[发明专利]一种电信网络诈骗电话在线检出与控制方法

说明书

本发明属于网络信息安全技术领域，特别是涉及一种集中控制和分布式处理相结合的电信网络诈骗电话在线检出与控制装置及方法，该装置包括前端安全设备，分散部署在电信网络的各个关口节点，并接入到电信网络中，在线实时地获取网络中传递的呼叫信令数据和媒体特征数据，对诈骗电话信息流实施控制；以及后端控制中心，集中部署在网络安全管理中心，对前端安全设备进行统一管理和对前端的呼叫信令数据和媒体特征数据进行统一的存储；所述前端安全设备与后端控制中心通过传输专网实现信息交互。本发明充分发挥了集中式和分布式结构各自的优势，并将二者有机结合，不仅能够实现对网络信息和管控资源的共享，也能够降低对诈骗电话的处理时延。

技术领域

本发明属于网络信息安全技术领域，特别是涉及一种集中控制和分布式处理相结合的电信网络诈骗电话在线检出与控制装置及方法，主要应用在电信网络上的诈骗电话监控。

背景技术

随着网络技术的发展及电话的普及，近年来以诈骗电话为代表的电信网络有害信息骚扰形势日趋严峻，并逐渐呈现出职业化、智能化的特点。

针对以上问题，各种针对电信网络诈骗电话监控的技术和手段应运而生，不同的监控系统其实现方式各异，在体系结构实现方面总结起来主要有两种实现方式：一种是分布式，即在网络信息传播的出入口（一般为电信网络中的关口局）部署诈骗电话监控系统，采集出入关口的网络信息并对其进行在线的分析和处理，各监控节点相互独立，网络信息在本地处理和控制，时效性强，但节点间的网络信息和监控资源难以共享；另一种是集中式，即将网络各出入口的网络信息通过不同方式采集并汇聚到监控中心，由监控中心进行统一的分析和处理，以此实现全网统一的对诈骗电话的监控，该方式可实现网络信息和监控资源的共享，但防范的时效性难以保证。

发明内容

针对现有技术中存在的缺陷，本发明提供了一种电信网络诈骗电话在线检出与控制装置及方法，充分发挥了集中式和分布式结构各自的优势，并将二者有机结合，从而满足对大规模电信网络诈骗电话统一、高效的处理要求，不仅能够实现对网络信息和管控资源的共享，也能够降低对诈骗电话的处理时延，提高时效性。

为了实现上述目的，本发明采用以下的技术方案：

本发明提供了一种电信网络诈骗电话在线检出与控制装置，包括：

前端安全设备，分散部署在电信网络的各个关口节点，并接入到电信网络中，在线实时地获取网络中传递的呼叫信令数据和媒体特征数据，对诈骗电话信息流实施控制；

以及后端控制中心，集中部署在网络安全管理中心，对前端安全设备进行统一的管理和对前端的呼叫信令数据和媒体特征数据进行统一的存储；

所述前端安全设备与后端控制中心通过传输专网实现信息交互。

进一步地，所述前端安全设备，包括：

数据采集模块，用于采集呼叫信令数据和媒体特征数据；

目标识别模块，用于诈骗呼叫的实时检测识别；

呼叫管理模块，用于对诈骗呼叫进行控制。

进一步地，所述后端控制中心，包括：

数据处理模块，负责对呼叫信令数据和媒体特征数据进行统一的存储和处理；

系统控制模块，负责对前端安全设备进行统一的管理和业务控制。

本发明还提供了一种电信网络诈骗电话在线检出与控制方法，包含以下步骤：

步骤1，数据采集模块从电信网络中实时采集呼叫信令数据，交由呼叫管理模块处理；

步骤2，呼叫管理模块处理呼叫信令数据，提取其中的呼叫进展信息上报后端控制中心；