垃圾短信監(jiān)控系統(tǒng)總體說明
垃圾短信監(jiān)控系統(tǒng)對各短信中心、短信網(wǎng)關(guān)的發(fā)送記錄進行事后分析，提供相應(yīng)的嫌疑號碼給BOSS進行后處理。包括系統(tǒng)處理模塊、告警處理模塊、應(yīng)用服務(wù)模塊、數(shù)據(jù)處理模塊、采集模塊、行為分析模塊、內(nèi)容分析模塊、黑名單模塊。

見圖1
流程簡介
見圖2
圖3
圖4

應(yīng)用服務(wù)模塊

應(yīng)用服務(wù)模塊是infoX-InfoSpy系統(tǒng)的核心部分，主要負責(zé)數(shù)據(jù)轉(zhuǎn)發(fā)和協(xié)調(diào)管理系統(tǒng)其他業(yè)務(wù)模塊。應(yīng)用服務(wù)模塊在短消息監(jiān)控系統(tǒng)中主要功能如下：
產(chǎn)生流量統(tǒng)計數(shù)據(jù)：生成指定時間段內(nèi)各業(yè)務(wù)模塊與應(yīng)用服務(wù)模塊間的消息量。
數(shù)據(jù)調(diào)度分發(fā)控制：根據(jù)內(nèi)容分析模塊的負載，將從采集模塊獲得的短消息數(shù)據(jù)分發(fā)給相應(yīng)的內(nèi)容分析模塊處理，并根據(jù)分析結(jié)果發(fā)送相應(yīng)的控制命令到采集模塊。
對受限短消息內(nèi)容將發(fā)送告警信息。
調(diào)度管理各模塊：對各業(yè)務(wù)模塊進行注冊、狀態(tài)監(jiān)測和流量統(tǒng)計等相關(guān)管理。

內(nèi)容分析模塊

內(nèi)容分析模塊負責(zé)依照關(guān)鍵字、文本信息，對短消息內(nèi)容進行分析，并將分析結(jié)果發(fā)回應(yīng)用服務(wù)模塊。內(nèi)容分析模塊在短消息監(jiān)控系統(tǒng)中主要功能如下：
關(guān)鍵字監(jiān)控系統(tǒng)根據(jù)消息類型按照對用戶和運營商危害的程度和級別分為多級關(guān)鍵字，并針對各級關(guān)鍵字設(shè)置相應(yīng)的處理規(guī)則。系統(tǒng)對發(fā)送的消息分別以從高至低的進行比較，從而分析出可疑短消息。
號碼提取對消息內(nèi)容中的特殊號碼進行監(jiān)控，防止用戶受騙上當，且便于相關(guān)部門進行查實。

行為分析模塊

行為分析服務(wù)模塊負責(zé)對用戶的發(fā)送行為進行分析。非法用戶發(fā)送短消息具有一定的規(guī)律，通過對這些規(guī)律的分析，歸結(jié)出非法用戶發(fā)送行為的特征。
非法用戶和欺詐短消息發(fā)送用戶發(fā)送短消息的行為具有一定的規(guī)律。行為分析模塊在短消息監(jiān)控系統(tǒng)的主要功能是用戶發(fā)送行為監(jiān)控，對用戶的發(fā)送行為進行分析。

短消息采集模塊

短消息采集模塊作為客戶端通過FTP協(xié)議采集短消息中心或網(wǎng)關(guān)生成的原始話單文件。主叫手機發(fā)送短消息到短消息中心或短消息網(wǎng)關(guān)，短消息中心或網(wǎng)關(guān)生成話單文件，infoX-InfoSpy系統(tǒng)通過FTP方式對話單進行采集，并進行分析處理。infoX-InfoSpy系統(tǒng)處理完成后把違規(guī)短消息發(fā)送用戶送往BOSS系統(tǒng)，由BOSS系統(tǒng)處理黑名單添加工作。
短消息采集模塊在短消息監(jiān)控系統(tǒng)中主要功能是采集短消息中心或短消息網(wǎng)關(guān)數(shù)據(jù)，短消息采集模塊采用FTP協(xié)議采集短消息中心或網(wǎng)關(guān)生成的原始話單文件，實現(xiàn)數(shù)據(jù)的采集和控制。

告警處理模塊

告警處理模塊負責(zé)告警數(shù)據(jù)轉(zhuǎn)發(fā)、黑名單數(shù)據(jù)、狀態(tài)流量數(shù)據(jù)轉(zhuǎn)發(fā)、外發(fā)短消息到管理員、對系統(tǒng)其他模塊配置更新消息的協(xié)調(diào)管理。告警處理模塊在短消息監(jiān)控系統(tǒng)中主要功能如下：
收集各業(yè)務(wù)模塊產(chǎn)生的告警信息，發(fā)送到系統(tǒng)管理模塊。
轉(zhuǎn)發(fā)黑名單處理消息到黑名單處理模塊。
將系統(tǒng)管理模塊處的業(yè)務(wù)模塊配置變更消息發(fā)送到該業(yè)務(wù)模塊。
通過接口獲取外部提供灰名單，并將其導(dǎo)入到infoSpy短消息實時監(jiān)控系統(tǒng)。

數(shù)據(jù)處理模塊

數(shù)據(jù)處理模塊負責(zé)響應(yīng)應(yīng)用服務(wù)模塊存儲請求，并存儲統(tǒng)計結(jié)果。數(shù)據(jù)處理模塊在短消息監(jiān)控系統(tǒng)中主要功能如下：
存儲數(shù)據(jù)：將統(tǒng)計數(shù)據(jù)進行存儲。
存儲穩(wěn)定性保障：首次正常啟動處理模塊后，如果與應(yīng)用服務(wù)模塊連接發(fā)生異常，則自動進行重連，直至與應(yīng)用服務(wù)模塊連接恢復(fù)正常。

黑名單處理模塊

黑名單處理模塊負責(zé)對短消息網(wǎng)關(guān)的黑名單進行添加和刪除。同時直接按照BOSS協(xié)定好的文件格式生產(chǎn)黑名單文件，由BOSS系統(tǒng)定時采集黑名單文件，實現(xiàn)黑名單號碼的添加。另外該模塊可以根據(jù)系統(tǒng)設(shè)置的黑名單時效參數(shù)，將到期的黑名單用戶取消，打開其短消息發(fā)送功能。黑名單處理模塊在短消息監(jiān)控系統(tǒng)中主要功能如下：
黑名單時效維護：對被列入黑名單的用戶通過調(diào)用短消息網(wǎng)關(guān)的黑名單接口，將用戶短消息服務(wù)關(guān)閉。依據(jù)不同來源的時效配置，對黑名單進行失效自動管理。
黑名單管理：黑名單處理模塊負責(zé)對系統(tǒng)內(nèi)定義的黑名單進行管理，實現(xiàn)黑名單號碼手動的添加和刪除。當手動添加或刪除黑名單時直接送短消息網(wǎng)關(guān)數(shù)據(jù)庫，BOSS系統(tǒng)不需要采集此黑名單數(shù)據(jù)。

系統(tǒng)管理模塊

系統(tǒng)管理模塊根據(jù)網(wǎng)元類型、關(guān)鍵字和告警等短消息信息，分別統(tǒng)計查詢短消息信息。以年、月和日為單位，采用報表形式向用戶展現(xiàn)符合查詢條件的發(fā)送數(shù)量和短消息詳細信息。系統(tǒng)管理模塊采用分布式架構(gòu)管理用戶（用戶信息、用戶權(quán)限）、系統(tǒng)參數(shù)配置和系統(tǒng)日志等各種系統(tǒng)業(yè)務(wù)對象，從而安全、高效的幫助管理員完成繁重的日常維護工作