专利名称：一种自动检测并屏蔽群发用户信息的方法
技术领域：
本发明涉及通信技术领域，尤其涉及一种自动检测并屏蔽群发用户 信息的方法。
背景技术：
随着通讯技术的发展，出现不法用户利用群发短消息的方法传播恶 意(黄色、垃圾)信息的情况。为此，运营商通过短信息网关系统的黑 白名单功能实现屏蔽恶意群发用户的号码段，但这种方式必须人工手动 在短信息网关系统上增加恶意群发用户的号码段，不能实现自动检测并屏蔽恶意群发用户的信息和号码段。在公开号为CN1992749的中国专利 申请文件中，公开了一种移动终端拦截垃圾短信息的方法，该方法能解 析出发送方号码、短消息内容，严格或^f莫糊的拦截垃圾短消息，但是该 方法同样没有实现自动检测并屏蔽恶意群发用户的号码段和信息的功 能。由此可见，现有技术都不能在网关系统实现自动检测并屏蔽恶意群 发用户信息和号码。发明内容本发明所要解决的技术问题是提供一种能自动检测恶意群发用户 的号码，并屏蔽掉该号码群发恶意短消息的方法。本发明为解决上述技术问题所采用的技术方案为
一种自动;f企测并屏蔽群发用户信息的方法，包括以下步骤A、 日志服务器获取网关上的日志信息；B、 对所述日志信息进行预处理，生成日志文件，并将所述日志文 件导入到数据库中；C、 所述日志服务器设置用户筛选工具，筛选出在规定时间段内群 发了预定数量短消息的主叫号码，并将该主叫号码插入到数据库的黑名 单表中；D、 网关通过读取黑名单信息，检测到该主叫号码的群发用户，并 将其发送的恶意短消息屏蔽掉。所述的方法，其中所述步骤B中对所述日志信息进行预处理包括 如下处理预处理系统按照预先配置的恶意短消息的内容和字段来检查 曰志信息中短消息的内容和字段，并丢弃日志信息中含有恶意短消息内 容和字段的短消息。所述的方法，其中所述步骤C在设置用户筛选工具时，把电信增 值服务提供商的号码设置到例外的号码当中。所述的方法，其中所述步骤A釆用如下处理利用日志传送工具 将网关产生的日志信息传送到日志服务器上。所述的方法，其中所述步骤B中将所述日志文件导入到数据库中 采用如下处理启动日志服务器中的日志入库工具，把当天预处理后的 曰志文件导入到当天的数据库表中。本发明的有益效果为本发明利用多种网关工具相结合的方法， 有效地提高了网关工具的利用率，实现了自动检测恶意群发用户的号 码，并屏蔽该恶意群发号码的群发信息和号码段，有效地抑制了恶意群 发信息。
图1为本发明自动检测并屏蔽群发用户信息的系统运行结构图； 图2为本发明自动^f企测并屏蔽群发用户信息的方法流程图。
具体实施方式
下面结合附图对本发明的具体实施方式
做进一步详细说明 本发明主要是针对所有用户发到网关的信息，利用网关工具实现自 动的检测并屏蔽群发用户信息和号码段的一种方法。如图1所示，本发 明涉及网关服务器、日志服务器和维护终端等设备。日志服务器设置在 PC机上，其中，日志传送工具用于将网关当天产生的日志信息传送到 PC机上，日志分析服务器文件系统用于将传送的日志信息存储到本地硬 盘上，日志分析服务器数据库用于存放经预处理后的日志文件。为了优 化日志分析服务器数据库，必须对日志信息进行预处理，生成一个新的 曰志文件后再存储到该数据库中，因此，日志分析服务器文件系统设有 日志统计分析工具和预处理工具，对日志文件进行预处理，所述的预处 理包括数据优化，即将日志信息中不必要的字段和内容丟弃，如删除回 执消息，短消息内容等，以及统计消息内容含有非法字句的日志目录等。 为了在预处理阶段就能屏蔽掉恶意短消息，在预处理之前先配置恶意短 消息的内容和字段，配置每天定时自动启动该功能，如果在当天曰志信 息中含有预先配置的恶意短消息内容和字段，预处理系统会按照预先配 置的恶意短消息的内容和字段来检查日志信息中短消息的内容和字段， 并丢弃掉该恶意短消息。网关服务器中的网关数据库(网关DB )用于存 放曰志统计分析工具的统计结果和插入、删除黑名单。图'l中虚线代表 日志信息数据流，点划线代表统计结果数据流，实线代表黑名单数据流。 先通过日志传送工具把网关本地系统中的日志信息传送到PC机上，再 启动日志分析文件系统中的日志统计分析工具对日志文件进行分析，再通过日志分析服务器系统中的预处理工具、筛选工具对数据进行预处 理，以及对发送号码进行自动检测并屏蔽黑名单中群发用户发送的消 息。本发明方法的具体流程如图2所示，其包括如下步骤1、 利用传送工具将电信网关上当天产生的日志信息传送到PC 机上。2、 在PC机上启动日志工具的预处理功能，把传送来的日志信息 进行预处理操作，生成日志文件。在预处理之前先配置恶意 短消息的内容和字段，配置每天定时自动启动该功能，如果 在当天日志信息中含有预先配置的恶意短消息内容和字段， 预处理系统会按照预先配置的恶意短消息的内容和字段来检 查曰志信息中短消息的内容和字段，并丢弃掉该恶意短消息。3、 在PC机上启动日志服务器中的日志入库工具，把当天预处理 后的日志文件进行入库操作，导入到当天的数据库表中。4、 日志服务器设置用户筛选工具，启动用户篩选工具筛选出在 规定时间段内群发了预定数量短消息的主叫号码，并将该主 叫号码插入到日志分析服务器数据库的黑名单表中。例如在 筛选工具中配置了规定时间为1小时内发了 1000条短消息， 在PC机上启动用户筛选工具，配置每10分钟搜索一次数据 库，启动筛选工具后会自动筛选出最近1小时内成功发了超 过1000条短消息的那些主叫号码，可以对那些主叫号码进行 判断后自动入库到黑名单中，如移动用户A在1小时内发送 1000条垃圾短消息到电信小灵通用户，移动用户A被筛选出 来，自动插入到黑名单中。5、 网关会读取黑名单信息，并对所有发送短消息的号码进行自 动检测，；险测到黑名单中那些主叫号码的群发用户，例如移
动用户A，网关会屏蔽掉黑名单中群发用户发送的短消息。 在上述流程中，为了防止误把SP (电信增值服务提供商)号码入到 黑名单表中，可以在配置筛选工具时把SP的号码加到例外的号码当中， 保证运营商的利益不受到损失。从上述可以看出本发明是一种自动的检测并屏蔽群发用户信息的方 法，可以自动的检测并屏蔽群发的信息和号码段，有效地抑制恶意群,发 信息。总之，本发明并不限于上述实施方式，应当理解的是，对本发明 技术所在领域的普通技术人员来说，可以根据本发明的技术方案及其构 思进行相应的等同改变或替换，而所有这些改变或替换，都应属于本发 明所附权利要求的保护范围。
权利要求
1、 一种自动4企测并屏蔽群发用户信息的方法，包括以下步骤A、 日志服务器获取网关上的日志信息；B、 对所述日志信息进行预处理，生成日志文件，并将所述日志文 件导入到数据库中；C、 所述日志服务器设置用户筛选工具，筛选出在规定时间段内群 发了预定数量短消息的主叫号码，并将该主叫号码插入到数据库的黑名 单表中；D、 网关通过读取黑名单信息，检测到该主叫号码的群发用户，并 将其发送的恶意短消息屏蔽掉。
2、 根据权利要求1所述的方法，其特征在于所述步骤B中对所 述日志信息进行预处理包括如下处理预处理系统按照预先配置的恶意 短消息的内容和字段来检查日志信息中短消息的内容和字段，并丢弃日 志信息中含有恶意短消息内容和字段的短消息。
3、 根据权利要求1或2所述的方法，其特征在于所述步骤C在 设置用户筛选工具时，把电信增值服务提供商的号码设置到例外的号码 当中。
4、 根据权利要求1所述的方法，其特征在于所述步骤A采用如 下处理利用日志传送工具将网关产生的日志信息传送到日志服务器 上。
5、 根据权利要求1所述的方法，其特征在于所述步骤B中将所 述日志文件导入到数据库中采用如下处理启动日志服务器中的日志入 库工具，把当天预处理后的日志文件导入到当天的数据库表中。
全文摘要
一种自动检测并屏蔽群发用户信息的方法，应用于通讯技术领域，包括以下步骤A.日志服务器获取网关上的日志信息；B.对日志信息进行预处理，生成日志文件，并将日志文件导入到数据库中；C.日志服务器设置用户筛选工具，筛选出在规定时间段内群发了预定数量短消息的主叫号码，并将该主叫号码插入到数据库的黑名单表中；D.网关通过读取黑名单信息，检测到该主叫号码的群发用户，并将其发送的恶意短消息屏蔽掉。本发明实现了自动检测恶意群发用户的号码，并屏蔽该恶意群发号码的群发信息和号码段，有效地抑制了恶意群发信息。
文档编号H04W4/08GK101146258SQ20071012395
公开日2008年3月19日 申请日期2007年10月12日 优先权日2007年10月12日
发明者曦 周 申请人:中兴通讯股份有限公司