CN111787160A - 一种用于语音网关安全检测的方法、装置以及系统 - Google Patents

Abstract

本发明涉及一种用于语音网关安全检测的方法、装置以及系统，其中，该用于语音网关安全检测的方法包括：获取并存储日志文件；在日志文件包括第一关键字段的情况下，发出第一报警信息，其中，第一关键字段用于指示异常信息；和/或在日志文件的第二关键字段的出现频率达到频率阈值的情况下，发出第二报警信息，其中，第二关键字段用于指示拨打情况；和/或在日志文件的第三关键字段达到时长阈值的情况下，发出第三报警信息，其中，第三关键字段用于指示通话时长，通过本申请，解决了在智能语音网关设备出现异常信息、拨打情况和通话时长达到阈值的情况下，不能自动报警的问题，实现了智能语音网关设备的自动报警以及能够对报警原因进行追溯查询。

Description

一种用于语音网关安全检测的方法、装置以及系统

技术领域

本申请涉及安全检测领域，特别是涉及一种用于语音网关安全检测的方法、装置以及系统。

背景技术

随着智能产品的发展，出现了各种智能语音网关设备，目前在移动上网设备与智能语音网关设备连接的情况下，移动上网设备能通过智能语音网关设备实现通信。如移动上网设备在需要进行语音或数据业务请求的情况下，可以不直接经过运营商的移动网络进行通信，而是通过语音或数据业务请求转发给智能语音网关，通过该智能语音网关设备将该语音或数据业务请求发送到外部网络汇总，从而实现通过智能语音网关设备实现通信。

相关技术中，在使用智能语音网关设备的情况下，因为智能语音网关设备局限于硬件和服务限制，所以智能语音网关设备并不具有电话录音和批量存储通信日志文件的功能，进而就导致在使用智能语音网关设备时，不能查找历史通话记录，也不能实时监控拨打异常、盗打等情况。并且在使用智能语音网关设备的情况下，由于无法批量存储通信日志文件和电路录音，所以智能语音网关设备就无法对拨打异常、盗打等问题进行追溯查询，同时在智能语音网关设备遇到设备异常、超量使用以及非法拨打的情况下，智能语音网关设备也不能进行自动报警提醒智能语音网关设备的管理员。

目前针对相关技术中在智能语音网关设备出现异常的情况下，智能语音网关设备不能自动报警的问题，尚未提出有效的解决方案。

发明内容

本申请实施例提供了一种用于语音网关安全检测的方法、装置以及系统，以至少解决相关技术中在智能语音网关设备出现异常的情况下，智能语音网关设备不能自动报警的问题。

本发明提供了一种用于语音网关安全检测的方法，所述方法包括：

获取并存储日志文件；

在所述日志文件包括第一关键字段的情况下，发出第一报警信息，其中，所述第一关键字段用于指示异常信息；和/或

在所述日志文件的第二关键字段的出现频率达到频率阈值的情况下，发出第二报警信息，其中，所述第二关键字段用于指示拔打情况；和/或

在所述日志文件的第三关键字段达到时长阈值的情况下，发出第三报警信息，其中，所述第三关键字段用于指示通话时长。

在其中的一个实施例中，所述方法还包括：

在发出报警信息的情况下，审查与所述日志文件对应的录音信息，其中，所述报警信息用于指示所述第一报警信息、所述第二报警信息、所述第三报警信息中的至少一种。

在其中的一个实施例中，在所述日志文件的第二关键字段的出现频率达到频率阈值的情况下，发出第二报警信息包括：

在所述日志文件的拔打接通情况的出现频率达到第一频率阈值的情况下，发出所述第二报警信息；和/或

在所述日志文件的拨打未接通情况的出现频率达到第二频率阈值的情况下，发出所述第二报警信息；和/或

在所述日志文件的拨打接通情况的出现频率和拨打未接通情况的出现频率达到第三频率阈值的情况下，发出所述第二报警信息。

在其中的一个实施例中，在所述日志文件的第三关键字段达到时长阈值的情况下，发出第三报警信息包括：

在所述日志文件的单次通话时长达到第一时长阈值的情况下，发出所述第三报警信息；和/或

在所述日志文件的若干次通话时长达到第二时长阈值的情况下，发出所述第三报警信息。

在其中的一个实施例中，所述装置包括：

获取模块，用于获取并存储日志文件；

报警模块，用于在所述日志文件包括第一关键字段的情况下，发出第一报警信息，其中，所述第一关键字段用于指示异常信息；和/或

用于在所述日志文件的第二关键字段的出现频率达到频率阈值的情况下，发出第二报警信息，其中，所述第二关键字段用于指示拔打情况；和/或

用于在所述日志文件的第三关键字段达到时长阈值的情况下，发出第三报警信息，其中所述第三关键字段用于指示通话时长。

在其中的一个实施例中，所述装置还包括：

审查模块，用于在发出报警信息的情况下，审查与所述日志文件对应的录音信息，其中，所述报警信息用于指示所述第一报警信息、所述第二报警信息、所述第三报警信息中的至少一种。

在其中的一个实施例中，所述报警模块用于在所述日志文件的第二关键字段的出现频率达到频率阈值的情况下，发出第二报警信息包括：

所述报警模块在所述日志文件的拔打接通情况的出现频率达到第一频率阈值的情况下，发出所述第二报警信息；和/或

在所述日志文件的拨打未接通情况的出现频率达到第二频率阈值的情况下，发出所述第二报警信息；和/或

在所述日志文件的拨打接通情况的出现频率和拨打未接通情况的出现频率达到第三频率阈值的情况下，发出所述第二报警信息。

在其中的一个实施例中，所述报警模块用于在所述日志文件的第三关键字段达到时长阈值的情况下，发出第三报警信息包括：

所述报警模块在所述日志文件的单次通话时长达到第一时长阈值的情况下，发出所述第三报警信息；和/或

在所述日志文件的若干次通话时长达到第二时长阈值的情况下，发出所述第三报警信息。

在其中的一个实施例中，所述系统包括：

语音网关设备；

服务器，所述服务器与所述语音网关设备连接，所述服务器用于获取并存储所述语音网关设备的日志文件和与所述日志文件相对应录音信息；

在所述服务器存储的所述日志文件包括第一关键字段的情况下，所述服务器发出第一报警信息，其中，所述第一关键字段用于指示所述语音网关设备的异常信息；和/或

在所述服务器存储的所述日志文件的第二关键字段的出现频率达到频率阈值的情况下，所述服务器发出第二报警信息，其中，所述第二关键字段用于指示所述语音网关设备的拔打情况；和/或

在所述服务器存储的所述日志文件的第三关键字段达到时长阈值的情况下，所述服务器发出第三报警信息，其中，所述第三关键字段用于指示通话时长；

在所述服务器发出报警信息的情况下，所述服务器标记与所述日志文件对应的所述录音信息，其中，所述报警信息用于指示所述第一报警信息、所述第二报警信息、所述第三报警信息中的至少一种。

在其中的一些实施例证，还包括：

终端，所述终端与所述服务器连接，所述终端用于接收所述服务器传输的所述报警信息，并审查所述服务器标记后的所述录音信息。

相比于相关技术，本申请实施例提供的一种用于语音网关安全检测的方法、装置以及系统，通过获取并存储日志文件，在该日志文件包括第一关键字段的情况下，发出第一报警信息报警信息，和/或在日志文件的第二关键字段的出现频率达到频率阈值的情况下，发出第二报警信息，和/或在日志文件中的第三关键字段达到时长阈值的情况下，发出第三报警信息。解决了在智能语音网关设备出现异常的情况下，智能语音网关设备不能自动报警的问题，实现了智能语音网关设备的自动报警以及能够对报警原因进行追溯查询。

附图说明

此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

图1是根据本发明实施例的用于语音网关安全检测的系统的示意图一；

图2是根据本发明实施例的用于语音网关安全检测的系统的示意图二；

图3是根据本发明实施例的用于语音网关安全检测的方法的流程图一；

图4是根据本发明实施例的用于语音网关安全检测的方法的流程图二；

图5是根据本发明实施例的用于语音网关安全检测的方法的流程图三；

图6是根据本发明实施例的用于语音网关安全检测的方法的流程图四；

图7是根据本发明实施例的用于语音网关安全检测的装置的结构框图一；

图8是根据本发明实施例的用于语音网关安全检测的装置的结构框图二。

具体实施方式

为了使本申请的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本申请进行描述和说明。应当理解，此处所描述的具体实施例仅仅用以解释本申请，并不用于限定本申请。基于本申请提供的实施例，本领域普通技术人员在没有作出创造性劳动的前提下所获得的所有其他实施例，都属于本申请保护的范围。

显而易见地，下面描述中的附图仅仅是本申请的一些示例或实施例，对于本领域的普通技术人员而言，在不付出创造性劳动的前提下，还可以根据这些附图将本申请应用于其他类似情景。此外，还可以理解的是，虽然这种开发过程中所作出的努力可能是复杂并且冗长的，然而对于与本申请公开的内容相关的本领域的普通技术人员而言，在本申请揭露的技术内容的基础上进行的一些设计，制造或者生产等变更只是常规的技术手段，不应当理解为本申请公开的内容不充分。

在本申请中提及“实施例”意味着，结合实施例描述的特定特征、结构或特性可以包含在本申请的至少一个实施例中。在说明书中的各个位置出现该短语并不一定均是指相同的实施例，也不是与其它实施例互斥的独立的或备选的实施例。本领域普通技术人员显式地和隐式地理解的是，本申请所描述的实施例在不冲突的情况下，可以与其它实施例相结合。

除非另作定义，本申请所涉及的技术术语或者科学术语应当为本申请所属技术领域内具有一般技能的人士所理解的通常意义。本申请所涉及的“一”、“一个”、“一种”、“该”等类似词语并不表示数量限制，可表示单数或复数。本申请所涉及的术语“包括”、“包含”、“具有”以及它们任何变形，意图在于覆盖不排他的包含；例如包含了一系列步骤或模块(单元)的过程、方法、系统、产品或设备没有限定于已列出的步骤或单元，而是可以还包括没有列出的步骤或单元，或可以还包括对于这些过程、方法、产品或设备固有的其它步骤或单元。本申请所涉及的“连接”、“相连”、“耦接”等类似的词语并非限定于物理的或者机械的连接，而是可以包括电气的连接，不管是直接的还是间接的。本申请所涉及的“多个”是指两个或两个以上。“和/或”描述关联对象的关联关系，表示可以存在三种关系，例如，“A和/或B”可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。字符“/”一般表示前后关联对象是一种“或”的关系。本申请所涉及的术语“第一”、“第二”、“第三”等仅仅是区别类似的对象，不代表针对对象的特定排序。

本发明所涉及的方法、装置以及系统可应用于安全检测领域，如图1所示，图1是根据本发明实施例的用于语音网关安全检测的系统的示意图，该系统包括服务器12和语音网关设备14。

在一些实施例中，服务器12通过网络18与语音网关设备14进行连接。其中，网络18可包括任意合适的网络，该网络18能够协助服务器12获取语音网关设备14的信息和/或数据。

在一些实施例中，服务器12通过网络18获取语音网关设备14的日志文件以及与日志文件相对应的录音信息。

其中，网络18可以包括公共网络(例如，因特网)、专用网络(例如，局域网(LAN)、广域网(WAN)等)、有线网络(例如，以太网)、无线网络(例如，802.11网络、Wi-Fi网络等)、蜂窝网络(例如，4G网络、5G网络等)、帧中继网络、虚拟专用网络(VPN)、卫星网络、路由器、集线器、交换机、服务器等或者其任意组合。

仅作为示例，网络18可以包括有线网络、无线网络、蜂窝网络、服务器、专用网络等或者其任意组合。在一些实施例中，网络18可以包括一个或多个网络接入点。例如，网络18可以包括有线和/或无线网络接入点，诸如基站和/或因特网交换点，服务器12可以通过这些接入点获取语音网关设备14的信息和/或数据。

其中，语音网关设备14在工作的过程中，生成日志文件，然后服务器12通过应用程序接口获取并存储该日志文件，服务器12在检测到日志文件中包括第一关键字段的情况下，发出第一报警信息；在服务器12检测到日志文件中的第二关键字段的出现频率达到频率阈值的情况下，发出第二报警信息；在服务器12检测到日志文件中的第三关键字段达到时长阈值的情况下，发出第三报警信息。

在一些实施例中，服务器12获取语音网关设备14的应用程序接口传输的数据，然后服务器12通过reync同步技术将语音网关设备14的日志文件同步到服务器12，并开启流计算，其中，服务器12可以将该日志文件存储到服务器12的存储空间内，也可以将该日志文件存储到与服务器12连接的存储空间内。

其中，reync为linux系统下的数据镜像备份工具。

在一些实施例中，在服务器12发出报警信息的情况下，服务器12标记与日志文件对应的录音信息，其中，报警信息用于指示第一报警信息、第二报警信息、第三报警信息中的至少一种。

例如，在服务器12检测到第三关键字段的情况下，若第三关键字段达到时长阈值，服务器12发出第三报警信息，此时，服务器12标记与第三关键字段对应的录音信息，从而更为容易地查找录音信息，进而更为简单地追溯查询发出第三报警信息的原因。

在一些实施例中，在服务器12获取与日志文件相对应的录音信息的情况下，可以将该录音信息存储到指定的存储空间内。

其中，指定的存储空间可以为分布式存储系统。

通过服务器12与语音网关设备14进行连接，解决了语音网关设备14不能批量存储日志文件和在语音网关设备14的日志文件中出现错误、非法信息以及拨打情况的出现频率达到阈值的情况下，语音网关设备14不能自动报警的问题。

图2是根据本发明实施例的用于语音网关安全检测的系统的示意图二，如图2所示，该系统还包括终端16。

终端16通过网络18与服务器12连接，用于接收报警信息，并审查录音信息。

在一些实施例中，终端16接收服务器12发送的报警信息，并审查与日志文件对应的录音信息，如在终端16接收到的报警信息为第三报警信息的情况下，终端16审查与第三关键字段相对应的录音信息，从而追溯服务器12发出第三报警信息的原因。

通过终端16与服务器12连接，解决了在服务器12发出报警信息的情况下，不能对报警原因进行追溯查询的问题。

图3是根据本发明实施例的用于语音网关安全检测的方法的流程图一，如图3所示，该方法包括如下步骤：

S302，获取并存储日志文件；

S304，在日志文件包括第一关键字段的情况下，发出第一报警信息，其中，第一关键字段用于指示异常信息；和/或

在日志文件的第二关键字段的出现频率达到频率阈值的情况下，发出第二报警信息，其中，第二关键字段用于指示拨打情况；和/或

在日志文件的第三关键字段的达到时长阈值的情况下，发出第三报警信息，其中，第三关键字段用于指示通话时长。

其中，获取日志文件可以通过应用程序接口来获取日志文件，在将日志文件存储到指定的存储空间的情况下，对该日志文件进行流计算，过滤并收集日志文件中预设的关键字段，然后根据检测到的不同的关键字段执行相应的操作。如在日志文件中出现设备异常所对应的关键字段的情况下，发出与设备异常相关的报警信息。

在一些实施例中，关键字段可以是会话初始协议中的响应消息，如会话初始协议中的响应消息200用于指示拨打接通情况，此时可以将200预设为第二关键字段，然后在第二关键字段200的出现频率达到频率阈值的情况下，发出第二报警信息。

在一些实施例中，在获取日志文件的情况下，可以预设多种类型的关键字段，如预设第一关键字段、第二关键字段、第三关键字段。也可以预设一种关键字段，如只预设第一关键字段。每种关键字段可以预设多个关键字段，如第一关键字段可以预设为错误信息、设备异常信息、非法拨打信息，第二关键字段可以预设拨打接通情况、拨打未接通情况、拨打接通情况和拨打未接通情况。每种关键字段也可以只预设一个关键字段，如第三关键字段可以只预设为单次通话时长或若干次通话时长。

在一些实施例中，频率阈值可以根据第二关键字段设置为不同的频率阈值，如第一频率阈值、第二频率阈值、第三频率阈值。时长阈值也可以根据第三关键字段设置为不同的时长阈值，如第一时长阈值、第二时长阈值。

在一些实施例中，可以设置多种类型的报警信息，如第一报警信息、第二报警信息、第三报警信息，且每种报警信息可以预设多个报警信息，如第一报警信息可以预设为错误报警信息、设备异常报警信息、非法拨打报警信息，第二报警信息可以预设为第一频率阈值报警信息、第二频率阈值报警信息、第三频率阈值报警信息。每种报警信息也可以只设置一个报警信息，如第三报警信息可以只设置单次通话时长达到第一时长阈值报警信息、若干次通话时长达到第二时长阈值报警信息。

在一些实施例中，日志文件包括第一关键字段，第一关键字段可以预设多个关键字段，如错误信息、非法信息、设备异常信息。例如，在第一关键字段预设为设备异常信息的情况下，若在日志文件中出现设备异常信息所对应的关键字段，发出第一报警信息；或在第一关键字段预设为错误信息的情况下，若在日志文件中出现错误信息所对应的第一关键字段，发出第一报警信息；或在第一关键字段预设为设备异常信息和错误信息的情况下，若在日志文件中出现设备异常信息所对应的第一关键字段和/或错误信息所对应的第一关键字段，发出第一报警信息。

在一些实施例中，日志文件包括第二关键字段，第二关键字段可以为拨打接通情况、拨打未接通情况、拨打接通情况和拨打未接通情况。例如，在日志文件中第二关键字段的出现频率达到频率阈值的情况下，发出报警信息。

在一些实施例中，日志文件包括第三关键字段，第三关键字段可以为单次通话时长、若干次通话时长。例如，在日志文件中，第三关键字段达到时长阈值的情况下，发出第三报警信息。

通过步骤S302至S304，解决了在日志文件中出现异常信息、拨打情况达到阈值以及预设时间内的通话时长达到阈值的情况下，不能自动发出报警信息的问题。

图4是根据本发明实施例的用于语音网关安全检测的方法的流程图二，如图4所示，该方法包括如下步骤：

S402，在发出报警信息的情况下，审查与日志文件对应的录音信息，其中，报警信息用于指示第一报警信息、第二报警信息、第三报警信息的至少一种。

其中，在发出报警信息的情况下，说明日志文件中出现异常信息、在日志文件中第二关键字段的出现频率达到频率阈值、第三关键字段达到了时长阈值中的至少一种，此时可以通过对录音信息的审查实现对报警原因进行追溯查询。

例如，在拨打接通情况的出现频率达到频率阈值的情况下，可以审查与拨打接通情况相对应的录音信息，从而获取拨打接通情况的出现频率达到频率阈值的原因。

通过步骤S402，解决了在发出报警信息的情况下，不能对报警原因进行追溯查询的问题。

图5是根据本发明实施例的用于语音网关安全检测的方法的流程图三，如图5所示，在日志文件的第二关键字段的出现频率达到频率阈值的情况下，发出第二报警信息包括如下步骤：

S502，在日志文件的拨打接通情况的出现频率达到第一频率阈值的情况下，发出第二报警信息；和/或

在日志文件的拨打未接通情况的出现频率达到第二频率阈值的情况下，发出第二报警信息；和/或

在日志文件的拨打接通情况的出现频率和拨打未接通情况的出现频率之和达到第三频率阈值的情况下，发出第二报警信息。

在一些实施例中，第二关键字段包括拨打接通情况，频率阈值包括第一频率阈值，在统计出拨打接通情况的出现频率的情况下，将拨打接通情况的出现频率与第一频率阈值进行对比。例如，在第一频率阈值设置为5次每分钟的情况下，若拨打接通情况的出现频率为8次每分钟，发出第二报警信息。

在一些实施例中，第二关键字段包括拨打未接通情况，频率阈值包括第二频率阈值，在统计出拨打未接通情况的出现频率的情况下，将拨打未接通情况的出现频率与第二频率阈值进行对比。例如，在第二频率阈值为10次每分钟的情况下，若拨打未接通情况的出现频率为15次每分钟，发出第二报警信息。

在一些实施例中，第二关键字段包括拨打未接通情况和拨打接通情况，频率阈值包括第三频率阈值，在统计出拨打未接通情况的出现频率和拨打接通情况的出现频率之和的情况下，将拨打未接通情况的出现频率和拨打接通情况的出现频率之和与第三频率阈值进行对比。例如，在第三频率阈值为15次每分钟的情况下，若拨打未接通情况的出现频率和拨打接通情况的出现频率之和为20次每分钟，则发出第二报警信息。

其中，在对第二关键字段进行设置的情况下，可以根据实际需求，设置不同的第二关键字段，第二关键字段可以设置的情况如下：

在需要对拨打接通情况的出现频率进行预警和统计的情况下，第二关键字段可以只设置为拨打接通情况；

在需要对拨打未接通情况的出现频率进行预警和统计的情况下，第二关键字段可以只设置为拨打未接通情况；

在需要对拨打接通情况的出现频率和拨打未接通情况的出现频率之和进行预警和统计的情况下，第二关键字段可以设置为拨打接通情况和拨打未接通情况；

在需要对拨打接通情况的出现频率、拨打未接通情况的出现频率进行预警和统计的情况下，可以将第二关键字段设置为拨打接通情况、拨打未接通情况；

在需要对拨打接通情况的出现频率、拨打接通情况的出现频率和拨打未接通情况的出现频率之和进行预警和统计的情况下，可以将第二关键字段设置为拨打接通情况和拨打未接通情况；

在需要对拨打未接通情况的出现频率、拨打接通情况的出现频率和拨打未接通情况的出现频率之和进行预警和统计的情况下，可以将第二关键字段设置为拨打接通情况和拨打未接通情况；

在需要对拨打接通情况的出现频率、拨打未接通情况的出现频率、拨打接通情况的出现频率和拨打未接通情况的出现频率之和进行预警和统计的情况下，可以将第二关键字段设置为拨打接通情况和拨打未接通情况。

通过步骤S502，解决了相关技术中不能对拨打情况进行统计并预警的问题，实现了对第二关键字段的灵活设置和灵活预警。

图6是根据本发明实施例的用于语音网关安全检测的方法的流程图四，如图6所示，在日志文件的第三关键字段的达到时长阈值的情况下，发出第三报警信息包括如下步骤：

S602，在日志文件中单次通话时长达到第一时长阈值的情况下，发出第三报警信息；和/或

在日志文件的若干次通话时长达到第二时长阈值的情况下，发出第三报警信息。

在一些实施例中，第三关键字段包括单次通话时长，时长阈值包括第一时长阈值，在统计出单次通话时长的情况下，将单次通话时长与第一时长阈值进行对比，其中，可以通过通话的开始时间戳和结束时间戳来获取单次通话时长。例如，在第一时长阈值为10分钟的情况下，若检测到单次通话时长达到15分钟，则发出第三报警信息。

在一些实施例中，第三关键字段包括若干次通话时长，时长阈值包括第二时长阈值，在统计出若干次通话时长的情况下，将若干次通话时长与第二通话时长进行对比。其中，可以根据单次通话时长来计算获取若干次通话时长，如在3次的单次通话时长分别为4分钟、5分钟、6六分钟的情况下，可以计算出3次的通话时长为15分钟。例如，在第二时长阈值为40分钟的情况下，若检测到若干次的通话时长为45分钟，发出第三报警信息。

在一些实施例中，第三关键字段还包括预设时间内的总通话时长，时长阈值还包括第三时长阈值，在统计出预设时间内的总通话时长的情况下，将预设时间内的总通话时长与第三时长阈值进行对比。例如，在一小时内的第三时长阈值为50分钟的情况下，若检测到一小时内的总通话时长为55分钟，则发出第三报警信息。

在一些实施例中，可以通过获取预设时间内的未通话时长来获取预设时间内的总通话时长，如在一小时内，未通话时长为20分钟的情况下，可以推断出一小时内的总通话时长为40分钟。

通过步骤S602，解决了在通话时长超出阈值的情况下，不能发出报警信息的问题。

对应于上述用于语音网关安全检测的方法，在本实施例中还提供了一种用于语音网关安全检测的装置，该装置实现上述实施例及优选实施例，已经进行过说明的不在进行赘述。

图7是根据本发明实施例的用于语音网关安全检测的装置的结构框图一，如图7所示，该装置包括：

获取模块72，用于获取并存储日志文件；

报警模块74，用于在日志文件包括第一关键字段的情况下，发出第一报警信息，其中，第一关键字段用于指示异常信息；和/或

用于在日志文件的第二关键字段的出现频率达到频率阈值的情况下，发出第二报警信息，其中，第二关键字段用于指示拔打情况；和/或

用于在日志文件的第三关键字段达到时长阈值的情况下，发出第三报警信息，其中第三关键字段用于指示通话时长。

在一些实施例中，在获取日志文件的情况下，可以按照需求获取所需要的部分日志文件，也可以获取所有的日志文件，然后将该日志文件存储到指定的存储空间内，便于寻找日志文件。

其中，报警模块74在检测到第一关键字段、第二关键字段的出现频率达到频率阈值、第三关键字段达到时长阈值的至少一种，报警模块74就需要发送报警信息，并且报警模块74可以将不同的报警信息发送到不同的负责人。

在一些实施例中，报警信息包括第一报警信息，在报警模块74发出第一报警信息的情况下，可以将第一报警信息发送到负责人a。

在一些实施例中，报警信息包括第二报警信息，在报警模块74发出第二报警信息的情况下，可以将报警信息发送到负责人b。

在一些实施例中，报警信息包括第三报警信息，在报警模块74发出第三报警信息的情况下，可以将第三报警信息发送到负责人c。

在一些实施例中，报警信息包括第一报警信息和第二报警信息，在报警模块74发出第一报警信息和第二报警信息的情况下，可以分别将第一报警信息和第二报警信息发送给负责人a和负责人b，也可以将第一报警信息和第二报警信息都发送给负责人a和/或负责人b。

在一些实施例中，报警信息包括第一报警信息和第三报警信息，在报警模块74发出第一报警信息和第三报警信息的情况下，可以分别将第一报警信息和第三报警信息发送给负责人a和负责人c，也可以将第一报警信息和第三报警信息都发送给负责人a和/或负责人c。

在一些实施例中，报警信息包括第二报警信息和第三报警信息，在报警模块74发出第二报警信息和第三报警信息的情况下，可以分别将第二报警信息和第三报警信息发送给负责人b和负责人c，也可以将第二报警信息和第三报警信息都发送给负责人b和/或负责人c。

在一些实施例中，报警信息包括第一报警信息、第二报警信息、第三报警信息，在报警模块74发出第一报警信息、第二报警信息、第三报警信息的情况下，可以分别将第一报警信息、第二报警信息、第三报警信息分别发送给负责人a、负责人b、负责人c，也可以将第一报警信息、第二报警信息、第三报警信息发送给负责人a、负责人b、负责人c中的至少一个。

通过获取模块72获取并存储日志文件，报警模块74发送不同的报警信息到指定的负责人，解决了相关技术中在日志文件中出现异常信息、拨打情况达到阈值以及预设时间内的通话时长达到阈值的情况下，不能自动发出报警信息到指定负责人的问题。

可选地，报警模块74在日志文件的第二关键字段的出现频率达到时长阈值的情况下，发出第三报警信息包括：

报警模块74在日志文件的拔打接通情况的出现频率达到第一频率阈值的情况下，发出第二报警信息；和/或

在日志文件的拨打未接通情况的出现频率达到第二频率阈值的情况下，发出第二报警信息；和/或

在日志文件的拨打接通情况的出现频率和拨打未接通情况的出现频率达到第三频率阈值的情况下，发出第二报警信息。

其中，报警模块74可以识别并统计多种第二关键字段，如拨打接通情况的出现频率、拨打未接通情况的出现频率以及拨打接通情况的出现频率和拨打未接通情况的出现频率之和，在报警模块74检测并统计到拨打接通情况的出现频率和拨打未接通情况的出现频率的情况下，报警模块74发出报警信息。

在拨打情况的出现频率达到频率阈值的情况下，通过报警模块74发出第二报警信息，解决了相关技术中不能对拨打情况进行统计并报警的问题。

可选地，报警模块74用于在日志文件的第三关键字段的达到时长阈值的情况下，发出第三报警信息包括：

报警模块74在日志文件的单次通话时长达到第一时长阈值的情况下，发出第三报警信息；和/或

在日志文件的若干次通话时长达到第二时长阈值的情况下，发出第三报警信息。

在一些实施例中，报警模块74可以统计通话时长，报警模块74通过对通话的开始时间戳和结束时间戳进行统计，计算出单次通话时长，在单次通话时长达到时长阈值的情况下，报警模块74发出第三报警信息。解决了在通话时长超出时长阈值的情况下，不能发出报警信息的问题。

图8是根据本发明实施例的用于语音网关安全检测的装置的结构框图二，如图8所示，该装置还包括：

审查模块76，用于在发出报警信息的情况下，审查与日志文件对应的录音信息，其中报警信息用于指示第一报警信息、第二报警信息、第三报警信息中的至少一种。

在一些实施例中，获取与日志文件相对应的录音信息，然后将该录音信息存储到指定的存储空间内，在报警模块74发出报警信息的情况下，审查模块76对录音信息进行审查，追溯查询报警模块74发出报警信息的原因。

通过审查模块76审查与日志文件相对应的录音信息，解决了在发出报警信息的情况下，不能对报警原因进行追溯查询的问题。

以上实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上实施例仅表达了本申请的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本申请构思的前提下，还可以做出若干变形和改进，这些都属于本申请的保护范围。因此，本申请专利的保护范围应以所附权利要求为准。

Claims (10)

1.一种用于语音网关安全检测的方法，其特征在于，所述方法包括：

获取并存储日志文件；

在所述日志文件包括第一关键字段的情况下，发出第一报警信息，其中，所述第一关键字段用于指示异常信息；和/或

在所述日志文件的第二关键字段的出现频率达到频率阈值的情况下，发出第二报警信息，其中，所述第二关键字段用于指示拔打情况；和/或

在所述日志文件的第三关键字段达到时长阈值的情况下，发出第三报警信息，其中，所述第三关键字段用于指示通话时长。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在发出报警信息的情况下，审查与所述日志文件对应的录音信息，其中，所述报警信息用于指示所述第一报警信息、所述第二报警信息、所述第三报警信息中的至少一种。

3.根据权利要求1所述的方法，其特征在于，在所述日志文件的第二关键字段的出现频率达到频率阈值的情况下，发出第二报警信息包括：

在所述日志文件的拔打接通情况的出现频率达到第一频率阈值的情况下，发出所述第二报警信息；和/或

在所述日志文件的拨打未接通情况的出现频率达到第二频率阈值的情况下，发出所述第二报警信息；和/或

在所述日志文件的拔打接通情况的出现频率与拔打未接通情况的出现频率之和达到第三频率阈值的情况下，发出所述第二报警信息。

4.根据权利要求1所述的方法，其特征在于，在所述日志文件的第三关键字段达到时长阈值的情况下，发出第三报警信息包括：

在所述日志文件的单次通话时长达到第一时长阈值的情况下，发出所述第三报警信息；和/或

在所述日志文件的若干次通话时长达到第二时长阈值的情况下，发出所述第三报警信息。

5.一种用于语音网关安全监测的装置，其特征在于，所述装置包括：

获取模块，用于获取并存储日志文件；

报警模块，用于在所述日志文件包括第一关键字段的情况下，发出第一报警信息，其中，所述第一关键字段用于指示异常信息；和/或

用于在所述日志文件的第二关键字段的出现频率达到频率阈值的情况下，发出第二报警信息，其中，所述第二关键字段用于指示拔打情况；和/或

用于在所述日志文件的第三关键字段达到时长阈值的情况下，发出第三报警信息，其中，所述第三关键字段用于指示通话时长。

6.根据权利要求5所述的装置，其特征在于，所述装置还包括：

审查模块，用于在发出报警信息的情况下，审查与所述日志文件对应的录音信息，其中，所述报警信息用于指示所述第一报警信息、所述第二报警信息、所述第三报警信息中的至少一种。

7.根据权利要求5所述的装置，其特征在于，所述报警模块用于在所述日志文件的第二关键字段的出现频率达到频率阈值的情况下，发出第二报警信息包括：

所述报警模块在所述日志文件的拔打接通情况的出现频率达到第一频率阈值的情况下，发出所述第二报警信息；和/或

在所述日志文件的拨打未接通情况的出现频率达到第二频率阈值的情况下，发出所述第二报警信息；和/或

在所述日志文件的拔打接通情况的出现频率与拔打未接通情况的出现频率之和达到第三频率阈值的情况下，发出所述第二报警信息。

8.根据权利要求5所述的装置，其特征在于，所述报警模块用于在所述日志文件的第三关键字段达到时长阈值的情况下，发出第三报警信息包括：

所述报警模块在所述日志文件的单次通话时长达到第一时长阈值的情况下，发出所述第三报警信息；和/或

在所述日志文件的若干次通话时长达到第二时长阈值的情况下，发出所述第三报警信息。

9.一种用于语音网关安全检测的系统，其特征在于，包括：

语音网关设备；

服务器，所述服务器与所述语音网关设备连接，所述服务器用于获取并存储所述语音网关设备的日志文件、与所述日志文件对应的录音信息；

在所述服务器存储的所述日志文件包括第一关键字段的情况下，所述服务器发出第一报警信息，其中，所述第一关键字段用于指示所述语音网关设备的异常信息；和/或

在所述服务器存储的所述日志文件的第二关键字段的出现频率达到频率阈值的情况下，所述服务器发出第二报警信息，其中，所述第二关键字段用于指示所述语音网关设备的拔打情况；和/或

在所述服务器存储的所述日志文件的第三关键字段达到时长阈值的情况下，所述服务器发出第三报警信息，其中，所述第三关键字段用于指示通话时长；

在所述服务器发出报警信息的情况下，所述服务器标记与所述日志文件对应的所述录音信息，其中，所述报警信息用于指示所述第一报警信息、所述第二报警信息、所述第三报警信息中的至少一种。

10.根据权利要求9所述的系统，其特征在于，还包括：

终端，所述终端与所述服务器连接，所述终端用于接收所述服务器传输的所述报警信息，并审查所述服务器标记后的所述录音信息。

Images