[发明专利]一种通信网用户异常呼叫行为检测预警方法

摘要

本发明涉及通信网络安全、异常用户检测技术领域，特别是涉及一种通信网用户异常呼叫行为检测预警方法，本发明基于用户呼叫的CDR数据展开分析，利用网络用户呼叫行为在长时间内具有稳定性，短时间内随机性的特点，提出一种通信网用户异常呼叫行为检测预警方法，该方法首先对用户在不同时段的呼叫行为进行多粒度统计分析，拟合出行为规律曲线，然后以此为基础对超出呼叫异常阈值的呼叫行为进行异常检测，过程简单容易实现。

主权项

1.一种通信网用户异常呼叫行为检测预警方法，其特征在于，含有以下步骤：步骤1，输入用户历史CDR会话数据、当前需要检测的CDR数据、检测用户呼叫行为的时间间隔T以及呼叫异常阈值p；步骤2，过滤以待预测号码N为主叫的历史CDR数据，按时间间隔T统计用户号码N不同时间段的通话频次和通话时长；步骤3，根据历史时间段内所有该时间段的通话频次值x₁，构建该时间段i内的通话频次‑概率密度分布曲线f_i(x₁)；构建24/T个时间段的通话频次‑概率密度分布曲线f(x₁)＝{f_i(x₁),i＝1,2,…,24/T}；通话时长统计按每隔t₁秒记录一次，t₁＜T，取中间值作为该时间段内的时长值，构建24/T个时间段的通话时长‑概率密度分布曲线f(y₁)＝{f_i(y₁),i＝1,2,…,24/T}，y₁是根据历史时间段内所有该时间段的通话时长值，f_i(y₁)是该时间段i内的通话时长‑概率密度分布曲线；步骤4，根据当前需要检测的以用户号码N为主叫的通话频次x和通话时长y，计算在该时间段内对应的通话频次‑概率密度分布曲线的概率值P(x)和通话时长‑概率密度分布曲线的概率值P(y)；步骤5，根据用户号码N在当前时间段内通话频次概率值P(x)、通话时长概率值P(y)，计算出该时间段内用户号码N的呼叫行为总体概率P(N)＝P(x)*P(y)；步骤6，判定P(N)是否小于呼叫异常阈值p，若是，则对该用户本时间段内呼叫行为告警；若否，则返回步骤4，对用户下一时间段通话行为进行检测预警，直到需要检测的用户CDR数据处理完毕。