论文部分内容阅读
[摘 要]据公安部统计，近年来跨境网络改号电话诈骗案件高发，用户收到前面带“+”号和“00”开头的号码来可能为诈骗分子通过虚拟改号软件发起的国际来话，这类主叫号码仿冒国内银行、邮局、运营商等服务号码以及各地公安机关、检察院号码，被叫用户以为来电为国内特服类号码进行接听后容易掉入诈骗分子制造的陷阱。目前中国移动在2G/3G网络侧已建设并实施了针对这种国际来话中诈骗电话全量通话采集、分析并治理的综合治理平台，而4G VoLTE作为最近两年新一代网络演进目标，已经开始在现网建设，而随着网络的铺开以及在2G/3G网络中诈骗行为被封堵，诈骗分子会将切入点向4G网络转向，因此需要基于现有治理方案并结合4G VoLTE网络特点进行预先防控准备。本文即提供一种基于4G VoLTE网络国际来话中针对诈骗电话进行分析发现及有效治理的可行发案，为4G VoLTE用户做好防范措施。此方法对于各运营商在4G VoLTE网络中国际来话诈骗电话治理具有指导意义。
[关键词]电信诈骗、VoLTE网络，国际来话、诈骗电话
中图分类号：F51 文献标识码：A 文章编号：1009-914X（2017）03-0262-02
引言
目前，对诈骗电话的防控治理已经成为国家及全社会持续关注的焦点问题，由工信部联合公安部牵头制定要求及考核项目，各省通信管理局、基础电信运营商对诈骗电话防治纷纷筹建并设立多种语音安全管控系统及平台，诈骗、骚扰类电话的影响范围得到了一定程度的控制。但受巨大利益驱动，诈骗分子为方便隐匿踪迹、避免追讨，往往落地国外并仍不断翻新演绎各种诈骗剧本。作为国内基础电信运营商，有责任保障本网全量用户使用的网络环境安全，那么做好国际通话中入局呼叫诈骗电话行为的严格监控及管制就是目前最为紧要的目标。
本文提案是在当前2G/3G网络中国际诈骗电话治理的经验基础上，结合新兴4G Volte通信网络组织及通信协议特点，抓住各种国际来话中诈骗电话通话行为的本质特征，并就目前发现的重点诈骗行为进行深入研究及推演，多种技术的应用与挖掘以提出有效的监管措施，预防性提出对4G VoLTE网络中国际来话诈骗电话治理的解决方案。
1.4G VoLTE网络的国际来话中诈骗电话特征分析
目前，针对国际诈骗骚扰来电行为防控或治理方案的技术方案按行业可分为两类，分别为基础电信行业基于核心网络关口节点的全量通话数据采集，分别在各自省内网络侧进行全量用户来话监测的分析及拦截治理；互联网安全厂商基于自有的用户终端APP或搜索引擎的数据采集，并在云端进行大数据的判定识别，以实现在终端APP拦截的解决方案。
现有技术的缺点及本申请提案要解决的技术问题分析如下：
目前对国际诈骗骚扰防治的两种通用技术方案各有利弊。
运营商在各自省内网络侧的防控和治理缺陷如下：
1）监管点分散
当各运营商在各自省内防治国际诈骗骚扰电话时，通话需要先经过各运营商的国际汇接局，然后再发到对应省的核心网络。一定程度上造成人力、物力及财力的消耗，同时还不利于全国全网范围内针对国际诈骗电话行为的集中发现与管控。
2）总投入成本高
如果管控功能放在各个省侧的核心网中时，那么每个省都需要新建管控平台，包括核心网关口节点I/S-CSCF等网元都需要改造与管控平台连接。各省分别进行基础平台建设投入，总体投入规模大，成本高。
基于APP事中解决方案缺陷如下：
1）安装APP给用户隐私带来安全威胁
安装在用户终端的多种APP工具，能够采集用户终端接打电话、收发邮件等各类操作动作，同时也无法回避APP软件安装后对用户使用手机中各种隐私信息构成泄露的威胁。因此APP软件对于安装使用的用户来说是双刃剑。存在采集样本不足及对个人构成隐私威胁的问题。
本文提出的解决方案在两方面解决了现有技术缺陷，具体表现在：
1）所有4G国际来话集中监控
对于国际来话，在4G VoLTE网络的组网结构中已经天然具备了收敛的关节点，即IBCF网元节点。本文提出新增针对国际来话中诈骗电话治理的4G国际诈骗电话管控平台，以OverLay方式部署于当前4G VoLTE网络中，由国际互通IBCF做局数据配合，支持将所有4G VoLTE的国际来话呼叫的实时呼叫SIP消息触发到4G国际诈骗管控平台，在呼叫向各省分发前即进行集中管控。
2） 网络侧实时拦截
平台根据自身大数据平台分析结果直接掐断诈骗电话呼叫，不会到达用户终端，不占用用户终端通话信道资源。
3） 一次改造多级受益
由于平台建在国内所有VoLTE语音国际来话的源头，与IBCF和对应的媒体网关直接连接管控，所以，对所有运营商的所有省内网元无需改造。
2.基于4G VoLTE网络的国际来话中诈骗电话治理的方法实现
2.1 系统逻辑功能（图1）
本方案可面向中国移动本网所有开通4G VoLTE用户实现全覆盖。管控平台通过SIP信令前台与4G VoLTE的IBCF节点对接，接收全部国际来话呼叫，并将控制结果回复给IBCF。通过媒体资源处理模块对接IBCF媒体层面，支持IP RTP接入，支持ISC接口即SIP协议进行呼叫触发和呼叫控制，支持IP RTP的媒體流对接。
管控平台系统主要包括两个核心功能模块，分别为呼叫处理模块及分析识别模块。
1）呼叫处理功能模块
包括呼叫控制及呼叫触发两项子模块能力。对于被叫用户为本网4G VoLTE用户的国际来话入呼话路，通过4G网络的处理全量国际呼叫关口节点IBCF将呼叫触发至安全管控平台，管控平台提供呼叫信令处理能力，解析SIP协议消息，向上层控制逻辑上报呼叫信息，包括主被叫号码、呼叫时间等信息； 上层呼叫控制逻辑结合分析识别功能模块输出筛选信息，进一步判定当前主叫是否为具有诈骗行为，对判定为诈骗号码的呼叫向IBCF下发释放呼叫的指示消息。
呼叫控制的业务逻辑处理功能主要进行系统级黑名单的判定，然后根据判定结果对呼叫加以控制。黑名单的主要来源包括如下：
1）管控平台分析识别功能模块输出的各策略模型分析识别产生的疑似诈骗号码，经过取证确认判定为具有诈骗行为的国家来话号码；
2）通过外部引入的其他安全平台或第三方渠道确认并提供的需拦截的国际诈骗电话号码。
管控平台针对每呼叫的主叫号码进行拦截黑名单匹配，匹配成功则执行直接拦截处置逻辑。
2）分析識别功能模块
分析识别模块基于管控平台对4G VoLTE用户国际来话呼叫全量采集，基于诈骗行为知识库进行各类诈骗行为的模型分析，并输出具有诈骗行为嫌疑的主叫来话号码及相关疑似诈骗行为类型；
管控平台将针对疑似诈骗号码的后续来电进行呼叫内容取证及相关取证结果评判，以确认疑似号码是否为诈骗号码；
分析识别模块还将进一步跟踪疑似号码确认为诈骗号码的转换率，逐步调整优化各分析行为模型，以达到最优的查全率、查准率。
基于如上机制，管控平台可以实现在国际诈骗骚扰电话呼叫到达国内网络侧前实施拦截呼叫，并保证不影响用户接听正常的呼叫。
2.2 系统物理组网
VoLTE国际来话需要基于IP的国际转接网络（即IPX网络）实现运营商间的互联互通，且拜访网络与归属网络间需通过IBCF/TrGW进行隔离保护。因此管控平台要求将国家来话呼叫的信令消息流以串连形式通过国内IBCF内侧向管控平台上报，物理架构图如图2：
2.3 呼叫触发流程
基于SIP协议的国际VoLTE来话，经过IBCF后，将呼叫触发至管控平台，管控平台识别呼叫的主被叫号码，进一步进行分析识别。如果被叫用户还签约了其他VoLTE增值业务，触发优先级应设置为优先触发至本管控平台，对于指示放通的呼叫，再触发至其他业务AS（图3）。
结束语
以国际诈骗电话治理为目标，基于4G VoLTE网络具备收敛所有国际来话话务的关口节点的特点，结合当前成熟的智能网触发方式对话路的灵活控制技术，具有前瞻性的提出针对4G网络中国际来话中诈骗行为治理方案。填补了对于4G网络中国际诈骗电话行为全过程分析发现的空白。能够通过在核心网络侧集中管控能力，在根本上遏制诈骗分子通过国际话务渠道对国内4G用户构成的诈骗威胁，对于目前不断翻新演变的各种通讯信息诈骗的发现治理都具有较高的参考意义。
[关键词]电信诈骗、VoLTE网络，国际来话、诈骗电话
中图分类号：F51 文献标识码：A 文章编号：1009-914X（2017）03-0262-02
引言
目前，对诈骗电话的防控治理已经成为国家及全社会持续关注的焦点问题，由工信部联合公安部牵头制定要求及考核项目，各省通信管理局、基础电信运营商对诈骗电话防治纷纷筹建并设立多种语音安全管控系统及平台，诈骗、骚扰类电话的影响范围得到了一定程度的控制。但受巨大利益驱动，诈骗分子为方便隐匿踪迹、避免追讨，往往落地国外并仍不断翻新演绎各种诈骗剧本。作为国内基础电信运营商，有责任保障本网全量用户使用的网络环境安全，那么做好国际通话中入局呼叫诈骗电话行为的严格监控及管制就是目前最为紧要的目标。
本文提案是在当前2G/3G网络中国际诈骗电话治理的经验基础上，结合新兴4G Volte通信网络组织及通信协议特点，抓住各种国际来话中诈骗电话通话行为的本质特征，并就目前发现的重点诈骗行为进行深入研究及推演，多种技术的应用与挖掘以提出有效的监管措施，预防性提出对4G VoLTE网络中国际来话诈骗电话治理的解决方案。
1.4G VoLTE网络的国际来话中诈骗电话特征分析
目前，针对国际诈骗骚扰来电行为防控或治理方案的技术方案按行业可分为两类，分别为基础电信行业基于核心网络关口节点的全量通话数据采集，分别在各自省内网络侧进行全量用户来话监测的分析及拦截治理；互联网安全厂商基于自有的用户终端APP或搜索引擎的数据采集，并在云端进行大数据的判定识别，以实现在终端APP拦截的解决方案。
现有技术的缺点及本申请提案要解决的技术问题分析如下：
目前对国际诈骗骚扰防治的两种通用技术方案各有利弊。
运营商在各自省内网络侧的防控和治理缺陷如下：
1）监管点分散
当各运营商在各自省内防治国际诈骗骚扰电话时，通话需要先经过各运营商的国际汇接局，然后再发到对应省的核心网络。一定程度上造成人力、物力及财力的消耗，同时还不利于全国全网范围内针对国际诈骗电话行为的集中发现与管控。
2）总投入成本高
如果管控功能放在各个省侧的核心网中时，那么每个省都需要新建管控平台，包括核心网关口节点I/S-CSCF等网元都需要改造与管控平台连接。各省分别进行基础平台建设投入，总体投入规模大，成本高。
基于APP事中解决方案缺陷如下：
1）安装APP给用户隐私带来安全威胁
安装在用户终端的多种APP工具，能够采集用户终端接打电话、收发邮件等各类操作动作，同时也无法回避APP软件安装后对用户使用手机中各种隐私信息构成泄露的威胁。因此APP软件对于安装使用的用户来说是双刃剑。存在采集样本不足及对个人构成隐私威胁的问题。
本文提出的解决方案在两方面解决了现有技术缺陷，具体表现在：
1）所有4G国际来话集中监控
对于国际来话，在4G VoLTE网络的组网结构中已经天然具备了收敛的关节点，即IBCF网元节点。本文提出新增针对国际来话中诈骗电话治理的4G国际诈骗电话管控平台，以OverLay方式部署于当前4G VoLTE网络中，由国际互通IBCF做局数据配合，支持将所有4G VoLTE的国际来话呼叫的实时呼叫SIP消息触发到4G国际诈骗管控平台，在呼叫向各省分发前即进行集中管控。
2） 网络侧实时拦截
平台根据自身大数据平台分析结果直接掐断诈骗电话呼叫，不会到达用户终端，不占用用户终端通话信道资源。
3） 一次改造多级受益
由于平台建在国内所有VoLTE语音国际来话的源头，与IBCF和对应的媒体网关直接连接管控，所以，对所有运营商的所有省内网元无需改造。
2.基于4G VoLTE网络的国际来话中诈骗电话治理的方法实现
2.1 系统逻辑功能（图1）
本方案可面向中国移动本网所有开通4G VoLTE用户实现全覆盖。管控平台通过SIP信令前台与4G VoLTE的IBCF节点对接，接收全部国际来话呼叫，并将控制结果回复给IBCF。通过媒体资源处理模块对接IBCF媒体层面，支持IP RTP接入，支持ISC接口即SIP协议进行呼叫触发和呼叫控制，支持IP RTP的媒體流对接。
管控平台系统主要包括两个核心功能模块，分别为呼叫处理模块及分析识别模块。
1）呼叫处理功能模块
包括呼叫控制及呼叫触发两项子模块能力。对于被叫用户为本网4G VoLTE用户的国际来话入呼话路，通过4G网络的处理全量国际呼叫关口节点IBCF将呼叫触发至安全管控平台，管控平台提供呼叫信令处理能力，解析SIP协议消息，向上层控制逻辑上报呼叫信息，包括主被叫号码、呼叫时间等信息； 上层呼叫控制逻辑结合分析识别功能模块输出筛选信息，进一步判定当前主叫是否为具有诈骗行为，对判定为诈骗号码的呼叫向IBCF下发释放呼叫的指示消息。
呼叫控制的业务逻辑处理功能主要进行系统级黑名单的判定，然后根据判定结果对呼叫加以控制。黑名单的主要来源包括如下：
1）管控平台分析识别功能模块输出的各策略模型分析识别产生的疑似诈骗号码，经过取证确认判定为具有诈骗行为的国家来话号码；
2）通过外部引入的其他安全平台或第三方渠道确认并提供的需拦截的国际诈骗电话号码。
管控平台针对每呼叫的主叫号码进行拦截黑名单匹配，匹配成功则执行直接拦截处置逻辑。
2）分析識别功能模块
分析识别模块基于管控平台对4G VoLTE用户国际来话呼叫全量采集，基于诈骗行为知识库进行各类诈骗行为的模型分析，并输出具有诈骗行为嫌疑的主叫来话号码及相关疑似诈骗行为类型；
管控平台将针对疑似诈骗号码的后续来电进行呼叫内容取证及相关取证结果评判，以确认疑似号码是否为诈骗号码；
分析识别模块还将进一步跟踪疑似号码确认为诈骗号码的转换率，逐步调整优化各分析行为模型，以达到最优的查全率、查准率。
基于如上机制，管控平台可以实现在国际诈骗骚扰电话呼叫到达国内网络侧前实施拦截呼叫，并保证不影响用户接听正常的呼叫。
2.2 系统物理组网
VoLTE国际来话需要基于IP的国际转接网络（即IPX网络）实现运营商间的互联互通，且拜访网络与归属网络间需通过IBCF/TrGW进行隔离保护。因此管控平台要求将国家来话呼叫的信令消息流以串连形式通过国内IBCF内侧向管控平台上报，物理架构图如图2：
2.3 呼叫触发流程
基于SIP协议的国际VoLTE来话，经过IBCF后，将呼叫触发至管控平台，管控平台识别呼叫的主被叫号码，进一步进行分析识别。如果被叫用户还签约了其他VoLTE增值业务，触发优先级应设置为优先触发至本管控平台，对于指示放通的呼叫，再触发至其他业务AS（图3）。
结束语
以国际诈骗电话治理为目标，基于4G VoLTE网络具备收敛所有国际来话话务的关口节点的特点，结合当前成熟的智能网触发方式对话路的灵活控制技术，具有前瞻性的提出针对4G网络中国际来话中诈骗行为治理方案。填补了对于4G网络中国际诈骗电话行为全过程分析发现的空白。能够通过在核心网络侧集中管控能力，在根本上遏制诈骗分子通过国际话务渠道对国内4G用户构成的诈骗威胁，对于目前不断翻新演变的各种通讯信息诈骗的发现治理都具有较高的参考意义。