摘要：本文主要對東莞動感地帶用戶存在虛假話務(wù)的問題進(jìn)行相關(guān)的分析與整治，就問題的發(fā)現(xiàn)、要因的分析判斷以及對策的制定與實(shí)施等進(jìn)行較為詳盡的描述。在SCP（OCG）上進(jìn)行虛假話務(wù)甄別清理能從總體上把握異常話務(wù)的源頭，便于鎖定產(chǎn)生異常話務(wù)的具體用戶，是小區(qū)話務(wù)監(jiān)控等傳統(tǒng)清理方法的一個有力的補(bǔ)充手段。
　　關(guān)鍵詞：SCP；OCG；CAPS；無條件呼叫轉(zhuǎn)移；虛假話務(wù)；虛假話務(wù)甄別
　　
　　1、東莞SCP4的CAPS異常增高
　　首先需要了解一下智能網(wǎng)系統(tǒng)呼叫參數(shù)CAPS的定義：CAPS是CallAttemptPerSecond的縮寫，意思是每秒試呼數(shù)。CAPS只計算SCP試呼請求而并不把這些呼叫在網(wǎng)絡(luò)層的尋呼情況考慮在內(nèi)，無論呼叫接通與否，CAPS也會如實(shí)把這些呼叫請求如實(shí)記錄下來。
　　從2008年7月開始，東莞SCP4出現(xiàn)呼叫CAPS異常增高的情況，在話務(wù)繁忙時甚至引起CPU使用率過負(fù)荷的告警。為了有效發(fā)掘問題的原因，我們特地對SCP4的呼叫CAPS做了一段時間的跟蹤，通過把得出的數(shù)據(jù)跟與系統(tǒng)小型機(jī)型號一樣，放置號段相若的SCP3的CAPS進(jìn)行比對，得出以下的記錄：
　　
　　
　　
　　從上表可以看出，東莞SCP3和SCP4是相同類型的小型機(jī)，CPU個數(shù)，內(nèi)存總量，系統(tǒng)資源和處理能力均完全一樣。在號段放置上SCP3放有48萬號段，SCP4有50萬號段，所承載的號段數(shù)目也比較接近，但反映系統(tǒng)負(fù)荷的CAPS以及CPU使用率均存在較大的差異。異常偏高的CAPS導(dǎo)致SCP4的CPU占用率在話務(wù)忙時的峰值已接近100并出現(xiàn)限呼，系統(tǒng)的資源異常占用情況已嚴(yán)重威脅SCP4的安全穩(wěn)定運(yùn)行。
　　我們統(tǒng)計了2008年7月1日至7月20日有關(guān)SCP4中各項(xiàng)業(yè)務(wù)所占的平均CAPS，對其分類并制作項(xiàng)目調(diào)查表如下：
　　
　　
　　
　　通過對各業(yè)務(wù)所占CAPS的比重可以看出，SCP4的CAPS主要來自語音業(yè)務(wù)占用所得，因此我們把研究的重點(diǎn)放在SCP4的語音業(yè)務(wù)上，尋找導(dǎo)致SCP4的CAPS異常增高的確切原因。
　　
　　2、虛假話務(wù)的甄別確認(rèn)
　　東莞SCP4出現(xiàn)系統(tǒng)異常負(fù)荷之后，我們馬上對存在的可能性進(jìn)行了充分的分析。CAPS增高的成因并不單一，既有可能真實(shí)話務(wù)增長的導(dǎo)致也有可能虛假話務(wù)的產(chǎn)生影響；至于CPU的使用率高企并出現(xiàn)限呼也有可能因?yàn)橄到y(tǒng)自身的處理能力不足或者配置不當(dāng)所致。為了能準(zhǔn)確有效地找出問題的根本所在，我們分別從系統(tǒng)機(jī)器因素、號段負(fù)荷因素、數(shù)據(jù)因素等三個方面出發(fā)，通過多方面、全方位的排查分析，科學(xué)的篩選得出了導(dǎo)致SCP4出現(xiàn)異常CAPS升高的要因。具體情況如下表所示：
　　
　　表三要因確認(rèn)
　　序號 末端因素 確認(rèn)方法 判斷標(biāo)準(zhǔn) 確認(rèn)情況 是否要因
　　1 CPU內(nèi)存配置不足 現(xiàn)場調(diào)查 根據(jù)廠家的標(biāo)準(zhǔn) SCP4的cpu和內(nèi)存已滿配置 否
　　2 配置進(jìn)程太少 現(xiàn)場調(diào)查 根據(jù)廠家的標(biāo)準(zhǔn) SCP4的scf處理進(jìn)程數(shù)為10，符合要求 否
　　3 系統(tǒng)存在內(nèi)存泄露 現(xiàn)場調(diào)查 按業(yè)務(wù)驗(yàn)證文檔要求檢查 經(jīng)檢查并無內(nèi)存泄漏 否
　　4 系統(tǒng)有硬件故障 現(xiàn)場調(diào)查 系統(tǒng)檢查以及現(xiàn)場檢查 經(jīng)檢查并無硬件故障 否
　　5 放置的萬號段總數(shù)過多 對照調(diào)查 對照系統(tǒng)資源、處理能力一樣的SCP3進(jìn)行對比以及系統(tǒng)設(shè)計容量進(jìn)行判斷 SCP3和SCP4的設(shè)計有效用戶數(shù)容量達(dá)48萬，根據(jù)每萬號段激活率60%左右計算，只放有50萬號段的SCP4有效用戶約為30萬左右，并沒超標(biāo) 否
　　6 從話單量判斷用戶的活躍程度 對照調(diào)查 對照系統(tǒng)資源、處理能力一樣的SCP3進(jìn)行對比 從話單量對比來看，SCP3和SCP4并沒有明顯的差異，每天話單量在120萬左右 否
　　7 從HLR檢查用戶數(shù)據(jù) 關(guān)聯(lián)調(diào)查 到HLR中檢查號碼的異常情況 發(fā)現(xiàn)SCP4有部分號段的號碼在HLR中做了無條件呼叫轉(zhuǎn)移 是
　　8 對異常數(shù)據(jù)進(jìn)行歸類 關(guān)聯(lián)調(diào)查 對無條件呼轉(zhuǎn)到的號碼進(jìn)行歸類 發(fā)現(xiàn)呼轉(zhuǎn)號碼大都是外地的固話號碼 是
　　9 對異常數(shù)據(jù)進(jìn)行驗(yàn)證 關(guān)聯(lián)調(diào)查 對呼轉(zhuǎn)號碼進(jìn)行驗(yàn)證 經(jīng)過撥打驗(yàn)證都是一些留言號碼，內(nèi)容涉及欺詐信息 是
　　
　　通過逐一對可能存在的因素進(jìn)行分析，得出其主要原因就是因?yàn)镾CP4有部分用戶無條件呼轉(zhuǎn)至一些留言信箱號碼，留言信息都是涉及欺詐的信息。（東莞SCP4是承載純動感地帶的SCP，在目前的業(yè)務(wù)規(guī)則中只有動感地帶用戶才能進(jìn)行呼叫轉(zhuǎn)移）相信是一些不法分子使用撥號器對現(xiàn)網(wǎng)用戶進(jìn)行大規(guī)模撥打，撥通后馬上中斷，利用用戶回?fù)芎艮D(zhuǎn)至留言信箱進(jìn)行欺詐。由于這種大量“一撥通就斷”的呼叫會導(dǎo)致CAPS驟然升高，CAPS的增高也直接引起CPU的使用率高企繼而引發(fā)限呼，所以造成SCP4的CAPS異常偏高的主要原因就在于此。
　　
　　3、虛假話務(wù)的對策制定與實(shí)施
　　在確認(rèn)問題的主要癥結(jié)所在之后，我們根據(jù)主因的特點(diǎn)，制定了相關(guān)針對性的對策解決：
　　
　　表四對策確定
　　序號 要因 對策 目標(biāo) 措施 時間
　　1 從HLR檢查用戶數(shù)據(jù) 在HLR導(dǎo)出歸屬SCP4用戶數(shù)據(jù)，重點(diǎn)對無條件呼轉(zhuǎn)進(jìn)行分析 對SCP4全量用戶進(jìn)行檢查 1、從HLR導(dǎo)出用戶數(shù)據(jù) 20070722
　　    2、判斷用戶的呼叫轉(zhuǎn)移情況 
　　    3、重點(diǎn)對無條件呼轉(zhuǎn)進(jìn)行監(jiān)控 
　　2 對異常數(shù)據(jù)進(jìn)行歸類 根據(jù)呼轉(zhuǎn)號碼進(jìn)行分類，重點(diǎn)對多號碼同時呼轉(zhuǎn)至相同號碼用戶進(jìn)行抽檢 對所有無條件呼轉(zhuǎn)號碼進(jìn)行分析歸類 1、去除呼轉(zhuǎn)至移動的特服號碼的用戶 20070723
　　    2、加強(qiáng)對呼轉(zhuǎn)至外地固話號碼的用戶抽檢 
　　    3、重點(diǎn)對多個號碼同時無條件呼轉(zhuǎn)至同一外地固話號碼的用戶進(jìn)行監(jiān)控 
　　3 對異常數(shù)據(jù)進(jìn)行驗(yàn)證 結(jié)合撥測、信令和話單等手段確認(rèn)，確認(rèn)后報客服停機(jī) 對重大嫌疑用戶進(jìn)行確認(rèn) 1、撥打測試驗(yàn)證 20070723
　　    2、進(jìn)行信令跟蹤 
　　    3、查詢呼轉(zhuǎn)話單驗(yàn)證 
　　    4、對確認(rèn)存在欺詐行為的用戶報客服停機(jī) 
　　
　　具體的實(shí)施過程如下：
　　3.1在HLR導(dǎo)出用戶數(shù)據(jù)，重點(diǎn)對無條件呼轉(zhuǎn)進(jìn)行分析
　　3.11從HLR導(dǎo)出用戶數(shù)據(jù)
　　在7月22日，小組在HLR中導(dǎo)出歸屬SCP4的全量用戶數(shù)據(jù)。
　　3.12判斷用戶的呼叫轉(zhuǎn)移情況
　　在HLR中的呼轉(zhuǎn)共有4種呼轉(zhuǎn)方式，其中包括無條件呼轉(zhuǎn)、遇忙呼轉(zhuǎn)、無應(yīng)答呼轉(zhuǎn)和不可達(dá)呼轉(zhuǎn)。
　　3.13重點(diǎn)對無條件呼轉(zhuǎn)進(jìn)行監(jiān)控
　　由于涉及虛假話務(wù)的號碼通常都以無條件呼轉(zhuǎn)方式為途徑，因此無條件呼轉(zhuǎn)是監(jiān)控中的重點(diǎn)
　　
　　3.2根據(jù)呼轉(zhuǎn)號碼進(jìn)行分類，重點(diǎn)對多號碼同時呼轉(zhuǎn)至相同號碼用戶進(jìn)行抽檢
　　3.21去除呼轉(zhuǎn)至移動的特服號碼的用戶
　　到目前為止，沒有發(fā)現(xiàn)利用移動特服號碼做留意欺詐的個案，因此優(yōu)先排除這類號碼的可能。
　　3.22加強(qiáng)對呼轉(zhuǎn)至外地固話號碼的用戶抽檢
　　從檢查情況來看，不法分子多數(shù)會利用外地的固話號碼作為呼轉(zhuǎn)的對象，因此對此類號碼要加強(qiáng)抽查篩選。
　　3.23重點(diǎn)對多個號碼同時無條件呼轉(zhuǎn)至同一外地固話號碼的用戶進(jìn)行監(jiān)控
　　特別是出現(xiàn)多個號碼同時無條件呼轉(zhuǎn)至同一個外地固話的情況是存在重大虛假話務(wù)的嫌疑。通過比對篩選，建立對可疑號碼檢查的優(yōu)先等級。
　　
　　3.3結(jié)合撥測、信令和話單等手段確認(rèn)，確認(rèn)后報客服停機(jī)
　　3.21撥打測試驗(yàn)證
　　根據(jù)優(yōu)先等級對嫌疑號碼進(jìn)行撥打測試確認(rèn)。
　　3.32進(jìn)行信令跟蹤
　　對嫌疑號碼在SCP上信令跟蹤確認(rèn)。
　　3.33查詢呼轉(zhuǎn)話單驗(yàn)證
　　由于被利用作為撥測機(jī)的號碼在撥打過程中不產(chǎn)生真實(shí)的呼轉(zhuǎn)話單，如果一個主叫號碼試呼次數(shù)很多但鮮見真實(shí)呼叫話單，則基本可以確認(rèn)進(jìn)入虛假話務(wù)黑名單。
　　
　　3.4對確認(rèn)存在欺詐用戶報客服停機(jī)
　　對已確認(rèn)制造虛假話務(wù)進(jìn)行欺詐的用戶報客服在HLR中進(jìn)行永久停機(jī)（號碼無法通過用戶密碼進(jìn)行重開機(jī)），從源頭堵塞虛假話務(wù)的產(chǎn)生。降低了虛假話務(wù)，從而可以緩解系統(tǒng)資源被異常占用的情況。
　　
　　4、虛假話務(wù)的整治后的初步成果
　　從7月23日開始，通過對SCP4的用戶進(jìn)行全面虛假話務(wù)排查，并對有欺詐嫌疑的號碼進(jìn)行停機(jī)處理。經(jīng)過一段時間的觀察，SCP4的CAPS呈現(xiàn)震蕩回落的態(tài)勢，情況在可掌控范圍之中。SCP4的CAPS也逐漸回落至70以內(nèi)，CPU使用率也隨之恢復(fù)正常。具體情況如下表所示：
　　
　　
　　5、東莞動感地帶OCS搬遷后對東莞OCG19的虛假話務(wù)整治
　　在2009年5月，東莞完成了動感地帶用戶的OCS搬遷，在搬遷后東莞所有動感地帶用戶全部由東莞OCG19進(jìn)行承載。由于動感地帶用戶從以前多個SCP統(tǒng)一集中在同一個OCG，因此在完成割接后，東莞OCG19也出現(xiàn)了CAPS異常增高的情況。下表數(shù)據(jù)是2009年5月13日忙時東莞OCG19與廣州OCG27的一個數(shù)據(jù)對比（兩者在系統(tǒng)處理能力、號段承載數(shù)目上相若）。
　　
　
　　
　　從上表中的數(shù)據(jù)可以看出，東莞OCG19在產(chǎn)生話單總量不如廣州OCG27的前提下，系統(tǒng)的CAPS反而明顯高于廣州OCG27，這確實(shí)表明在東莞OCG19的試呼數(shù)中有相當(dāng)一部分并不產(chǎn)生真實(shí)的話單，這也意味著OCG19也出現(xiàn)了比較嚴(yán)重的虛假話務(wù)。
　　對于OCG的虛假話務(wù)清理思路大體上與傳統(tǒng)SCP基本一致，但在操作上就存在一定差異，最大的差別是對HLR中用戶的數(shù)據(jù)檢查篩選上。在通常的情況下，OCG承載的號段數(shù)要遠(yuǎn)遠(yuǎn)多于一般傳統(tǒng)的SCP。而HLR數(shù)據(jù)庫結(jié)構(gòu)與一般SQL數(shù)據(jù)庫有很大差別，需要采用HGSDP指令從HLR中倒出用戶全量數(shù)據(jù)，再針對其中CFU無條件呼轉(zhuǎn)參數(shù)進(jìn)行檢查，這對于OCG幾百萬甚至上千萬的號段數(shù)據(jù)進(jìn)行全量倒出在操作上有很大的局限性。因此如何有效快速確認(rèn)嫌疑號碼是處理OCG虛假話務(wù)的一個最重要的環(huán)節(jié)。
　　我們知道，當(dāng)不法分子在使用動感地帶用戶進(jìn)行多次“一接通就斷”的主叫時總會有若干次由于被叫用戶及時應(yīng)答接通繼而產(chǎn)生通話時長極短（通常在3秒以內(nèi)）的主叫話單，而且用戶數(shù)越多的網(wǎng)元，出現(xiàn)這樣超短時長的主叫話單的機(jī)率就越大。只要我們對OCG中的原始通話話單按通話時長在3秒以內(nèi)的主叫話單為條件進(jìn)行篩選，如果發(fā)覺在同一天內(nèi)出現(xiàn)兩條或以上的同類話單時，就可以把這個號碼初步列為嫌疑號碼，再對這些號碼在HLR中進(jìn)行數(shù)據(jù)的相關(guān)查詢，必要時進(jìn)行相應(yīng)的撥測，一旦確定是產(chǎn)生虛假話務(wù)的號碼后就按之前流程交送客服在HLR中進(jìn)行永久停機(jī)。下表是我們對比整治前后OCG19的CAPS數(shù)值。
　　
　　
　　
　　從表中數(shù)據(jù)可以看出經(jīng)過一段時間的集中整治，OCG19的CAPS有了明顯的好轉(zhuǎn)。OCG由于用戶眾多，如果再采取之前在HLR中導(dǎo)出全量用戶數(shù)據(jù)的話在效率和精力耗費(fèi)上都存在不小的缺陷性。既然“海選”的辦法不行，就應(yīng)該從超短主叫話單上入手，通過這類話單進(jìn)行快速定位，“定點(diǎn)打擊”進(jìn)行處理，的確能收到比較理想的成效，而且這個方法特別適合大容量網(wǎng)元的情況，話單越多就越容易發(fā)現(xiàn)有問題的號碼，就越容易進(jìn)行虛假話務(wù)的清除。
　　6、對東莞智能網(wǎng)虛假話務(wù)分析整治的總結(jié)
　　通過對系統(tǒng)異常呼叫話務(wù)的研究分析，進(jìn)而發(fā)掘虛假話務(wù)的所在并對其采取針對性的措施進(jìn)行處理整治有著十分重要的意義。
　　首先在經(jīng)濟(jì)上來說，通過對虛假話務(wù)的有效打擊，這對降低系統(tǒng)整體負(fù)荷，保證正常用戶呼叫不因系統(tǒng)繁忙而遭到丟棄有著非常積極的作用。保證了系統(tǒng)的穩(wěn)定就是保證了穩(wěn)定的經(jīng)濟(jì)效益。
　　其次在對社會來說也有非常正面的意義。面對社會上部分不法分子利用撥號器進(jìn)行行騙的行為日益猖獗，其所產(chǎn)生的虛假話務(wù)無論對SCP（OCG）的交換系統(tǒng)資源還是小區(qū)的信道資源都造成嚴(yán)重的浪費(fèi)。由于不法分子利用撥號器撥打的地點(diǎn)可以隨時更換，這也是通過小區(qū)對異常話務(wù)監(jiān)控進(jìn)行定位最大的缺陷，這對他們的行為實(shí)施有效的打擊處理存在一定的難度。
　　通過對SCP（OCG）中異常CAPS的研究和分析，使得發(fā)掘處理虛假話務(wù)除了傳統(tǒng)小區(qū)話務(wù)監(jiān)控的方法之外，還可以從交換局上進(jìn)行CAPS總體的分析。在SCP（OCG）上進(jìn)行分析可以從宏觀上對這些產(chǎn)生虛假話務(wù)的具體號碼進(jìn)行有效定位，并結(jié)合HLR中的數(shù)據(jù)對其甄別確認(rèn)，這樣所有的虛假話務(wù)無論從何時何地接入在CAPS記錄中都會無所遁形。因此除了在SCP進(jìn)行總體定位外再加上小區(qū)異常話務(wù)監(jiān)控的定點(diǎn)圍殲，通過兩者相輔相成，相信會對虛假話務(wù)的產(chǎn)生有著很好的處理效果。
　　由于不法分子更換號碼的成本不高，死灰復(fù)燃的情況會隨時發(fā)生，因此對于虛假話務(wù)的處理不會是一勞永逸的，這個將會是一個長期的處理過程。對此我們有計劃建立一個OCG自動話單甄別系統(tǒng)，通過設(shè)定一定條件對OCG產(chǎn)生的話單進(jìn)行自動篩選得出嫌疑號碼，如果確立后進(jìn)行進(jìn)一步的處理。盡量把重復(fù)的操作實(shí)現(xiàn)自動化將會大大提高虛假話務(wù)的整治效率，相信經(jīng)過努力一定能夠把虛假話務(wù)這個頑疾扼殺在萌芽當(dāng)中，保障我們的系統(tǒng)健康安全地運(yùn)行。
　　
　　參考文獻(xiàn)
　　[1]華為技術(shù)文檔《利用信令SCP-OAM信令跟蹤定位問題》
　　[2]華為技術(shù)文檔《華為移動智能網(wǎng)SCP容量預(yù)警和硬件性能指標(biāo)說明》
　　[3]華為技術(shù)文檔《中國移動智能網(wǎng)華為設(shè)備細(xì)則》
　　[4]華為技術(shù)文檔《TELLIN-SCP基礎(chǔ)》
　　
　　搜論文知識網(wǎng)致力于為需要刊登論文的人士提供相關(guān)服務(wù),提供迅速快捷的論文發(fā)表、寫作指導(dǎo)等服務(wù)。具體發(fā)表流程為：客戶咨詢→確定合作，客戶支付定金→文章發(fā)送并發(fā)表→客戶接收錄用通知，支付余款→雜志出版并寄送客戶→客戶確認(rèn)收到。鳴網(wǎng)系學(xué)術(shù)網(wǎng)站，對所投稿件無稿酬支付，謝絕非學(xué)術(shù)類稿件的投遞！