[发明专利]IMS盗打国际长途的监控方法和系统

权利要求书

1.一种IMS盗打国际长途的监控方法，其特征在于，包括：

按照呼叫保活周期，通过Centrex AS获取国际长途话单，所述国际长途话单包括拨打国际长途的IMS号码和每一个目标通话的特征信息；

基于国际长途话单中的任一个目标通话的特征信息的与预设特征库的比对结果，判断所述目标通话对应的IMS号码是否发生盗打行为；

若确定所述IMS号发生盗打行为，则通过所述Centrex AS对发生盗打行为的目标通话执行实时切断呼叫的操作。

2.根据权利要求1所述的IMS盗打国际长途的监控方法，其特征在于，所述预设特征库中包含白名单用户信息表，当所述国际长途话单中的目标通话的特征信息与白名单用户信息表相匹配，则在判断所述目标通话对应的IMS号码是否发生盗打行为之前，将所述与白名单用户信息表相匹配的目标通话进行剔除。

3.根据权利要求1所述的IMS盗打国际长途的监控方法，其特征在于，所述特征信息包括超额并发、拨打次数、通话时长；

所述基于国际长途话单中的任一个目标通话的特征信息的与预设特征库的比对结果，判断所述目标通话对应的IMS号码是否发生盗打行为包括以下任一或其组合：

当所述目标通话的siperror字段出现415时，确定所述目标通话出现超额并发，判断出现超额的次数超出是否超额告警阈值，若是，则确定所述IMS号发生盗打行为；

判断所述目标通话在一个呼叫保活周期内的拨打次数是否超出次数告警阈值，以确认所述IMS号是否发生盗打行为；

判断所述目标通话的通话时长是否超出时长告警阈值，以确认所述IMS号是否发生盗打行为。

4.根据权利要求3所述的IMS盗打国际长途的监控方法，其特征在于，所述判断所述目标通话对应的IMS号码是否发生盗打行为包括:

基于所述超额并发、拨打次数、通话时长分别所预设的多个不同的盗打门限范围，判断所述特征信息所在的盗打门限范围，并根据所述所在的盗打门限范围确定所述盗打行为的严重程度。

5.根据权利要求3所述的IMS盗打国际长途的监控方法，其特征在于，所述方法还包括：

实时基于所述超额并发、拨打次数、通话时长，对所述国际长途话单进行监控并展现。

6.一种IMS盗打国际长途的监控系统，其特征在于，包括：

话单获取模块，用于按照呼叫保活周期，通过Centrex AS获取国际长途话单，所述国际长途话单包括拨打国际长途的IMS号码和每一个目标通话的特征信息；

行为判断模块，用于基于国际长途话单中的任一个目标通话的特征信息的与预设特征库的比对结果，判断所述目标通话对应的IMS号码是否发生盗打行为；

实时操作模块，用于若确定所述IMS号发生盗打行为，则通过所述Centrex AS对发生盗打行为的目标通话执行实时切断呼叫的操作。

7.根据权利要求6所述的IMS盗打国际长途的监控系统，其特征在于，所述特征信息包括超额并发、拨打次数、通话时长；

所述行为判断模块包括以下任一或其组合：

超额并发判断单元，用于当所述目标通话的siperror字段出现415时，确定所述目标通话出现超额并发，判断出现超额的次数超出是否超额告警阈值，若是，则确定所述IMS号发生盗打行为；

拨打次数判断单元，用于判断所述目标通话在一个呼叫保活周期内的拨打次数是否超出次数告警阈值，以确认所述IMS号是否发生盗打行为；

通话时长判断单元，用于判断所述目标通话的通话时长是否超出时长告警阈值，以确认所述IMS号是否发生盗打行为。

8.根据权利要求7所述的IMS盗打国际长途的监控系统，其特征在于，所述行为判断模块包括:

严重程度判断单元，用于基于所述超额并发、拨打次数、通话时长分别所预设的多个不同的盗打门限范围，判断所述特征信息所在的盗打门限范围，并根据所述所在的盗打门限范围确定所述盗打行为的严重程度。