CN113992807A - 语音网关检测方法、装置、设备及存储介质 - Google Patents

Abstract

本发明实施例公开了一种语音网关检测方法、装置、设备及存储介质。其中，方法包括：获取语音网关话单；对各语音网关话单进行通话特征提取，将通话特征提取结果中包含任一目标通话特征的语音网关话单确定为目标特征话单；对各目标特征话单对应的待测通话终端进行通话行为分析，将通话行为分析结果中包含目标通话行为的待测通话终端确定为目标通话终端；根据与各目标通话终端对应的目标特征话单进行溯源检测，确定目标语音网关。本发明实施例可以实现对网络语音通话中具有特定行为的语音网关的检测，提升对语音网关的安全监控力度，确保网络语音通话秩序。

Description

语音网关检测方法、装置、设备及存储介质

技术领域

本发明实施例涉及计算机技术领域，尤其涉及一种语音网关检测方法、装置、设备及存储介质。

背景技术

随着信息技术的发展，诈骗等有害电话传播手段不断升级。当前，通过VoIP(Voiceover Internet Protocol，基于互联网协议的语音传输)发起呼叫，以GoIP(Global Systemfor Mobile Communications Over Internet Protocol，基于互联网协议的全球移动通讯系统)网关落地的诈骗电话、骚扰电话大量出现，影响电信业务健康有序开展，危害人民群众财产安全。

GoIP网关可实现互联网VoIP和电信网之间的语音信息交换，能支持几十张上百张电话卡同时通话，并且支持群发短信远程控制、机卡分离等功能。通过网络将SIM(Subscriber Identity Module，客户识别模块)卡拨号数据传输至GoIP设备，再由GoIP设备与所在地通信基站连接进行语音通话，实现设备与SIM卡分离，起到隐藏设备身份的目的。

发明内容

本发明实施例提供一种语音网关检测方法、装置、设备及存储介质，以实现对网络语音通话中具有特定行为的语音网关的检测，提升对语音网关的安全监控力度，确保网络语音通话秩序。

第一方面，本发明实施例提供了一种语音网关检测方法，包括：

获取语音网关话单；

对各所述语音网关话单进行通话特征提取，将通话特征提取结果中包含任一目标通话特征的语音网关话单确定为目标特征话单；

对各所述目标特征话单对应的待测通话终端进行通话行为分析，将通话行为分析结果中包含目标通话行为的待测通话终端确定为目标通话终端；

根据与各所述目标通话终端对应的目标特征话单进行溯源检测，确定目标语音网关。

第二方面，本发明实施例还提供了一种语音网关检测装置，包括：

网关话单获取模块，用于获取语音网关话单；

话单特征提取模块，用于对各所述语音网关话单进行通话特征提取，将通话特征提取结果中包含任一目标通话特征的语音网关话单确定为目标特征话单；

通话行为分析模块，用于对各所述目标特征话单对应的待测通话终端进行通话行为分析，将通话行为分析结果中包含目标通话行为的待测通话终端确定为目标通话终端；

网关溯源检测模块，用于根据与各所述目标通话终端对应的目标特征话单进行溯源检测，确定目标语音网关。

第三方面，本发明实施例还提供了一种计算机设备，所述计算机设备包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现本发明任意实施例所提供的语音网关检测方法。

第四方面，本发明实施例还提供了一种计算机存储介质，其上存储有计算机程序，该程序被处理器执行时实现本发明任意实施例所提供的语音网关检测方法。

本发明实施例通过获取语音网关话单，并对各语音网关话单进行通话特征提取，从中确定目标特征话单，在对目标特征话单对应的待测通话终端进行通话行为分析，从中确定目标通话终端，最终根据目标通话终端进行溯源检测以确定出目标语音网关，解决现有技术中难以确定通话行为中的语音网关身份的问题，实现对网络语音通话中具有特定行为的语音网关的检测，提升对语音网关的安全监控力度，确保网络语音通话秩序。

附图说明

图1为本发明实施例一提供的一种语音网关检测方法的流程图。

图2为本发明实施例二提供的一种语音网关检测方法的流程图。

图3为本发明实施例二提供的一种有害语音网关检测的流程示意图。

图4为本发明实施例三提供的一种语音网关检测装置的结构示意图。

图5为本发明实施例四提供的一种计算机设备的结构示意图。

具体实施方式

下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。

另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部内容。在更加详细地讨论示例性实施例之前应当提到的是，一些示例性实施例被描述成作为流程图描绘的处理或方法。虽然流程图将各项操作(或步骤)描述成顺序的处理，但是其中的许多操作可以被并行地、并发地或者同时实施。此外，各项操作的顺序可以被重新安排。当其操作完成时所述处理可以被终止，但是还可以具有未包括在附图中的附加步骤。所述处理可以对应于方法、函数、规程、子例程、子程序等等。

实施例一

图1是本发明实施例一提供的一种语音网关检测方法的流程图，本实施例可适用于对网络语音通话中具有特定行为的语音网关进行检测的情况，该方法可以由本发明实施例提供的语音网关检测装置来执行，该装置可以由软件和/或硬件的方式来实现，并一般可集成在计算机设备中。相应的，如图1所示，该方法包括如下操作：

S110、获取语音网关话单。

其中，语音网关话单可以是通过语音网关进行的语音通话所生成的话单，用于记录语音通话情况。

相应的，任意用户在通过语音网关进行网络语音通话时，可以生成相应的语音网关话单。语音网关话单可以是根据网络语音通话所产生的互联网流量数据生成的。

可选的，获取语音网关话单，可以包括：获取互联网流量数据；在互联网流量数据中获取符合VoIP协议的语音网关流量数据；将语音网关流量数据的原始码流转化为特定格式的语音网关话单。

相应的，可以根据互联网流量数据所采用的协议，在全部互联网流量数据中确定出符合VoIP协议的语音网关流量数据，即语音网关流量数据为通过语音网关进行网络语音通话所产生的流量数据。进一步的，根据预先确定的话单格式，根据语音网关流量数据的原始码流确定需要记录的通话情况数据，将其转化为语音网关话单。

S120、对各所述语音网关话单进行通话特征提取，将通话特征提取结果中包含任一目标通话特征的语音网关话单确定为目标特征话单。

其中，通话特征提取可以是获取语音网关话单所记录的语音通话情况中的特征的操作。通话特征提取结果可以包括提取到的语音网关话单所记录的语音通话情况中的全部特征。目标通话特征可以是语音通话中需要检测的语音网关的特定行为所具有的特征。目标特征话单可以是记录的语音通话情况具有目标通话特征的语音网关话单。

相应的，可以根据语音网关话单中的数据，确定语音网关话单所记录的语音通话情况并获取语音通话情况的特征，以进行通话特征提取。示例性的，语音网关话单中可以包括通话时长字段，该字段记录了语音通话的时长，则当通话特征提取需要获取通话时长特征时，可以根据语音网关话单的通话时长字段中的数据进行通话特征提取。

进一步的，目标通话特征可以是根据需要检测的语音网关的特定行为预先确定的，即可以包括需要检测的特定行为所具有的特征，在此不做限定。示例性的，当需要检测具有电话诈骗行为的语音网关时，目标通话特征可以包括通话时长长、主叫号码归属地为海外地区等；当需要检测具有电话骚扰行为的语音网关时，目标通话特征可以包括通话时长短、通话时间为夜间时段等。当任意语音网关话单的通话特征提取结果中存在任意一个或多个目标通话特征时，可以将该语音网关话单确定为目标特征话单。因此，可以确定目标特征话单所记录的语音通话具有与需要检测的特定语音通话行为相同的特征，该语音通话中有可能存在需要检测的特定行为。

S130、对各所述目标特征话单对应的待测通话终端进行通话行为分析，将通话行为分析结果中包含目标通话行为的待测通话终端确定为目标通话终端。

其中，待测通话终端可以是在目标特征话单所记录的语音通话中进行语音通话的终端。通话行为分析可以是获取待测通话终端在其进行的语音通话中的行为的操作。通话行为分析结果可以包括获取到的待测通话终端在其进行的语音通话中的全部行为。目标通话行为可以是需要检测的语音网关的特定行为。

相应的，由于目标特征话单所记录的语音通话中可能存在需要检测的特定行为，即目标通话行为，因此可以获取该语音通话中的待测通话终端，从而进一步对待测通话终端进行通话行为分析，得到通话行为分析结果。根据待测通话终端的通话行为分析结果中是否包含目标通话行为，可以确定其是否在语音通话中进行了目标通话行为，并将进行了目标通话行为的待测通话终端确定为目标通话终端。因此，可以确定目标通话终端对应的语音网关即为需要检测的语音网关。

示例性的，可以获取任意待测通话终端对应的全部语音网关话单，根据全部语音网关话单可以确定该待测通话终端的通话时长短、通话频次高、呼叫的不同号码数量大等，可以得到该待测通话终端的通话行为分析结果包含电话骚扰行为，则电话骚扰行为属于目标通话行为时，确定该待测通话终端为目标通话终端。

S140、根据与各所述目标通话终端对应的目标特征话单进行溯源检测，确定目标语音网关。

其中，溯源检测可以是获取目标通话终端对应的目标语音网关的身份信息的操作。目标语音网关可以是需要检测的具有特定行为的语音网关。

相应的，在确定出目标通话终端的情况下，可以对目标通话终端进行溯源检测，从而可以根据溯源检测获得的语音网关的身份信息确定出目标语音网关。可以采用任意可实现的方法对目标通话终端进行溯源检测，在此不做限定，例如可以是获取目标通话终端的IP地址等信息，根据获取到的信息确定出目标语音网关的地址。可选的，可以通过根据与各所述目标通话终端对应的目标特征话单进行溯源检测，获取目标语音网关指纹，从而确定目标语音网关。

本发明实施例提供了一种语音网关检测方法，通过获取语音网关话单，并对各语音网关话单进行通话特征提取，从中确定目标特征话单，在对目标特征话单对应的待测通话终端进行通话行为分析，从中确定目标通话终端，最终根据目标通话终端进行溯源检测以确定出目标语音网关，解决现有技术中难以确定通话行为中的语音网关身份的问题，实现对网络语音通话中具有特定行为的语音网关的检测，提升对语音网关的安全监控力度，确保网络语音通话秩序。

实施例二

图2为本发明实施例二提供的一种语音网关检测方法的流程图。本发明实施例以上述实施例为基础进行具体化，在本发明实施例中，给出了对各所述目标特征话单对应的待测通话终端进行通话行为分析，将通话行为分析结果中包含目标通话行为的待测通话终端确定为目标通话终端的具体可选的实现方式。

如图2所示，本发明实施例的方法具体包括：

S210、获取语音网关话单。

S220、对各所述语音网关话单进行通话特征提取，将通话特征提取结果中包含任一目标通话特征的语音网关话单确定为目标特征话单。

在本发明的一个可选实施例中，所述对各所述语音网关话单进行通话特征提取，将通话特征提取结果中包含任一目标通话特征的语音网关话单确定为目标特征话单，可以包括：读取各所述语音网关话单中的身份标识字段，根据各身份标识字段读取结果确定各所述语音网关话单的身份特征提取结果；将所述身份特征提取结果为目标身份特征的语音网关话单确定为所述目标特征话单。

其中，身份标识字段可以是记录在语音网关话单所记录的语音通话情况中进行语音通话的终端的身份信息的字段。身份标识字段读取结果可以包括在语音网关话单所记录的语音通话情况中进行语音通话的终端的身份信息。身份特征提取结果可以是身份标识字段中存储的身份信息的特征。目标身份特征可以是存在需要检测的语音网关的特定行为的终端的身份信息所具有的特征。

相应的，语音网关话单中包括身份标识字段，可以存储进行语音通话的多个终端的身份信息，例如可以包括终端号码、号码类型和IP地址等，例如还可以包括用户对终端号码的历史标记等，在此不做限定，则根据语音网关话单中的身份标识字段可以获取身份特征提取结果，例如可以确定身份特征提取结果为终端号码类型为手机号码，且号码隐藏、IP地址归属境外地区等。

进一步的，目标身份特征可以是根据需要检测的语音网关的特定行为预先确定的，即可以包括需要检测的特定行为中的通话终端所具有的身份特征，在此不做限定。示例性的，在需要检测具有非法行为的语音网关的情况下，由于非法行为中通常采用境外IP地址，且易被用户在察觉后进行号码标记，因此可以将IP地址归属境外地区或号码具有非法行为标记确定为目标身份特征。因此，可以确定身份特征提取结果为目标身份特征的语音网关话单所记录的语音通话中的终端可能存在需要检测的特定行为，将该语音网关话单确定为目标特征话单。

在本发明的一个可选实施例中，所述对各所述语音网关话单进行通话特征提取，将通话特征提取结果中包含任一目标通话特征的语音网关话单确定为目标特征话单，可以包括：读取各所述语音网关话单中的通话行为记录字段，根据各通话行为记录字段读取结果确定各所述语音网关话单的行为特征提取结果；将所述行为特征提取结果为目标行为特征的语音网关话单确定为所述目标特征话单。

其中，通话行为记录字段可以是记录语音网关话单所记录的语音通话情况的描述信息的字段。通话行为记录字段读取结果可以包括语音网关话单所记录的语音通话情况的描述信息。行为特征提取结果可以是通话行为记录字段中存储的语音通话情况的描述信息的特征。目标行为特征可以是需要检测的语音网关的特定行为的描述信息所具有的特征。

相应的，语音网关话单中包括通话行为记录字段，可以存储语音通话情况的描述信息，例如可以包括通话时长、通话时间等，则根据语音网关话单中的通话行为记录字段可以获取行为特征提取结果，例如可以确定行为特征提取结果为通话时长短、通话时间为夜间时段等。

进一步的，目标行为特征可以是根据需要检测的语音网关的特定行为预先确定的，即可以包括需要检测的特定行为的特征，在此不做限定。示例性的，在需要检测具有骚扰行为的语音网关的情况下，由于骚扰行为通常通话时长短，且通常选择在夜间进行电话骚扰，因此可以将通话时长短于一定时长或通话时间处于预设夜间时间段确定为目标行为特征。因此，可以确定行为特征提取结果为目标行为特征的语音网关话单所记录的语音通话中可能存在需要检测的特定行为，将该语音网关话单确定为目标特征话单。

上述实施方式可以根据语音通话中的终端身份和/或通话行为确定出有可能存在需要检测的特定行为的语音通话对应的话单，实现对话单大范围快速筛选，提高语音网关检测效率和全面性。

S230、对各所述目标特征话单对应的待测通话终端进行通话行为分析，将通话行为分析结果中包含目标通话行为的待测通话终端确定为目标通话终端。

在本发明的一个可选实施例中，S230具体可以包括：

S231、根据各所述待测通话终端对应的语音网关话单，获取各所述待测通话终端的通话行为数据。

其中，通话行为数据可以是描述待测通话终端的通话行为的数据。

相应的，任意待测通话终端对应的语音网关话单中记录有该待测通话终端的每次语音通话情况，则可以根据该待测通话终端的语音网关话单获取其通话行为数据。通话行为数据可以包括描述待测通话终端单次通话情况的数据，可以是根据其全部语音通话的整体情况确定的数据，例如可以包括每次通话时长，也可以是平均单次通话时长或全部通话时长集中分布的时长区间等；也可以包括描述待测通话终端多次通话之间关系的数据，例如每次通话之间的时间间隔、呼叫用户的总数量等，在此不做限定。

可选的，可以根据需要检测的时间段选择该时间段内的语音网关话单，例如可以是检测当天的语音网关话单等，在此不做限定。可选的，还可以根据检测需要，根据语音网关话单中的字段内容对其进行筛选，例如可以排除通话时长为0的语音网关话单，在此不做限定。

在本发明的一个可选实施例中，所述通话行为数据，可以包括：通话时长数据、通话频次数据、通话时间数据、通话关系数据和通话分布数据。

其中，通话时长数据可以是待测通话终端的每次语音通话的时长。通话频次数据可以是描述待测通话终端进行语音通话的频繁程度的数据。通话时间数据可以是待测通话终端进行每次语音通话的时间，可以根据每次开始和/或结束通话的时间确定。通话关系数据可以是描述待测通话终端进行的语音通话中的对端的数据。通话分布数据可以是描述待测通话终端归属的地理位置的分散程度的数据。

相应的，对上述通话行为数据进行综合分析，可以确定出待测通话终端在每次语音通话中的行为，从而得到其通话行为分析结果。

S232、将各所述通话行为数据均处于对应的预设数据区间内的待测通话终端确定为所述目标通话终端。

其中，预设数据区间可以分别与各通话行为数据对应，可以是需要检测的语音网关的特定行为对应的通话行为参数所处的数值区间。

相应的，当任意待测通话终端的各通话行为数据均处于对应的预设数据区间时，可以确定其进行的通话行为即为需要检测的特定行为，因此可以将其确定为目标通话终端。

示例性的，预设数据区间可以包括本端号码类型为手机、当天对端号码类型为手机的占比大于a％、当天本端通话开始时间都在b时至c时之间、当天对端去重个数大于等于d个、排除通话时长为0的记录后当天本端与号码同一个对端号码的最大通话次数小于或等于e次、排除通话时长为0的记录后平均每个对端号码的通话次数小于或等于f次、当天本端号码同一LAC(Location Area Code，位置区码)最大占比大于或等于g、当天本端号码同一LAC-CI(Location Area Code Cell Identifier，位置区码-小区识别码)最大占比大于或等于h、以及当天及历史7天中全部对端号码类型为手机的通话天数小于i天。

上述实施方式可以在锚定通话终端的情况下对通话终端的行为进行多维度分析，实现准确识别终端的通话行为。

在本发明的一个可选实施例中，在所述对各所述语音网关话单进行通话特征提取，将通话特征提取结果中包含任一目标通话特征的语音网关话单确定为目标特征话单之后，还可以包括：根据所述通话特征提取结果，对所述目标特征话单进行目标特征标记；在所述将各所述通话行为数据均处于对应的预设数据区间内的待测通话终端确定为所述目标通话终端之前，还可以包括：根据各所述目标特征话单的目标特征标记结果，确定各所述目标特征话单的目标通话场景；根据各所述目标通话场景，确定各所述待测通话终端对应的所述预设数据区间。

其中，目标特征标记可以是在目标特征话单中标记出其具有的目标通话特征的操作。目标特征标记结果可以是目标特征话单中携带的标识其所具有的目标通话特征的标记。目标通话场景可以是目标特征话单所记录的语音通话情况可能处于的发生需要检测的特定行为的通话场景，例如可以是电话诈骗场景、电话骚扰场景等。

相应的，在获取各目标特征标记的通话特征提取结果的情况下，对各目标特征话单进行目标特征标记，则可以根据任意目标特征话单的目标特征标记结果得知其具有的目标通话特征。由于不同的目标通话场景对应的目标特征话单具有的目标通话特征不尽相同，例如电话诈骗场景对应的目标特征话单具有通话时长长、通话时间处于工作时段的特征，而电话骚扰场景对应的目标特征话单具有通话时长短、通话时间处于夜间时段的特征，因此，根据任意目标特征话单的目标特征标记结果可以确定其目标通话场景。

进一步的，不同目标通话场景对应的各预设数据区间也不尽相同，例如电话诈骗场景对应的通话时长数据的预设数据区间为较高数值区间，而电话骚扰场景对应的通话时长数据的预设数据区间为较低数值区间。因此，各目标通话场景对应的各预设数据区间可以根据需要预先设定，在此不做限定。可选的，对于任意目标通话场景，若其与部分通话行为数据描述的特征无关，则其对应的该部分通话行为数据的预设数据区间可以是无限区间。

上述实施方式可以根据话单特征匹配出其可能处于的通话场景，从而可以根据不同通话场景进行不同规则的通话行为识别，进一步提升了检测的准确度，拓展了语音网关的检测范围。

S240、根据与各所述目标通话终端对应的目标特征话单进行溯源检测，确定目标语音网关。

在本发明的一个可选实施例中，所述根据与各所述目标通话终端对应的目标特征话单进行溯源检测，确定目标语音网关，可以包括：在各所述目标通话终端对应的目标特征话单中，读取各所述目标通话终端的IP地址字段和设备信息字段，得到所述目标通话终端的IP地址和设备信息；根据所述IP地址和所述设备信息定位所述目标语音网关。

其中，IP地址字段可以是记录目标通话终端的IP地址的字段。设备信息字段可以是记录目标通话终端的设备信息的字段。设备信息可以包括任意标识目标通话终端的信息。

相应的，目标通话终端对应的目标特征话单中包括IP地址字段和设备信息字段，从而从中读取目标通话终端的IP地址和设备信息，从而可以根据IP地址和设备信息定位目标语音网关，从而确定出目标语音网关。

示例性的，图3是本发明实施例二提供的一种有害语音网关检测的流程示意图。在一个具体的例子中，如图3所示，将获取到的VoIP话单进行输入，以对其进行话单字段提取、IP流向分析和号码特征分析，并根据上述分析结果和VoIP话单内容，综合进行话单号码特征和行为特征分析。进一步的，根据预先确定的提取规则，提取不同的特征分析结果匹配至话单异常呼叫模型，从而确定话单对应终端的异常呼叫情况，并进一步进行网关及指纹分析，最终结合异常呼叫情况、网关及指纹分析结果，输出疑似有害呼叫情况、有害VoIP网关和网关指纹，完成有害语音网关检测。

本发明实施例提供了一种语音网关检测方法，通过获取语音网关话单，并对各语音网关话单进行通话特征提取，从中确定目标特征话单，在对目标特征话单对应的待测通话终端进行通话行为分析，从中确定目标通话终端，最终根据目标通话终端进行溯源检测以确定出目标语音网关，解决现有技术中难以确定通话行为中的语音网关身份的问题，实现对网络语音通话中具有特定行为的语音网关的检测，提升对语音网关的安全监控力度，确保网络语音通话秩序。

实施例三

图4为本发明实施例三提供的一种语音网关检测装置的结构示意图，如图4所示，所述装置包括：网关话单获取模块310、话单特征提取模块320、通话行为分析模块330和网关溯源检测模块340。

其中，网关话单获取模块310，用于获取语音网关话单。

话单特征提取模块320，用于对各所述语音网关话单进行通话特征提取，将通话特征提取结果中包含任一目标通话特征的语音网关话单确定为目标特征话单。

通话行为分析模块330，用于对各所述目标特征话单对应的待测通话终端进行通话行为分析，将通话行为分析结果中包含目标通话行为的待测通话终端确定为目标通话终端。

网关溯源检测模块340，用于根据与各所述目标通话终端对应的目标特征话单进行溯源检测，确定目标语音网关。

在本发明实施例的一个可选实施方式中，话单特征提取模块320，具体可以用于：读取各所述语音网关话单中的身份标识字段，根据各身份标识字段读取结果确定各所述语音网关话单的身份特征提取结果；将所述身份特征提取结果为目标身份特征的语音网关话单确定为所述目标特征话单。

在本发明实施例的一个可选实施方式中，话单特征提取模块320，具体可以用于：读取各所述语音网关话单中的通话行为记录字段，根据各通话行为记录字段读取结果确定各所述语音网关话单的行为特征提取结果；将所述行为特征提取结果为目标行为特征的语音网关话单确定为所述目标特征话单。

在本发明实施例的一个可选实施方式中，通话行为分析模块330，具体可以用于：根据各所述待测通话终端对应的语音网关话单，获取各所述待测通话终端的通话行为数据；将各所述通话行为数据均处于对应的预设数据区间内的待测通话终端确定为所述目标通话终端。

在本发明实施例的一个可选实施方式中，所述装置，还可以包括：话单标记模块，用于在所述对各所述语音网关话单进行通话特征提取，将通话特征提取结果中包含任一目标通话特征的语音网关话单确定为目标特征话单之后，根据所述通话特征提取结果，对所述目标特征话单进行目标特征标记；通话行为分析模块330，具体还可以用于：在所述将各所述通话行为数据均处于对应的预设数据区间内的待测通话终端确定为所述目标通话终端之前，根据各所述目标特征话单的目标特征标记结果，确定各所述目标特征话单的目标通话场景；根据各所述目标通话场景，确定各所述待测通话终端对应的所述预设数据区间。

在本发明实施例的一个可选实施方式中，所述通话行为数据，包括：通话时长数据、通话频次数据、通话时间数据、通话关系数据和通话分布数据。

在本发明实施例的一个可选实施方式中，网关溯源检测模块340，具体可以用于：在各所述目标通话终端对应的目标特征话单中，读取各所述目标通话终端的IP地址字段和设备信息字段，得到所述目标通话终端的IP地址和设备信息；根据所述IP地址和所述设备信息定位所述目标语音网关。

上述装置可执行本发明任意实施例所提供的语音网关检测方法，具备执行该方法相应的功能模块和有益效果。

本发明实施例提供了一种语音网关检测装置，通过获取语音网关话单，并对各语音网关话单进行通话特征提取，从中确定目标特征话单，在对目标特征话单对应的待测通话终端进行通话行为分析，从中确定目标通话终端，最终根据目标通话终端进行溯源检测以确定出目标语音网关，解决现有技术中难以确定通话行为中的语音网关身份的问题，实现对网络语音通话中具有特定行为的语音网关的检测，提升对语音网关的安全监控力度，确保网络语音通话秩序。

实施例四

图5为本发明实施例四提供的一种计算机设备的结构示意图。图5示出了适于用来实现本发明实施方式的示例性计算机设备12的框图。图5显示的计算机设备12仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。

如图5所示，计算机设备12以通用计算设备的形式表现。计算机设备12的组件可以包括但不限于：一个或者多个处理器16，存储器28，连接不同系统组件(包括存储器28和处理器16)的总线18。

总线18表示几类总线结构中的一种或多种，包括存储器总线或者存储器控制器，外围总线，图形加速端口，处理器或者使用多种总线结构中的任意总线结构的局域总线。举例来说，这些体系结构包括但不限于工业标准体系结构(ISA)总线，微通道体系结构(MAC)总线，增强型ISA总线、视频电子标准协会(VESA)局域总线以及外围组件互连(PCI)总线。

计算机设备12典型地包括多种计算机系统可读介质。这些介质可以是任何能够被计算机设备12访问的可用介质，包括易失性和非易失性介质，可移动的和不可移动的介质。

存储器28可以包括易失性存储器形式的计算机系统可读介质，例如随机存取存储器(RAM)30和/或高速缓存存储器32。计算机设备12可以进一步包括其它可移动/不可移动的、易失性/非易失性计算机系统存储介质。仅作为举例，存储系统34可以用于读写不可移动的、非易失性磁介质(图5未显示，通常称为“硬盘驱动器”)。尽管图5中未示出，可以提供用于对可移动非易失性磁盘(例如“软盘”)读写的磁盘驱动器，以及对可移动非易失性光盘(例如CD-ROM，DVD-ROM或者其它光介质)读写的光盘驱动器。在这些情况下，每个驱动器可以通过一个或者多个数据介质接口与总线18相连。存储器28可以包括至少一个程序产品，该程序产品具有一组(例如至少一个)程序模块，这些程序模块被配置以执行本发明各实施例的功能。

具有一组(至少一个)程序模块42的程序/实用工具40，可以存储在例如存储器28中，这样的程序模块42包括但不限于操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。程序模块42通常执行本发明所描述的实施例中的功能和/或方法。

计算机设备12也可以与一个或多个外部设备14(例如键盘、指向设备、显示器24等)通信，还可与一个或者多个使得用户能与该计算机设备12交互的设备通信，和/或与使得该计算机设备12能与一个或多个其它计算设备进行通信的任何设备(例如网卡，调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口22进行。并且，计算机设备12还可以通过网络适配器20与一个或者多个网络(例如局域网(LAN)，广域网(WAN)和/或公共网络，例如因特网)通信。如图所示，网络适配器20通过总线18与计算机设备12的其它模块通信。应当明白，尽管图5中未示出，可以结合计算机设备12使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。

处理器16通过运行存储在存储器28中的程序，从而执行各种功能应用以及数据处理，实现本发明实施例所提供的语音网关检测方法：获取语音网关话单；对各所述语音网关话单进行通话特征提取，将通话特征提取结果中包含任一目标通话特征的语音网关话单确定为目标特征话单；对各所述目标特征话单对应的待测通话终端进行通话行为分析，将通话行为分析结果中包含目标通话行为的待测通话终端确定为目标通话终端；根据与各所述目标通话终端对应的目标特征话单进行溯源检测，确定目标语音网关。

实施例五

本发明实施例五提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时，实现本发明实施例所提供的语音网关检测方法：获取语音网关话单；对各所述语音网关话单进行通话特征提取，将通话特征提取结果中包含任一目标通话特征的语音网关话单确定为目标特征话单；对各所述目标特征话单对应的待测通话终端进行通话行为分析，将通话行为分析结果中包含目标通话行为的待测通话终端确定为目标通话终端；根据与各所述目标通话终端对应的目标特征话单进行溯源检测，确定目标语音网关。

可以采用一个或多个计算机可读的介质的任意组合。计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质。计算机可读存储介质例如可以是但不限于电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本文件中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。

计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。

计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于无线、电线、光缆、RF等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言或其组合来编写用于执行本发明操作的计算机程序代码，所述程序设计语言包括面向对象的程序设计语言，诸如Java、Smalltalk、C++，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或计算机设备上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络，包括局域网(LAN)或广域网(WAN)，连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。

注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。

Claims (10)

1.一种语音网关检测方法，其特征在于，包括：

获取语音网关话单；

对各所述语音网关话单进行通话特征提取，将通话特征提取结果中包含任一目标通话特征的语音网关话单确定为目标特征话单；

对各所述目标特征话单对应的待测通话终端进行通话行为分析，将通话行为分析结果中包含目标通话行为的待测通话终端确定为目标通话终端；

根据与各所述目标通话终端对应的目标特征话单进行溯源检测，确定目标语音网关。

2.根据权利要求1所述的方法，其特征在于，所述对各所述语音网关话单进行通话特征提取，将通话特征提取结果中包含任一目标通话特征的语音网关话单确定为目标特征话单，包括：

读取各所述语音网关话单中的身份标识字段，根据各身份标识字段读取结果确定各所述语音网关话单的身份特征提取结果；

将所述身份特征提取结果为目标身份特征的语音网关话单确定为所述目标特征话单。

3.根据权利要求1或2所述的方法，其特征在于，所述对各所述语音网关话单进行通话特征提取，将通话特征提取结果中包含任一目标通话特征的语音网关话单确定为目标特征话单，包括：

读取各所述语音网关话单中的通话行为记录字段，根据各通话行为记录字段读取结果确定各所述语音网关话单的行为特征提取结果；

将所述行为特征提取结果为目标行为特征的语音网关话单确定为所述目标特征话单。

4.根据权利要求1所述的方法，其特征在于，所述对各所述目标特征话单对应的待测通话终端进行通话行为分析，将通话行为分析结果中包含目标通话行为的待测通话终端确定为目标通话终端，包括：

根据各所述待测通话终端对应的语音网关话单，获取各所述待测通话终端的通话行为数据；

将各所述通话行为数据均处于对应的预设数据区间内的待测通话终端确定为所述目标通话终端。

5.根据权利要求4所述的方法，其特征在于，在所述对各所述语音网关话单进行通话特征提取，将通话特征提取结果中包含任一目标通话特征的语音网关话单确定为目标特征话单之后，还包括：

根据所述通话特征提取结果，对所述目标特征话单进行目标特征标记；

在所述将各所述通话行为数据均处于对应的预设数据区间内的待测通话终端确定为所述目标通话终端之前，还包括：

根据各所述目标特征话单的目标特征标记结果，确定各所述目标特征话单的目标通话场景；

根据各所述目标通话场景，确定各所述待测通话终端对应的所述预设数据区间。

6.根据权利要求4所述的方法，其特征在于，所述通话行为数据，包括：通话时长数据、通话频次数据、通话时间数据、通话关系数据和通话分布数据。

7.根据权利要求1所述的方法，其特征在于，所述根据与各所述目标通话终端对应的目标特征话单进行溯源检测，确定目标语音网关，包括：

在各所述目标通话终端对应的目标特征话单中，读取各所述目标通话终端的IP地址字段和设备信息字段，得到所述目标通话终端的IP地址和设备信息；

根据所述IP地址和所述设备信息定位所述目标语音网关。

8.一种语音网关检测装置，其特征在于，包括：

网关话单获取模块，用于获取语音网关话单；

话单特征提取模块，用于对各所述语音网关话单进行通话特征提取，将通话特征提取结果中包含任一目标通话特征的语音网关话单确定为目标特征话单；

通话行为分析模块，用于对各所述目标特征话单对应的待测通话终端进行通话行为分析，将通话行为分析结果中包含目标通话行为的待测通话终端确定为目标通话终端；

网关溯源检测模块，用于根据与各所述目标通话终端对应的目标特征话单进行溯源检测，确定目标语音网关。

9.一种计算机设备，其特征在于，所述计算机设备包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-7中任一所述的语音网关检测方法。

10.一种计算机存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1-7中任一所述的语音网关检测方法。

Images