關(guān)于ims號碼風(fēng)險管控的解決方案(編輯修改稿)
2025-07-04 12:37 本頁面
【文章內(nèi)容簡介】 ，網(wǎng)絡(luò)解決方案：一、SBC：開啟防口令嗅探功能；當(dāng)單位時間內(nèi)接收到一定數(shù)量級的注冊消息且失敗時應(yīng)將其列入黑名單，不允許再發(fā)起新的注冊。開啟信令防攻擊功能：合理使用黑白名單功能，當(dāng)滿足1)從同一個IP+Port發(fā)報文的傳輸速率超過閾值、2)從同一個IP+Port發(fā)報文速率不超過閾值，但從同一個IP發(fā)報文速率超過閾值3) IP+Port在不停變化，總的報文發(fā)送速率超過閾值對于接收到信令報文，系統(tǒng)自動維護源IP地址+VPN列表(可選)并統(tǒng)計其信令報文速率，對于超過門限的源IP地址會被加入黑名單。 當(dāng)集團客戶的IP地址相對固定時，也需要將這些IP地址列入到白名單，以防止正常的業(yè)務(wù)因為量大而被限制。開啟SIP頭域認(rèn)證功能：與廠家進行多方確認(rèn)，現(xiàn)網(wǎng)SBC、PCSCF網(wǎng)元具備該功能，可以根據(jù)用戶的注冊狀態(tài)、IP地址、端口號等信息，對非法用戶的呼叫進行攔截；靜態(tài)配置IP方式改造為SBC域名解析方式：不在接入側(cè)設(shè)備上直接配置IP地址，通過DNS側(cè)解析的方式，將SBC的域名解析為IP地址，同時通過備用IP地址的方式實現(xiàn)SBC級別的容災(zāi)。用戶根據(jù)IMS入口點的統(tǒng)一域名發(fā)起DNS查詢請求，從公網(wǎng)DNS獲取就近的SBC后，發(fā)起注冊請求。二、AS：權(quán)限管理首先明確IMS用戶的基本呼叫權(quán)限，嚴(yán)格限制開戶時直接賦予國際長權(quán)，規(guī)范與BOSS接口之間的接口指令，BOSS完成接口指令改造確保新增用戶權(quán)限正常。開集團：默認(rèn)只需開放省際權(quán)限；開個人：默認(rèn)除網(wǎng)外來話權(quán)限為國際外，其它網(wǎng)內(nèi)/網(wǎng)間/網(wǎng)外來去話權(quán)限全部是省際，漫游權(quán)限是省內(nèi)，且“超出優(yōu)惠權(quán)限的處理”置為“終止呼叫”；這樣就可以按先集團再個人權(quán)限的順序?qū)?quán)限進行判斷，當(dāng)集團權(quán)限滿足（如果集團不滿足就直接拆線）后再判斷個人權(quán)限，當(dāng)撥打超出個人權(quán)限以外的電話，如未賦予國際去話功能而撥打國際電話的時候，CENTREX就會按照“終止呼叫”；CENTREX上由隱含參數(shù)BIT37決定集團網(wǎng)內(nèi)/網(wǎng)間/網(wǎng)外權(quán)限：接口改造完成后，最后完成存量集團和存量用戶的國際長權(quán)整改。并發(fā)呼叫數(shù)限制AS進行軟件升級，對并發(fā)叫數(shù)的功能進行限制，并結(jié)合三方通話功能，最終實現(xiàn)根據(jù)業(yè)務(wù)類型的不同限制方式：系統(tǒng)不能籠統(tǒng)設(shè)置一個并發(fā)呼叫數(shù)的上限，用戶發(fā)起呼叫后需判斷用戶的業(yè)務(wù)功能，如果具備三方通話功能，則按三方通話的業(yè)務(wù)管理模式，允許發(fā)起最多六路呼叫，如果沒有三方通話業(yè)務(wù)，則只允許發(fā)起一路呼叫；對于CENTREX話務(wù)臺業(yè)務(wù)，則需要增加額外的業(yè)務(wù)判斷類別，增加話務(wù)臺標(biāo)志，具備話務(wù)臺標(biāo)志的用戶才受并發(fā)呼叫的上限控制。三、HSS：漫游功能限制鑒于目前IMS發(fā)展的主要對象為集客單位，采用固定接入方式，為避免用戶密碼外流至異地、通過異地網(wǎng)絡(luò)接入進行非法使用，在HSS上關(guān)閉全部用戶的漫游功能。HSS上密文存儲對設(shè)備進行升級，密碼顯示為密文方式，堵死通過維護界面可以任意查詢用戶密碼的通道，提高密碼安全等級。四、流程管理及配套增強用戶口令；強化用戶密碼復(fù)雜度要求，按集團要求，至少必須滿足字母加數(shù)字八位以上，不僅新增用戶要滿足，所有的存量用戶風(fēng)險也必須化減，BOSS修改密碼功能改造后組織全網(wǎng)進行弱密碼整改。此工作涉及BOSS和集客部門，修改時間間隔要盡可能小，以減少對用戶正常使用的影響，且修改期間要考慮空間、人員的穿越，要盡可能在現(xiàn)場通過遠(yuǎn)程訪問模式讓用戶自己設(shè)置密碼，減少密碼的流轉(zhuǎn)。黑戶清理流程；對于歷史遺留的無檔用戶，要未雨綢繆，堅決予以銷戶。判斷是否無檔，需要把HSS中全量用戶提取出來，由業(yè)務(wù)支撐中心進行比對，篩選出無檔的號碼，分發(fā)到各分公司集客部門進行認(rèn)領(lǐng)，對于沒有明確歸屬的全部予以清除。規(guī)范開戶行為，嚴(yán)禁后臺開戶，每月業(yè)務(wù)支撐中心定期對無檔產(chǎn)生費用的用戶進行通報，逐步實現(xiàn)黑戶實時預(yù)警，一旦發(fā)現(xiàn)立即處理。高額話費預(yù)警流程在BOSS計費準(zhǔn)確性的基礎(chǔ)上，實現(xiàn)對IMS用戶的預(yù)付費管理，設(shè)定用戶的信用閥值和預(yù)警閥值，當(dāng)出現(xiàn)話費異常后及時發(fā)出預(yù)警，交由網(wǎng)絡(luò)部門及時分析處理。SBC非本地注冊號碼清理對于SBC上非本地號碼注冊行為予以適實關(guān)注，定期查看各本地網(wǎng)SBC上號碼的注冊情況，發(fā)現(xiàn)有異地號碼注冊的，如果是省內(nèi)號碼，聯(lián)系歸屬本地網(wǎng)進行號碼源頭查詢并處理，如果是省際的，聯(lián)系歸屬省公司處理。BOSS功能完善完善BOSS開戶、計費、自動停復(fù)機功能，重點是號碼資源的管理、計費準(zhǔn)確性，自動停開機的管理。實現(xiàn)號碼開戶的全覆蓋，確保前臺數(shù)據(jù)與后臺數(shù)據(jù)的一致性；進行全面計費驗證，話單費用顆粒歸倉；支持黑戶和高額話費預(yù)警；支持錯單即無法分揀計費時的告警；為了防范IMS號碼話費風(fēng)險，需要將預(yù)付費管理模式引入到IMS領(lǐng)域，實現(xiàn)對超出額度的用戶進行自動管理，包括欠費后自動停機、繳費后自動開機。完善BOSS密碼設(shè)置和修改流程，攔截弱密碼，系統(tǒng)自動生成強口令，直接發(fā)送密碼至用戶設(shè)置的手機上，避免密碼過多的中間環(huán)節(jié)。
公司管理相關(guān)推薦
鄂ICP備17016276號-1