[發明專利]一種通信網用戶異常呼叫行為檢測預警方法

有效

• 申請號: 201710993343.6
• 申請日: 2017-10-23
• 公開（公告）號: CN107733900B
• 公開（公告）日: 2019-10-29
• 發明（設計）人: 劉樹新;程曉濤;于洪濤;黃瑞陽;何贊園;高超;王庚潤;丁瑞浩
• 申請（專利權）人: 中國人民解放軍信息工程大學
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 鄭州大通專利商標代理有限公司 41111
• 代理人: 石丹丹

本發明涉及通信網絡安全、異常用戶檢測技術領域，特別是涉及一種通信網用戶異常呼叫行為檢測預警方法，本發明基于用戶呼叫的CDR數據展開分析，利用網絡用戶呼叫行為在長時間內具有穩定性，短時間內隨機性的特點，提出一種通信網用戶異常呼叫行為檢測預警方法，該方法首先對用戶在不同時段的呼叫行為進行多粒度統計分析，擬合出行為規律曲線，然后以此為基礎對超出呼叫異常閾值的呼叫行為進行異常檢測，過程簡單容易實現。

技術領域

本發明涉及通信網絡安全、異常用戶檢測技術領域，特別是涉及一種通信網用戶異常呼叫行為檢測預警方法。

背景技術

隨著網絡融合的發展，通信網作為保障用戶信息交流的重要基礎設施，其安全性問題日益突出。騷擾、暴恐、詐騙等各類垃圾電話和垃圾短信借助通信網廣泛傳播，給人民群眾造成了很大的財產損失，引發社會強烈關注。與互聯網用戶異常行為預警相比，由于涉及公民通信隱私等敏感問題，通信網用戶異常行為檢測方面的研究相對薄弱。并且在電信網海量呼叫交互的環境下，實現對用戶當前呼叫行為是否異常的判定往往難以完成。為了加強對通信網用戶的有效管控，首先需要對網絡用戶的異常行為有所了解，實現對異常用戶及異常行為的自動識別檢測與預警。

發明內容

為了解決上述技術問題，本發明提出一種通信網用戶異常呼叫行為檢測預警方法，尤其是在電信詐騙、騷擾電話等通信網異常網絡用戶行為高發的今天，該方法可在獲得用戶歷史CDR(Call Detail Record)數據的情況下，準確對通信網絡中的異常個體呼叫行為進行檢測預警，從而實現對通信網絡用戶的合理管控。

為了實現上述目的，本發明采用以下的技術方案：

本發明提供一種通信網用戶異常呼叫行為檢測預警方法，含有以下步驟：

步驟1，輸入用戶歷史CDR會話數據、當前需要檢測的CDR數據、檢測用戶呼叫行為的時間尺度T以及呼叫異常閾值p；

步驟2，過濾以待預測號碼N為主叫的歷史CDR數據，按時間間隔T統計用戶號碼N不同時段的通信頻次和通信時長；

步驟3，根據歷史時間段內所有該時段的通信頻次值x₁，構建該時段i內的通話頻次-概率密度分布曲線f_i(x₁)；構建24/T個時段的通話頻次-概率密度分布曲線f(x₁)＝{f_i(x₁),i＝1,2,…,24/T}；通話時長統計按每隔若干秒記錄一次，取中間值作為該時間段內的時長值，構建24/T個時段的通話時長-概率密度分布曲線f(y₁)＝{f_i(y₁),i＝1,2,…,24/T}；

步驟4，根據當前需要檢測的以用戶號碼N為主叫的通信頻次x和通信時長y，計算在該時段內對應的通話頻次-概率密度分布曲線的概率值P(x)和通話時長-概率密度分布曲線的概率值P(y)；

步驟5，根據用戶號碼N在當前時段內呼叫頻次概率值P(x)、呼叫時長概率值P(y)，計算出該時段內用戶號碼N的呼叫行為總體概率P(N)＝P(x)*P(y)；

步驟6，判定P(N)是否小于呼叫異常閾值p，若是，則對該用戶本時段內呼叫行為告警；若否，則返回步驟4，對用戶下一時段通話行為進行檢測預警，直到需要檢測的用戶CDR數據處理完畢。

進一步地，所述CDR數據包括主叫號碼、被叫號碼、呼叫開始時間、呼叫結束時間、通話開始時間、通話結束時間、通話時長、呼叫時長和通話失敗原因。