垃圾短信監(jiān)控系統(tǒng)總體說(shuō)明
垃圾短信監(jiān)控系統(tǒng)對(duì)各短信中心、短信網(wǎng)關(guān)的發(fā)送記錄進(jìn)行事后分析，提供相應(yīng)的嫌疑號(hào)碼給BOSS進(jìn)行后處理。包括系統(tǒng)處理模塊、告警處理模塊、應(yīng)用服務(wù)模塊、數(shù)據(jù)處理模塊、采集模塊、行為分析模塊、內(nèi)容分析模塊、黑名單模塊。

見(jiàn)圖1
流程簡(jiǎn)介
見(jiàn)圖2
圖3
圖4

應(yīng)用服務(wù)模塊

應(yīng)用服務(wù)模塊是infoX-InfoSpy系統(tǒng)的核心部分，主要負(fù)責(zé)數(shù)據(jù)轉(zhuǎn)發(fā)和協(xié)調(diào)管理系統(tǒng)其他業(yè)務(wù)模塊。應(yīng)用服務(wù)模塊在短消息監(jiān)控系統(tǒng)中主要功能如下：
產(chǎn)生流量統(tǒng)計(jì)數(shù)據(jù)：生成指定時(shí)間段內(nèi)各業(yè)務(wù)模塊與應(yīng)用服務(wù)模塊間的消息量。
數(shù)據(jù)調(diào)度分發(fā)控制：根據(jù)內(nèi)容分析模塊的負(fù)載，將從采集模塊獲得的短消息數(shù)據(jù)分發(fā)給相應(yīng)的內(nèi)容分析模塊處理，并根據(jù)分析結(jié)果發(fā)送相應(yīng)的控制命令到采集模塊。
對(duì)受限短消息內(nèi)容將發(fā)送告警信息。
調(diào)度管理各模塊：對(duì)各業(yè)務(wù)模塊進(jìn)行注冊(cè)、狀態(tài)監(jiān)測(cè)和流量統(tǒng)計(jì)等相關(guān)管理。

內(nèi)容分析模塊

內(nèi)容分析模塊負(fù)責(zé)依照關(guān)鍵字、文本信息，對(duì)短消息內(nèi)容進(jìn)行分析，并將分析結(jié)果發(fā)回應(yīng)用服務(wù)模塊。內(nèi)容分析模塊在短消息監(jiān)控系統(tǒng)中主要功能如下：
關(guān)鍵字監(jiān)控系統(tǒng)根據(jù)消息類型按照對(duì)用戶和運(yùn)營(yíng)商危害的程度和級(jí)別分為多級(jí)關(guān)鍵字，并針對(duì)各級(jí)關(guān)鍵字設(shè)置相應(yīng)的處理規(guī)則。系統(tǒng)對(duì)發(fā)送的消息分別以從高至低的進(jìn)行比較，從而分析出可疑短消息。
號(hào)碼提取對(duì)消息內(nèi)容中的特殊號(hào)碼進(jìn)行監(jiān)控，防止用戶受騙上當(dāng)，且便于相關(guān)部門進(jìn)行查實(shí)。

行為分析模塊

行為分析服務(wù)模塊負(fù)責(zé)對(duì)用戶的發(fā)送行為進(jìn)行分析。非法用戶發(fā)送短消息具有一定的規(guī)律，通過(guò)對(duì)這些規(guī)律的分析，歸結(jié)出非法用戶發(fā)送行為的特征。
非法用戶和欺詐短消息發(fā)送用戶發(fā)送短消息的行為具有一定的規(guī)律。行為分析模塊在短消息監(jiān)控系統(tǒng)的主要功能是用戶發(fā)送行為監(jiān)控，對(duì)用戶的發(fā)送行為進(jìn)行分析。

短消息采集模塊

短消息采集模塊作為客戶端通過(guò)FTP協(xié)議采集短消息中心或網(wǎng)關(guān)生成的原始話單文件。主叫手機(jī)發(fā)送短消息到短消息中心或短消息網(wǎng)關(guān)，短消息中心或網(wǎng)關(guān)生成話單文件，infoX-InfoSpy系統(tǒng)通過(guò)FTP方式對(duì)話單進(jìn)行采集，并進(jìn)行分析處理。infoX-InfoSpy系統(tǒng)處理完成后把違規(guī)短消息發(fā)送用戶送往BOSS系統(tǒng)，由BOSS系統(tǒng)處理黑名單添加工作。
短消息采集模塊在短消息監(jiān)控系統(tǒng)中主要功能是采集短消息中心或短消息網(wǎng)關(guān)數(shù)據(jù)，短消息采集模塊采用FTP協(xié)議采集短消息中心或網(wǎng)關(guān)生成的原始話單文件，實(shí)現(xiàn)數(shù)據(jù)的采集和控制。

告警處理模塊

告警處理模塊負(fù)責(zé)告警數(shù)據(jù)轉(zhuǎn)發(fā)、黑名單數(shù)據(jù)、狀態(tài)流量數(shù)據(jù)轉(zhuǎn)發(fā)、外發(fā)短消息到管理員、對(duì)系統(tǒng)其他模塊配置更新消息的協(xié)調(diào)管理。告警處理模塊在短消息監(jiān)控系統(tǒng)中主要功能如下：
收集各業(yè)務(wù)模塊產(chǎn)生的告警信息，發(fā)送到系統(tǒng)管理模塊。
轉(zhuǎn)發(fā)黑名單處理消息到黑名單處理模塊。
將系統(tǒng)管理模塊處的業(yè)務(wù)模塊配置變更消息發(fā)送到該業(yè)務(wù)模塊。
通過(guò)接口獲取外部提供灰名單，并將其導(dǎo)入到infoSpy短消息實(shí)時(shí)監(jiān)控系統(tǒng)。

數(shù)據(jù)處理模塊

數(shù)據(jù)處理模塊負(fù)責(zé)響應(yīng)應(yīng)用服務(wù)模塊存儲(chǔ)請(qǐng)求，并存儲(chǔ)統(tǒng)計(jì)結(jié)果。數(shù)據(jù)處理模塊在短消息監(jiān)控系統(tǒng)中主要功能如下：
存儲(chǔ)數(shù)據(jù)：將統(tǒng)計(jì)數(shù)據(jù)進(jìn)行存儲(chǔ)。
存儲(chǔ)穩(wěn)定性保障：首次正常啟動(dòng)處理模塊后，如果與應(yīng)用服務(wù)模塊連接發(fā)生異常，則自動(dòng)進(jìn)行重連，直至與應(yīng)用服務(wù)模塊連接恢復(fù)正常。

黑名單處理模塊

黑名單處理模塊負(fù)責(zé)對(duì)短消息網(wǎng)關(guān)的黑名單進(jìn)行添加和刪除。同時(shí)直接按照BOSS協(xié)定好的文件格式生產(chǎn)黑名單文件，由BOSS系統(tǒng)定時(shí)采集黑名單文件，實(shí)現(xiàn)黑名單號(hào)碼的添加。另外該模塊可以根據(jù)系統(tǒng)設(shè)置的黑名單時(shí)效參數(shù)，將到期的黑名單用戶取消，打開其短消息發(fā)送功能。黑名單處理模塊在短消息監(jiān)控系統(tǒng)中主要功能如下：
黑名單時(shí)效維護(hù)：對(duì)被列入黑名單的用戶通過(guò)調(diào)用短消息網(wǎng)關(guān)的黑名單接口，將用戶短消息服務(wù)關(guān)閉。依據(jù)不同來(lái)源的時(shí)效配置，對(duì)黑名單進(jìn)行失效自動(dòng)管理。
黑名單管理：黑名單處理模塊負(fù)責(zé)對(duì)系統(tǒng)內(nèi)定義的黑名單進(jìn)行管理，實(shí)現(xiàn)黑名單號(hào)碼手動(dòng)的添加和刪除。當(dāng)手動(dòng)添加或刪除黑名單時(shí)直接送短消息網(wǎng)關(guān)數(shù)據(jù)庫(kù)，BOSS系統(tǒng)不需要采集此黑名單數(shù)據(jù)。

系統(tǒng)管理模塊

系統(tǒng)管理模塊根據(jù)網(wǎng)元類型、關(guān)鍵字和告警等短消息信息，分別統(tǒng)計(jì)查詢短消息信息。以年、月和日為單位，采用報(bào)表形式向用戶展現(xiàn)符合查詢條件的發(fā)送數(shù)量和短消息詳細(xì)信息。系統(tǒng)管理模塊采用分布式架構(gòu)管理用戶（用戶信息、用戶權(quán)限）、系統(tǒng)參數(shù)配置和系統(tǒng)日志等各種系統(tǒng)業(yè)務(wù)對(duì)象，從而安全、高效的幫助管理員完成繁重的日常維護(hù)工作