CN106255113A - 骚扰电话的识别方法及装置 - Google Patents

Abstract

本发明提供了一种骚扰电话的识别方法及装置，其中，该方法获取用户号码的话单记录，从该话单记录中解析出用户呼叫信息，该用户呼叫信息包括以下至少之一：主叫号码，被叫号码，呼叫时间，振铃时间，监控与该用户呼叫信息对应的终端的呼叫行为信息，该呼叫行为信息包括：在预设时间段内的呼叫频次，主叫行为特征，被叫行为特征，根据该呼叫行为信息与预设监控策略进行匹配，其中，该预设监控策略包括：该呼叫行为信息对应的监控阈值，在该呼叫行为信息和该预设监控策略一致的情况下，确认该用户号码为骚扰电话号码，解决了骚扰电话拦截率不高的问题，提供了骚扰电话的拦截率。

Description

骚扰电话的识别方法及装置

技术领域

本发明涉及通信领域，具体而言，涉及一种骚扰电话的识别方法及装置。

背景技术

随着通信服务的不断拓展，利用通信网络拨打骚扰电话的现象随之大量出现，成为用户投诉和形成对通信网络冲击的重要原因之一。骚扰电话比较典型的情况是不法用户对电信客户大范围拨打，短时间振铃后挂机，等客户回拨时呼转到音信台或录音电话，形成骚扰和欺诈，骚扰电话已经严重干扰了人们的正常生活休息，并且呈愈发严重态势，给电信运营商也造成了很大的负面影响。

为了更好地体现社会责任，净化网络通信环境，切实保障消费者权益和服务用户，很多运营商已经考虑各类骚扰电话监控技术和拦截手段对骚扰电话进行拦截,但是监控手段大多比较单一，对骚扰电话的拦截效果不是很明显。

针对相关技术中，骚扰电话拦截率不高的问题，目前尚未提出有效的解决方案。

发明内容

本发明提供了一种骚扰电话的识别方法及装置，以至少解决相关技术中骚扰电话拦截率不高的问题。

根据本发明的一个方面，提供了一种骚扰电话的识别方法，包括：

获取用户号码的话单记录，从所述话单记录中解析出用户呼叫信息，所述用户呼叫信息包括以下至少之一：主叫号码，被叫号码，呼叫时间，振铃时间；

监控与所述用户呼叫信息对应的终端的呼叫行为信息，所述呼叫行为信息包括：在预设时间段内的呼叫频次，主叫行为特征，被叫行为特征；

根据所述呼叫行为信息与预设监控策略进行匹配，其中，所述预设监控策略包括：所述呼叫行为信息对应的监控阈值；

在所述呼叫行为信息和所述预设监控策略一致的情况下，确认所述用户号码为骚扰电话号码。

进一步地，所述主叫行为特征包括以下至少之一：电话接通率，电话的挂断次数，单位时间内所述主叫号码发起地呼叫数量和所述单位时间内所述主叫号码的发起、接收的呼叫数量的第一占比值；

所述被叫行为特征包括以下至少之一：单位时间内总呼叫次数和所述单位时间内不同的所述被叫号码数的第二占比值，外省号码占比，振铃时长。

进一步地，所述确认所述用户号码为骚扰电话号码之后，还包括：

记录所述用户号码到黑名单，监控到所述黑名单的所述用户号码的情况下，确认所述用户号码为骚扰电话号码。

进一步地，所述确认所述用户号码为骚扰电话号码之后，还包括：

将所述用户号码发送给人工审核平台，再次确认所述用户号码是否为骚扰电话号码。

进一步地，所述获取用户号码的话单记录包括：从彩铃平台、信令监控系统、交换机、信令处理机获取所述用户号码的话单记录。

根据本发明的另一个方面，还提供了一种骚扰电话的识别装置，包括：

获取模块，用于获取用户号码的话单记录，从所述话单记录中解析出用户呼叫信息，所述用户呼叫信息包括以下至少之一：主叫号码，被叫号码，呼叫时间，振铃时间；

监控模块，用于监控与所述用户呼叫信息对应的终端的呼叫行为信息，所述呼叫行为信息包括：在预设时间段内的呼叫频次，主叫行为特征，被叫行为特征；

匹配模块，用于根据所述呼叫行为信息与预设监控策略进行匹配，其中，所述预设监控策略包括：所述呼叫行为信息对应的监控阈值；

第一确认模块，用于在所述呼叫行为信息和所述预设监控策略一致的情况下，确认所述用户号码为骚扰电话号码。

进一步地，所述主叫行为特征包括以下至少之一：电话接通率，电话的挂断次数，单位时间内所述主叫号码发起地呼叫数量和所述单位时间内所述主叫号码的发起、接收的呼叫数量的第一占比值；

所述被叫行为特征包括以下至少之一：单位时间内总呼叫次数和所述单位时间内不同的所述被叫号码数的第二占比值，外省号码占比，振铃时长。

进一步地，所述装置还包括：

记录模块，用于记录所述用户号码到黑名单，监控到所述黑名单的所述用户号码的情况下，确认所述用户号码为骚扰电话号码。

进一步地，所述装置还包括：

第二确认模块，用于将所述用户号码发送给人工审核平台，再次确认所述用户号码是否为骚扰电话号码。

进一步地，所述获取模块包括：

第一获取单元，用于从彩铃平台、信令监控系统、交换机、信令处理机获取所述用户号码的话单记录。

通过本发明，获取用户号码的话单记录，从该话单记录中解析出用户呼叫信息，该用户呼叫信息包括以下至少之一：主叫号码，被叫号码，呼叫时间，振铃时间，监控与该用户呼叫信息对应的终端的呼叫行为信息，该呼叫行为信息包括：在预设时间段内的呼叫频次，主叫行为特征，被叫行为特征，根据该呼叫行为信息与预设监控策略进行匹配，其中，该预设监控策略包括：该呼叫行为信息对应的监控阈值，在该呼叫行为信息和该预设监控策略一致的情况下，确认该用户号码为骚扰电话号码，解决了骚扰电话拦截率不高的问题，提供了骚扰电话的拦截率。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明实施例的一种骚扰电话的识别方法的流程图；

图2是根据本发明实施例的一种骚扰电话的识别装置的结构框图；

图3是根据本发明优选实施例的骚扰电话策略通用模型的示意图；

图4是根据本发明优选实施例的骚扰电话监控系统结构的示意图；

图5是根据本发明优选实施例的骚扰电话监控系统总流程图；

图6是根据本发明优选实施例的是骚扰电话策略判定流程图。

具体实施方式

下文中将参考附图并结合实施例来详细说明本发明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。

需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。

在本实施例中提供了一种骚扰电话的识别方法，图1是根据本发明实施例的一种骚扰电话的识别方法的流程图，如图1所示，该流程包括如下步骤：

步骤S102，获取用户号码的话单记录，从该话单记录中解析出用户呼叫信息，该用户呼叫信息包括以下至少之一：主叫号码，被叫号码，呼叫时间，振铃时间；

步骤S104，监控与该用户呼叫信息对应的终端的呼叫行为信息，该呼叫行为信息包括：在预设时间段内的呼叫频次，主叫行为特征，被叫行为特征；

步骤S106，根据该呼叫行为信息与预设监控策略进行匹配，其中，该预设监控策略包括：该呼叫行为信息对应的监控阈值；

步骤S108，在该呼叫行为信息和该预设监控策略一致的情况下，确认该用户号码为骚扰电话号码。

通过上述步骤，获取用户号码的话单记录，从该话单记录中解析出用户呼叫信息，监控与该用户呼叫信息对应的终端的呼叫行为信息，根据该呼叫行为信息与预设监控策略进行匹配，在该呼叫行为信息和该预设监控策略一致的情况下，确认该用户号码为骚扰电话号码，上述确认骚扰电话的方式全面有效，通过分析呼叫频次，主叫行为特征，被叫行为特征等确认该用户号码是否是骚扰电话号码，解决了骚扰电话拦截率不高的问题，提供了骚扰电话的拦截率。

在本实施例中，该主叫行为特征可以包括：电话接通率，电话的挂断次数，单位时间内该主叫号码发起地呼叫数量和该单位时间内该主叫号码的发起、接收的呼叫数量的第一占比值；

该被叫行为特征包括以下至少之一：单位时间内总呼叫次数和该单位时间内不同的该被叫号码数的第二占比值，外省号码占比，振铃时长。

在本实施例中，该确认该用户号码为骚扰电话号码之后，还可以记录该用户号码到黑名单，监控到该黑名单的该用户号码的情况下，确认该用户号码为骚扰电话号码。还可以将该用户号码发送给人工审核平台，再次确认该用户号码是否为骚扰电话号码。

在本实施例中，获取用户号码的话单记录的方式有很多种，可以从彩铃平台、信令监控系统、交换机、信令处理机获取该用户号码的话单记录。

在本实施例中还提供了一种骚扰电话的识别装置，该装置用于实现上述实施例及优选实施方式，已经进行过说明的不再赘述。如以下所使用的，术语“模块”可以实现预定功能的软件和/或硬件的组合。尽管以下实施例所描述的装置较佳地以软件来实现，但是硬件，或者软件和硬件的组合的实现也是可能并被构想的。

图2是根据本发明实施例的一种骚扰电话的识别装置的结构框图，如图2所示，该装置包括：

获取模块22，用于获取用户号码的话单记录，从该话单记录中解析出用户呼叫信息，该用户呼叫信息包括以下至少之一：主叫号码，被叫号码，呼叫时间，振铃时间；

监控模块24，用于监控与该用户呼叫信息对应的终端的呼叫行为信息，该呼叫行为信息包括：在预设时间段内的呼叫频次，主叫行为特征，被叫行为特征；

匹配模块26，用于根据该呼叫行为信息与预设监控策略进行匹配，其中，该预设监控策略包括：该呼叫行为信息对应的监控阈值；

第一确认模块28，用于在该呼叫行为信息和该预设监控策略一致的情况下，确认该用户号码为骚扰电话号码。

通过上述装置，获取用户号码的话单记录，从该话单记录中解析出用户呼叫信息，监控与该用户呼叫信息对应的终端的呼叫行为信息，根据该呼叫行为信息与预设监控策略进行匹配，在该呼叫行为信息和该预设监控策略一致的情况下，确认该用户号码为骚扰电话号码，上述确认骚扰电话的方式全面有效，通过分析呼叫频次，主叫行为特征，被叫行为特征等确认该用户号码是否是骚扰电话号码，解决了骚扰电话拦截率不高的问题，提供了骚扰电话的拦截率。

在本实施例中，该装置还包括：

记录模块，用于记录该用户号码到黑名单，监控到该黑名单的该用户号码的情况下，确认该用户号码为骚扰电话号码。

在本实施例中，该装置还包括：

第二确认模块，用于将该用户号码发送给人工审核平台，再次确认该用户号码是否为骚扰电话号码。

在本实施例中，该获取模块22包括：

第一获取单元，用于从彩铃平台、信令监控系统、交换机、信令处理机获取该用户号码的话单记录。

下面结合优选实施例和实施方式对本发明进行详细说明。

本优选实施例提供了一种骚扰电话的综合识别方法及装置，解决现有技术中骚扰电话拦截成功率不高的问题，提高电信运营商的客户满意度。

骚扰电话拨打者往往表现为在一时间段内频率较高的呼叫频次，并且具有与一般电话拨打者不同的主叫行为特征和被叫行为特征。主叫行为特征主要是指电话接通率，主叫主动挂断次数(释放次数)和主叫占比(主叫占比＝单位时间内主叫发起的呼叫数量/该主叫所有发起和接收的呼叫数量)。骚扰电话拨打者往往具有较低的接通率，较高的主动挂断次数(释放次数)以及较高的主叫占比特征。被叫行为特征主要是指振铃时长，被叫号码离散度(被叫离散率＝单位时间内总呼叫次数/单位时间内不同的被叫号码数)和外省号码占比，骚扰电话拨打者往往具有较低振铃时长特征，以及被叫号码分布很广，且重复率很低,具有较高的被叫号码离散度特征；同时通过分析发现很多具备骚扰电话特征的同一主叫号码所有呼叫的被叫号码主要为外省号码。

本优选实施例正是利用了骚扰电话拨打者与正常电话拨打者行为在呼叫频次特征，主叫行为特征和被叫行为特征上的不同进行骚扰电话的监控。通过分析骚扰电话拨打者的呼叫频次特征，主叫行为特征和被叫行为特征，来提取出一个通用的骚扰电话监控策略模型，依据该策略模型进行骚扰电话监控，并且根据监控的实际情况可以对策略模型进行调整。

骚扰电话拨打者有高频和低频之分，高频骚扰电话拨打者在短时间内拨打大量骚扰电话；低频骚扰电话拨打者在短时间内没有拨打骚扰电话，但在一定周期内拨打了大量骚扰电话；处在不同用户群(不同号段)的骚扰电话拨打者表现出的行为特征也会有所区别。因此需要针对不同情况制定不同的骚扰电话监控策略模型，监控系统在进行骚扰电话监控时可以逐条策略进行匹配，以提高骚扰电话的查全率。

本优选实施例为了实现基于上述特征的骚扰电话检测，首先在运营商侧定时获取并解析用户呼叫话单，对一定时间内历史呼叫纪录进行分析，提取出骚扰电话用户的呼叫频次特征，主叫行为特征，被叫行为特征以及骚扰电话用户所在用户组(根据号段区分)，制定一套通用骚扰电话监控策略模型，模型中包含多条策略。该用户呼叫话单与上述实施例中的用户号码的话单记录功能和作用相同。

在系统进行骚扰电话检测时，首先进行基于黑白名单的检测，如果电话拨打者在黑白名单列表上，则直接跳过该用户；然后进行基于策略的检测，如果触发一条策略则产生一条可疑骚扰电话用户纪录交由人工审核；如果系统配置了多条策略，则可以多条策略并行匹配。

为了实现以上检测方法，一种骚扰电话的识别装置，其中包括策略管理模块，监控数据采集模块，监控处理模块，人工审核模块，黑白名单管理模块和数据库模块。该监控数据采集模块与上述实施例中的获取模块22的部分功能和作用相同，该监控处理模块与上述实施例中的监控模块24、匹配模块26以及第一确认模块28部分功能和作用相同。

策略管理模块负责策略模型的管理和维护并将策略模型同步给监控处理模块；监控数据采集模块负责采集来自彩铃平台、信令监测系统、交换机、信令处理机等设备的用户话单纪录，这些话单纪录通常包含主被叫号码，呼叫时间，振铃时长等参数，监控数据采集模块解析出这些记录逐条转发给监控处理模块；监控处理模块作为系统的核心模块根据策略模型对监控数据采集模块转发过来的话单纪录进行基于策略模型的分析，对可疑骚扰电话用户进行入库；人工审核模块从数据库中提取出可疑骚扰电话用户进行审核，如果证实为骚扰电话用户则生成黑名单同步给黑名单管理模块；黑名单管理模块管理和存放黑白名单，生成的黑名单定时同步给运营商的网管系统，以便运营商及时拦截骚扰电话；数据库用来存放策略管理模块生成的策略以及可疑骚扰电话用户纪录。

在相关技术中，骚扰电话监控有的是在终端侧对骚扰电话进行监控，有的需要信令的支持，还有的监控技术比较单一，不能全面有效监控骚扰电话。本优选实施例在运营商侧直接部署，通过获取解析呼叫话单，对骚扰电话拨打者的呼叫频次，主叫行为和被叫行为进行特征分析，制定了一套通用的骚扰电话监控策略模型，依据该策略模型可以极大地提高骚扰电话拦截成功率，并且对运营商原有网络不会产生影响。

图3是根据本发明优选实施例的骚扰电话策略通用模型的示意图，如图3所示，一个策略集由黑白名单配置和多条策略组成。一条策略由呼叫频次，主叫行为分析和被叫行为分析规则三条规则组成，三条规则之间的逻辑关系为逻辑”与”。主叫行为分析由接通率，释放次数和主叫占比三条子规则组成，子规则之间的逻辑关系可以为逻辑”与”或逻辑”或”。被叫行为分析由振铃时长，被叫离散度和外省号码占比三条子规则组成，子规则之间的逻辑关系可以为逻辑”与”或逻辑”或”。每条策略都有一个策略属性(即该条策略的适用范围)，策略属性包含用户分组属性和时间片属性；用户分组属性指明该条策略针对哪些用户(一般用号段区分)进行监控；时间片属性指明用户行为监控的时间跨度，时间片长度可以为1分钟，1小时，6小时，24小时等等。

图4是根据本发明优选实施例的骚扰电话监控系统结构的示意图，如图4所示，本系统在运行商侧部署，不改变运营商已有网络，系统由策略管理模块，监控数据采集模块，监控处理模块，人工审核模块，黑白名单管理模块和数据库模块组成。其中，监控数据采集模块通过文件传输协议(File Transfer Protocol，简称为FTP)方式获取来自彩铃平台、信令监测系统、交换机、信令处理机等设备的话单纪录，黑白名单管理模块和网管系统之间也是通过FTP方式同步黑白名单。策略管理模块，监控处理模块，人工审核模块，黑白名单管理模块都与数据库相连。

图5是根据本发明优选实施例的骚扰电话监控系统总流程图，如图5所示，具体流程包括如下步骤：

步骤501，监控数据采集模块获取通过FTP方式获取运营商来自彩铃平台、信令监测系统、交换机、信令处理机等设备的话单纪录，逐条扫描纪录，解析出主被叫号码，呼叫时间，振铃时长等信息并转发给监控处理模块进行用户行为监控。

步骤502，对每条记录进行基于黑白名单的过滤，如果在黑白名单列表上则直接忽略该用户，监控流程结束。

步骤503，对用户进行基于通用策略模型的监控，如果系统配置了多条策略则对所有策略进行匹配。

步骤504，对于监控匹配策略规则的用户输出可疑骚扰电话记录。

步骤505，人工审核模块对输出的可疑骚扰电话记录进行审核，如果证实为骚扰电话用户则生成黑名单同步给黑名单管理模块。

步骤506，黑白名单管理模块将黑名单列表同步给网管系统.

图6是根据本发明优选实施例的是骚扰电话策略判定流程图，如图6所示，具体流程包括如下步骤：

步骤601，监控处理模块针对每个用户进行流量计数，包括某个时间段用户呼叫频次计数，接通次数计数，接通次数计数，振铃时长计数等等。

步骤602，判定该用户是否匹配策略用户分组属性，如果匹配则进入步骤603,否则本条策略匹配结束进入下一条策略匹配。

步骤603，对用户进行呼叫频次监控，判定在策略规定的时间片呼叫频次计数是否达到策略中呼叫频次规则规定的阀值，如果达到则进入步骤604，否则本条策略匹配结束进入下一条策略匹配。

步骤604，对用户进行主叫行为监控。主叫行为监控包含接通率，释放次数和主叫占比三条子规则监控。其中主叫占比计算方法：主叫占比＝单位时间内主叫发起的呼叫数量/该主叫所有发起和接收的呼叫数量。三条子规则之间逻辑关系可灵活配置。举例说，如果三条子规则之间全为逻辑”与”的关系，则需要接通率，释放次数计数和主叫占比值同时达到策略中三条子规则规定的阀值才满足主叫行为规则；如果三条子规则之间都为逻辑”或”的关系，则只要达到任何一条子规则规定的阀值就满足主叫行为规则。经判定如果满足主叫行为规则则进入步骤605，否则本条策略匹配结束进入下一条策略匹配。

步骤605，对用户进行被叫行为监控。被叫行为监控包含振铃时长，被叫离散度和外省号码占比三条子规则监控。其中被叫离散度计算方法：被叫离散度＝单位时间内不同被叫号码个数/单位时间内总呼叫次数，外省号码占比计算方法：单位时间内呼叫被叫号码中外省号码数量/单位时间内呼叫的被叫号码数量。三条子规则之间逻辑关系可灵活配置。举例说，如果三条子规则之间全为逻辑”与”的关系，则需要振铃时长，被叫离散度和外省号码占比同时达到策略中三条子规则规定的阀值才满足被叫行为规则；如果三条子规则之间都为逻辑”或”的关系，则只要达到任何一条子规则规定的阀值就满足被叫行为规则。经判定如果满足被叫行为规则则进入步骤606，否则本条策略匹配结束进入下一条策略匹配。

步骤606，经过策略分析，同时满足了呼叫频次，主叫行为规则和被叫行为规则，则产生可疑骚扰电话用户纪录并入库。

步骤607，检查是否存在下一条策略，如果存在则回到步骤601进行下一条策略的匹配，否则对本条用户纪录监控流程结束。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到根据上述实施例的方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。

本发明的实施例还提供了一种存储介质。可选地，在本实施例中，上述存储介质可以被设置为存储用于执行上述实施例的方法步骤的程序代码：

可选地，在本实施例中，上述存储介质可以包括但不限于：U盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。

可选地，在本实施例中，处理器根据存储介质中已存储的程序代码执行上述实施例的方法。

显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，并且在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种骚扰电话的识别方法，其特征在于，包括：

获取用户号码的话单记录，从所述话单记录中解析出用户呼叫信息，所述用户呼叫信息包括以下至少之一：主叫号码，被叫号码，呼叫时间，振铃时间；

监控与所述用户呼叫信息对应的终端的呼叫行为信息，所述呼叫行为信息包括：在预设时间段内的呼叫频次，主叫行为特征，被叫行为特征；

根据所述呼叫行为信息与预设监控策略进行匹配，其中，所述预设监控策略包括：所述呼叫行为信息对应的监控阈值；

在所述呼叫行为信息和所述预设监控策略一致的情况下，确认所述用户号码为骚扰电话号码。

2.根据权利要求1所述的方法，其特征在于，包括：

所述主叫行为特征包括以下至少之一：电话接通率，电话的挂断次数，单位时间内所述主叫号码发起地呼叫数量和所述单位时间内所述主叫号码的发起、接收的呼叫数量的第一占比值；

所述被叫行为特征包括以下至少之一：单位时间内总呼叫次数和所述单位时间内不同的所述被叫号码数的第二占比值，外省号码占比，振铃时长。

3.根据权利要求1所述的方法，其特征在于，所述确认所述用户号码为骚扰电话号码之后，还包括：

记录所述用户号码到黑名单，监控到所述黑名单的所述用户号码的情况下，确认所述用户号码为骚扰电话号码。

4.根据权利要求1所述的方法，其特征在于，所述确认所述用户号码为骚扰电话号码之后，还包括：

将所述用户号码发送给人工审核平台，再次确认所述用户号码是否为骚扰电话号码。

5.根据权利要求1至4任一项所述的方法，其特征在于，所述获取用户号码的话单记录包括：从彩铃平台、信令监控系统、交换机、信令处理机获取所述用户号码的话单记录。

6.一种骚扰电话的识别装置，其特征在于，包括：

获取模块，用于获取用户号码的话单记录，从所述话单记录中解析出用户呼叫信息，所述用户呼叫信息包括以下至少之一：主叫号码，被叫号码，呼叫时间，振铃时间；

监控模块，用于监控与所述用户呼叫信息对应的终端的呼叫行为信息，所述呼叫行为信息包括：在预设时间段内的呼叫频次，主叫行为特征，被叫行为特征；

匹配模块，用于根据所述呼叫行为信息与预设监控策略进行匹配，其中，所述预设监控策略包括：所述呼叫行为信息对应的监控阈值；

第一确认模块，用于在所述呼叫行为信息和所述预设监控策略一致的情况下，确认所述用户号码为骚扰电话号码。

7.根据权利要求6所述的装置，其特征在于，包括：

所述主叫行为特征包括以下至少之一：电话接通率，电话的挂断次数，单位时间内所述主叫号码发起地呼叫数量和所述单位时间内所述主叫号码的发起、接收的呼叫数量的第一占比值；

所述被叫行为特征包括以下至少之一：单位时间内总呼叫次数和所述单位时间内不同的所述被叫号码数的第二占比值，外省号码占比，振铃时长。

8.根据权利要求6所述的装置，其特征在于，所述装置还包括：

记录模块，用于记录所述用户号码到黑名单，监控到所述黑名单的所述用户号码的情况下，确认所述用户号码为骚扰电话号码。

9.根据权利要求6所述的装置，其特征在于，所述装置还包括：

第二确认模块，用于将所述用户号码发送给人工审核平台，再次确认所述用户号码是否为骚扰电话号码。

10.根据权利要求6至9任一项所述的装置，其特征在于，所述获取模块包括：

第一获取单元，用于从彩铃平台、信令监控系统、交换机、信令处理机获取所述用户号码的话单记录。