[发明专利]一种彩信拦截处理方法及装置

权利要求书

1.一种彩信拦截处理方法，其特征在于，包括：

接收全流量彩信流，并根据云判断规则对所述全流量彩信流进行判断，得到各彩信的判断结果，并根据所述判断结果对各彩信执行对应的操作；所述判断结果包括可疑彩信、放行彩信或拦截彩信；

根据当前放行彩信的彩信量确定采样阈值，根据所述采样阈值和采样周期对当前所有的放行彩信进行动态采样，并对采样的样本进行所述云判断规则的关键特征行为分析，得到分析结果；

若根据分析结果判断获知目标样本需拦截，则拦截所述目标样本，并根据所述目标样本更新所述云判断规则；

所述方法还包括：

对动态采样的采样密度进行实时监控，若判断获知所述采样密度大于密度阈值，则根据所述采样密度对所述采样周期进行调整；

若判断获知预设时间段内采样的白样本的数量大于白样本阈值，则增大所述采样周期；

若判断获知预设时间段内采样的黑样本的数量大于黑样本阈值，则减小所述采样周期；

所述方法还包括：

根据预设监控周期对各周期内的拦截彩信的拦截数量进行统计，若判断获知所述拦截数量不在预设范围内，则对各拦截彩信进行检测。

2.根据权利要求1所述的方法，其特征在于，所述对采样的样本进行所述云判断规则的关键特征行为分析，具体包括：

依据主键信息中的手机号导出采样的样本中的数据流包，根据原始信息流对所述数据流包进行云判断规则的关键特征行为分析，排查拦截彩信。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

根据预设检测周期对所述云判断规则进行检测，若检测获知所述云判断规则不符合预设要求，则根据所述预设要求对所述云判断规则进行更新。

4.根据权利要求1-3任一项所述的方法，其特征在于，所述方法还包括：

获取对采样的样本进行所述云判断规则的关键特征行为分析后得到的溯源信息，根据存储时间周期对所述溯源信息进行分割存储。

5.一种彩信拦截处理装置，其特征在于，包括：

彩信判断模块，用于接收全流量彩信流，并根据云判断规则对所述全流量彩信流进行判断，得到各彩信的判断结果，并根据所述判断结果对各彩信执行对应的操作；所述判断结果包括可疑彩信、放行彩信或拦截彩信；

动态采样模块，用于根据当前放行彩信的彩信量确定采样阈值，根据所述采样阈值和采样周期对当前所有的放行彩信进行动态采样，并对采样的样本进行所述云判断规则的关键特征行为分析，得到分析结果；

样本拦截模块，用于若根据分析结果判断获知目标样本需拦截，则拦截所述目标样本，并根据所述目标样本更新所述云判断规则；

所述装置还包括：

周期调整模块，用于对动态采样的采样密度进行实时监控，若判断获知所述采样密度大于密度阈值，则根据所述采样密度对所述采样周期进行调整；

周期增大模块，用于若判断获知预设时间段内采样的白样本的数量大于白样本阈值，则增大所述采样周期；

周期减小模块，用于若判断获知预设时间段内采样的黑样本的数量大于黑样本阈值，则减小所述采样周期；

拦截彩信检测模块，用于根据预设监控周期对各周期内的拦截彩信的拦截数量进行统计，若判断获知所述拦截数量不在预设范围内，则对各拦截彩信进行检测。

6.根据权利要求5所述的装置，其特征在于，所述动态采样模块具体用于依据主键信息中的手机号导出采样的样本中的数据流包，根据原始信息流对所述数据流包进行云判断规则的关键特征行为分析，排查拦截彩信。

7.根据权利要求5所述的装置，其特征在于，所述装置还包括：

规则检测模块，用于根据预设检测周期对所述云判断规则进行检测，若检测获知所述云判断规则不符合预设要求，则根据所述预设要求对所述云判断规则进行更新。

8.根据权利要求5-7任一项所述的装置，其特征在于，所述装置还包括：

分割存储模块，用于获取对采样的样本进行所述云判断规则的关键特征行为分析后得到的溯源信息，根据存储时间周期对所述溯源信息进行分割存储。