摘要：本文主要對(duì)東莞動(dòng)感地帶用戶存在虛假話務(wù)的問(wèn)題進(jìn)行相關(guān)的分析與整治，就問(wèn)題的發(fā)現(xiàn)、要因的分析判斷以及對(duì)策的制定與實(shí)施等進(jìn)行較為詳盡的描述。在SCP（OCG）上進(jìn)行虛假話務(wù)甄別清理能從總體上把握異常話務(wù)的源頭，便于鎖定產(chǎn)生異常話務(wù)的具體用戶，是小區(qū)話務(wù)監(jiān)控等傳統(tǒng)清理方法的一個(gè)有力的補(bǔ)充手段。
　　關(guān)鍵詞：SCP；OCG；CAPS；無(wú)條件呼叫轉(zhuǎn)移；虛假話務(wù)；虛假話務(wù)甄別
　　
　　1、東莞SCP4的CAPS異常增高
　　首先需要了解一下智能網(wǎng)系統(tǒng)呼叫參數(shù)CAPS的定義：CAPS是CallAttemptPerSecond的縮寫，意思是每秒試呼數(shù)。CAPS只計(jì)算SCP試呼請(qǐng)求而并不把這些呼叫在網(wǎng)絡(luò)層的尋呼情況考慮在內(nèi)，無(wú)論呼叫接通與否，CAPS也會(huì)如實(shí)把這些呼叫請(qǐng)求如實(shí)記錄下來(lái)。
　　從2008年7月開始，東莞SCP4出現(xiàn)呼叫CAPS異常增高的情況，在話務(wù)繁忙時(shí)甚至引起CPU使用率過(guò)負(fù)荷的告警。為了有效發(fā)掘問(wèn)題的原因，我們特地對(duì)SCP4的呼叫CAPS做了一段時(shí)間的跟蹤，通過(guò)把得出的數(shù)據(jù)跟與系統(tǒng)小型機(jī)型號(hào)一樣，放置號(hào)段相若的SCP3的CAPS進(jìn)行比對(duì)，得出以下的記錄：
　　
　　
　　
　　從上表可以看出，東莞SCP3和SCP4是相同類型的小型機(jī)，CPU個(gè)數(shù)，內(nèi)存總量，系統(tǒng)資源和處理能力均完全一樣。在號(hào)段放置上SCP3放有48萬(wàn)號(hào)段，SCP4有50萬(wàn)號(hào)段，所承載的號(hào)段數(shù)目也比較接近，但反映系統(tǒng)負(fù)荷的CAPS以及CPU使用率均存在較大的差異。異常偏高的CAPS導(dǎo)致SCP4的CPU占用率在話務(wù)忙時(shí)的峰值已接近100并出現(xiàn)限呼，系統(tǒng)的資源異常占用情況已嚴(yán)重威脅SCP4的安全穩(wěn)定運(yùn)行。
　　我們統(tǒng)計(jì)了2008年7月1日至7月20日有關(guān)SCP4中各項(xiàng)業(yè)務(wù)所占的平均CAPS，對(duì)其分類并制作項(xiàng)目調(diào)查表如下：
　　
　　
　　
　　通過(guò)對(duì)各業(yè)務(wù)所占CAPS的比重可以看出，SCP4的CAPS主要來(lái)自語(yǔ)音業(yè)務(wù)占用所得，因此我們把研究的重點(diǎn)放在SCP4的語(yǔ)音業(yè)務(wù)上，尋找導(dǎo)致SCP4的CAPS異常增高的確切原因。
　　
　　2、虛假話務(wù)的甄別確認(rèn)
　　東莞SCP4出現(xiàn)系統(tǒng)異常負(fù)荷之后，我們馬上對(duì)存在的可能性進(jìn)行了充分的分析。CAPS增高的成因并不單一，既有可能真實(shí)話務(wù)增長(zhǎng)的導(dǎo)致也有可能虛假話務(wù)的產(chǎn)生影響；至于CPU的使用率高企并出現(xiàn)限呼也有可能因?yàn)橄到y(tǒng)自身的處理能力不足或者配置不當(dāng)所致。為了能準(zhǔn)確有效地找出問(wèn)題的根本所在，我們分別從系統(tǒng)機(jī)器因素、號(hào)段負(fù)荷因素、數(shù)據(jù)因素等三個(gè)方面出發(fā)，通過(guò)多方面、全方位的排查分析，科學(xué)的篩選得出了導(dǎo)致SCP4出現(xiàn)異常CAPS升高的要因。具體情況如下表所示：
　　
　　表三要因確認(rèn)
　　序號(hào) 末端因素 確認(rèn)方法 判斷標(biāo)準(zhǔn) 確認(rèn)情況 是否要因
　　1 CPU內(nèi)存配置不足 現(xiàn)場(chǎng)調(diào)查 根據(jù)廠家的標(biāo)準(zhǔn) SCP4的cpu和內(nèi)存已滿配置 否
　　2 配置進(jìn)程太少 現(xiàn)場(chǎng)調(diào)查 根據(jù)廠家的標(biāo)準(zhǔn) SCP4的scf處理進(jìn)程數(shù)為10，符合要求 否
　　3 系統(tǒng)存在內(nèi)存泄露 現(xiàn)場(chǎng)調(diào)查 按業(yè)務(wù)驗(yàn)證文檔要求檢查 經(jīng)檢查并無(wú)內(nèi)存泄漏 否
　　4 系統(tǒng)有硬件故障 現(xiàn)場(chǎng)調(diào)查 系統(tǒng)檢查以及現(xiàn)場(chǎng)檢查 經(jīng)檢查并無(wú)硬件故障 否
　　5 放置的萬(wàn)號(hào)段總數(shù)過(guò)多 對(duì)照調(diào)查 對(duì)照系統(tǒng)資源、處理能力一樣的SCP3進(jìn)行對(duì)比以及系統(tǒng)設(shè)計(jì)容量進(jìn)行判斷 SCP3和SCP4的設(shè)計(jì)有效用戶數(shù)容量達(dá)48萬(wàn)，根據(jù)每萬(wàn)號(hào)段激活率60%左右計(jì)算，只放有50萬(wàn)號(hào)段的SCP4有效用戶約為30萬(wàn)左右，并沒(méi)超標(biāo) 否
　　6 從話單量判斷用戶的活躍程度 對(duì)照調(diào)查 對(duì)照系統(tǒng)資源、處理能力一樣的SCP3進(jìn)行對(duì)比 從話單量對(duì)比來(lái)看，SCP3和SCP4并沒(méi)有明顯的差異，每天話單量在120萬(wàn)左右 否
　　7 從HLR檢查用戶數(shù)據(jù) 關(guān)聯(lián)調(diào)查 到HLR中檢查號(hào)碼的異常情況 發(fā)現(xiàn)SCP4有部分號(hào)段的號(hào)碼在HLR中做了無(wú)條件呼叫轉(zhuǎn)移 是
　　8 對(duì)異常數(shù)據(jù)進(jìn)行歸類 關(guān)聯(lián)調(diào)查 對(duì)無(wú)條件呼轉(zhuǎn)到的號(hào)碼進(jìn)行歸類 發(fā)現(xiàn)呼轉(zhuǎn)號(hào)碼大都是外地的固話號(hào)碼 是
　　9 對(duì)異常數(shù)據(jù)進(jìn)行驗(yàn)證 關(guān)聯(lián)調(diào)查 對(duì)呼轉(zhuǎn)號(hào)碼進(jìn)行驗(yàn)證 經(jīng)過(guò)撥打驗(yàn)證都是一些留言號(hào)碼，內(nèi)容涉及欺詐信息 是
　　
　　通過(guò)逐一對(duì)可能存在的因素進(jìn)行分析，得出其主要原因就是因?yàn)镾CP4有部分用戶無(wú)條件呼轉(zhuǎn)至一些留言信箱號(hào)碼，留言信息都是涉及欺詐的信息。（東莞SCP4是承載純動(dòng)感地帶的SCP，在目前的業(yè)務(wù)規(guī)則中只有動(dòng)感地帶用戶才能進(jìn)行呼叫轉(zhuǎn)移）相信是一些不法分子使用撥號(hào)器對(duì)現(xiàn)網(wǎng)用戶進(jìn)行大規(guī)模撥打，撥通后馬上中斷，利用用戶回?fù)芎艮D(zhuǎn)至留言信箱進(jìn)行欺詐。由于這種大量“一撥通就斷”的呼叫會(huì)導(dǎo)致CAPS驟然升高，CAPS的增高也直接引起CPU的使用率高企繼而引發(fā)限呼，所以造成SCP4的CAPS異常偏高的主要原因就在于此。
　　
　　3、虛假話務(wù)的對(duì)策制定與實(shí)施
　　在確認(rèn)問(wèn)題的主要癥結(jié)所在之后，我們根據(jù)主因的特點(diǎn)，制定了相關(guān)針對(duì)性的對(duì)策解決：
　　
　　表四對(duì)策確定
　　序號(hào) 要因 對(duì)策 目標(biāo) 措施 時(shí)間
　　1 從HLR檢查用戶數(shù)據(jù) 在HLR導(dǎo)出歸屬SCP4用戶數(shù)據(jù)，重點(diǎn)對(duì)無(wú)條件呼轉(zhuǎn)進(jìn)行分析 對(duì)SCP4全量用戶進(jìn)行檢查 1、從HLR導(dǎo)出用戶數(shù)據(jù) 20070722
　　    2、判斷用戶的呼叫轉(zhuǎn)移情況 
　　    3、重點(diǎn)對(duì)無(wú)條件呼轉(zhuǎn)進(jìn)行監(jiān)控 
　　2 對(duì)異常數(shù)據(jù)進(jìn)行歸類 根據(jù)呼轉(zhuǎn)號(hào)碼進(jìn)行分類，重點(diǎn)對(duì)多號(hào)碼同時(shí)呼轉(zhuǎn)至相同號(hào)碼用戶進(jìn)行抽檢 對(duì)所有無(wú)條件呼轉(zhuǎn)號(hào)碼進(jìn)行分析歸類 1、去除呼轉(zhuǎn)至移動(dòng)的特服號(hào)碼的用戶 20070723
　　    2、加強(qiáng)對(duì)呼轉(zhuǎn)至外地固話號(hào)碼的用戶抽檢 
　　    3、重點(diǎn)對(duì)多個(gè)號(hào)碼同時(shí)無(wú)條件呼轉(zhuǎn)至同一外地固話號(hào)碼的用戶進(jìn)行監(jiān)控 
　　3 對(duì)異常數(shù)據(jù)進(jìn)行驗(yàn)證 結(jié)合撥測(cè)、信令和話單等手段確認(rèn)，確認(rèn)后報(bào)客服停機(jī) 對(duì)重大嫌疑用戶進(jìn)行確認(rèn) 1、撥打測(cè)試驗(yàn)證 20070723
　　    2、進(jìn)行信令跟蹤 
　　    3、查詢呼轉(zhuǎn)話單驗(yàn)證 
　　    4、對(duì)確認(rèn)存在欺詐行為的用戶報(bào)客服停機(jī) 
　　
　　具體的實(shí)施過(guò)程如下：
　　3.1在HLR導(dǎo)出用戶數(shù)據(jù)，重點(diǎn)對(duì)無(wú)條件呼轉(zhuǎn)進(jìn)行分析
　　3.11從HLR導(dǎo)出用戶數(shù)據(jù)
　　在7月22日，小組在HLR中導(dǎo)出歸屬SCP4的全量用戶數(shù)據(jù)。
　　3.12判斷用戶的呼叫轉(zhuǎn)移情況
　　在HLR中的呼轉(zhuǎn)共有4種呼轉(zhuǎn)方式，其中包括無(wú)條件呼轉(zhuǎn)、遇忙呼轉(zhuǎn)、無(wú)應(yīng)答呼轉(zhuǎn)和不可達(dá)呼轉(zhuǎn)。
　　3.13重點(diǎn)對(duì)無(wú)條件呼轉(zhuǎn)進(jìn)行監(jiān)控
　　由于涉及虛假話務(wù)的號(hào)碼通常都以無(wú)條件呼轉(zhuǎn)方式為途徑，因此無(wú)條件呼轉(zhuǎn)是監(jiān)控中的重點(diǎn)
　　
　　3.2根據(jù)呼轉(zhuǎn)號(hào)碼進(jìn)行分類，重點(diǎn)對(duì)多號(hào)碼同時(shí)呼轉(zhuǎn)至相同號(hào)碼用戶進(jìn)行抽檢
　　3.21去除呼轉(zhuǎn)至移動(dòng)的特服號(hào)碼的用戶
　　到目前為止，沒(méi)有發(fā)現(xiàn)利用移動(dòng)特服號(hào)碼做留意欺詐的個(gè)案，因此優(yōu)先排除這類號(hào)碼的可能。
　　3.22加強(qiáng)對(duì)呼轉(zhuǎn)至外地固話號(hào)碼的用戶抽檢
　　從檢查情況來(lái)看，不法分子多數(shù)會(huì)利用外地的固話號(hào)碼作為呼轉(zhuǎn)的對(duì)象，因此對(duì)此類號(hào)碼要加強(qiáng)抽查篩選。
　　3.23重點(diǎn)對(duì)多個(gè)號(hào)碼同時(shí)無(wú)條件呼轉(zhuǎn)至同一外地固話號(hào)碼的用戶進(jìn)行監(jiān)控
　　特別是出現(xiàn)多個(gè)號(hào)碼同時(shí)無(wú)條件呼轉(zhuǎn)至同一個(gè)外地固話的情況是存在重大虛假話務(wù)的嫌疑。通過(guò)比對(duì)篩選，建立對(duì)可疑號(hào)碼檢查的優(yōu)先等級(jí)。
　　
　　3.3結(jié)合撥測(cè)、信令和話單等手段確認(rèn)，確認(rèn)后報(bào)客服停機(jī)
　　3.21撥打測(cè)試驗(yàn)證
　　根據(jù)優(yōu)先等級(jí)對(duì)嫌疑號(hào)碼進(jìn)行撥打測(cè)試確認(rèn)。
　　3.32進(jìn)行信令跟蹤
　　對(duì)嫌疑號(hào)碼在SCP上信令跟蹤確認(rèn)。
　　3.33查詢呼轉(zhuǎn)話單驗(yàn)證
　　由于被利用作為撥測(cè)機(jī)的號(hào)碼在撥打過(guò)程中不產(chǎn)生真實(shí)的呼轉(zhuǎn)話單，如果一個(gè)主叫號(hào)碼試呼次數(shù)很多但鮮見真實(shí)呼叫話單，則基本可以確認(rèn)進(jìn)入虛假話務(wù)黑名單。
　　
　　3.4對(duì)確認(rèn)存在欺詐用戶報(bào)客服停機(jī)
　　對(duì)已確認(rèn)制造虛假話務(wù)進(jìn)行欺詐的用戶報(bào)客服在HLR中進(jìn)行永久停機(jī)（號(hào)碼無(wú)法通過(guò)用戶密碼進(jìn)行重開機(jī)），從源頭堵塞虛假話務(wù)的產(chǎn)生。降低了虛假話務(wù)，從而可以緩解系統(tǒng)資源被異常占用的情況。
　　
　　4、虛假話務(wù)的整治后的初步成果
　　從7月23日開始，通過(guò)對(duì)SCP4的用戶進(jìn)行全面虛假話務(wù)排查，并對(duì)有欺詐嫌疑的號(hào)碼進(jìn)行停機(jī)處理。經(jīng)過(guò)一段時(shí)間的觀察，SCP4的CAPS呈現(xiàn)震蕩回落的態(tài)勢(shì)，情況在可掌控范圍之中。SCP4的CAPS也逐漸回落至70以內(nèi)，CPU使用率也隨之恢復(fù)正常。具體情況如下表所示：
　　
　　
　　5、東莞動(dòng)感地帶OCS搬遷后對(duì)東莞OCG19的虛假話務(wù)整治
　　在2009年5月，東莞完成了動(dòng)感地帶用戶的OCS搬遷，在搬遷后東莞所有動(dòng)感地帶用戶全部由東莞OCG19進(jìn)行承載。由于動(dòng)感地帶用戶從以前多個(gè)SCP統(tǒng)一集中在同一個(gè)OCG，因此在完成割接后，東莞OCG19也出現(xiàn)了CAPS異常增高的情況。下表數(shù)據(jù)是2009年5月13日忙時(shí)東莞OCG19與廣州OCG27的一個(gè)數(shù)據(jù)對(duì)比（兩者在系統(tǒng)處理能力、號(hào)段承載數(shù)目上相若）。
　　
　
　　
　　從上表中的數(shù)據(jù)可以看出，東莞OCG19在產(chǎn)生話單總量不如廣州OCG27的前提下，系統(tǒng)的CAPS反而明顯高于廣州OCG27，這確實(shí)表明在東莞OCG19的試呼數(shù)中有相當(dāng)一部分并不產(chǎn)生真實(shí)的話單，這也意味著OCG19也出現(xiàn)了比較嚴(yán)重的虛假話務(wù)。
　　對(duì)于OCG的虛假話務(wù)清理思路大體上與傳統(tǒng)SCP基本一致，但在操作上就存在一定差異，最大的差別是對(duì)HLR中用戶的數(shù)據(jù)檢查篩選上。在通常的情況下，OCG承載的號(hào)段數(shù)要遠(yuǎn)遠(yuǎn)多于一般傳統(tǒng)的SCP。而HLR數(shù)據(jù)庫(kù)結(jié)構(gòu)與一般SQL數(shù)據(jù)庫(kù)有很大差別，需要采用HGSDP指令從HLR中倒出用戶全量數(shù)據(jù)，再針對(duì)其中CFU無(wú)條件呼轉(zhuǎn)參數(shù)進(jìn)行檢查，這對(duì)于OCG幾百萬(wàn)甚至上千萬(wàn)的號(hào)段數(shù)據(jù)進(jìn)行全量倒出在操作上有很大的局限性。因此如何有效快速確認(rèn)嫌疑號(hào)碼是處理OCG虛假話務(wù)的一個(gè)最重要的環(huán)節(jié)。
　　我們知道，當(dāng)不法分子在使用動(dòng)感地帶用戶進(jìn)行多次“一接通就斷”的主叫時(shí)總會(huì)有若干次由于被叫用戶及時(shí)應(yīng)答接通繼而產(chǎn)生通話時(shí)長(zhǎng)極短（通常在3秒以內(nèi)）的主叫話單，而且用戶數(shù)越多的網(wǎng)元，出現(xiàn)這樣超短時(shí)長(zhǎng)的主叫話單的機(jī)率就越大。只要我們對(duì)OCG中的原始通話話單按通話時(shí)長(zhǎng)在3秒以內(nèi)的主叫話單為條件進(jìn)行篩選，如果發(fā)覺在同一天內(nèi)出現(xiàn)兩條或以上的同類話單時(shí)，就可以把這個(gè)號(hào)碼初步列為嫌疑號(hào)碼，再對(duì)這些號(hào)碼在HLR中進(jìn)行數(shù)據(jù)的相關(guān)查詢，必要時(shí)進(jìn)行相應(yīng)的撥測(cè)，一旦確定是產(chǎn)生虛假話務(wù)的號(hào)碼后就按之前流程交送客服在HLR中進(jìn)行永久停機(jī)。下表是我們對(duì)比整治前后OCG19的CAPS數(shù)值。
　　
　　
　　
　　從表中數(shù)據(jù)可以看出經(jīng)過(guò)一段時(shí)間的集中整治，OCG19的CAPS有了明顯的好轉(zhuǎn)。OCG由于用戶眾多，如果再采取之前在HLR中導(dǎo)出全量用戶數(shù)據(jù)的話在效率和精力耗費(fèi)上都存在不小的缺陷性。既然“海選”的辦法不行，就應(yīng)該從超短主叫話單上入手，通過(guò)這類話單進(jìn)行快速定位，“定點(diǎn)打擊”進(jìn)行處理，的確能收到比較理想的成效，而且這個(gè)方法特別適合大容量網(wǎng)元的情況，話單越多就越容易發(fā)現(xiàn)有問(wèn)題的號(hào)碼，就越容易進(jìn)行虛假話務(wù)的清除。
　　6、對(duì)東莞智能網(wǎng)虛假話務(wù)分析整治的總結(jié)
　　通過(guò)對(duì)系統(tǒng)異常呼叫話務(wù)的研究分析，進(jìn)而發(fā)掘虛假話務(wù)的所在并對(duì)其采取針對(duì)性的措施進(jìn)行處理整治有著十分重要的意義。
　　首先在經(jīng)濟(jì)上來(lái)說(shuō)，通過(guò)對(duì)虛假話務(wù)的有效打擊，這對(duì)降低系統(tǒng)整體負(fù)荷，保證正常用戶呼叫不因系統(tǒng)繁忙而遭到丟棄有著非常積極的作用。保證了系統(tǒng)的穩(wěn)定就是保證了穩(wěn)定的經(jīng)濟(jì)效益。
　　其次在對(duì)社會(huì)來(lái)說(shuō)也有非常正面的意義。面對(duì)社會(huì)上部分不法分子利用撥號(hào)器進(jìn)行行騙的行為日益猖獗，其所產(chǎn)生的虛假話務(wù)無(wú)論對(duì)SCP（OCG）的交換系統(tǒng)資源還是小區(qū)的信道資源都造成嚴(yán)重的浪費(fèi)。由于不法分子利用撥號(hào)器撥打的地點(diǎn)可以隨時(shí)更換，這也是通過(guò)小區(qū)對(duì)異常話務(wù)監(jiān)控進(jìn)行定位最大的缺陷，這對(duì)他們的行為實(shí)施有效的打擊處理存在一定的難度。
　　通過(guò)對(duì)SCP（OCG）中異常CAPS的研究和分析，使得發(fā)掘處理虛假話務(wù)除了傳統(tǒng)小區(qū)話務(wù)監(jiān)控的方法之外，還可以從交換局上進(jìn)行CAPS總體的分析。在SCP（OCG）上進(jìn)行分析可以從宏觀上對(duì)這些產(chǎn)生虛假話務(wù)的具體號(hào)碼進(jìn)行有效定位，并結(jié)合HLR中的數(shù)據(jù)對(duì)其甄別確認(rèn)，這樣所有的虛假話務(wù)無(wú)論從何時(shí)何地接入在CAPS記錄中都會(huì)無(wú)所遁形。因此除了在SCP進(jìn)行總體定位外再加上小區(qū)異常話務(wù)監(jiān)控的定點(diǎn)圍殲，通過(guò)兩者相輔相成，相信會(huì)對(duì)虛假話務(wù)的產(chǎn)生有著很好的處理效果。
　　由于不法分子更換號(hào)碼的成本不高，死灰復(fù)燃的情況會(huì)隨時(shí)發(fā)生，因此對(duì)于虛假話務(wù)的處理不會(huì)是一勞永逸的，這個(gè)將會(huì)是一個(gè)長(zhǎng)期的處理過(guò)程。對(duì)此我們有計(jì)劃建立一個(gè)OCG自動(dòng)話單甄別系統(tǒng)，通過(guò)設(shè)定一定條件對(duì)OCG產(chǎn)生的話單進(jìn)行自動(dòng)篩選得出嫌疑號(hào)碼，如果確立后進(jìn)行進(jìn)一步的處理。盡量把重復(fù)的操作實(shí)現(xiàn)自動(dòng)化將會(huì)大大提高虛假話務(wù)的整治效率，相信經(jīng)過(guò)努力一定能夠把虛假話務(wù)這個(gè)頑疾扼殺在萌芽當(dāng)中，保障我們的系統(tǒng)健康安全地運(yùn)行。
　　
　　參考文獻(xiàn)
　　[1]華為技術(shù)文檔《利用信令SCP-OAM信令跟蹤定位問(wèn)題》
　　[2]華為技術(shù)文檔《華為移動(dòng)智能網(wǎng)SCP容量預(yù)警和硬件性能指標(biāo)說(shuō)明》
　　[3]華為技術(shù)文檔《中國(guó)移動(dòng)智能網(wǎng)華為設(shè)備細(xì)則》
　　[4]華為技術(shù)文檔《TELLIN-SCP基礎(chǔ)》
　　
　　搜論文知識(shí)網(wǎng)致力于為需要刊登論文的人士提供相關(guān)服務(wù),提供迅速快捷的論文發(fā)表、寫作指導(dǎo)等服務(wù)。具體發(fā)表流程為：客戶咨詢→確定合作，客戶支付定金→文章發(fā)送并發(fā)表→客戶接收錄用通知，支付余款→雜志出版并寄送客戶→客戶確認(rèn)收到。鳴網(wǎng)系學(xué)術(shù)網(wǎng)站，對(duì)所投稿件無(wú)稿酬支付，謝絕非學(xué)術(shù)類稿件的投遞！