[发明专利]电信网垃圾呼叫捕获装置

说明书

 （一）、技术领域：本发明涉及一种垃圾呼叫捕获装置，特别是涉及一种电信网垃圾呼叫捕获装置。

（二）、背景技术: 目前，垃圾呼叫已成为社会公害，严重威胁电信网安全，甚至影响社会安定与政治稳定。电信网垃圾呼叫主要有垃圾电话和垃圾传真，垃圾呼叫的主体是自动并发呼叫设备，如电话中继卡、传真中继卡等，这些自动呼叫设备会自动发起呼叫请求，当用户接通时，自动发送事先准备好的话音或者文字，比如广告、诈骗信息和反动政治言论等。为保证电信网信息安全，必须对垃圾呼叫进行防范。

在对垃圾呼叫进行防范之前需要了解这些垃圾呼叫的统计特征，包括呼叫强度、方向、保持时间和呼叫内容等信息。然而这些信息难以获取，需要用户配合，容易导致用户的抵触心理甚至侵犯用户隐私。因此，需要一种方便易用、无需用户配合的方法来获取垃圾呼叫数据。

蜜罐是一种预先配置好的包含漏洞的系统，用于引诱黑客对系统攻击和入侵，其价值体现在被探测、攻击或攻陷的时候。目前该技术已被广泛应用在互联网领域来获取黑客的攻击数据。在通信网中，目前已有针对2G和3G网络中恶意短信的蜜罐捕获系统，但还未见可与主叫用户交互、能捕获垃圾呼叫的电信网蜜罐装置。

（三）、发明内容：本发明要解决的技术问题是：克服现有技术的缺陷，提供一种电信网垃圾呼叫捕获装置，电信网垃圾呼叫捕获装置可以在不侵犯电信用户通信隐私的前提下获取垃圾呼叫数据，还可以测算垃圾呼叫的攻击强度。

本发明的技术方案：一种电信网垃圾呼叫捕获装置，含有自动应答模块、数据采集模块和数据存储模块，自动应答模块用于自动接听主叫方的呼叫并发电话呼叫或传真呼叫，数据采集模块用于采集主叫方线路数据，数据存储模块用于存储数据采集模块采集的主叫方线路数据。

数据采集模块具有实时采集信令数据、主叫方话路数据的功能，数据采集模块将采集的数据按照UDP协议打包封装并转发至数据存储模块。

信令数据含有通话时间、保持时间、挂机时间和主叫号码，主叫方话路数据含有话音或传真，话音通过录音进行采集。

数据存储模块将从数据采集模块接收的UDP数据包解封装得到信令数据和主叫方话路数据，并将信令数据和主叫方话路数据按照通话时间或主叫方号码归类，然后存储在数据存储模块的数据库中。

自动应答模块为符合标准电信规范的电信接入设备，自动应答模块从运营商处获得唯一的网络识别ID。

网络识别ID为电话号码，自动应答模块为电话中继卡，电话中继卡具有自动接听主叫方的呼叫并发电话呼叫的功能，数据采集模块为PC机，数据存储模块为数据存储服务器；电话中继卡的一端接入E1线路，另一端通过PCI总线与PC机连接，电话中继卡输出的信令数据和主叫方话路数据通过PCI总线进入PC机中，先暂存在PC机的硬盘中，PC机再将信令数据和主叫方话路数据封装成UDP数据包，然后通过以太网发送至数据存储服务器，数据存储服务器接收到UDP数据包后，先进行解封装得到信令数据和主叫方话务数据，然后将信令数据和主叫方话务数据存入数据存储服务器的数据库中，数据存储服务器上安装有数据库软件，用户可以通过标准SQL语句对数据库进行各种组合条件的查询统计。

或者，网络识别ID为传真号码，自动应答模块为传真中继卡，传真中继卡具有自动接听主叫方的呼叫并发传真呼叫的功能，数据采集模块为PC机，数据存储模块为数据存储服务器；传真中继卡的一端接入E1线路，另一端通过PCI总线与PC机连接，传真中继卡输出的信令数据和主叫方话路数据通过PCI总线进入PC机中，先暂存在PC机的硬盘中，PC机再将信令数据和主叫方话路数据封装成UDP数据包，然后通过以太网发送至数据存储服务器，数据存储服务器接收到UDP数据包后，先进行解封装得到信令数据和主叫方话务数据，然后将信令数据和主叫方话务数据存入数据存储服务器的数据库中，数据存储服务器上安装有数据库软件，用户可以通过标准SQL语句对数据库进行各种组合条件的查询统计。

数据库软件为SQLServer软件或Oracle软件，数据库支持大容量存储。

电信网是公用交换电话网（PSTN）。

本发明的有益效果：1、本发明是一种基于蜜罐的电信网垃圾呼叫捕获装置，它通过信令上的交互引诱攻击者，支持多路并发呼叫和大容量存储。用户可以根据捕获密度在多处部署该捕获装置，捕获装置收集的信息可以用于分析垃圾呼叫样本、测算攻击强度，为防范垃圾呼叫提供真实有效的数据依据，并且，该捕获装置不影响正常电信业务，不会侵犯任何电信用户的通信隐私。

（四）、附图说明：

图1为电信网垃圾呼叫捕获装置的结构示意图；