摘要：本文主要對東莞動感地帶用戶存在虛假話務的問題進行相關的分析與整治，就問題的發(fā)現(xiàn)、要因的分析判斷以及對策的制定與實施等進行較為詳盡的描述。在SCP（OCG）上進行虛假話務甄別清理能從總體上把握異常話務的源頭，便于鎖定產(chǎn)生異常話務的具體用戶，是小區(qū)話務監(jiān)控等傳統(tǒng)清理方法的一個有力的補充手段。
　　關鍵詞：SCP；OCG；CAPS；無條件呼叫轉(zhuǎn)移；虛假話務；虛假話務甄別
　　
　　1、東莞SCP4的CAPS異常增高
　　首先需要了解一下智能網(wǎng)系統(tǒng)呼叫參數(shù)CAPS的定義：CAPS是CallAttemptPerSecond的縮寫，意思是每秒試呼數(shù)。CAPS只計算SCP試呼請求而并不把這些呼叫在網(wǎng)絡層的尋呼情況考慮在內(nèi)，無論呼叫接通與否，CAPS也會如實把這些呼叫請求如實記錄下來。
　　從2008年7月開始，東莞SCP4出現(xiàn)呼叫CAPS異常增高的情況，在話務繁忙時甚至引起CPU使用率過負荷的告警。為了有效發(fā)掘問題的原因，我們特地對SCP4的呼叫CAPS做了一段時間的跟蹤，通過把得出的數(shù)據(jù)跟與系統(tǒng)小型機型號一樣，放置號段相若的SCP3的CAPS進行比對，得出以下的記錄：
　　
　　
　　
　　從上表可以看出，東莞SCP3和SCP4是相同類型的小型機，CPU個數(shù)，內(nèi)存總量，系統(tǒng)資源和處理能力均完全一樣。在號段放置上SCP3放有48萬號段，SCP4有50萬號段，所承載的號段數(shù)目也比較接近，但反映系統(tǒng)負荷的CAPS以及CPU使用率均存在較大的差異。異常偏高的CAPS導致SCP4的CPU占用率在話務忙時的峰值已接近100并出現(xiàn)限呼，系統(tǒng)的資源異常占用情況已嚴重威脅SCP4的安全穩(wěn)定運行。
　　我們統(tǒng)計了2008年7月1日至7月20日有關SCP4中各項業(yè)務所占的平均CAPS，對其分類并制作項目調(diào)查表如下：
　　
　　
　　
　　通過對各業(yè)務所占CAPS的比重可以看出，SCP4的CAPS主要來自語音業(yè)務占用所得，因此我們把研究的重點放在SCP4的語音業(yè)務上，尋找導致SCP4的CAPS異常增高的確切原因。
　　
　　2、虛假話務的甄別確認
　　東莞SCP4出現(xiàn)系統(tǒng)異常負荷之后，我們馬上對存在的可能性進行了充分的分析。CAPS增高的成因并不單一，既有可能真實話務增長的導致也有可能虛假話務的產(chǎn)生影響；至于CPU的使用率高企并出現(xiàn)限呼也有可能因為系統(tǒng)自身的處理能力不足或者配置不當所致。為了能準確有效地找出問題的根本所在，我們分別從系統(tǒng)機器因素、號段負荷因素、數(shù)據(jù)因素等三個方面出發(fā)，通過多方面、全方位的排查分析，科學的篩選得出了導致SCP4出現(xiàn)異常CAPS升高的要因。具體情況如下表所示：
　　
　　表三要因確認
　　序號 末端因素 確認方法 判斷標準 確認情況 是否要因
　　1 CPU內(nèi)存配置不足 現(xiàn)場調(diào)查 根據(jù)廠家的標準 SCP4的cpu和內(nèi)存已滿配置 否
　　2 配置進程太少 現(xiàn)場調(diào)查 根據(jù)廠家的標準 SCP4的scf處理進程數(shù)為10，符合要求 否
　　3 系統(tǒng)存在內(nèi)存泄露 現(xiàn)場調(diào)查 按業(yè)務驗證文檔要求檢查 經(jīng)檢查并無內(nèi)存泄漏 否
　　4 系統(tǒng)有硬件故障 現(xiàn)場調(diào)查 系統(tǒng)檢查以及現(xiàn)場檢查 經(jīng)檢查并無硬件故障 否
　　5 放置的萬號段總數(shù)過多 對照調(diào)查 對照系統(tǒng)資源、處理能力一樣的SCP3進行對比以及系統(tǒng)設計容量進行判斷 SCP3和SCP4的設計有效用戶數(shù)容量達48萬，根據(jù)每萬號段激活率60%左右計算，只放有50萬號段的SCP4有效用戶約為30萬左右，并沒超標 否
　　6 從話單量判斷用戶的活躍程度 對照調(diào)查 對照系統(tǒng)資源、處理能力一樣的SCP3進行對比 從話單量對比來看，SCP3和SCP4并沒有明顯的差異，每天話單量在120萬左右 否
　　7 從HLR檢查用戶數(shù)據(jù) 關聯(lián)調(diào)查 到HLR中檢查號碼的異常情況 發(fā)現(xiàn)SCP4有部分號段的號碼在HLR中做了無條件呼叫轉(zhuǎn)移 是
　　8 對異常數(shù)據(jù)進行歸類 關聯(lián)調(diào)查 對無條件呼轉(zhuǎn)到的號碼進行歸類 發(fā)現(xiàn)呼轉(zhuǎn)號碼大都是外地的固話號碼 是
　　9 對異常數(shù)據(jù)進行驗證 關聯(lián)調(diào)查 對呼轉(zhuǎn)號碼進行驗證 經(jīng)過撥打驗證都是一些留言號碼，內(nèi)容涉及欺詐信息 是
　　
　　通過逐一對可能存在的因素進行分析，得出其主要原因就是因為SCP4有部分用戶無條件呼轉(zhuǎn)至一些留言信箱號碼，留言信息都是涉及欺詐的信息。（東莞SCP4是承載純動感地帶的SCP，在目前的業(yè)務規(guī)則中只有動感地帶用戶才能進行呼叫轉(zhuǎn)移）相信是一些不法分子使用撥號器對現(xiàn)網(wǎng)用戶進行大規(guī)模撥打，撥通后馬上中斷，利用用戶回撥呼轉(zhuǎn)至留言信箱進行欺詐。由于這種大量“一撥通就斷”的呼叫會導致CAPS驟然升高，CAPS的增高也直接引起CPU的使用率高企繼而引發(fā)限呼，所以造成SCP4的CAPS異常偏高的主要原因就在于此。
　　
　　3、虛假話務的對策制定與實施
　　在確認問題的主要癥結(jié)所在之后，我們根據(jù)主因的特點，制定了相關針對性的對策解決：
　　
　　表四對策確定
　　序號 要因 對策 目標 措施 時間
　　1 從HLR檢查用戶數(shù)據(jù) 在HLR導出歸屬SCP4用戶數(shù)據(jù)，重點對無條件呼轉(zhuǎn)進行分析 對SCP4全量用戶進行檢查 1、從HLR導出用戶數(shù)據(jù) 20070722
　　    2、判斷用戶的呼叫轉(zhuǎn)移情況 
　　    3、重點對無條件呼轉(zhuǎn)進行監(jiān)控 
　　2 對異常數(shù)據(jù)進行歸類 根據(jù)呼轉(zhuǎn)號碼進行分類，重點對多號碼同時呼轉(zhuǎn)至相同號碼用戶進行抽檢 對所有無條件呼轉(zhuǎn)號碼進行分析歸類 1、去除呼轉(zhuǎn)至移動的特服號碼的用戶 20070723
　　    2、加強對呼轉(zhuǎn)至外地固話號碼的用戶抽檢 
　　    3、重點對多個號碼同時無條件呼轉(zhuǎn)至同一外地固話號碼的用戶進行監(jiān)控 
　　3 對異常數(shù)據(jù)進行驗證 結(jié)合撥測、信令和話單等手段確認，確認后報客服停機 對重大嫌疑用戶進行確認 1、撥打測試驗證 20070723
　　    2、進行信令跟蹤 
　　    3、查詢呼轉(zhuǎn)話單驗證 
　　    4、對確認存在欺詐行為的用戶報客服停機 
　　
　　具體的實施過程如下：
　　3.1在HLR導出用戶數(shù)據(jù)，重點對無條件呼轉(zhuǎn)進行分析
　　3.11從HLR導出用戶數(shù)據(jù)
　　在7月22日，小組在HLR中導出歸屬SCP4的全量用戶數(shù)據(jù)。
　　3.12判斷用戶的呼叫轉(zhuǎn)移情況
　　在HLR中的呼轉(zhuǎn)共有4種呼轉(zhuǎn)方式，其中包括無條件呼轉(zhuǎn)、遇忙呼轉(zhuǎn)、無應答呼轉(zhuǎn)和不可達呼轉(zhuǎn)。
　　3.13重點對無條件呼轉(zhuǎn)進行監(jiān)控
　　由于涉及虛假話務的號碼通常都以無條件呼轉(zhuǎn)方式為途徑，因此無條件呼轉(zhuǎn)是監(jiān)控中的重點
　　
　　3.2根據(jù)呼轉(zhuǎn)號碼進行分類，重點對多號碼同時呼轉(zhuǎn)至相同號碼用戶進行抽檢
　　3.21去除呼轉(zhuǎn)至移動的特服號碼的用戶
　　到目前為止，沒有發(fā)現(xiàn)利用移動特服號碼做留意欺詐的個案，因此優(yōu)先排除這類號碼的可能。
　　3.22加強對呼轉(zhuǎn)至外地固話號碼的用戶抽檢
　　從檢查情況來看，不法分子多數(shù)會利用外地的固話號碼作為呼轉(zhuǎn)的對象，因此對此類號碼要加強抽查篩選。
　　3.23重點對多個號碼同時無條件呼轉(zhuǎn)至同一外地固話號碼的用戶進行監(jiān)控
　　特別是出現(xiàn)多個號碼同時無條件呼轉(zhuǎn)至同一個外地固話的情況是存在重大虛假話務的嫌疑。通過比對篩選，建立對可疑號碼檢查的優(yōu)先等級。
　　
　　3.3結(jié)合撥測、信令和話單等手段確認，確認后報客服停機
　　3.21撥打測試驗證
　　根據(jù)優(yōu)先等級對嫌疑號碼進行撥打測試確認。
　　3.32進行信令跟蹤
　　對嫌疑號碼在SCP上信令跟蹤確認。
　　3.33查詢呼轉(zhuǎn)話單驗證
　　由于被利用作為撥測機的號碼在撥打過程中不產(chǎn)生真實的呼轉(zhuǎn)話單，如果一個主叫號碼試呼次數(shù)很多但鮮見真實呼叫話單，則基本可以確認進入虛假話務黑名單。
　　
　　3.4對確認存在欺詐用戶報客服停機
　　對已確認制造虛假話務進行欺詐的用戶報客服在HLR中進行永久停機（號碼無法通過用戶密碼進行重開機），從源頭堵塞虛假話務的產(chǎn)生。降低了虛假話務，從而可以緩解系統(tǒng)資源被異常占用的情況。
　　
　　4、虛假話務的整治后的初步成果
　　從7月23日開始，通過對SCP4的用戶進行全面虛假話務排查，并對有欺詐嫌疑的號碼進行停機處理。經(jīng)過一段時間的觀察，SCP4的CAPS呈現(xiàn)震蕩回落的態(tài)勢，情況在可掌控范圍之中。SCP4的CAPS也逐漸回落至70以內(nèi)，CPU使用率也隨之恢復正常。具體情況如下表所示：
　　
　　
　　5、東莞動感地帶OCS搬遷后對東莞OCG19的虛假話務整治
　　在2009年5月，東莞完成了動感地帶用戶的OCS搬遷，在搬遷后東莞所有動感地帶用戶全部由東莞OCG19進行承載。由于動感地帶用戶從以前多個SCP統(tǒng)一集中在同一個OCG，因此在完成割接后，東莞OCG19也出現(xiàn)了CAPS異常增高的情況。下表數(shù)據(jù)是2009年5月13日忙時東莞OCG19與廣州OCG27的一個數(shù)據(jù)對比（兩者在系統(tǒng)處理能力、號段承載數(shù)目上相若）。
　　
　
　　
　　從上表中的數(shù)據(jù)可以看出，東莞OCG19在產(chǎn)生話單總量不如廣州OCG27的前提下，系統(tǒng)的CAPS反而明顯高于廣州OCG27，這確實表明在東莞OCG19的試呼數(shù)中有相當一部分并不產(chǎn)生真實的話單，這也意味著OCG19也出現(xiàn)了比較嚴重的虛假話務。
　　對于OCG的虛假話務清理思路大體上與傳統(tǒng)SCP基本一致，但在操作上就存在一定差異，最大的差別是對HLR中用戶的數(shù)據(jù)檢查篩選上。在通常的情況下，OCG承載的號段數(shù)要遠遠多于一般傳統(tǒng)的SCP。而HLR數(shù)據(jù)庫結(jié)構(gòu)與一般SQL數(shù)據(jù)庫有很大差別，需要采用HGSDP指令從HLR中倒出用戶全量數(shù)據(jù)，再針對其中CFU無條件呼轉(zhuǎn)參數(shù)進行檢查，這對于OCG幾百萬甚至上千萬的號段數(shù)據(jù)進行全量倒出在操作上有很大的局限性。因此如何有效快速確認嫌疑號碼是處理OCG虛假話務的一個最重要的環(huán)節(jié)。
　　我們知道，當不法分子在使用動感地帶用戶進行多次“一接通就斷”的主叫時總會有若干次由于被叫用戶及時應答接通繼而產(chǎn)生通話時長極短（通常在3秒以內(nèi)）的主叫話單，而且用戶數(shù)越多的網(wǎng)元，出現(xiàn)這樣超短時長的主叫話單的機率就越大。只要我們對OCG中的原始通話話單按通話時長在3秒以內(nèi)的主叫話單為條件進行篩選，如果發(fā)覺在同一天內(nèi)出現(xiàn)兩條或以上的同類話單時，就可以把這個號碼初步列為嫌疑號碼，再對這些號碼在HLR中進行數(shù)據(jù)的相關查詢，必要時進行相應的撥測，一旦確定是產(chǎn)生虛假話務的號碼后就按之前流程交送客服在HLR中進行永久停機。下表是我們對比整治前后OCG19的CAPS數(shù)值。
　　
　　
　　
　　從表中數(shù)據(jù)可以看出經(jīng)過一段時間的集中整治，OCG19的CAPS有了明顯的好轉(zhuǎn)。OCG由于用戶眾多，如果再采取之前在HLR中導出全量用戶數(shù)據(jù)的話在效率和精力耗費上都存在不小的缺陷性。既然“海選”的辦法不行，就應該從超短主叫話單上入手，通過這類話單進行快速定位，“定點打擊”進行處理，的確能收到比較理想的成效，而且這個方法特別適合大容量網(wǎng)元的情況，話單越多就越容易發(fā)現(xiàn)有問題的號碼，就越容易進行虛假話務的清除。
　　6、對東莞智能網(wǎng)虛假話務分析整治的總結(jié)
　　通過對系統(tǒng)異常呼叫話務的研究分析，進而發(fā)掘虛假話務的所在并對其采取針對性的措施進行處理整治有著十分重要的意義。
　　首先在經(jīng)濟上來說，通過對虛假話務的有效打擊，這對降低系統(tǒng)整體負荷，保證正常用戶呼叫不因系統(tǒng)繁忙而遭到丟棄有著非常積極的作用。保證了系統(tǒng)的穩(wěn)定就是保證了穩(wěn)定的經(jīng)濟效益。
　　其次在對社會來說也有非常正面的意義。面對社會上部分不法分子利用撥號器進行行騙的行為日益猖獗，其所產(chǎn)生的虛假話務無論對SCP（OCG）的交換系統(tǒng)資源還是小區(qū)的信道資源都造成嚴重的浪費。由于不法分子利用撥號器撥打的地點可以隨時更換，這也是通過小區(qū)對異常話務監(jiān)控進行定位最大的缺陷，這對他們的行為實施有效的打擊處理存在一定的難度。
　　通過對SCP（OCG）中異常CAPS的研究和分析，使得發(fā)掘處理虛假話務除了傳統(tǒng)小區(qū)話務監(jiān)控的方法之外，還可以從交換局上進行CAPS總體的分析。在SCP（OCG）上進行分析可以從宏觀上對這些產(chǎn)生虛假話務的具體號碼進行有效定位，并結(jié)合HLR中的數(shù)據(jù)對其甄別確認，這樣所有的虛假話務無論從何時何地接入在CAPS記錄中都會無所遁形。因此除了在SCP進行總體定位外再加上小區(qū)異常話務監(jiān)控的定點圍殲，通過兩者相輔相成，相信會對虛假話務的產(chǎn)生有著很好的處理效果。
　　由于不法分子更換號碼的成本不高，死灰復燃的情況會隨時發(fā)生，因此對于虛假話務的處理不會是一勞永逸的，這個將會是一個長期的處理過程。對此我們有計劃建立一個OCG自動話單甄別系統(tǒng)，通過設定一定條件對OCG產(chǎn)生的話單進行自動篩選得出嫌疑號碼，如果確立后進行進一步的處理。盡量把重復的操作實現(xiàn)自動化將會大大提高虛假話務的整治效率，相信經(jīng)過努力一定能夠把虛假話務這個頑疾扼殺在萌芽當中，保障我們的系統(tǒng)健康安全地運行。
　　
　　參考文獻
　　[1]華為技術文檔《利用信令SCP-OAM信令跟蹤定位問題》
　　[2]華為技術文檔《華為移動智能網(wǎng)SCP容量預警和硬件性能指標說明》
　　[3]華為技術文檔《中國移動智能網(wǎng)華為設備細則》
　　[4]華為技術文檔《TELLIN-SCP基礎》
　　
　　搜論文知識網(wǎng)致力于為需要刊登論文的人士提供相關服務,提供迅速快捷的論文發(fā)表、寫作指導等服務。具體發(fā)表流程為：客戶咨詢→確定合作，客戶支付定金→文章發(fā)送并發(fā)表→客戶接收錄用通知，支付余款→雜志出版并寄送客戶→客戶確認收到。鳴網(wǎng)系學術網(wǎng)站，對所投稿件無稿酬支付，謝絕非學術類稿件的投遞！