CN102158830A - 一种移动网络垃圾信息实时监控系统 - Google Patents

Abstract

本发明公开了一种移动网络垃圾信息实时监控系统，其处理过程在于用户发送的短消息，首先经过短消息中心，由短消息中心将该条消息发送到AntiSpamming2850系统；AntiSpamming2850系统根据设定模式对短消息的内容做相应的分析处理；短消息中心根据接收的指令，放行或阻止该短消息下发到接收方；通过对用户发送行为的分析，结合对短消息中敏感词汇的监控，过滤出非法、恶意群发短消息的手机用户或短消息，并自动进行相应处理。AntiSpamming2850系统能够有效地维护通信运营商利益，避免有害信息对短消息接收方造成侵害。

Description

一种移动网络垃圾信息实时监控系统

技术领域

本发明涉及移动通信领域，尤其是一种移动网络垃圾信息实时监控系统。

背景技术

系统对网内（同一通信运营商之间）和网间（不同通信运营商之间）的短消息发送过程实施监控不到位。不能很好的通过对用户发送行为的分析，结合对短消息中敏感词汇的监控，过滤出非法、恶意群发短消息的手机用户或短消息，并自动进行相应处理。原有的移动网络垃圾信息实时监控系统不能够有效地维护通信运营商利益，避免有害信息对短消息接收方造成侵害。

而本发明技术方案可以为电信移动运营商提供实时的、高性能的、安全可靠的垃圾短信监控及过滤系统，通过强大的短信内容及行为分析功能，对垃圾短消息进行准确识别、及时拦截，净化移动通讯市场，保障移动通信网络畅通，保护信息安全，维护消费者合法权益。

发明内容

本发明的目的是提供一流的移动网络垃圾信息系列解决方案。用户发送的短消息，首先经过短消息中心，由短消息中心（短消息中心Proxy、短消息网关或短消息网关Proxy）将该条消息发送到AntiSpamming2850系统。AntiSpamming2850系统根据设定模式对短消息的内容做相应的分析处理。短消息中心根据接收的指令，放行或阻止该短消息下发到接收方。

其中包括数据、语音、图像、视频在内的全网络垃圾信息监控，实现垃圾信息的分析、处理，使人们在移动网络沟通的过程之中远离垃圾信息的骚扰和伤害。

系统对网内（同一通信运营商之间）和网间（不同通信运营商之间）的短消息发送过程实施监控。通过对用户发送行为的分析，结合对短消息中敏感词汇的监控，过滤出非法、恶意群发短消息的手机用户或短消息，并自动进行相应处理。AntiSpamming2850系统能够有效地维护通信运营商利益，避免有害信息对短消息接收方造成侵害。

系统组网方案：

短消息中心：

SMSC（Short Message Service Center）负责短消息的提交、存储和转发等功能，但对发送失败的短消息可存储重发。

短消息网关：

ISMG（Internet Short Message Gateway）短消息实体与移动网内或网间不同短消息中心之间的中介实体。其主要负责手机用户采用短消息方式与SP（Service Provider）双向通信，接收SP提供的信息服务，同时完成相应计费采集、业务管理、网络管理等功能。

系统软件结构：

AntiSpamming2850系统由4部分组成。4个模块均为系统的基础模块，是系统必须选择的模块。

系统基本构件模块：

业务处理模块：

告警处理模块：

短消息采集模式：

系统管理模块：

系统模块功能说明如下：

业务处理模块：

业务处理模块负责完成对短消息内容及用户发送行为进行分析。内容分析是负责对短消息的文本内容进行关键字分析，而得到单条关键字告警以及阈值告警，最后将单条关键字告警进行入库处理，并将阈值告警信息发送到告警处理模块。行为分析是负责对用户的发送行为进行分析，通过系统定义的一系列规则模型判断用户的发送行为，同时对分析出的非法用户按不同级别分别处理，从而实现对用户的发送行为的监控，并将得到的告警信息发送到告警处理模块。

短消息采集模块：

短消息采集模块通过SMPP3.4协议作为客户端采集短消息中心（短消息中心Proxy）的短消息，另外，通过SMPP3.4协议作为服务端接收短消息网关（短消息网关Proxy）的短消息。如果采用应答模式，则主叫手机发送短消息到短消息中心（短消息网管），短消息中心（短消息网关）在下发之前，先由AntiSpamming2850系统鉴权。AntiSpamming2850系统处理完成后把封堵或者放行指令送回短消息中心（短消息网关），并可根据号首配置情况对主叫号码进行行为分析。短消息中心（短消息网关）再根据封堵、放行指令决定是否下发短消息。如果采用不应答模式，则由短消息中心（短消息网关）接受到指令，自行进行处理。

告警处理模块：

告警处理模块负责告警数据转发、黑名单数据、状态流量数据转发、外发短消息到管理员、对系统其他模块配置更新消息的协调管理。同时对短消息中心的黑名单进行添加和删除，并且根据系统设置的黑名单时效参数，将到期的黑名单用户取消，打开其短消息发送功能。

系统管理模块：

该模块主要实现对系统各种信息的查询统计功能和系统管理功能，以及各级告警信息的监控功能。

基于网元标识的流量统计；

包含电话号码短消息查询；

基于电话号码查询是否是黑或白名单；

对用户进行管理（用户信息和用户权限）、系统参数配置管理、系统日志管理和安全管理等。

显示用户发送短消息内容及行为产生的各级告警信息。

按照设定组合条件，过滤出用户关心的告警类型，显示系统各个模块运行状态和告警数据。监视内容包括：模块状态信息、各模块流量展现和非法用户的告警信息等。

系统可靠性设计：

系统采取了模块内部流量控制、模块负载均衡、通讯接口自我修复、数据空闲处理等策略来保证系统的可靠性。

模块内部流量控制：

在进行业务数据通讯过程中，由于通信环境的不稳定而出现“网络风暴数据”现象。为了保证模块自身在这种环境中的可靠性，模块设计一个处理数据最大阈值，一旦超过处理阈值，各个模块会根据相应不同业务要求将超过部分数据不做业务分析。

模块负载均衡：

在短消息监控系统中内容分析是一个相当重要的业务处理模块，同时也是一个负荷很重的模块。为了解决这个问题，系统设计了多个内容分析模块同时工作。应用服务模块将收到的业务数据根据各个内容分析模块的负荷高低来转发数据，从而保证了各个内容分析模块都处于高效运行状态。

通讯接口自我修复：

在短消息监控系统中业务数据传输主要特性是性高、数据量大。为了保证系统各个模块通讯可靠性，通讯接口具备自身状态的检查、发现问题自我快速修复的能力。

数据空闲处理：

将对业务数据分析统计的处理安排在系统负荷较低的时间段来完成，从而保证了系统重要核心业务高效可靠的运行。

信息安全是短消息监控系统的重要要求，要求从网络硬件、操作系统、中间件和应用开发等各个方面的统一考虑。系统设计时考虑了网络传输安全，提供便利的安全支持能力，包括鉴权和授权等基于角色的管理机制，并可以通过开放的系统编程接口集成第三方的安全模块。并对系统密码进行了加密，加强了系统安全。

整个系统划分五个独立运行的模块，同时也将这五个模块中公共功能封装成类，在这些模块中使用。

系统的开放性指系统与其他系统连接，实现数据交换和服务共享的难易程度。系统开放性通常是通过采用通用的国际标准或行业事实标准实现的。短消息监控系统满足开放的技术标准，保证平台构架内现有的、可能增加的不同应用模块系统可以通过开放标准容易的集成。

系统能够实时过滤和分析出垃圾短消息，实时对垃圾短消息和非法用户进行处理。处理能力和处理速度要求要快，尽量减少对合法用户和运营商短消息业务的影响，确保现有业务系统的正常稳定的运行。

本系统采用三层星形架构，从采集层到系统分析层，采用负载均衡技术方便系统的扩展，可采用增加采集模块和分析模块来提高系统的处理能力，同时可对单独模块软硬进行升级以提高系统的处理性能。

系统对于硬件的扩展性体现在充分利用硬件服务器本身的资源上，如CPU（Central Processing Unit）、内存等。系统对软件系统扩展能力指的是支持新业务应用的快速开发并容易实现与原有应用的集成，原有应用容易改进、扩展和升级。这主要是通过一系列技术手段，如标准的采用，接口的良好定义，稳定的平台选择等，和产品化的应用实现等。

综上所述，由于采用了上述技术方案，本发明的有益效果是：业务处理模块负责完成对短消息内容及用户发送行为进行分析。内容分析是负责对短消息的文本内容进行关键字分析，而得到单条关键字告警以及阈值告警，最后将单条关键字告警进行入库处理，并将阈值告警信息发送到告警处理模块。行为分析是负责对用户的发送行为进行分析，通过系统定义的一系列规则模型判断用户的发送行为，同时对分析出的非法用户按不同级别分别处理，从而实现对用户的发送行为的监控，并将得到的告警信息发送到告警处理模块。通过对用户发送行为的分析，结合对短消息中敏感词汇的监控，过滤出非法、恶意群发短消息的手机用户或短消息，并自动进行相应处理。AntiSpamming2850系统能够有效地维护通信运营商利益，避免有害信息对短消息接收方造成侵害。

附图说明

本发明将通过例子并参照附图的方式说明，其中：

图1是AntiSpamming2850系统配置为不应答模式的短消息监控处理流程。

图2是AntiSpamming2850系统模块应答模式的短消息监控处理流程。

图3是AntiSpamming2850系统鉴权应答模式的短消息监控处理流程。

图4是AntiSpamming2850系统的用户行为监控处理流程。

具体实施方式

本说明书中公开的所有特征，或公开的所有方法或过程中的步骤，除了互相排斥的特征和/或步骤以外，均可以以任何方式组合。

内容分析处理流程：

不应答模式：

下面以短消息中心为例说明AntiSpamming2850系统配置为不应答模式的短消息监控处理流程如图1示。

1）发送方将短消息发送到短消息中心。

2）短消息中心将接收到的短消息，通过SMPP3.4协议发送到短消息采集模块。同时将该条短消息下发到接收方。

3）短消息采集模块将接收的短消息数据进行分析，判断接收到的短消息主叫号码是否属于黑名单或白名单，然后将消息数据与判断结果发送到业务处理模块。由业务处理模块将对短消息内容进行内容分析，同时进行短消息流量统计并入库。

4）如果该条短消息产生了告警消息，业务处理模块将通知告警处理模块。告警处理模块根据配置将需要加入黑名单的告警消息主叫号码加入黑名单数据库表并存储入库，由系统维护黑名单信息。

5）可以通过系统管理模块界面方式查询告警信息，并手动将告警信息添加至黑名单表。

如果AntiSpamming2850配置需要支持中国移动BOSS接口，且该级别的告警信息需要转发到BOSS平台，告警处理模块按照BOSS协定好的文件格式生成黑名单文件，BOSS系统运用FTP协议定时到告警处理模块下载由该模块生成的黑名单文件，由BOSS系统自行处理黑名单的添加工作，最后给告警处理模块反馈回传文件。BOSS回传文件命名规则为"BLACKBAK"+ "_"+日期+"_"+FileSize＋"."+循环序列号，其中BLACKBAK为可以配置的文件名前缀，如果没有按照此命名规则命名，告警处理模块无法获取BOSS回传文件。

下面以短消息中心为例说明AntiSpamming2850系统模块应答模式的短消息监控处理流程如图2所示。

a)发送方将短消息发送到短消息中心。

b)短消息中心将接收到的短消息，通过SMPP3.4协议发送到短消息采集模块。

c)短消息采集模块将接收的短消息数据进行分析，判断接收到的短消息主叫号码是否属于黑名单或白名单。如果属于白名单，把判断结果发送到短消息中心。如果属于黑名单，把判断结果发送到短消息中心，并阻止黑名单消息下发到接收方。如果即不属于白名单又不属于黑名单，业务处理模块对短消息内容进行内容分析。最后将所有消息数据及判断结果发送到业务处理模块进行流量统计并入库。

(说明:短消息采集模块有阻止短消息主叫号码为黑名单的下发功能，此功能设置方法请参见系统管理模块操作指南。被分析的短消息已经下发出去，只是对以后发的短消息才能生效。)

d)短消息中心依照指令决定是否将短消息下发到接收方。

e)如果该条短消息产生了告警消息，业务处理模块将通知告警处理模块。告警处理模块根据配置将需要加入黑名单的告警消息主叫号码加入黑名单数据库表并存储入库，由系统维护黑名单信息。

f)可以通过系统管理模块界面方式查询告警信息，并手动将告警信息添加至黑名单表。

g)如果AntiSpamming2850配置需要支持中国移动BOSS接口，且该级别的告警信息需要转发到BOSS平台，告警处理模块按照BOSS协定好的文件格式生成黑名单文件，BOSS系统运用FTP协议定时到告警处理模块下载由该模块生成的黑名单文件，由BOSS系统自行处理黑名单的添加工作，最后给告警处理模块反馈回传文件。

BOSS回传文件命名规则为"BLACKBAK"+ "_"+日期+"_"+FileSize＋"."+循环序列号，其中BLACKBAK为可以配置的文件名前缀，如果没有按照此命名规则命名，告警处理模块无法获取BOSS回传文件。

下面以短消息中心为例说明AntiSpamming2850系统鉴权应答模式的短消息监控处理流程如图3所示。

1)发送方将短消息发送到短消息中心。

2)短消息中心将接收到的短消息，通过SMPP3.4协议发送到短消息采集模块。

3)短消息采集模块将接收的短消息数据进行分析，判断接收到的短消息主叫号码是否属于黑名单或白名单，如果属于白名单，把判断结果发送到短消息中心。如果属于黑名单，把判断结果发送到短消息中心，并阻止黑名单消息下发到接收方。如果即不属于白名单又不属于黑名单，将消息数据与判断结果转发到业务处理模块，由业务处理模块对短消息内容进行内容分析。最后将所有消息数据和判断结果发送到业务处理模块进行流量统计并入库。

4)将分析结果反馈给短消息采集模块。同时，如果该条短消息产生了告警消息，业务处理模块将通知告警处理模块，告警处理模块根据配置将需要加入黑名单的告警消息主叫号码加入黑名单数据库表并存储入库，由系统维护黑名单信息。

5)可以通过系统管理模块界面方式查询告警信息，并手动将告警信息添加至黑名单表。

6)如果AntiSpamming2850配置需要支持中国移动BOSS接口，且该级别的告警信息需要转发到BOSS平台，告警处理模块按照BOSS协定好的文件格式生成黑名单文件，BOSS系统运用FTP协议定时到告警处理模块下载由该模块生成的黑名单文件，由BOSS系统自行处理黑名单的添加工作，最后给告警处理模块反馈回传文件。

（BOSS回传文件命名规则为"BLACKBAK"+ "_"+日期+"_"+FileSize＋"."+循环序列号，其中BLACKBAK为可以配置的文件名前缀，如果没有按照此命名规则命名，告警处理模块无法获取BOSS回传文件。）

7)短消息采集模块将分析结果发送给短消息中心。

8)短消息中心根据收到的分析结果，放行或阻止该条短消息的下发。

用户发送的短消息，首先经过网元，由网元将该条消息发送到AntiSpamming2850。AntiSpamming2850系统根据设定模式对用户的行为做相应的分析处理后，对发送行为异常的非法用户进行分级，并将违规最严重用户加入黑名单。

下面以短消息中心为例说明AntiSpamming2850系统的用户行为监控处理流程如图4所示。

1）发送方将短消息发送到短消息中心。

2）短消息中心将短消息发送给接收方。同时，短消息中心根据接收到的短消息生成话单，短消息采集模块通过FTP定时到短消息中心获得原始话单数据，短消息采集模块会根据主叫号码所属号段来判断用户类型（点对点短信、梦网SP短信、行业SP短信、互连互通短信、自有业务短信）。

3） 短消息采集模块将下载的话单文件进行解析，然后对解析出来的短消息进行分析，判断接收到的短消息主叫号码是否属于白名单，然后将消息数据发送到业务处理模块。

4） 业务处理模块将对不是白名单的短消息进行内容分析和行为分析，同时按网元的短消息发送量进行统计并入库，并且将内容分析产生的告警信息或短消息内容中含有电话号码的相关信息入库。然后将各种告警信息发送到告警处理模块。告警处理模块根据配置直接将该条短消息的主叫号码加入黑名单。

5） 告警处理模块将告警信息发送给系统管理模块，在系统管理模块告警监控界面中展现。

6） 告警处理模块把黑名单号码及相关信息发送到短消息中心，短消息中心根据告警处理模发送过来的黑名单信息进行黑名单增加或删除操作。同时，告警处理模块按照BOSS协定好的文件格式生成黑名单文件，BOSS系统运用FTP协议定时到业务处理模块下载由该模块生成的黑名单文件，由BOSS系统自行处理黑名单的添加工作。

）BOSS将处理结果返回监控系统告警处理模块。

本说明书（包括任何附加权利要求、摘要和附图）中公开的任一特征，除非特别叙述，均可被其他等效或具有类似目的的替代特征加以替换。即，除非特别叙述，每个特征只是一系列等效或类似特征中的一个例子而已。

本发明并不局限于前述的具体实施方式。本发明扩展到任何在本说明书中披露的新特征或任何新的组合，以及披露的任一新的方法或过程的步骤或任何新的组合。

Claims (5)

1.一种移动网络垃圾信息实时监控系统，其处理过程在于用户发送的短消息，首先经过短消息中心，由短消息中心将该条消息发送到AntiSpamming2850系统；AntiSpamming2850系统根据设定模式对短消息的内容做相应的分析处理；短消息中心根据接收的指令，放行或阻止该短消息下发到接收方；其特征在于所述的对短消息的内容做相应的分析处理包括4种模式流程：不应答模式流程、应答模式流程、鉴权应答模式流程、用户行为监控处理模式流程。

2.根据权利要求1所述的移动网络垃圾信息实时监控系统，其特征在于：所述AntiSpamming2850系统配置为不应答模式的短消息监控处理流程如下：

1)发送方将短消息发送到短消息中心;

2) 短消息中心将接收到的短消息，通过SMPP3.4协议发送到短消息采集模块,同时将该条短消息下发到接收方;

3)短消息采集模块将接收的短消息数据进行分析，判断接收到的短消息主叫号码是否属于黑名单或白名单，然后将消息数据与判断结果发送到业务处理模块,由业务处理模块将对短消息内容进行内容分析，同时进行短消息流量统计并入库;

4)如果该条短消息产生了告警消息，业务处理模块将通知告警处理模块,告警处理模块根据配置将需要加入黑名单的告警消息主叫号码加入黑名单数据库表并存储入库，由系统维护黑名单信息;

5）可以通过系统管理模块界面方式查询告警信息，并手动将告警信息添加至黑名单表;

6) 如果AntiSpamming2850配置需要支持中国移动BOSS接口，且该级别的告警信息需要转发到BOSS平台，告警处理模块按照BOSS协定好的文件格式生成黑名单文件，BOSS系统运用FTP协议定时到告警处理模块下载由该模块生成的黑名单文件，由BOSS系统自行处理黑名单的添加工作，最后给告警处理模块反馈回传文件。

3.根据权利要求1所述的移动网络垃圾信息实时监控系统，其特征在于：所述AntiSpamming2850系统模块应答模式的短消息监控处理流程如下：

1)发送方将短消息发送到短消息中心;

2)短消息中心将接收到的短消息，通过SMPP3.4协议发送到短消息采集模块;

3) 短消息采集模块将接收的短消息数据进行分析，判断接收到的短消息主叫号码是否属于黑名单或白名单;如果属于白名单，把判断结果发送到短消息中心;如果属于黑名单，把判断结果发送到短消息中心，并阻止黑名单消息下发到接收方;如果即不属于白名单又不属于黑名单，业务处理模块对短消息内容进行内容分析;最后将所有消息数据及判断结果发送到业务处理模块进行流量统计并入库;

4)短消息中心依照指令决定是否将短消息下发到接收方;

5)如果该条短消息产生了告警消息，业务处理模块将通知告警处理模块;告警处理模块根据配置将需要加入黑名单的告警消息主叫号码加入黑名单数据库表并存储入库，由系统维护黑名单信息;

6)可以通过系统管理模块界面方式查询告警信息，并手动将告警信息添加至黑名单表;

7)如果AntiSpamming2850配置需要支持中国移动BOSS接口，且该级别的告警信息需要转发到BOSS平台，告警处理模块按照BOSS协定好的文件格式生成黑名单文件，BOSS系统运用FTP协议定时到告警处理模块下载由该模块生成的黑名单文件，由BOSS系统自行处理黑名单的添加工作，最后给告警处理模块反馈回传文件。

4.根据权利要求1所述的移动网络垃圾信息实时监控系统，其特征在于：AntiSpamming2850系统鉴权应答模式的短消息监控处理流程如下：

1)发送方将短消息发送到短消息中心；

2)短消息中心将接收到的短消息，通过SMPP3.4协议发送到短消息采集模块；

3)短消息采集模块将接收的短消息数据进行分析，判断接收到的短消息主叫号码是否属于黑名单或白名单，如果属于白名单，把判断结果发送到短消息中心;如果属于黑名单，把判断结果发送到短消息中心，并阻止黑名单消息下发到接收方;如果即不属于白名单又不属于黑名单，将消息数据与判断结果转发到业务处理模块，由业务处理模块对短消息内容进行内容分析;最后将所有消息数据和判断结果发送到业务处理模块进行流量统计并入库；

4)将分析结果反馈给短消息采集模块;同时，如果该条短消息产生了告警消息，业务处理模块将通知告警处理模块，告警处理模块根据配置将需要加入黑名单的告警消息主叫号码加入黑名单数据库表并存储入库，由系统维护黑名单信息;

5)可以通过系统管理模块界面方式查询告警信息，并手动将告警信息添加至黑名单表;

6)如果AntiSpamming2850配置需要支持中国移动BOSS接口，且该级别的告警信息需要转发到BOSS平台，告警处理模块按照BOSS协定好的文件格式生成黑名单文件，BOSS系统运用FTP协议定时到告警处理模块下载由该模块生成的黑名单文件，由BOSS系统自行处理黑名单的添加工作，最后给告警处理模块反馈回传文件;

7)短消息采集模块将分析结果发送给短消息中心；

8)短消息中心根据收到的分析结果，放行或阻止该条短消息的下发。

5.根据权利要求1所述的移动网络垃圾信息实时监控系统，其特征在于：所述AntiSpamming2850系统的用户行为监控处理流程如下：

1)发送方将短消息发送到短消息中心；

2)短消息中心将短消息发送给接收方;同时，短消息中心根据接收到的短消息生成话单，短消息采集模块通过FTP定时到短消息中心获得原始话单数据，短消息采集模块会根据主叫号码所属号段来判断用户类型,该用户类型包括点对点短信、梦网SP短信、行业SP短信、互连互通短信、自有业务短信；

3)短消息采集模块将下载的话单文件进行解析，然后对解析出来的短消息进行分析，判断接收到的短消息主叫号码是否属于白名单，然后将消息数据发送到业务处理模块；

4)业务处理模块将对不是白名单的短消息进行内容分析和行为分析，同时按网元的短消息发送量进行统计并入库，并且将内容分析产生的告警信息或短消息内容中含有电话号码的相关信息入库；然后将各种告警信息发送到告警处理模块；告警处理模块根据配置直接将该条短消息的主叫号码加入黑名单；

5)告警处理模块将告警信息发送给系统管理模块，在系统管理模块告警监控界面中展现；

6)告警处理模块把黑名单号码及相关信息发送到短消息中心，短消息中心根据告警处理模发送过来的黑名单信息进行黑名单增加或删除操作；同时，告警处理模块按照BOSS协定好的文件格式生成黑名单文件，BOSS系统运用FTP协议定时到业务处理模块下载由该模块生成的黑名单文件，由BOSS系统自行处理黑名单的添加工作；

7)BOSS将处理结果返回监控系统告警处理模块。

Images