論述惡意呼叫行為的識別及處理方法

王茜莉

【摘要】 惡意呼叫行為惡化KPI指標，占用大量的系統資源，而且這些惡意呼叫基本不產生經濟效益。本文旨在對這種異常用戶行為的網絡影響進行了深入分析，以及進行深層次展望。

【關鍵詞】 惡意呼叫 掉話率 接通率

一、概述

隨著無線通信網絡規模和容量的持續擴張，網絡的安全問題也變得日益重要，在所有影響無線通信網絡安全的可能當中，惡意呼叫是其中非常棘手的一個。惡意呼叫會打擾被叫正常生活，從網絡資源的角度來說，惡意呼叫會占用大量通信資源，使正常用戶無法接入，惡化擁塞率、接通率、掉話率等性能指標。

二、惡意呼叫的基本特點

惡意呼叫是指利用特殊設備，對批量號碼進行撥打的行為。惡意呼叫按照被叫是否接通可以分為：一是不等待被叫用戶接通，這類惡意呼叫占用了大量的網絡資源，影響用戶的通信質量；二是等待用戶接通，播放廣告或者實施詐騙。

三、惡意呼叫對網絡的影響

惡意呼叫異常用戶行為占用大量網絡資源，主要是對SDCCH和TCH的占用，對網絡的接入和掉話性能造成影響，同時也對無線環境形成了干擾。

1、對接入的影響。惡意呼叫用戶行為對TCH信道的接入影響分為TCH擁塞和TCH接通，TCH擁塞主要頻繁發起呼叫過程，話務量增長，導致TCH擁塞上升，同時導致無線接通率下降。對比正常呼叫信令過程和惡意呼叫信令過程發現，惡意呼叫通話過程中從未出現真實的通話過程（即沒有CON信令），而當出現回鈴音或系統音時，即被主動掛斷線路。TCH話務增長是惡意呼叫導致的“假”話務量，實際不產生任何話費收益。

2、對掉話的影響。隨著周圍鄰區TCH擁塞都增長，切換發生TCH掉話概率加大。但是現網開通了動態SDCCH，把TCH信道臨時轉換為SDCCH信道使用，惡意呼叫的頻率過快，重復發起呼叫，導致SDCCH掉話增加的原因。

3、對無線環境的影響。惡意呼叫用戶行為大量發起，隨著惡意呼叫的增長，無線環境受到影響，用戶之間的干擾加大，低噪增加。

四、惡意呼叫的分析定位和識別方法

惡意呼叫定位困難主要體現在無線環境復雜多樣，一個站的覆蓋范圍又往往很大，在如此大的范圍內要確定問題點猶如大海撈針。

4.1 對呼叫話單進行分析

通過提取網絡中大量呼叫記錄進行統計和分析，可以發現惡意呼叫具有若干明顯特征：（1）通話未正常接通，無計費話單產生（通話時長=0）；（2）主叫發起拆線；（3）主叫在統計周期內呼叫次數過大。

通過在現網交換機設置若干特征計數器，對統計周期內每個主叫的呼叫總數和符合條件的呼叫進行分類計數，統計周期結束后，通過判斷每個計數器占呼叫總數的比例是否超過設置的閾值來確定主叫號碼是否為惡意呼叫號碼。計數器包括呼叫總數計數器、超短振鈴計數器、主叫拆線計數器、零通話時長計數器、呼叫持續性計數器和同號段號碼計數器。

4.2利用掃頻儀對“響一聲”惡意呼叫現場定位

普通用戶在打電話時，只有起呼時手機才會有較強的上行信號發出，那么在該源頭附近，肯定會有連續的較強的上行信號發出。用掃頻儀能夠接收到上行信號并在頻幕上顯示出來的功能，在懷疑區域內定3個點，然后分別在三個點進行掃頻，每個掃頻點上會有一個方向接收信號最強，3個點上信號最強方向的交集處就是惡意呼叫點位置。

五、處理方法

臨時的優化辦法是控制受惡意呼叫影響嚴重小區的覆蓋，調整天線和基站發射功率，控制惡意呼叫號碼較均衡地接入各校區，從而改善性能指標。1）對交換機過濾的統計周期內疑似惡意呼叫號碼，進行撥打測試或者用戶信令跟蹤。2）查詢用戶是否不停地短時間呼叫不同的號碼，再進行撥打測試，如果是惡意用戶關閉用戶的通信業務。3）導出VLR用戶數據，在終端庫里面利用IMEI查詢每個用戶終端類型，以判斷會不會是某款終端的缺陷導致4）在確定惡意呼叫后，若想查找惡意呼叫源，可以在現場用掃頻儀發現可疑小區；5）通過分梯度調整功率改變基站的覆蓋范圍，看惡意呼叫的業務量是否發生轉移來判斷該終端和基站的大致距離，以確定惡意呼叫源位置，協助執法部門處理惡意呼叫非法活動；6）處理完成后，觀察該區域小區的各項指標均趨于正常。TCH話務量、SDCCH話務量、SDCCH擁塞次數、TCH擁塞次數、立即指配SDCCH擁塞次數、指配TCH擁塞次數、SDCCH掉話次數、TCH掉話次數（含切）、無線接通率、無線網絡利用率得到明顯改善。

六、結束語

惡意呼叫行為主要影響TCH接通和TCH擁塞，占用大量通信資源，影響正常用戶的接入，惡化了無線網絡環境。對惡意呼叫有效的解決辦法是需要建設檢測系統，甄別惡意呼叫號碼，徹底阻斷惡意呼叫行為。

參 考 文 獻

[1] 張威. GSM網絡優化[M].北京：人民郵電出版社，2003.