虚拟拨号GOIP设备监测方法及电子设备、可读存储介质与流程

本技术涉及通信，尤其涉及一种虚拟拨号goip设备监测方法及电子设备、计算机可读存储介质。

背景技术：

1、goip是一个接入通信信号，然后转换成会话发起协议(session initializationprotocol，sip)使用的一个设备,设计初衷主要应用是在电话销售公司。目前广泛被不法分子用在骚扰电话和诈骗电话上。为拦截不法通信号码，现网主要根据用户受骗后提供的涉案号码，提取相关国际移动设备识别码(international mobile equipment identity，imei)信息，通过业务运营支撑系统(business&operation support system，boss)话单数据提取匹配号码进行综合判断，对涉案号码进行打击封堵。

2、然而，该方式发现涉案号码主要依赖用户提供信息，为事后处理，时效性较差。

3、如何提高goip设备上可疑通信号码的监测时效性、主动性，是目前需要解决的技术问题。

技术实现思路

1、本技术实施例的目的是提供一种虚拟拨号goip设备监测方法及电子设备、计算机可读存储介质，用以解决现有不法goip设备呼出的涉案号码无法被及时发现的问题。

2、为了解决上述技术问题，本说明书是这样实现的：

3、第一方面，提供了一种虚拟拨号goip设备监测方法，包括：

4、提取运营域网络数据中目标goip设备的网络行为特征数据；

5、基于所述网络行为特征数据中与国际移动设备识别码imei终端相关的第一特征数据，确定第一特征数据异常的imei终端为所述目标goip设备上的可疑imei终端；

6、基于所述可疑imei终端和所述网络行为特征数据中与通信号码相关的第二特征数据，确定第二特征数据异常的通信号码为所述目标goip设备上的可疑通信号码。

7、可选的，所述第一特征数据包括目标goip设备上目标imei终端的主叫占比、目标imei终端的拨打被叫通信号码的数量和目标imei终端的关联的通信号码数量，

8、基于所述网络行为特征数据中imei终端相关的第一特征数据，确定第一特征数据异常的imei终端为所述目标goip设备上的可疑imei终端，包括：

9、获取所述网络行为特征数据中所述目标goip设备的注册事件和位置更新事件数据、所述目标goip设备上的imei终端的呼叫事件数据；

10、根据所述注册事件和位置更新事件数据，确定所述目标goip设备所在的小区；

11、根据所述呼叫事件数据，确定所述目标goip设备上各imei终端在同一个目标小区发起的主叫占比、各imei终端拨打被叫通信号码的数量、预定imei终端识别码字段相同的imei终端关联的通信号码数量；

12、在各imei终端在同一个所述目标小区发起的主叫占比超出第一阈值、拨打被叫通信号码的数量超出第二阈值和关联的通信号码数量超出第三阈值中至少一项满足条件时，确定各imei终端的第一特征数据异常以及确定各imei终端为所述目标goip设备上的可疑imei终端。

13、可选的，所述第二特征数据包括目标可疑imei终端关联的目标通信号码更换的imei终端数量和目标通信号码的主叫频次，

14、基于所述可疑imei终端和所述网络行为特征数据中通信号码相关的第二特征数据，确定第二特征数据异常的通信号码为所述目标goip设备上的可疑通信号码，包括：

15、获取所述网络行为特征数据中所述目标goip设备的开关机事件数据、所述目标goip设备上的可疑imei终端的呼叫事件数据；

16、根据所述呼叫事件数据，确定所述目标goip设备上的可疑imei终端关联的目标通信号码和所述目标通信号码的主叫频次；

17、根据所述开关机事件数据，确定所述目标通信号码更换的不同imei终端的数量；

18、在所述目标通信号码的更换不同imei终端的数量超出第四阈值和所述目标通信号码的主叫频次超出第五阈值中至少一项满足条件时，确定所述目标通信号码的第二特征数据异常以及确定所述目标通信号码为可疑通信号码。

19、可选的，所述第二特征数据包括目标可疑imei终端关联的目标通信号码的主叫频次、所述目标通信号码对应的被叫通信号码的归属区域数量和所述目标通信号码关联的imei终端的类型，

20、基于所述可疑imei终端和所述网络行为特征数据中通信号码相关的第二特征数据，确定第二特征数据异常的通信号码为所述目标goip设备上的可疑通信号码，包括：

21、获取所述目标goip设备上的可疑imei终端的呼叫事件数据；

22、根据所述呼叫事件数据，确定所述目标goip设备上的可疑imei终端关联的目标通信号码、所述目标通信号码的主叫频次、所述目标通信号码对应的被叫通信号码的归属区域数量；

23、根据imei终端类型识别码字段，判断所述目标通信号码关联的imei终端的类型；

24、在所述目标通信号码的主叫频次超出第六阈值、所述目标通信号码对应的被叫通信号码的归属区域数量超出第七阈值和所述目标通信号码关联的imei终端的类型不属于预设imei终端类型中至少一项满足条件时，确定所述目标通信号码的第二特征数据异常以及确定所述目标通信号码为可疑通信号码。

25、可选的，所述第二特征数据包括目标可疑imei终端关联的通信号码数量、目标可疑imei终端关联的通信号码对应的主叫频次和所述目标可疑imei终端的类型，

26、基于所述可疑imei终端和所述网络行为特征数据中通信号码相关的第二特征数据，确定第二特征数据异常的通信号码为所述目标goip设备上的可疑通信号码，包括：

27、获取所述目标goip设备上的可疑imei终端的呼叫事件数据；

28、根据所述呼叫事件数据，确定所述目标goip设备上的目标可疑imei终端关联的通信号码数量、所述目标可疑imei终端关联的通信号码对应的主叫频次；

29、根据imei终端类型识别码字段，判断所述目标可疑imei终端的类型；

30、在所述目标可疑imei终端关联的通信号码数量超出第八阈值、所述目标可疑imei终端关联的通信号码对应的主叫频次超出第九阈值和所述目标可疑imei终端的类型不属于预设imei终端类型中至少一项满足条件时，确定所述目标通信号码的第二特征数据异常以及确定所述目标可疑imei终端关联的通信号码为可疑通信号码。

31、可选的，所述第一特征数据包括所述目标goip设备在同一个目标小区同时开机的imei终端数量和在同一个所述目标小区具有相同预定imei终端识别码字段的imei终端的数量，

32、基于所述网络行为特征数据中imei终端相关的第一特征数据，确定第一特征数据异常的imei终端为所述目标goip设备上的可疑imei终端，包括：

33、获取所述目标goip设备的注册事件和位置更新事件数据、所述目标goip设备的开关机事件数据；

34、根据所述注册事件和位置更新事件数据，确定所述目标goip设备所在的小区；

35、根据所述开关机事件数据，确定所述目标goip设备在同一个目标小区同时开机的imei终端数量以及同一个所述目标小区具有相同预定imei终端识别码字段的imei终端的数量；

36、若在同一个目标小区同时开机的imei终端数量超出第十阈值和同一个所述目标小区具有相同预定imei终端识别码字段的imei终端的数量超出第十一阈值中至少一项满足条件，则确定所述目标imei终端的第一特征数据异常以及确定所述目标imei终端为所述目标goip设备上的可疑imei终端。

37、可选的，所述第二特征数据包括目标可疑imei终端关联的目标通信号码的通话量、目标通信号码对应的被叫通信号码的归属区域数量、目标通信号码的主叫频次和目标通信号码关联的imei终端的类型，

38、基于所述可疑imei终端和所述网络行为特征数据中通信号码相关的第二特征数据，确定第二特征数据异常的通信号码为所述目标goip设备上的可疑通信号码，包括：

39、获取所述目标goip设备上的可疑imei终端的呼叫事件数据；

40、根据所述呼叫事件数据，确定所述目标goip设备上的可疑imei终端关联的目标通信号码、所述目标通信号码的通话量、所述目标通信号码对应的被叫通信号码的归属区域数量、所述目标通信号码的主叫频次；

41、根据imei终端类型识别码字段，判断所述目标通信号码关联的imei终端的类型；

42、在所述目标通信号码的通话量超出第十二阈值、所述目标通信号码对应的被叫通信号码的归属区域数量超出第十三阈值、所述目标通信号码的主叫频次超出第十四阈值和所述目标通信号码关联的imei终端的类型不属于预设imei终端类型中至少一项满足条件时，确定所述目标通信号码的第二特征数据异常以及确定所述目标通信号码为可疑通信号码。

43、可选的，该方法还包括：

44、获取目标可疑通信号码对应的goip设备信息、imei终端信息并进行干预处理。

45、第二方面，提供了一种电子设备，包括存储器和与所述存储器电连接的处理器，所述存储器存储有可在所述处理器运行的计算机程序，该计算机程序被该处理器执行时实现如第一方面所述的方法的步骤。

46、第三方面，提供了一种计算机可读存储介质，该计算机可读存储介质上存储计算机程序，该计算机程序被处理器执行时实现如第一方面所述的方法的步骤。

47、在本技术实施例中，通过提取运营域网络数据中目标goip设备的网络行为特征数据；基于所述网络行为特征数据中与国际移动设备识别码imei终端相关的第一特征数据，确定第一特征数据异常的imei终端为所述目标goip设备上的可疑imei终端；基于所述可疑imei终端和所述网络行为特征数据中与通信号码相关的第二特征数据，确定第二特征数据异常的通信号码为所述目标goip设备上的可疑通信号码，由此，可以对goip设备进行及时主动的监测，实时快速监测出网络中的异常goip设备及关联非正常通信行为的通信号码。该方法不仅能够快速监测出goip设备，而且能够在呼叫建立阶段即可快速监测到非正常通信行为，便于通信管理人员第一时间发现并进行拦截或干预处置。