[发明专利]一种监控方法和装置

说明书

技术领域

本发明涉及短消息监控领域，更具体地，涉及一种监控方法和装置。

背景技术

近年来，短消息服务作为移动通讯网络的一种基本业务已越来越多地受到运营商和广大用户的重视。各运营商、盈利集团和个人利用消息中心进行促销的手段层出不穷；各网络之间互联互通的活动如火如荼；网上流动的消息量也随之成几何级数增长。短消息业务的发展，在为运营商赚取可观的利润，为用户提供便捷的消息通讯服务的同时，也为垃圾短信的传播提供了渠道。目前，垃圾短信有着愈演愈烈之势，已成为社会一大公害。大量的恶意消息、广告消息不仅使用户烦不胜烦，而且还有可能导致运营商的运营环境瘫痪。

鉴于此，垃圾短消息监控系统应运而生，其功能主要是能根据大量的受监控短消息来自动地发现违规用户，进而限制或禁止其发送短消息。目前市场上已商用的垃圾短消息监控系统，通常是基于监控规则来判断用户在监控时长内发送的消息量是否达到了预设的门限，如果是，则认为该用户在大量的群发垃圾短信，进而限制或禁止该违规用户发送短消息的行为。

上述监控方法的缺陷在于，系统对于用户是否违规的判断主要依据其监控时长内是否触发预设的违规门限，通常情况下，为了满足正常用户的通信需求，违规门限通常不会设置太小，这样就使得一些恶意用户，利用系统的这种特性，长时间的持续发送垃圾短信，但对单位时间内的发送量却进行一定的控制，从而逃脱系统的监控。

发明内容

本发明要解决的技术问题是提供一种监控方法和装置，对现有短消息监控系统进行完善和补充，以解决当前捕获违规用户的策略过于简单，无法对单位时间内只发送一定数量，但长时间持续发送垃圾短信的用户进行有效监控的问题。

为了解决上述问题，本发明提供了一种监控方法，包括：

配置监控规则，所述监控规则中包括规则时长、流量可疑门限、统计时长、可疑记录数门限，所述规则时长小于统计时长；

获取所述规则时长内用户执行被监控操作的次数，将所述规则时长内用户执行被监控操作的次数与所述流量可疑门限进行比较，当大于等于流量可疑门限时，判定该用户触发可疑门限；

获取统计时长内该用户触发可疑门限的次数，将所述统计时长内用户触发可疑门限的次数与所述可疑记录数门限进行比较，当大于等于所述可疑记录数门限时，判定用户为违规用户。

进一步的，上述方法还可具有以下特点，

所述监控规则中还包括流量违规门限，所述流量违规门限大于所述流量可疑门限；

所述方法还包括，将规则时长内用户执行被监控操作的次数与所述流量违规门限进行比较，如果大于等于所述流量违规门限，则直接判定所述用户为违规用户。

进一步的，上述方法还可具有以下特点，

与所述流量可疑门限或流量违规门限或可疑记录数门限进行比较包括：

统计完一个规则时长或统计时长内的相关信息后，再与对应的门限进行比较，或者，实时统计一个规则时长或统计时长内的相关信息，实时与对应的门限进行比较，所述相关信息为执行被监控操作的次数或用户触发可疑门限的次数。

进一步的，上述方法还可具有以下特点，

所述执行被监控操作的次数为发送短消息的数量或者发起呼叫的次数。

进一步的，上述方法还可具有以下特点，

所述方法还包括：当配置有多条监控规则时，遍历所述多条监控规则对用户执行被监控操作的次数进行监控，直到该用户被判定为违规，或者，直到遍历完所有监控规则。

本发明还提供一种监控装置，包括规则定义模块、初步分析模块和后续分析模块，所述初步分析模块包括第一监控单元和第一比较单元，所述后续分析模块包括第二监控单元和第二比较单元，其中：

规则定义模块用于：配置监控规则，所述监控规则中包括规则时长、流量可疑门限、统计时长、可疑记录数门限，所述规则时长小于统计时长；

所述第一监控单元用于：获取所述规则时长内用户执行被监控操作的次数；

所述第一比较单元用于：将所述规则时长内用户执行被监控操作的次数与所述流量可疑门限进行比较，当大于等于流量可疑门限时，判定该用户触发可疑门限，并通知所述后续分析模块；

所述第二监控单元用于：获取统计时长内该用户触发可疑门限的次数；

所述第二比较单元用于：将所述统计时长内用户触发可疑门限的次数与所述可疑记录数门限进行比较，当大于等于所述可疑记录数门限时，判定用户为违规用户。

进一步的，上述装置还可具有以下特点，