恶意呼叫行为的网络影响及解决办法

恶意呼叫行为的网络影响及解决办法
作者：陈峰
来源：《中国新技术新产品》2013年第15期
恶意呼叫行为的网络影响及解决办法
陈峰
（广东省电信工程有限公司，广东广州 510095）
摘要：电话“响一声”然后挂断，这种异常用户行为称为恶意呼叫。

这种行为会占用大量通信资源，影响正常用户的通信需求，恶化拥塞率、接通率、掉话率等性能指标。

其真实目的是进行电话欺诈，可能给用户带来经济损失。

本文对这种异常用户行为的网络影响进行了深入分析，并针对爱立信交换机提出解决办法，以及进行深层次展望。

关键词：恶意呼叫；T保持时长；掉话率；接通率；TEST SYSTEM
中图分类号：F62 文献标识码：A
本文选取某移动运营商的一个BSC做分析，首先从A接口、路测和统计指标分析恶意呼叫的现象，然后对恶意呼叫对网络性能的影响做的深入分析和展望。

1 恶意呼叫现象分析
选定的BSC位于城乡结合部，城中村较多，恶意呼叫现象非常明显，统计数据见表1，该BSC的小区基本处于拥塞状态，而且接通率低，掉话率比较高。

软件拨号的被叫号码特征是固定手机号码前面7位，以步长为1对后4位进行迭代，用7.3秒做呼叫的时间间隔，所以受恶意呼叫异常用户行为影响的小区T保持时长一般是5至10秒。

2 对网络性能的影响
恶意呼叫异常用户行为占用大量网络资源，主要是对T和C信道的占用，对网络的接入和掉话性能造成影响，同时也对无线环境形成了干扰。

2.1 对接入的影响
由于现网开通了动态SDCCH，把TCH信道临时转换为SDCCH信道使用，而且优先于T 信道的使用，所以C信道资源相对比较充足。

下面我们重点分析恶意呼叫用户行为对T信道
的接入影响。

T信道的接入影响分为T拥塞和T接通。

T拥塞主要频繁发起呼叫过程，话务量增长，导致T拥塞上升，同时导致T接通率下降，以测试小区为例，如图2所示，受恶意呼叫异常用户行为影响后，话务增长一倍，T拥塞从0.64%上升到80.59%，T接通率从99.24%下降到20.06%，T保持时长从40.2秒下降到9.3秒。

然而这些增长话务量是恶意呼叫导致的“假”话务量，实际不产生任何话费收益。

对A接口信令进行分析，首先列出相关信令说明，见表3。

对比正常呼叫信令过程和恶意呼叫信令过程发现：正常呼叫信令过程在ALERT（回铃音）以后发起CON（连接），实现通话；然而恶意呼叫在ALERT（回铃音）或PEOGRS（等待回铃音）以后直接DISC（挂断），没有通话过程（即没有CON信令）就被主动挂断线路。

从信令可以看出与一次正常的通话过程相比，该通话过程中从未出现真实的通话过程（即没有CON信令），而当出现回铃音或系统音时，即被主动挂断线路。

从分析可以看到，恶意呼叫用7.3秒做呼叫的时间间隔。

目前，T保持时间从ASGREQ（分配T信道）开始计算。

T话务增长是恶意呼叫导致的“假”话务量，包含振铃时间，没有CON（连接）过程，实际不产生任何话费收益。

2.2 对掉话的影响
对比分析受恶意呼叫影响前后的数据，从T保持时长的减小和T拥塞率的增长看，恶意呼叫用户行为现象明显。

该BSC的C申请数增长3倍多，C掉话数增长5万余次，T掉话数增长1千余次。

随着T从恶意呼叫的过程来看，恶意呼叫在ALERT（回铃音）或PEOGRS（等待回铃音）以后直接DISC（挂断），不会产生大幅掉话，只会影响T拥塞率和T接通率。

随着周围邻区T拥塞都增长，切换发生T掉话概率加大。

但是现网开通了动态SDCCH，把TCH
信道临时转换为SDCCH信道使用，C信道资源充足，C掉话大幅增长的原因又是什么呢？所以恶意呼叫的频率过快，重复发起呼叫是导致C掉话增加的原因。

掉话过程按照Layer3主要事件分析，主要是呼出（CM Service Request）引起的掉话，占总掉话的74.1%，共5432次，其中恶意呼叫用户行为号码则占到了5120次。

所以正常用户受C掉话的影响较小。

2.3 对无线环境的影响
恶意呼叫用户行为大量发起，随着恶意呼叫的增长，无线环境受到影响，用户之间的干扰加大，低噪增加。

3 厂家对策
对待恶意呼叫行为各家厂家有各自的办法，下面介绍华为和爱立信厂家方案。

华为：据华为的核心网GENEX CN Nastar系统设计方案，通过全网的信令采集，以及后台数据库处理，可以实现全网“响一声”电话识别，需要进行资产投资，现网基本上还未部署此系统。

所以在华为设备现无法实现自动识别，只能采取手动采集信令方式。

爱立信：据现在所知，已经有相关补丁出台，但需要购买。

比较经济实用办法是使用TEST SYSTEM进行追踪，对LOG文件进行分析，涉及到LOG文件处理。

次之，进行手动信令采集分析。

4 优化方法
分析T保持时长是最有效监控和识别恶意呼叫异常用户行为的办法，受恶意呼叫用户行为影响的小区凌晨闲时T保持时长一般4-6秒；忙时受正常用户通话时长的均衡，T保持时长一般7-13秒。

临时的优化办法是控制受恶意呼叫影响严重小区的覆盖，调整天线和基站发射功率，重选参数CRO和ACCMIN，控制恶意呼叫号码较均衡的接入各个小区，从而改善性能指标。

结语
恶意呼叫行为主要影响T接通和T拥塞，占用大量通信资源，影响正常客户的接入。

掉话数增加，尤其是C掉话数，从掉话类型分析，主要是恶意呼叫号码C掉话数量大大增加，对正常用户C掉话的影响较小。

从MRR上下行质量分析，恶意呼叫恶化了无线网络环境。

有效的解决办法是需要在核心网实施监控，甄别恶意呼叫号码，更进一步可以对高频呼叫用户设置语音“验证码”，彻底阻断恶意呼叫行为，减少移动用户损失。

参考文献
[1] 张威. GSM网络优化[M].北京：人民邮电出版社，2003.
[2] 爱立信.ALEX[Z].。