语音网局数据核查整改工作安排暨套

运行维护部2011年3月语音网局数据核查整改工作安排暨套拨防治工作会目录

一、套拨问题描述

二、总部局数据规范修订

三、局数据核查整改工作安排

四、套拨问题防治套拨问题描述

自2010年10月起到2011年2月底，全国范围内连续发生多起异常国际话务，共造成结算损失6400万元，其中重庆做为异常国际结算高发区，共产生异常结算费用2500万元。该部分费用已经通过追查核实全部是由异地分公司漏洞产生，市场部已经向集团申请调帐，但按照总部的异常国际结算费用的分摊原则，重庆仍然需要承担约200万的结算损失。

套拨问题描述异常国际结算费用的产生原因

分为两大类：一：业务平台漏洞二：局数据漏洞。重庆产生大量的异常结算费的原因就是不法份子在重庆使用重庆联通、电信、移动的移动号码利用异地分公司的上述漏洞通过套拨等方式呼叫高结算国家4目前发现的异常国际话务产生的场景描述重庆作为非法套拨的重灾区,发生了多起套拨事件,上述的套拨场景除智能网方式套拨外其他都在重庆出现过案例,造成了极其严重的结算损失发生时间用户类型涉及省拨打方式说明2010-10-21中电信用户浙江“00”和“194+00”利用浙江个人总机平台漏洞拨打（接入码116328）贵州“00”、“*00”、“10193+00”、“17911+00”、“区号+00”利用贵州SP聊天业务的系统漏洞拨打（接入码1163188）2010-11-21本网手机20多省“区号+194+00”总部要求拦截“区号+19”，新疆、贵州、青海、宁夏、河北、江西、山西、广西、云南等省只拦截193，未做194拦截2010-12-09中移动用户吉林“区号+194+00”中移动将异常话务送联通关口局，同时联通关口局未拦截中移动公司送至我网的194呼叫2011-02-12本网手机湖北“027+11618”利用湖北11618开通国际，且长途局未做11618套拨限制的漏洞拨打江苏“025+10193”利用江苏在固网开通10193后未在交换机上作限制的漏洞拨打2011-02-14本网手机广东“10193+17911+00”利用预付费手机只要OCS有费率即可接通的漏洞拨打套拨问题描述总部局数据规范修订针对以上套拨问题,集团运维部组织分公司讨论修订了语音网局数据规范规范修订目的:1.解决2010年10月以来出现的多起恶意套拨2.系统性、规范性的完成限呼数据规范3.修订09版局数据规范中存在的问题4.调整由于网络变化导致的数据规范变动6新修订规范重点解决以下9个可以用于套拨的场景：场景1：通过长途区号套拨场景2：通过长途接入号或内部接续号套拨场景3：预付费套拨场景4：多方通话恶意套拨场景5：呼转至特殊号码套拨场景6：无权用户盗打国际场景7：通过拦截IMSI/TMSI盗打电话场景8：通过使用特殊字符盗打电话场景9：通过号码携带RN号码盗打电话总部局数据规范修订7总部局数据规范修订修订后的局数据相关规范已正式下发1、中国联通移动智能网局数据规范（V2011征求意见稿）2、中国联通移动核心网电路域局数据规范（V2011征求意见稿）3、移动网非法套拨场景分析及解决方案V1.2（征求意见稿）4、中国联通国际软交换设备局数据设置规范（2011年版征求意见稿）5、中国联通固网业务数据规范(征求意见稿）6、中国联通DC1长途交换机（CHB2版本）局数据规范-2011年修订v2(征求意见稿）7、中国联通固网长途软交换网设备局数据设置规范2011年修订版(征求意见稿）8、中国联通网内网间被叫号码传送规则(征求意见稿）9、中国联通语音网业务平台接入审批和平台数据设置要求（讨论稿）8局数据规范修订原则和内容

修订后的局数据规范充分考虑了有可能产生套拨的漏洞，并从要求从数据制作的层面进行了封堵。总体封堵原则“发端限位长、收端做拦截”从起呼、落地两方面入手限制套拨的产生。

总部局数据规范修订总部局数据规范修订局数据规范修订原则和内容主要修订内容：1、增加了移动网端局、关口局、长途局的限制套拨数据要求2、增加了固定网国际交换机、长途交换机、DC2、端局、关口局的限制套拨数据以及字冠设置规范的要求3、增加了移动网和固定网网间传递数据的要求4、增加了对平台类业务限制数据及权限设置的要求根据集团要求，目前要重点开展以下工作一、网管中心根据集团新下发规范对移动网、固定网进行数据核查和整改，清理现网隐患,杜绝漏洞出现。并按集团要求在3.31日前完成所有整改并将整改结果上报集团运行维护部。本项工作已于本周开始实施。目前正在进行中。二、产创部、运维部、网管中心、平台维护中心协同做好平台清理工作，对目前与语音网直联的平台进行清查，对平台的权限进行清理，不具备外呼功能的平台一律关闭外呼功能、不具备呼叫国际长途权限的平台一律关闭国际长途权限。局数据核查整改工作安排套拨问题防治

根据集团安排完成本次局数据核查和整改后，能够基本杜绝套拨现象的产生，但是套拨问题影响重大，绝不能掉以轻心，仍然要重视套拨问题。要从加强预防和加强监控两方面对套拨进行防治。一、加强预防:加强对局数据的管理，加强对平台外呼权限的审批，避免出现新的漏洞。

1、运维部加强对局数据的管理，确保局数据准确、规范。网管中心要严格按照总部局数据规范进行局数据制作。针对新开放的语音业务要评估充分、考虑周全，防止产生可以被利用的漏洞;2、产创部要加强平台类业务的审核，原则上限制所有平台的国际长途功能，如确实由于业务开展需要放开其国际长途功能的，必须报集团审批后将批复提交给运维部启动局数据制作流程。套拨问题防治套拨问题防治二、加强监控:加强日常信令监控及异常结算话单监控及时发现套拨等异常国际话务。做到早发现、早处理。1、网络管理中心要做好异常国际话务的监控工作，利用信令监测系统及时发现异常增加的国际话务、并对发生异常的国际话务及时进行限制，防止损失扩大。在日常监控中要重点关注高结算国家如（00500等）的话务情况，及时发现利用结算差套取国际结算费的事件。套拨问题防治2、运维部、网管中心、计费结算中心要建立异常国际去话流量处理联动机制。根据集团《《中国联通国内及国际去话异