反欺诈系统在电信领域中的应用

维普资讯 http://www.cqvip.com ２ＯＯ８年４月　第２９卷第２期　湘南学院学报　Ｊｏｕｍａｌ　ｏｆＸｉａｎｇｎａｎＵｎｉｖｅｒｓｉｔｙ　Ａｐｒ．，２ＯＯ８　Ｖ０１．２９　Ｎｏ．２　反欺诈系统在电信领域中的应用　郭红宇　（湖南涉外经济学院。湖南长沙４１００１３）　摘　要：近年来，世界电信行业飞速发展，电信欺诈行为也越来越严重．欺诈不仅造成了运营商的收入流失，也侵犯了　使用者的利益．通过部署反欺诈系统，可以尽早的发现并及时制止欺诈行为，有效的保障运营商和客户的利益．　关键词：欺诈；反欺诈系统；ＸＭＬ；Ｄｒｏｏｌｓ规则引擎　中图分类号：ＴＶｇｌ　文献标识码：Ａ　文章编号：１６７２—８１７３（２００８）０２—００９８—０３　１　引言　近年来，世界各国的电信业得到了高速发展，但是电信运营商也面临着越来越严重的欺诈问题．据通信行　业欺诈控制协会（Ｔｈｅ　Ｃｏｍｍｕｎｉｃａｔｉｏｎ　Ｆｒａｕｄ　ＣｏｎｔｒｏｌＡｓｓｏｃｉａｔｉｏｎ—ＣＦＣＡ）的统计，仅１９９９年世界范围内因为欺诈　行为造成的损失超过１２０亿美元，根据该组织２００３年最新的统计报告，世界范围内因为欺诈行为造成的损失介　于３５０到４００亿美元之间．　电信欺诈是指在使用电信服务过程中故意使用欺骗方法，使自身获得利益或使他方（运营商或其他客户）　的利益受到损害的行为．电信欺诈在电信业务中普遍存在，种类繁多且差异明显，常见的电信欺诈行为如：　（１）订户欺诈，如申请欺诈，恶意欠费；　（２）内部欺诈，如计费员工修改计费系统使某些号码使之发生的服务不计费；　（３）盗打，如使用技术手段使服务费记录到他人账单上；　（４）电信卡欺诈，如通过伪造的电信卡使用电信服务．　电信欺诈行为给电信运营商带来很大的影响，主要表现在：　（１）经营损失。欺诈行为造成欺诈订户使用电信服务而不需要付费，欺诈集团大量廉价出售电信服务，给　电信运营商造成的损失常常是巨大的；　（２）网络繁忙，服务水平下降。欺诈行为发生时通常长时间霸占电信服务容量，从而给网络正常使用造成　影响，降低电信服务水平。　（３）客户满意度下降，客户流失。欺诈行为，尤其是盗打行为常常会导致客户投诉，引起客户满意度下降直　至客户流失。　电信运营商深受电信欺诈的损害，一直以来运营商也通过种种方法来预防和制止欺诈行为。在欧美等发　达国家的电信运营商为对付电信诈骗，已经在电信网络控制中心安装反诈骗系统，成立专门的反诈骗部门。利　用技术手段在线检测、软硬件防范、海量数据库和数据仓库、客户服务系统和快速检索等；实时监控欺诈网站　和欺诈电话；启用防盗打电话机等，这些技术手段可降低３０％以上损失。　我国部分省市的电信运营商也开始着手建立自己的反欺诈系统。　２反欺诈系统　２．１　反欺诈系统与其它系统的关系　收稿日期：２００８一Ｏ１—１１　作者简介：郭红宇（１９７７一），女，湖南常德人，湖南涉外经济学院讲师，研究方向：Ｊａｖａ，．Ｎｅｔ及企业级应用开发．　・９８・　维普资讯 http://www.cqvip.com 反欺诈系统是一个应用型系统，需要从其它很多系统获取相关的数据。反欺诈系统与电信其它应用系统　的关系可以用图１来表示。　（１）与计费账务系统的关系：计费系统需要提供实时话单、用户的缴费欠费数据给ＦＭＳ系统　（２）与　系统的关系：　系统提供用户的行为统计数据给ＦＭＳ系统。例如某个用户平均三个月的通话时　长，通话费用等。　（３）与ＣＲＭ系统的关系：ＣＲＭ系统提供客户、用户资料数据、业务受理数据给ＦＭＳ系统　（４）与网管系统的关系：ＦＭＳ系统向网管系统网元激活／关闭指令　２．２　反欺诈系统的功能模块　匪　接口数据　一需　机　匡　（１）接口数据采集：从计费账务，ＣＲＭ，Ｂ／系统获取数据，并向网管系统发送指令。　（２）数据预处理：将各外围系统采集过来的数据进行筛选和转换，便于后续的匹配处理。　（３）规则引擎管理，包括规则定制和规则匹配。　（４）告警处理：符合欺诈规则的告警数据仅仅只是可疑的欺诈，需要操作员做进一步的确认。如果确认为　欺诈行为，再做进一步的处理，比如说停机、限制呼出等。　２．３　反欺诈系统的核心技术　在实践中，会不断有新的欺诈行为出现，为了能够灵活及时的应对这些新欺诈，需要能够非常灵活的配置　和定义欺诈规则。因此，规则引擎是整个系统的核心。幸运的是，随着软件工程的发展，已经出现了产品化的规　则引擎工具，开发者没有必要重新再造轮子。这里我们将介绍　ｏｓｓ公司的Ｄｒｏｏｌｓ规则引擎。　Ｄｒｏｏｌｓ是一个用Ｊａｖａ编写的，开源的规则引擎。基于ＲＥＴＥ算法，符合ＪＳＲ－９４规范。　２．３．１　什么是Ｄｒｏｏｌ规则：　在Ｄｒｏｏｌｓ中，规则是对商业知识的编码。一条规则有ａｔｔｒｉｂｕｔｅｓ，一个Ｌｅｆｔ　ｄｕｒａｔｉｏｎ，ａｃｔｉｖａｔｉｏｎ—ｇｒｏｕｐ。　Ｓｉｄｅ（ＵｔＳ）和一个Ｒｉｇｈｔ　Ｓｉｄｅ（ＲＨＳ）。Ｄｒｏｏｌｓ允许下列几种ａｔｔｒｉｂｕｔｅｓ：ｓａｌｉｅｎｃｅ，ａｇｅｎｄａ—ｇｒｏｕｐ，加一ｌｏｏｐ，ａｕｔ９一ｆｏｃｕ￣，　规则的ＬＨＳ由一个或多个条件（Ｃｏｎｄｉｔｉｏｎｓ）组成。当所有的条件（Ｃｏｎｄｉｔｉｏｎｓ）都满足并为真时，ＲＨＳ　将被执行。ＲＨＳ被称为结果（Ｃｏｎｓｅｑｕｅｎｃｅ）。规则的表述形式如下：　ｒｕｌｅ＜规则名＞　＜ａｔｔｒｉｂｕｔｅ＞＜ｖａｌｕｅ＞　ｗｈｅｎ　＜Ｌ　＞　ｔｈｅｎ　＜　＞　（ｆａｃｔｓ）　ｅｎｄ　２．３．２　Ｄｒｏｏｌｓ的架构：　（１）ＰｒｏｄｕｃｔｉｏｎＭｅｍｏｒｙ：专门存放Ｄｒｏｏｌｓ规则的内存区域。　・９９・　维普资讯 http://www.cqvip.com （２）ＷｏｒｋｉｎｇＭｅｍｏｒｙ：由很多ｆａｃｔ￣组成。Ｆａｃｔｓ代表需要进行匹配的业务数据实例。Ｆａｃｔｓ必须符合　ＪａｖａＢｅａｎ规范ｏ　（３）ｌｎｆｅｒｅｎｃｅＥｎｇｉｎｅ：规则匹配和处理引擎。包括Ｐａｔｔｅｒｎ　Ｍａｔｃｈｅｒ（规则匹配，默认基于ＲＥＴＥ算法）和　Ａｇｅｎｄａ。Ａｇｅｄａ负责管理被匹配规则的执行。ｎ　从Ｄｒｏｏｌｓ的构造我们可以看出，Ｄｒｏｏｌｓ已经提供了一个非常完善的规则管理和匹配机制。应用开发者需要　作的就是１、将用户定义的规则转换成Ｄｒｏｏｌｓ能够理解的形式。２、将需要匹配的数据转换成Ｄｒｏｏｌｓ的Ｆａ。ｔｓ。　２．３．３　Ｄｒｏｏｌｓ规则语言：　Ｄｒｏｏｌｓ支持两种规则语言，一种是原生语言，一种是ＸＭＬ语言　（１）原生语言：　原生原是从Ｄｒｏｏｌｓ　３．０才开始支持的新的语言格式，这种语言更接近于自然语言，并且通过“ｅｘｐａｎｄｅｒｓ”　支持符合你问题域的Ｄｏｍａｉｎ　Ｓｐｅｃｉｒ￣Ｌａｎｇｕａｇｅ（ＤＳＬ）。原生语言的格式如下：　ｒｕｌｅ“，　脚’’　ＡＩ＂ＴＲＩＢＵＴＥｓ　ｗｈｅｎ　ＬＨｓ　ｔｈｅｎ　ＲＨＳ　ｅｎｄ　（２）ＸＭＬ语言：　Ｘｍｌ是Ｄｒｏｏｌｓ２．　版本支持的规则描述形式。Ｄｒｏｏｌｓ的后续版本都不推荐使用这种描述形式。但是考虑到　系统的兼容性，以及ＸＭＬ应用的广泛性，我们仍然采用ＸＭＬ来描述规则。　２．３．４应用实例：超长话单告警　对于恶意欠费或者盗打，由于不需要自己付费，所以会经常出现长时间的通话。这种超长话单常常是需要　电信运营商引起警惕的。　（１）管理员定义规则。经过应用程序转换以后，变成Ｄｒｏｏｌｓ可识别的形式　＜ｒｕｌｅ　Ｍ，　＝”ｒｕｌｅ１”ｓａｌｉｅｎｃｅ＝’’１００”＞　＜ｐａｒａｍｅｔｅｒ　ｉｄｅｎｔｉｉｆｅｒ＝”ｍａｔｃｈｉｎｇＤａｔａ”＞　＜ｃｌａｓｓ＞ＭａｔｃｈｉｎｇＤａｔａ＜／ｃｌａｓｓ＞　＜／ｐａｒａｍｅｔｅｒ＞　＜ｊａｖａ：ｃｏｎｄｉｔｉｏｎ＞　＜！［ＣＤＡＴＡ］ｍａｔｃｈｉｎｇＤａｔａ．ｇｅｔＤｏｕｂｌｅＶａｌｕｅ（“ｄｕｒａｔｉｏｎ”）＞１６００］］＞　＜／ｊａｖａ：ｃｏｎｄｉｔｉｏｎ＞　＜ｊａｖａ：ｃｏｎｓｅｑｕｅｎｃｅ＞　＜！［ＣＤＡＴＡ［ｍａｔｃｈｉｎｇＤａｔａ．ｉｆｒｅ（１）；］］＞　＜／ｊａｖａ：ｃｏｎｓｅｑｕｅｎｃｅ＞　＜／ｒｕｌｅ＞　这条规则定义的是如果通话时长超过１６００秒，就产生告警　（２）将计费送过来的话单转换成Ｄｒｏｏｌｓ　Ｆａｃｔｓ，也就是刚才规则里面提到的ＭａｔｃｈｉｎｇＤａｔａ　（３）将规则ＸＭＬ　ＭａｔｃｈｉｎｇＤａｔａ送给Ｄｒｏｏｌｓ引擎，开始匹配。假如说某条话单的ｄｕｒａｔｏｉｎ为２０ＯＯ秒，系统　就会产生一条告警记录，并给操作员发送ｅａｍｉｌ　（４）操作员进人告警管理控制台，对该条告警做进一步的处理　（下转第１０８页）　・１００・　维普资讯 http://www.cqvip.com Ｔｈｅ　Ａｎａｌｙｓｉｓ　ａｂｏｕｔ　Ｕｓａｇｅ　ｏｆ　Ｓｔｒａｔｅｇｙ　ｉｎ　Ｏｒｉｅｎｔｅｅｒｉｎｇ　Ｇａｍｅ　ＹＵＡＮ　Ｊ／ｎ　（Ｄｅｐａｒｔｍｅｎｔ　ｏｆ　Ｐｈｙｓｉｃａｌ　Ｅｄｕｃａｔｉｏｎ，Ｈｕｎａｎ　Ｕｎｉｖｅｒｓｉｔｙ，Ｃｈａｎｇｓｈａ　４１００８２，Ｃｈｉｎａ）　Ａｂｓｔｒａｃｔ：Ｔｈｅ　ｒｅａｓｏｎａｂｌｅ　ｓｔｒａｔｅｇｙ　ｉｓ　ｅｓｓｅｎｔｉａｌ　ｔＯ　ｇｅｔ　ｔｈｅ　ｖｉｃｔｏｒｙ　ｏｆｔｈｅ　ｏｒｉｅｎｔｅｅｒｉｎｇ　ｇａｌＴｌｅ．Ｈｏｗ　ｔｏ　ｍａｋｅ　ｔｈｅ　ｗｅｌｌ　ｗｏｒｋｅｄ－ｏｕｔ　ｓｔｒａｔｅｇｙ　ｔｏ　ｗｉｎ　ｔｈｅ　ｇａｌＴｌｅ　ｉｓ　ｔｈｅ　ｆｉｒｓｔ　ａｎｄ　ｆｏｒｅｍｏｓｔ　ｉｓｓｕｅ　ｗｈｉｃｈ　ｔｈｅ　ｃｏａｃｈ　ａｎｄ　ｔｈｅ　ａｔｈｌｅｔｅｓ　ｓｈｏｕｌｄ　ｐａｙ　ｃｌｏｓｅ　ａｔｔｅｎｔｉｏｎ　ｔｏ．Ａｆｔｅｒ　ｃｏｎｓｕｌｔｉｎｇ　ａ　ｌｏｔ　ｏｆ　ｒｅｆｅｒｅｎｃｅ　ｄｏｃｕｍｅｎｔｓ　ａｎｄ　ｃｏｍｂｉｎｉｎｇ　ｈｉｓ　ｒｉｃｈ　ｐｒａｃｔｉｃａｌ　ｅｘｐｅｒｉｅｎｃｅｓ，ｔｈｅ　ａｕｔｈｏｒ　ａｎａｌｙｚｅ　ｔｈｅ　ａｖａｉｌａｂｌｅ　ｅｖｅｎｔｓ　ｏｆ　ｔｈｅ　ｏｒｌｅｎｔｅｅｒｉｎｇ　ｉｎ　Ｃｈｉｎａ　ｔｏ　ｍａｋｅ　ｔｈｅ　ｏｍｐｒｃｅｈｅｎｓｉｖｅ　ａｎｄ　ｓｙｓｔｅｍａｔｉｃ　ｅｘｐｏｓｉ—　ｔｉｏｎ　ａｂｏｕｔ　ｔｈｅ　ｕｓｅ　ｏｆｔｈｅ　ｓｔｒａｔｅｇｙ　ｉｎ　ｔｈｅ　ｏｆｉｅｎｔｅｅｒｉｎｇ　ｇａｍｅ　Ｋｅｙ　ｗｏｒｄｓ：ｏｒｉｅｎｔｅｅｒｉｎｇ；ｇａｍｅ；ｓｔｒａｔｅｇｙ　（上接第１００页）　３　结束语　上面所说的超长话单欺诈监控，只是最简单的情况之一。其它的例如盗打国际长途，ＳＩＭ卡克隆等更复杂　的欺诈，也都可以通过配置规则来实现。并且，从上面的例子可以看出，通过对用户话单的实时监控，可以及时　的发现通话异常行为，并通知相关人员进行处理，尽可能将损失降到最低程度。而传统的作法是需要在计费系　统中等到月末出账时，依靠账务人员人工分析来实现。这样一来，无论是及时陛还是正确性都会大打折扣。　反欺诈系统在国外正得到越来越广泛的认可和使用，而在国内还刚刚起步。随着国内电信业竞争的加剧，　如何降低运营成本成为运营商最关心的问题之一。反欺诈系统做为降低成本的有效手段，也日渐得到运营商　的重视。反欺诈系统在国内电信业的应用前景将非常广阔。　参考文献：　［１］吴德本，李惠敏．新编电信技术概论［Ｍ］．北京：人民邮电出版社，２ＯＯ３，９．　［２］唐纯贞，严建民，鲁碧英．电信网与电信业务［Ｍ］．北京：人民邮电出版社，２００３，８　［３］Ｃａｙ　Ｓ　Ｈｏｒｓｔｍａｎｎ．Ｇａｒｙ　Ｃｏｍｅｌｌ　Ｃｏｒｅ　Ｊａｖａ　２　Ｐｒｅｎｔｉｃｅ　Ｈａｌｌ　２００４．８　Ｔｈｅ　Ａｐｐｌｉｃａｔｉｏｎ　ｏｆ　Ａｎｔｉ——Ｆｒａｕｄ　Ｍａｎａｇｅｍｅｎｔ　Ｓｙｓｔｅｍ　ｉｎ　Ｔｅｌｅｃｏｍ　Ｉｎｄｕｓｔｒｙ　ＧＵＯ　Ｈｏｎｇ－ｙｕ　（Ｈｔｍａｎ　Ｉｎｔｅｒｎａｔｉｏｎａｌ　Ｅｃｏｎｏｍｉｃａｌ　Ｕｎｉｖｅｒｓｉｙ，Ｃｈａｎｇ　ｔｓｈａ　４１００１３，Ｃｈｉｎａ）　Ａｂｓｔｒａｃｔ：Ｒｅｃｅｎｔｌｙ，ｔｅｌｅｃｏｍ　ｉｎｄｕｓｔｒｙ　ｈａｓ　ｇｒｏｗｎ　ｒａｐｉｄｌｙ，ｂｕｔ　ｍｏｒｅ　ｎｄ　ｍｏｒａｅ　ｆａｕｄ　ｂｅｈａｖｉｒｏｒ　ａｐｐｅａｒｅｄ．Ｔｈｅｓｅ　ｂｅ—　ｈａｖｉｏｒｓ　ｎｏｔ　ｏｎｌｙ　ｒｅｄｕｃｅ　ｔｈｅ　ｐｒｏｆｉｔ　ｏｆ　ｔｈｅ　ｔｅｌｅｃｏｍ　ｏｐｅｒａｔｏｒｓ，ｂｕｔ　ａｌｓｏ　ｉｍｐｉｎｇｅ　ｏｎ　ｔｈｅ　ｃｕｓｔｏｍｅｒ’Ｓ　ａｕｔｈｏｒｉｔｙ．Ｔｈｒｏｕｇｈ　ｄｅｐｌｏｙｉｎｇ　ｔｈｅ　Ａｎｔｉ—Ｆｒａｕｄ　Ｍａｎａｇｅｍｅｎｔ　Ｓｙｓｔｅｍ，ｔｈｅ　ｔｅｌｅｃｏｍ　ｏｐｅｒａｔｏｒ　ｃａｎ　ｄｉｓｃｏｖｅｒ　ｔｈｅ　ｆｒａｕｄ　ｓ　ａｐｏｓｓｉｂｌｅ　ａｓ　ｅａｒｌｙ　ｎｄ　ａｐｒｅｖｅｎｔ　ｔｈｅｍ　ｉｎ　ｔｉｍｅ，ａｎｄ　ｅｎｓｕｒｅ　ｔｈｅ　ｃｕｓｔｏｍｅｒ’ｓ　ａｎｄ　ｈｉｓ　ｏｗｎ　ａｕｔｈｏｒｉｔｙ．　Ｋｅｙ　ｗｏｒｄｓ：ｆａｕｄ；ａｒｎｔｉ—ｆｒａｕｄ　ｍａｎａｇｅｍｅｎｔ　ｓｙｓｔｅｍ；ＸＭＬ；ｄｒｏｏｌｓ　・１０８・