摘要　本文介绍了如何在No.7信令监测系统中建立各种异常信令的呼叫模型对网间的异常信令进行分析，为基于No.7信令监测系统的数据挖掘和应用提供了借鉴。

1、前言

No.7信令集中监测系统在提供7号信令网运行维护解决方案的同时，也提供了一个挖掘7号信令丰富资源的平台。电信运营商可以通过在No.7信令集中监测系统中建立各种异常信令的呼叫模型，及时发现竞争对手的违规行为，对各种非法竞争手段发出预警。以减少网间结算的争议，规避网间结算的损失，提升企业的核心竞争力和市场反应能力。本文以回拨平台、同时发话、异常主叫这3种异常信令为例，说明在No.7信令监测系统中进行数据挖掘的方法。

2、No.7信令监测系统提供的数据源

No.7信令监测系统提供的数据源除了CDR（呼叫详细记录）外，还有BDR（业务分析详细记录）。BDR是在CDR的基础上合成的，当一个呼叫的信令消息流经多个信令点时，在CDR中会有多条记录，BDR则通过对CDR的记录进行关联分析，用bdrid来惟一标识一个呼叫。CDR侧重于呼叫接续的全过程，而BDR则侧重于业务分析，对No.7信令监测系统的数据挖掘宜采用BDR为数据源。BDR每小时生成一张表，表名规则为upbdr[yymmddhh]，其中yymmddhh分别为二位数表示的年、月、日、时。异常信令分析时用到的关键字段如表1所示。

表1　BDR记录的关键字段

3、回拨平台的甄别及分析

3.1　回拨平台及其呼叫模型

回拨平台通过“双向主动呼叫技术”实现呼叫流程的变化，将用户的主叫呼出变为被叫接听，实现用户在接听电话的状态下拨打电话的功能。用户拨打回拨平台接入码后，回拨平台会在较短的时间内自动回拨用户。用户摘机后第一个通话链路建立，并提示用户输入被叫号码（真正意义的被叫），回拨平台收全被叫号码后发起第二次呼叫，如被叫摘机则第二条链路建立，回拨平台把两条链路搭通，通话建立。图1是回拨平台的呼叫模型。

图1　回拨平台的呼叫模型

3.2　回拨平台接入码的甄别及分析

从回拨平台的通话过程来看，回拨平台的接入码肯定有较多被拨打的记录，由于回拨平台的服务器会主动挂断用户的呼叫，信令流程中不会有“应答”消息出现。另外。回拨平台会用号码池中的虚拟主叫来回拨用户，可以重点关注其回拨用户的通话记录，从回送的主叫号码中寻找规律并加以分析判断。

3.2.1　回拨平台可疑号码的海选

在BDR的被叫号码中搜索有大量的被拨打记录且无应答的号码，记录其被拨打的次数和有拨打记录的时段个数。在观察到一个号码有大量无应答的被拨打记录时，还要考虑被拨打时段的分布情况，因为一个号码如果只是集中在一天的少数几个时段有大量无应答的被呼叫记录，它作为非法回拨平台的可疑度就应该降低。将搜索到的号码按呼叫量排序，取出前若干名的号码（视搜索出来的号码量而定），作为可疑的回拨平台号码。

3.2.2　对可疑号码的第一层过滤

在连续15～20天的BDR记录中，搜索这些可疑号码有没有作为被叫的通话记录，如果有较多的通话记录，就应该从可疑号码中筛除，因为回拨平台一般是不会有通话记录的。这样可以从可疑号码中过滤掉较多的号码。

3.2.3　通过挖掘回拨平台的号码池初步锁定其接入码

回拨平台的服务器具有虚拟主叫号码设置功能。一般来说，回拨系统的号码池会在一个号段中交换或遵循某种规律，因此，可以通过挖掘回拨平台的号码池来锁定其接入码。在BDR记录中对拨打过可疑号码的用户跟踪其随后作为被叫的呼叫，如果这些呼叫中出现大量有规律的虚拟主叫，则基本可以确认此可疑号码是回拨平台的接入码。以可疑号码87654321为例：先查找拨打过87654321的主叫号码，然后在同一时段的BDR中找出这个主叫号码所有作为被叫的通话记录，提取saea、truncatedcaller、opc、sopt_id等关键字段信息进行分析。

由于回拨平台在主动挂断呼叫后会在较短的时间内回拨用户，而BDR记录是每小时生成一张表，所以在同一时段的BDR记录中。搜索用户拨打回拨平台接入码的记录和平台回拨用户的记录是可行的，毕竟这两个呼叫跨时段的概率较小。另外，7号信令监测系统可以监测到回拨呼叫在落地运营商落地之后的信令流程，因此，可以重点关注上述通话记录中主叫号码的归属运营商和opc的归属运营商不一致的记录。

3.2.4　拨打测试

对疑似回拨平台的接入码进行拨打测试，一般振铃后立即挂断，有的回语音提示如：“请挂机”、“你所拨打的电话正忙，请稍后再拨”、长时间振铃、短促忙音，但都无人接听。

3.2.5　回拨平台回送虚拟主叫的规律

实际应用中发现虚拟主叫的规律如下。

●主叫号码和被叫号码相同。

●主叫号码在一个号段中变化，如号码的前4位或5位不变，后3位随机产生。

●主叫号码在事先设定的几个号码中不断变化，而且这些号码的归属地各不相同。

●错误的号码位长：有的号码从其归属地看应为8位位长，却送出7位、6位或4位位长的虚拟主叫号码。

●用空的手机号码或者过期手机号码作为主叫号码，或者手机号码的前8位相同，后3位随机产生，有时还会送出13987654321这样的特殊号码。

4、同时发话预警分析

一个正常的号码，不可能和多个被叫同时通话且话务量很大，即使是三方通话呼叫，或者PABX用户的呼叫（PABX用户通话提供的主叫号码均为引示号），也不应该有很大的话务量和频率。依据这个特征。可寻找话务量大且同时发话的号码，这类号码多为国际非法来话、商务专线等，其不同终端向外呼叫时发送同一个主叫，发送的虚拟主叫都不能被呼入。

4.1　BDR记录中呼叫时间的定义及转换

在No.7信令监测系统的BDR记录中，iamtime字段表示呼叫发起的时间，精确到O.1 ms。如果要将其换算成“小时:分钟:秒”的格式，须经过以下运算。

●首先将iamtime换算成秒，假设iamtime/10 000=A，则小时=A/3 600取整；分钟=A/3 600后除以60再取整。

●秒=A/60，

4.2　同时发话的分析

同时发话在BDR记录中体现为：有大量主叫区号（sarea）、截取后的主叫号码（truncated caller）、发起呼叫的时间（换算成分钟）这3个字段的取值均相同的记录，可以连续搜索15～20天的BDR，按照记录数逆排序后找出同时发话的主叫号码，随后对其呼叫特征，如被叫号码、拨打时段、落地网关等进行分析。

5、异常主叫预警分析

规范网间主叫号码的传送可以保证网间呼叫的计费、鉴权和主叫号码的正确显示。实际上，网间异常主叫一直是较难根除的问题，有的运营商通过发送异常主叫来套取网间结算费用，有的网络电话可以由主叫方任意设置主叫号码造成用户对电信运营商的信任危机。电信运营商可以充分利用No.7信令监测系统的数据源，对异常主叫进行预警分析。

BDR记录中已经对主叫号码和被叫号码的异常情况进行分析并归类，errcaller和errcalled字段用于表示主被叫号码的异常情况，其取值见表2。

表2　异常主被叫标志的含义

异常主叫分析可以对BDR中具有相同errcaller值的呼叫进行分析，提取呼叫的关键信息，如主被叫号码、落地网关等，如果只对网间的呼叫感兴趣。可以通过BDR记录中的wjflag标志字段筛出所有的网间呼叫段（wjflag为1表示网间呼叫）。

6、结束语

实践证明，各种不规范的呼叫或者网间的违规行为在信令流程上总会体现出某种规律，No.7信令监测系统提供了丰富的可供挖掘的数据源，只要掌握了不规范的网间信令的规律，就不难从中挖掘并提取出有价值的信息，以便更好地服务于市场。