量呼叫记录进行统计和分析，可以发现恶意呼叫具有若干明显特征：（1）通话未正常接通，无计费话单产生（通话时长=0）；（2）主叫发起拆线；（3）主叫在统计周期内呼叫次数过大。

通过在现网交换机设置若干特征计数器，对统计周期内每个主叫的呼叫总数和符合条件的呼叫进行分类计数，统计周期结束后，通过判断每个计数器占呼叫总数的比例是否超过设置的阈值来确定主叫号码是否为恶意呼叫号码。计数器包括呼叫总数计数器、超短振铃计数器、主叫拆线计数器、零通话时长计数器、呼叫持续性计数器和同号段号码计数器。

4.2利用扫频仪对“响一声”恶意呼叫现场定位

普通用户在打电话时，只有起呼时手机才会有较强的上行信号发出，那么在该源头附近，肯定会有连续的较强的上行信号发出。用扫频仪能够接收到上行信号并在频幕上显示出来的功能，在怀疑区域内定3个点，然后分别在三个点进行扫频，每个扫频点上会有一个方向接收信号最强，3个点上信号最强方向的交集处就是恶意呼叫点位置。

五、处理方法

临时的优化办法是控制受恶意呼叫影响严重小区的覆盖，调整天线和基站发射功率，控制恶意呼叫号码较均衡地接入各校区，从而改善性能指标。1）对交换机过滤的统计周期内疑似恶意呼叫号码，进行拨打测试或者用户信令跟踪。2）查询用户是否不停地短时间呼叫不同的号码，再进行拨打测试，如果是恶意用户关闭用户的通信业务。3）导出VLR用户数据，在终端库里面利用IMEI查询每个用户终端类型，以判断会不会是某款终端的缺陷导致4）在确定恶意呼叫后，若想查找恶意呼叫源，可以在现场用扫频仪发现可疑小区；5）通过分梯度调整功率改变基站的覆盖范围，看恶意呼叫的业务量是否发生转移来判断该终端和基站的大致距离，以确定恶意呼叫源位置，协助执法部门处理恶意呼叫非法活动；6）处理完成后，观察该区域小区的各项指标均趋于正常。TCH话务量、SDCCH话务量、SDCCH拥塞次数、TCH拥塞次数、立即指配SDCCH拥塞次数、指配TCH拥塞次数、SDCCH掉话次数、TCH掉话次数（含切）、无线接通率、无线网络利用率得到明显改善。

六、结束语

恶意呼叫行为主要影响TCH接通和TCH拥塞，占用大量通信资源，影响正常用户的接入，恶化了无线网络环境。对恶意呼叫有效的解决办法是需要建设检测系统，甄别恶意呼叫号码，彻底阻断恶意呼叫行为。

参 考 文 献

[1] 张威. GSM网络优化[M].北京：人民邮电出版社，2003.