[发明专利]一种基于通信行为信息熵的异常呼叫发现方法与装置

摘要

本发明属于通信网络安全防护技术领域，公开一种基于通信行为信息熵的异常呼叫发现方法与装置，该方法以呼叫会话的多元属性信息变化为数据源，计算每类行为的异常行为概率增量；然后根据每类行为的异常行为概率增量对呼叫会话的多维行为的异常概率进行量化；进而计算各个维度上行为事件的通信行为信息熵、计算呼叫会话的联合通信行为信息熵；最后计算滑动窗口T内呼叫会话的联合通信行为信息熵的变化速率，当变化速率大于设定的阈值时，则认为对应的呼叫会话为异常呼叫会话。本发明可用于快速发现电信诈骗等异常通信行为，具备较好的发现效果和实用价值。