專利名稱：：一種網(wǎng)絡(luò)垃圾電話的監(jiān)測方法、裝置和系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
：本發(fā)明涉及網(wǎng)絡(luò)通信
技術(shù)領(lǐng)域：
，特別是涉及一種網(wǎng)絡(luò)垃圾電話的監(jiān)測方法、裝置和系統(tǒng)。
背景技術(shù)：
：目前，隨著因特網(wǎng)技術(shù)的飛速發(fā)展，一種新的通信技術(shù)VoIP(VoiceOverInternetProtocol，互聯(lián)網(wǎng)協(xié)議語音技術(shù))得到了廣泛的應(yīng)用，并有著逐步替代傳統(tǒng)的PSTN(PublicSwitchedTelephoneNetwork，公用電話網(wǎng))電話系統(tǒng)的趨勢。其中，一種被業(yè)界稱為SPIT(SpamOverInternetTel印hony，網(wǎng)絡(luò)垃圾電話)的行為由于威脅了VoIP的安全問題而備受關(guān)注。所謂SPIT，就是指用戶不希望接收到的，與用戶無關(guān)的建立會話請求。而SPIT發(fā)起者發(fā)起SPIT的目的在于，與被叫用戶建立起多媒體通道，通過文本、音頻或視頻等多媒體信息向用戶進行廣告宣傳、推銷或者詐騙等活動，并最終獲得可觀的商業(yè)利潤。隨著近幾年VoIP的快速發(fā)展，也出現(xiàn)了很多不同類型的SPIT監(jiān)測方法，其中，基于行為模式的SPIT監(jiān)測方法就有多種。如，在一種現(xiàn)有的基于行為模型的SPIT監(jiān)測方法中，先基于主動呼叫、被呼叫、主動掛斷和被掛斷四種特征行為建立一個行為模型庫；再對每個被監(jiān)測用戶的會話數(shù)據(jù)流進行采集，從采集得到的會話數(shù)據(jù)流中提取出符合行為模型庫的特征行為；最后基于一定的算法對各個被監(jiān)測用戶的特征行為進行分析，得到各個被監(jiān)測用戶是SPIT發(fā)起者的概率，以便當(dāng)各個被監(jiān)測用戶再進行會話連接時，監(jiān)測系統(tǒng)根據(jù)概率進行相應(yīng)的防范處理。在另一種現(xiàn)有的基于行為模型的SPIT監(jiān)測方法中，先基于列表、實時呼叫、呼叫率和IP域相關(guān)性四種特征行為建立一個行為模型庫；再對每個被監(jiān)測用戶的會話數(shù)據(jù)流進行采集，從采集得到的會話數(shù)據(jù)流中提取出符合行為模型庫的特征行為，最后基于一個打分系統(tǒng)對各個被監(jiān)測用戶的特征行為進行分析，得到各個被監(jiān)測用戶是SPIT發(fā)起者的概率，以便當(dāng)各個被監(jiān)測用戶再進行會話連接時，監(jiān)測系統(tǒng)根據(jù)概率進行相應(yīng)的防范處理。然而，發(fā)明人在研究過程中發(fā)現(xiàn)，在現(xiàn)有基于行為模型的SPIT監(jiān)測方法中，當(dāng)對每個被監(jiān)測用戶的會話數(shù)據(jù)流進行采集時，由于被監(jiān)測用戶都為一般用戶，采集得到的會話數(shù)據(jù)流除了包括有SPIT的數(shù)據(jù)流外，還包括有正常會話的數(shù)據(jù)流，數(shù)據(jù)流的混雜加大了后續(xù)對采集得到的數(shù)據(jù)流的處理難度，影響了SPIT監(jiān)測結(jié)果的準(zhǔn)確性，最終導(dǎo)致對網(wǎng)絡(luò)垃圾電話的誤報率較高。
發(fā)明內(nèi)容為了解決上述技術(shù)問題，本發(fā)明實施例提供了監(jiān)測網(wǎng)絡(luò)垃圾電話的方法、裝置和系統(tǒng)，以減少對采集得到的數(shù)據(jù)流的處理難度，提高SPIT檢測結(jié)果的準(zhǔn)確性，降低對網(wǎng)絡(luò)垃圾電話的誤報率。本發(fā)明實施例公開公開了如下技術(shù)方案一種網(wǎng)絡(luò)垃圾電話的監(jiān)測方法，包括通過互聯(lián)網(wǎng)協(xié)議語音技術(shù)VoIP網(wǎng)絡(luò)中的語音陷阱網(wǎng)絡(luò)采集所述語音陷阱網(wǎng)絡(luò)中被叫會話終端進行會話時的會話數(shù)據(jù)流，所述語音陷阱網(wǎng)絡(luò)的會話終端為單向被叫會話終端；從采集的會話數(shù)據(jù)流中提取出會話過程的特征行為；將所述會話過程的特征行為發(fā)送至VoIP網(wǎng)絡(luò)中的中心服務(wù)器，以便所述中心服務(wù)器分別對來自于各個語音陷阱網(wǎng)絡(luò)的會話過程的特征行為進行分析，得到主叫會話終端發(fā)起網(wǎng)絡(luò)垃圾電話的概率。一種網(wǎng)絡(luò)垃圾電話的監(jiān)測裝置，包括采集單元，用于通過互聯(lián)網(wǎng)協(xié)議語音技術(shù)VoIP網(wǎng)絡(luò)中的語音陷阱網(wǎng)絡(luò)采集所述語音陷阱網(wǎng)絡(luò)中被叫會話終端進行會話時的會話數(shù)據(jù)流，所述語音陷阱網(wǎng)絡(luò)的會話終端為單向被叫會話終端；提取單元，用于從采集的會話數(shù)據(jù)流中提取出會話過程的特征行為；發(fā)送單元，用于將所述會話過程的特征行為發(fā)送至VoIP網(wǎng)絡(luò)中的中心服務(wù)器，以便所述中心服務(wù)器分別對來自于各個語音陷阱網(wǎng)絡(luò)的會話過程的特征行為進行分析，得到主叫會話終端發(fā)起網(wǎng)絡(luò)垃圾電話的概率。一種網(wǎng)絡(luò)垃圾電話的監(jiān)測系統(tǒng)，包括互聯(lián)網(wǎng)協(xié)議語音技術(shù)VoIP網(wǎng)絡(luò)和構(gòu)建在所述VoIP網(wǎng)絡(luò)中的至少一個語音陷阱網(wǎng)絡(luò)，所述語音陷阱網(wǎng)絡(luò)包括至少一個陷阱主機，所述陷阱主機上安裝有單向被叫會話終端，對語音陷阱網(wǎng)絡(luò)外的主叫會話終端發(fā)起的建立會話請求進行應(yīng)答，所述VoIP網(wǎng)絡(luò)包括一個中心服務(wù)器和一個VoIP服務(wù)器，其中，所述陷阱主機，用于采集所述語音陷阱網(wǎng)絡(luò)中被叫會話終端進行會話時的會話數(shù)據(jù)流，從采集的會話數(shù)據(jù)流中提取出會話過程的特征行為，將所述會話過程的特征行為發(fā)送至VoIP網(wǎng)絡(luò)中的中心服務(wù)器；所述VoIP服務(wù)器，用于對自身所屬的VoIP網(wǎng)絡(luò)中的會話終端進行注冊；所述中心服務(wù)器，用于分別對來自于各個語音陷阱網(wǎng)絡(luò)的會話過程的特征行為進行分析，得到主叫會話終端發(fā)起網(wǎng)絡(luò)垃圾電話的概率。由上述實施例可以看出，在互聯(lián)網(wǎng)協(xié)議語音技術(shù)網(wǎng)絡(luò)中構(gòu)建了至少一個語音陷阱網(wǎng)絡(luò)，語音陷阱網(wǎng)絡(luò)中的會話終端作為“假冒用戶”，不被正常用戶所關(guān)注，這樣能夠吸引網(wǎng)絡(luò)垃圾電話的發(fā)起者，搜集其行為特征并進行后續(xù)的分析處理，保證采集得到的會話數(shù)據(jù)流是SPIT的數(shù)據(jù)流，一方面降低了對采集得到的數(shù)據(jù)流的處理難度，另一方面，提高了SPIT監(jiān)測結(jié)果的準(zhǔn)確性，減低了對網(wǎng)絡(luò)垃圾電話的誤報率。為了更清楚地說明本發(fā)明實施例或現(xiàn)有技術(shù)中的技術(shù)方案，下面將對實施例或現(xiàn)有技術(shù)描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發(fā)明的一些實施例，對于本領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動性的前提下，還可以根據(jù)這些附圖獲得其他的附圖。圖1為本發(fā)明一種網(wǎng)絡(luò)垃圾電話的監(jiān)測方法的一個實施例的流程圖；圖2為本發(fā)明實施例中運用主成分分析法對每個會話過程的特征行為進行分析的流程圖；圖3為本發(fā)明實施例一種在VoIP網(wǎng)絡(luò)中構(gòu)建語音陷阱網(wǎng)絡(luò)的系統(tǒng)架構(gòu)示意圖；圖4為本發(fā)明一種網(wǎng)絡(luò)垃圾電話的監(jiān)測方法的另一個實施例的流程圖；圖5為本發(fā)明實施例一種從會話數(shù)據(jù)流中提取出各個會話過程的特征行為的方法流程圖；圖6為本發(fā)明一種網(wǎng)絡(luò)垃圾電話的監(jiān)測裝置的一個實施例結(jié)構(gòu)圖7為本發(fā)明一種網(wǎng)絡(luò)垃圾電話的監(jiān)測系統(tǒng)的一個實施例結(jié)構(gòu)圖。具體實施例方式下面將結(jié)合本發(fā)明實施例中的附圖，對本發(fā)明實施例中的技術(shù)方案進行清楚、完整地描述，顯然，所描述的實施例僅僅是本發(fā)明一部分實施例，而不是全部的實施例?；诒景l(fā)明中的實施例，本領(lǐng)域普通技術(shù)人員在沒有作出創(chuàng)造性勞動前提下所獲得的所有其他實施例，都屬于本發(fā)明保護的范圍。為使本發(fā)明實施例的上述目的、特征和優(yōu)點能夠更加明顯易懂，下面結(jié)合附圖對本發(fā)明實施例進行詳細(xì)描述。實施例一請參閱圖1，其為本發(fā)明一種網(wǎng)絡(luò)垃圾電話的監(jiān)測方法的一個實施例的流程圖，該方法包括以下步驟步驟101通過互聯(lián)網(wǎng)協(xié)議語音技術(shù)VoIP網(wǎng)絡(luò)中的語音陷阱網(wǎng)絡(luò)采集語音陷阱網(wǎng)絡(luò)中被叫會話終端進行會話時的會話數(shù)據(jù)流，所述語音陷阱網(wǎng)絡(luò)的會話終端為單向被叫會話終端；其中，在VoIP網(wǎng)絡(luò)中分布式地構(gòu)建至少一個語音陷阱網(wǎng)絡(luò)，所述語音陷阱網(wǎng)絡(luò)包括至少一個陷阱主機，所述陷阱主機上安裝有會話終端，所述會話終端在所述VoIP服務(wù)器上進行注冊。在本發(fā)明實施例中，為了便于描述，特將在VOIP網(wǎng)絡(luò)中構(gòu)建的專用于網(wǎng)絡(luò)垃圾電話收集的網(wǎng)絡(luò)稱為語音陷阱網(wǎng)絡(luò)，并且，也特將在語音陷阱網(wǎng)絡(luò)中安裝會話終端的主機稱為陷阱主機。例如，在整個VoIP網(wǎng)絡(luò)中分布式地構(gòu)建了兩個語音陷阱網(wǎng)絡(luò)，即第一語音陷阱網(wǎng)絡(luò)和第二語音陷阱網(wǎng)絡(luò)。其中，在第一語音陷阱網(wǎng)絡(luò)和第二語音陷阱網(wǎng)絡(luò)中分別設(shè)置有至少一個陷阱主機，在每個陷阱主機中都安裝有會話終端，各個會話終端在各自所屬的語音網(wǎng)絡(luò)內(nèi)的VoIP服務(wù)器上注冊賬號，并且，各個會話終端只作為被叫會話終端，為了便于描述，特將語音陷阱網(wǎng)絡(luò)中只作為被叫的會話終端稱作單向被叫會話終端，單向被叫會話終端并不發(fā)起主叫，只能對語音陷阱網(wǎng)絡(luò)外的主叫會話終端發(fā)起的建立會話請求按照人為設(shè)置的應(yīng)答方式自動進行應(yīng)答。本發(fā)明實施例中的各個陷阱主機上的會話終端從作用上，區(qū)別于正常用戶的會話終端，它不用于正常用途的會話，只作為被叫會話終端，對語音陷阱網(wǎng)絡(luò)外的主叫會話終端發(fā)起的建立會話請求進行應(yīng)答。因此，正常用戶不知道也不會關(guān)注陷阱主機上的會話終端的賬號，而陷阱主機上的會話終端不會輕易被正常用戶的會話終端進行呼叫。可以認(rèn)為，任何連入語音陷阱網(wǎng)絡(luò)的訪問或者呼叫幾乎都是非正常或者惡意的。需要說明的是，本實施例對構(gòu)建的語音陷阱網(wǎng)絡(luò)的數(shù)目并不做限定，可以為任意多個，本實施例僅以兩個為例來說明語音陷阱網(wǎng)絡(luò)的構(gòu)建過程。其中，采集語音陷阱網(wǎng)絡(luò)中的被叫會話終端進行會話時的會話數(shù)據(jù)流具體包括當(dāng)被叫會話終端接收到語音陷阱網(wǎng)絡(luò)外的主叫會話終端發(fā)起的建立會話請求時，開始采集會話數(shù)據(jù)流；當(dāng)被叫會話終端接收到語音陷阱網(wǎng)絡(luò)外的主叫會話終端發(fā)起的結(jié)束會話請求時，結(jié)束采集會話數(shù)據(jù)流。例如，可以設(shè)定一個定時器，每當(dāng)定時器超時時，由陷阱主機對位于自身的被叫會話終端的會話數(shù)據(jù)流進行采集，并觸發(fā)另一個定時器，當(dāng)另一個定時超時時，結(jié)束會話數(shù)據(jù)流的采集。即，以時間觸發(fā)的方式完成采集過程。一個優(yōu)選的實施方式是當(dāng)語音陷阱網(wǎng)絡(luò)中的被叫會話終端接收到所述語音陷阱網(wǎng)絡(luò)外的主叫會話終端發(fā)起的建立會話請求時，開始采集會話數(shù)據(jù)流，當(dāng)被叫會話終端再次接收到與之進行會話的主叫會話終端發(fā)起的結(jié)束會話請求時，結(jié)束采集會話數(shù)據(jù)流。步驟102從采集的會話數(shù)據(jù)流中提取出會話過程的特征行為；其中，所述從采集的會話數(shù)據(jù)流中提取出會話過程的特征行為包括從采集的會話數(shù)據(jù)流中獲取所述主叫會話終端與所述被叫會話終端之間進行會話時各個交互信令和/或關(guān)鍵字段；根據(jù)所述各個交互信令和/或關(guān)鍵字段識別出會話過程的特征行為。其中，所述交互信令包括SIP協(xié)議消息中的任意一個或者任意多個的組合，比如可以包括INVITE、BYE、ACK、REFER和180中的任意一個或者任意多個的組合，所述關(guān)鍵字段包括會話發(fā)起協(xié)議SIP協(xié)議中的發(fā)起人From字段或者呼叫標(biāo)識CALL-ID字段。例如，當(dāng)各個陷阱主機采集到位于自身的被叫會話終端的會話數(shù)據(jù)流后，從會話數(shù)據(jù)流中獲取被叫會話終端與主叫會話終端之間進行會話時的各個交互信令，交互信令包括主叫會話終端發(fā)送的建立會話請求消息和結(jié)束會話請求消息，被叫會話終端發(fā)送的會話響應(yīng)消息等，如，SIP協(xié)議中的INVITE、BYE、ACK、REFER和180消息中的任意一個或者任意多個組合。特別是，從會話數(shù)據(jù)流中獲取交互信令中的關(guān)鍵字段，關(guān)鍵字段包括SIP協(xié)議中的From字段或者CALL-ID字段。當(dāng)獲取了交互信令和/或關(guān)鍵字段后，根據(jù)交互信令和/或關(guān)鍵字段識別出每個會話過程的特征行為。如，下面以SIP協(xié)議為例，說明根據(jù)交互信令和/或關(guān)鍵字段識別出四種特征行為的方法。1、當(dāng)多個陷阱主機上的被叫會話終端在一個很短的時間段內(nèi)接收到同一個主叫會話終端發(fā)送的建立會話請求消息時，則認(rèn)定此次會話過程的特征行為是并發(fā)連接。具體地，可以根據(jù)INVITE消息中的接收時間和From字段識別這一行為，即，當(dāng)多個陷阱主機上的被叫會話終端之間接收INVITE消息的時間間隔很短，且各個INVITE消息中的From字段相同時，認(rèn)定此次會話過程的特征行為是并發(fā)連接。2、當(dāng)陷阱主機上的被叫會話終端在接收到主叫會話終端發(fā)送的建立會話請求消息并發(fā)送了會話相應(yīng)消息后，馬上收到了主叫會話終端發(fā)送的結(jié)束會話請求消息，則認(rèn)定此次會話過程的特征行為是響一聲就掛。具體地，當(dāng)被叫會話終端收到INVITE消息并響應(yīng)ISORinging消息后，馬上收到了對方發(fā)送的BYE消息，認(rèn)定此次會話過程的特征行為是響一聲就掛。3、當(dāng)陷阱主機上的被叫會話終端與主叫會話終端建立會話連接后，主叫會話終端將呼叫轉(zhuǎn)移到第三方實體，如多媒體服務(wù)器時，認(rèn)定此次會話過程的特征行為是會話轉(zhuǎn)移第三方。具體地，當(dāng)被叫會話終端對主叫會話終端發(fā)送的INVITE消息回復(fù)2000K消息時，又收到了對方發(fā)送的REFER消息，則認(rèn)定此次會話過程的特征行為是會話轉(zhuǎn)移第三方。4、當(dāng)陷阱主機上的被叫會話終端在沒有進行語音應(yīng)答的情況下，主叫會話終端繼續(xù)傳輸語音信息，并且會話的建立和掛斷都是主叫會話終端發(fā)起的，認(rèn)定此次會話過程的特征行為為機器垃圾電話。具體地，當(dāng)被叫會話終端收到INVITE消息并會回復(fù)2000K消息后，不再傳輸其它數(shù)據(jù)包，直到主叫會話終端發(fā)送BYE消息時，被叫會話終端響應(yīng)一個2000K消息，而在會話建立過程中，主叫會話終端單向的傳輸語音數(shù)據(jù)包，則認(rèn)定此次會話過程的特征行為是機器垃圾電話。優(yōu)選的方式是，當(dāng)從采集的會話數(shù)據(jù)流中提取出每個會話過程的特征行為后，還包括將所述每個會話過程的特征行為與指定行為模型庫中的特征行為進行匹配，從每個會話過程的特征行為中篩選出符合所述指定行為模型庫的特征行為；則所述將每個會話過程的特征行為發(fā)送至VoIP網(wǎng)絡(luò)中的中心服務(wù)器進行匯總包括將符合所述指定行為模型庫的特征行為發(fā)送至VoIP網(wǎng)絡(luò)中的中心服務(wù)器進行匯總。例如，指定行為模型庫中的特征行為包括并發(fā)連接、響一聲就掛、會話轉(zhuǎn)移第三方和機器垃圾電話。當(dāng)從采集的會話數(shù)據(jù)流中提取出5個會話過程的特征行，其中有四種特征行為分別是上述指定行為模型庫中的四種特征行為，而有一種不是上述指定行為模型庫中的任何一種特征行為，將這一種特征行為篩選出來，只將另外四種特征行為發(fā)送至中心服務(wù)器進行匯總。并將與篩選出來的特征行為相對應(yīng)的會話數(shù)據(jù)流記錄下來，待后續(xù)由人工根據(jù)記錄的會話數(shù)據(jù)流對該特征行為進行分析，判斷是否為一種新型的網(wǎng)絡(luò)垃圾電話特征行為，如果是，更新已有的行為模型庫。這樣進行匹配處理，可以進一步保證所采集到得會話數(shù)據(jù)流全部為SPIT數(shù)據(jù)流的準(zhǔn)確性，更加提高了后期SPIT監(jiān)測結(jié)果的準(zhǔn)確性和降低了對網(wǎng)絡(luò)垃圾電話的誤報率。另外，在每個語音陷阱網(wǎng)絡(luò)中，還可以將各個陷阱主機中的特征行為先進行匯總，所述進行匯總的執(zhí)行主體可以是一個搜集服務(wù)器。然后各個搜集服務(wù)器再將本網(wǎng)絡(luò)內(nèi)匯總后的特征行為發(fā)送至VoIP網(wǎng)絡(luò)進行匯總?；蛘?，也可以是，陷阱主機采集會話數(shù)據(jù)流，并發(fā)送至搜集服務(wù)器處匯總，由搜集服務(wù)器從會話數(shù)據(jù)流中提取出特征行為，并將本網(wǎng)內(nèi)的特征行為發(fā)送至VoIP網(wǎng)絡(luò)進行匯總。需要說明的是，本發(fā)明實施例對識別每個會話過程的特征行為的具體實現(xiàn)方法并不做限定，以上僅為優(yōu)選的實施方式，也可以根據(jù)其它的交互信令和/或關(guān)鍵字段識別出每個會話過程的特征行為。步驟103將所述會話過程的特征行為發(fā)送至VoIP網(wǎng)絡(luò)中的中心服務(wù)器，以便所述中心服務(wù)器分別對來自于各個語音陷阱網(wǎng)絡(luò)的會話過程的特征行為進行分析，得到主叫會話終端發(fā)起網(wǎng)絡(luò)垃圾電話的概率。需要說明的是，上述中心服務(wù)器分析特征行為，并得到每個主叫會話終端發(fā)起網(wǎng)絡(luò)垃圾電話的概率的過程可以采用現(xiàn)有技術(shù)中的方案實現(xiàn)，如在
背景技術(shù)：
中介紹的經(jīng)由特定算法或者打分系統(tǒng)的兩種方法，也可以采用其他方法實現(xiàn)，本發(fā)明實施例對此并不限定。優(yōu)選的，本發(fā)明實施例還提供了一種新的分析方法，最終得到每個主叫會話終端發(fā)起網(wǎng)絡(luò)垃圾電話的概率。其中，所述中心服務(wù)器分別對來自于各個語音陷阱網(wǎng)絡(luò)的會話過程的特征行為進行分析，得到主叫會話終端發(fā)起網(wǎng)絡(luò)垃圾電話的概率具體包括分別統(tǒng)計與主叫會話終端所對應(yīng)的會話過程中各個特征行為的次數(shù)；根據(jù)所述各個特征行為的次數(shù)，利用主成分分析法對會話過程的特征行為進行分析，得到所述主叫會話終端發(fā)起網(wǎng)絡(luò)垃圾電話的概率。例如，每個陷阱網(wǎng)絡(luò)上的陷阱主機根據(jù)交互信令和/或關(guān)鍵字段識別出每個會話過程的特征行為時，如，可能是并發(fā)連接、響一聲就掛、會話轉(zhuǎn)移第三方或者機器垃圾電話，就將每個會話過程的特征行為發(fā)送給VoIP網(wǎng)絡(luò)中的中心服務(wù)器，如，可以每隔一段時間發(fā)送一次特征行為中心服務(wù)器，由中心服務(wù)器對某一段時間內(nèi)所發(fā)生的各個會話過程的特征行為進行分析，并由分析結(jié)果采取相應(yīng)的防范措施，當(dāng)接收到下一個時間段的特征行為時，重新進行分析，并更新之前的分析結(jié)果，以此反復(fù)。當(dāng)中心服務(wù)器收到某一段時間內(nèi)所發(fā)生的各個會話過程的特征行為后，分別統(tǒng)計與每個主叫會話終端所對應(yīng)的會話過程中各個特征行為的次數(shù)，如，在某一段時間內(nèi)，與主叫會話終端1所對應(yīng)的會話過程中，并發(fā)連接的次數(shù)為2，響一聲就掛的次數(shù)為3，會話轉(zhuǎn)移第三方的次數(shù)為1，機器垃圾電話的次數(shù)為0。以此類推，統(tǒng)計出每個主叫會話終端所對應(yīng)的會話過程中各個特征行為的次數(shù)。中心服務(wù)器根據(jù)統(tǒng)計的各個特征行為的次數(shù)，利用主成分分析法對每個會話過程的特征行為進行分析，得到所述每個主叫會話終端發(fā)起網(wǎng)絡(luò)垃圾電話的概率，請參閱圖2，其為本發(fā)明實施例中運用主成分分析法對每個會話過程的特征行為進行分析的流程圖，包括以下步驟步驟201假定分析η個呼叫方，ρ種特征行為，根據(jù)統(tǒng)計的特征行為次數(shù)，建立一個數(shù)據(jù)矩陣<formula>formulaseeoriginaldocumentpage9</formula>其中，Xpxn表示與呼叫方η所對應(yīng)的會話過程中，特征行為P的次數(shù)；<table>tableseeoriginaldocumentpage9</column></row><table>步驟202對數(shù)據(jù)矩陣進行標(biāo)準(zhǔn)化處理；其中，根據(jù)公式<formula>formulaseeoriginaldocumentpage9</formula>對數(shù)據(jù)矩陣進行標(biāo)準(zhǔn)化處理，其中，Xu表示數(shù)據(jù)矩陣Xpxn的元素，Xi;是Xu標(biāo)準(zhǔn)化后的數(shù)據(jù)。步驟203計算標(biāo)準(zhǔn)化數(shù)據(jù)矩陣的相關(guān)系數(shù)矩陣R；其中，根據(jù)公式<formula>formulaseeoriginaldocumentpage9</formula>到相關(guān)系數(shù)矩陣，其中，Ru為相關(guān)系數(shù)矩陣R的元素。步驟204計算相關(guān)系數(shù)矩陣R的特征值和任意一組長度為1的相互正交的特征向量；步驟205確定主成分個數(shù)；其中，根據(jù)公式<formula>formulaseeoriginaldocumentpage9</formula>計算各指標(biāo)貢獻(xiàn)率，其中，gi為指標(biāo)貢獻(xiàn)率，如果前q個gi之和大于0.85時，則確定主成分個數(shù)為q。步驟206計算綜合統(tǒng)計量，所述綜合統(tǒng)計量即為主叫會話終端發(fā)起網(wǎng)絡(luò)垃圾電話的概率。其中，計算得到λ^Ι^i^q)的單位特征向量、=(bn，bi2，......，bip)，q<formula>formulaseeoriginaldocumentpage10</formula>為主成分個數(shù)，XiS相關(guān)系數(shù)矩陣R的正交特征向量，根據(jù)公式臺^fi=/=IbnXl+bi2X2+.......+bipXρ計算綜合統(tǒng)計量。由上述實施例可以看出，在互聯(lián)網(wǎng)協(xié)議語音技術(shù)網(wǎng)絡(luò)中構(gòu)建了至少一個語音陷阱網(wǎng)絡(luò)，語音陷阱網(wǎng)絡(luò)中的會話終端作為“假冒用戶”，不被正常用戶所關(guān)注，這樣能夠吸引網(wǎng)絡(luò)垃圾電話的發(fā)起者，搜集其行為特征并進行后續(xù)的分析處理，保證采集得到的會話數(shù)據(jù)流是SPIT的數(shù)據(jù)流，一方面降低了對采集得到的數(shù)據(jù)流的處理難度，另一方面，提高了SPIT監(jiān)測結(jié)果的準(zhǔn)確性，降低了對網(wǎng)絡(luò)垃圾電話的誤報率。另外，在分析網(wǎng)絡(luò)垃圾電話的特征行為時，通過計算，為每一個特征行為分配了不同的權(quán)重，彌補了現(xiàn)有技術(shù)中統(tǒng)一為所有特征行為設(shè)定相同權(quán)重的不足，更進一步提高了SPIT監(jiān)測結(jié)果的準(zhǔn)確性和降低了對網(wǎng)絡(luò)垃圾電話的誤報率。陷阱主機上的會話終端的應(yīng)答方式可以靈活改變，能夠得到更多的網(wǎng)絡(luò)垃圾電話的特征行為，也可以使得網(wǎng)絡(luò)垃圾電話的劃分更加準(zhǔn)確。實施例二本發(fā)明實施例還提供了一種網(wǎng)絡(luò)垃圾電話監(jiān)測方法的具體實現(xiàn)方式，請結(jié)合圖3參閱圖4，圖3為本發(fā)明實施例一種在VoIP網(wǎng)絡(luò)中構(gòu)建語音陷阱網(wǎng)絡(luò)的系統(tǒng)架構(gòu)示意圖，圖4為本發(fā)明一種網(wǎng)絡(luò)垃圾電話的監(jiān)測方法的另一個實施例的流程圖，包括以下步驟步驟401在VoIP網(wǎng)絡(luò)中構(gòu)建分布式地語音陷阱網(wǎng)絡(luò)；其中，如圖3所示，構(gòu)建了兩個語音陷阱網(wǎng)絡(luò)，在第一個語音陷阱網(wǎng)絡(luò)中有一個陷阱主機和一個搜集服務(wù)器，在第二語音陷阱網(wǎng)絡(luò)中有四個陷阱主機和一個搜集服務(wù)器。步驟402分別在語音陷阱網(wǎng)絡(luò)的陷阱主機上安裝會話終端；其中，在兩個語音陷阱網(wǎng)絡(luò)中的每一個陷阱主機上安裝有會話終端，這些會話終端只作為被叫會話終端，對語音陷阱網(wǎng)絡(luò)外的主叫會話終端發(fā)起的建立會話請求進行應(yīng)答。步驟403在VoIP服務(wù)器上對陷阱主機的會話終端進行注冊；步驟404會話終端收到呼叫請求后，按人為設(shè)定的方式進行應(yīng)答；其中，在語音陷阱網(wǎng)絡(luò)的各陷阱主機上配置會話終端，并模擬真實用戶場景設(shè)定不同的應(yīng)答方式，成為“假冒用戶”。由于各陷阱主機是獨立于正常用戶的，正常用戶不知道也不關(guān)注各陷阱主機上會話終端的賬號，更不會輕易呼叫陷阱主機上的會話終端。因此，任何連入語音陷阱網(wǎng)絡(luò)的訪問或呼叫幾乎都是非正常乃至惡意的。步驟405所有陷阱主機對會話終端的會話過程進行會話數(shù)據(jù)流的采集；其中，陷阱主機對會話終端的會話數(shù)據(jù)流進行采集的過程包括當(dāng)語音陷阱網(wǎng)絡(luò)中的被叫會話終端接收到所述語音陷阱網(wǎng)絡(luò)外的主叫會話終端發(fā)起的建立會話請求時，開始采集會話數(shù)據(jù)流，當(dāng)被叫會話終端再次接收到與之進行會話的主叫會話終端發(fā)起的結(jié)束會話請求時，結(jié)束采集會話數(shù)據(jù)流。步驟406單個語音陷阱網(wǎng)絡(luò)中，每隔一段時間，各陷阱主機將采集的會話數(shù)據(jù)流發(fā)送至搜集服務(wù)器；步驟407各搜集服務(wù)器從會話數(shù)據(jù)流中提取出各個會話過程的特征行為，并將本語音陷阱網(wǎng)絡(luò)內(nèi)的特征行為發(fā)送至中心服務(wù)器；其中，各個語音陷阱網(wǎng)絡(luò)中的搜集服務(wù)器從會話數(shù)據(jù)流中提取出各個會話過程的特征行為的過程包括步驟4071在各搜集服務(wù)器中建立特征行為模式庫和主叫會話終端信息數(shù)據(jù)庫；步驟4072接收從各陷阱主機發(fā)送的會話流數(shù)據(jù)；步驟4073通過會話數(shù)據(jù)流中，各個會話過程的交互信令和/或關(guān)鍵字段，提取出每個會話過程的特征行為；由于在第一實施例中，已經(jīng)詳細(xì)說明了提取特征行為的過程，此處可參閱其方式實現(xiàn)，故不再贅述。步驟4074:判斷提取出的各個特征行為是否與指定行為模型庫中的特征行為相匹配，如果是，進入步驟4075，如果否，進入步驟4076；步驟4075在主叫會話終端信息數(shù)據(jù)庫中分別記錄與每個主叫會話終端所對應(yīng)的會話過程中各個特征行為的次數(shù)；步驟4076將與不匹配的特征行為相對應(yīng)的會話數(shù)據(jù)流記錄下來，并后續(xù)由人工根據(jù)記錄的會話數(shù)據(jù)流對該特征行為進行分析。步驟408中心服務(wù)器對來自各個語音陷阱網(wǎng)絡(luò)的每個會話過程的特征行為進行分析，得到每個主叫會話終端發(fā)起網(wǎng)絡(luò)垃圾電話的概率。其中，由于在第一個實施例中，已經(jīng)對應(yīng)用主成分分析法對每個會話過程的特征行為進行分析的過程進行了詳細(xì)的描述，此處可參閱其方式來實現(xiàn)，故不再贅述。由上述實施例可以看出，在互聯(lián)網(wǎng)協(xié)議語音技術(shù)網(wǎng)絡(luò)中構(gòu)建了至少一個語音陷阱網(wǎng)絡(luò)，語音陷阱網(wǎng)絡(luò)中的會話終端作為“假冒用戶”，不被正常用戶所關(guān)注，這樣能夠吸引網(wǎng)絡(luò)垃圾電話的發(fā)起者，搜集其行為特征并進行后續(xù)的分析處理，保證采集得到的會話數(shù)據(jù)流是SPIT的數(shù)據(jù)流，一方面降低了對采集得到的數(shù)據(jù)流的處理難度，另一方面，提高了SPIT監(jiān)測結(jié)果的準(zhǔn)確性，降低了對網(wǎng)絡(luò)垃圾電話的誤報率。另外，在分析網(wǎng)絡(luò)垃圾電話的特征行為時，通過計算，為每一個特征行為分配了不同的權(quán)重，彌補了現(xiàn)有技術(shù)中統(tǒng)一為所有特征行為設(shè)定相同權(quán)重的不足，更進一步提高了SPIT監(jiān)測結(jié)果的準(zhǔn)確性和降低了對網(wǎng)絡(luò)垃圾電話的誤報率。陷阱主機上的會話終端的應(yīng)答方式可以靈活改變，能夠得到更多的網(wǎng)絡(luò)垃圾電話的特征行為，也可以使得網(wǎng)絡(luò)垃圾電話的劃分更加準(zhǔn)確。實施例三與上述一種網(wǎng)絡(luò)垃圾電話的監(jiān)測方法相對應(yīng)，本發(fā)明實施例還提供了一種網(wǎng)絡(luò)垃圾電話的監(jiān)測裝置。請參閱圖6，其為本發(fā)明一種網(wǎng)絡(luò)垃圾電話的監(jiān)測裝置的一個實施例結(jié)構(gòu)圖，該裝置包括采集單元601、提取單元602和發(fā)送單元603。下面結(jié)合該裝置的工作原理進一步介紹其內(nèi)部結(jié)構(gòu)以及連接關(guān)系。采集單元601，用于通過互聯(lián)網(wǎng)協(xié)議語音技術(shù)VoIP網(wǎng)絡(luò)中的語音陷阱網(wǎng)絡(luò)采集所述語音陷阱網(wǎng)絡(luò)中被叫會話終端進行會話時的會話數(shù)據(jù)流，所述語音陷阱網(wǎng)絡(luò)的會話終端為單向被叫會話終端；提取單元602，用于從采集的會話數(shù)據(jù)流中提取出會話過程的特征行為；發(fā)送單元603，用于將所述會話過程的特征行為發(fā)送至VoIP網(wǎng)絡(luò)中的中心服務(wù)器，以便所述中心服務(wù)器分別對來自于各個語音陷阱網(wǎng)絡(luò)的會話過程的特征行為進行分析，得到主叫會話終端發(fā)起網(wǎng)絡(luò)垃圾電話的概率。其中，提取單元602包括獲取子單元6021和識別子單元6022，獲取子單元6021，用于從采集的會話數(shù)據(jù)流中獲取所述主叫會話終端與所述被叫會話終端之間進行會話時各個交互信令和/或關(guān)鍵字段；識別子單元6022，用于根據(jù)所述各個交互信令和/或關(guān)鍵字段識別出每個會話過程的特征行為。進一步的，所述裝置還包括匹配單元604，用于將所述會話過程的特征行為與指定行為模型庫中的特征行為進行匹配，從會話過程的特征行為中篩選出符合所述指定行為模型庫的特征行為；則發(fā)送單元603，用于將會話過程的特征行為發(fā)送至VoIP網(wǎng)絡(luò)中的中心服務(wù)器包括將符合所述指定行為模型庫的特征行為發(fā)送至VoIP網(wǎng)絡(luò)中的中心服務(wù)器進行匯總。需要說明的是，所述交互信令包括SIP協(xié)議消息中的任意一個或者任意多個的組合，比如可以包括INVITE、BYE、ACK、REFER和180中的任意一個或者任意多個的組合，所述關(guān)鍵字段包括會話發(fā)起協(xié)議SIP協(xié)議中的From字段或者CALL-ID字段。由上述實施例可以看出，在互聯(lián)網(wǎng)協(xié)議語音技術(shù)網(wǎng)絡(luò)中構(gòu)建了至少一個語音陷阱網(wǎng)絡(luò)，語音陷阱網(wǎng)絡(luò)中的會話終端作為“假冒用戶”，不被正常用戶所關(guān)注，這樣能夠吸引網(wǎng)絡(luò)垃圾電話的發(fā)起者，搜集其行為特征并進行后續(xù)的分析處理，保證采集得到的會話數(shù)據(jù)流是SPIT的數(shù)據(jù)流，一方面降低了對采集得到的數(shù)據(jù)流的處理難度，另一方面，提高了SPIT監(jiān)測結(jié)果的準(zhǔn)確性，降低了對網(wǎng)絡(luò)垃圾電話的誤報率。實施例四本發(fā)明實施例還提供了一種網(wǎng)絡(luò)垃圾電話的監(jiān)測系統(tǒng)。請參閱圖7，其為本發(fā)明一種網(wǎng)絡(luò)垃圾電話的監(jiān)測系統(tǒng)的一個實施例結(jié)構(gòu)圖，該系統(tǒng)包括互聯(lián)網(wǎng)協(xié)議語音技術(shù)VoIP網(wǎng)絡(luò)701和構(gòu)建在所述VoIP網(wǎng)絡(luò)中的至少一個語音陷阱網(wǎng)絡(luò)702，語音陷阱網(wǎng)絡(luò)702包括至少一個陷阱主機7021，陷阱主機702上安裝有單向被叫會話終端，對語音陷阱網(wǎng)絡(luò)外的主叫會話終端發(fā)起的建立會話請求進行應(yīng)答，VoIP網(wǎng)絡(luò)701包括一個中心服務(wù)器7011和一個VoIP服務(wù)器7012，其中，陷阱主機7021，用于采集所述語音陷阱網(wǎng)絡(luò)中被叫會話終端進行會話時的會話數(shù)據(jù)流，從采集的會話數(shù)據(jù)流中提取出會話過程的特征行為，將所述會話過程的特征行為發(fā)送至VoIP網(wǎng)絡(luò)中的中心服務(wù)器；中心服務(wù)器7011，用于分別對來自于各個語音陷阱網(wǎng)絡(luò)的會話過程的特征行為進行分析，得到主叫會話終端發(fā)起網(wǎng)絡(luò)垃圾電話的概率；VoIP服務(wù)器7012，用于對自身所屬的VoIP網(wǎng)絡(luò)中的會話終端進行注冊。進一步的，語音陷阱網(wǎng)絡(luò)702還包括一個搜集服務(wù)器7022，用于接收自身所屬的語音陷阱網(wǎng)絡(luò)中每個陷阱主機發(fā)送的每個會話過程的特征行為，將每個主叫會話終端所對應(yīng)的會話過程中各個特征行為的匯總后發(fā)送給所述中心服務(wù)器；則陷阱主機7021，用于采集語音陷阱網(wǎng)絡(luò)702中被叫會話終端進行會話時的會話數(shù)據(jù)流，從采集的會話數(shù)據(jù)流中提取出每個會話過程的特征行為，將所述每個會話過程的特征行為發(fā)送至搜集服務(wù)器7022。由本發(fā)明實施例可以看出，在互聯(lián)網(wǎng)協(xié)議語音技術(shù)網(wǎng)絡(luò)中構(gòu)建了至少一個語音陷阱網(wǎng)絡(luò)，語音陷阱網(wǎng)絡(luò)中的會話終端作為“假冒用戶”，不被正常用戶所關(guān)注，這樣能夠吸引網(wǎng)絡(luò)垃圾電話的發(fā)起者，搜集其行為特征并進行后續(xù)的分析處理，保證采集得到的會話數(shù)據(jù)流是SPIT的數(shù)據(jù)流，一方面降低了對采集得到的數(shù)據(jù)流的處理難度，另一方面，提高了SPIT監(jiān)測結(jié)果的準(zhǔn)確性，降低了對網(wǎng)絡(luò)垃圾電話的誤報率。需要說明的是，本領(lǐng)域普通技術(shù)人員可以理解實現(xiàn)上述實施例方法中的全部或部分流程，是可以通過計算機程序來指令相關(guān)的硬件來完成的，所述的程序可存儲于一計算機可讀取存儲介質(zhì)中，該程序在執(zhí)行時，可包括如上述各方法的實施例的流程。其中，所述的存儲介質(zhì)可為磁碟、光盤、只讀存儲記憶體(Read-onlyMemory,ROM)或隨機存儲記憶體(RandomAccessMemory,RAM)等。以上對本發(fā)明實施例所提供的一種網(wǎng)絡(luò)垃圾電話的監(jiān)測方法、裝置和系統(tǒng)進行了詳細(xì)介紹，本文中應(yīng)用了具體實施例對本發(fā)明的原理及實施方式進行了闡述，以上實施例的說明只是用于幫助理解本發(fā)明的方法及其核心思想；同時，對于本領(lǐng)域的一般技術(shù)人員，依據(jù)本發(fā)明的思想，在具體實施方式及應(yīng)用范圍上均會有改變之處，綜上所述，本說明書內(nèi)容不應(yīng)理解為對本發(fā)明的限制。權(quán)利要求一種網(wǎng)絡(luò)垃圾電話的監(jiān)測方法，其特征在于，包括通過互聯(lián)網(wǎng)協(xié)議語音技術(shù)VoIP網(wǎng)絡(luò)中的語音陷阱網(wǎng)絡(luò)采集所述語音陷阱網(wǎng)絡(luò)中被叫會話終端進行會話時的會話數(shù)據(jù)流，所述語音陷阱網(wǎng)絡(luò)的會話終端為單向被叫會話終端；從采集的會話數(shù)據(jù)流中提取出會話過程的特征行為；將所述會話過程的特征行為發(fā)送至VoIP網(wǎng)絡(luò)中的中心服務(wù)器，以便所述中心服務(wù)器分別對來自于各個語音陷阱網(wǎng)絡(luò)的會話過程的特征行為進行分析，得到主叫會話終端發(fā)起網(wǎng)絡(luò)垃圾電話的概率。2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述從采集的會話數(shù)據(jù)流中提取出會話過程的特征行為包括從采集的會話數(shù)據(jù)流中獲取所述主叫會話終端與所述被叫會話終端之間進行會話時各個交互信令和/或關(guān)鍵字段；根據(jù)所述各個交互信令和/或關(guān)鍵字段識別出會話過程的特征行為。3.根據(jù)權(quán)利要求2所述的方法，其特征在于，還包括將所述會話過程的特征行為與指定行為模型庫中的特征行為進行匹配，從會話過程的特征行為中篩選出符合所述指定行為模型庫的特征行為；則所述將會話過程的特征行為發(fā)送至VoIP網(wǎng)絡(luò)中的中心服務(wù)器包括將符合所述指定行為模型庫的特征行為發(fā)送至VoIP網(wǎng)絡(luò)中的中心服務(wù)器。4.根據(jù)權(quán)利要求2或3所述的方法，其特征在于，所述交互信令包括SIP協(xié)議消息的任意一個或者任意多個的組合，所述關(guān)鍵字段包括會話發(fā)起協(xié)議SIP協(xié)議中的發(fā)起人From字段或者呼叫標(biāo)識CALL-ID字段。5.一種網(wǎng)絡(luò)垃圾電話的監(jiān)測裝置，其特征在于，包括采集單元，用于通過互聯(lián)網(wǎng)協(xié)議語音技術(shù)VoIP網(wǎng)絡(luò)中的語音陷阱網(wǎng)絡(luò)采集所述語音陷阱網(wǎng)絡(luò)中被叫會話終端進行會話時的會話數(shù)據(jù)流，所述語音陷阱網(wǎng)絡(luò)的會話終端為單向被叫會話終端；提取單元，用于從采集的會話數(shù)據(jù)流中提取出會話過程的特征行為；發(fā)送單元，用于將所述會話過程的特征行為發(fā)送至VoIP網(wǎng)絡(luò)中的中心服務(wù)器，以便所述中心服務(wù)器分別對來自于各個語音陷阱網(wǎng)絡(luò)的會話過程的特征行為進行分析，得到主叫會話終端發(fā)起網(wǎng)絡(luò)垃圾電話的概率。6.根據(jù)權(quán)利要求5所述的裝置，其特征在于，所述提取單元包括獲取子單元，用于從采集的會話數(shù)據(jù)流中獲取所述主叫會話終端與所述被叫會話終端之間進行會話時各個交互信令和/或關(guān)鍵字段；識別子單元，用于根據(jù)所述各個交互信令和/或關(guān)鍵字段識別出會話過程的特征行為。7.根據(jù)權(quán)利要求5所述的裝置，其特征在于，所述裝置還包括匹配單元，用于將所述會話過程的特征行為與指定行為模型庫中的特征行為進行匹配，從會話過程的特征行為中篩選出符合所述指定行為模型庫的特征行為；則所述發(fā)送單元，用于將會話過程的特征行為發(fā)送至VoIP網(wǎng)絡(luò)中的中心服務(wù)器包括將符合所述指定行為模型庫的特征行為發(fā)送至VoIP網(wǎng)絡(luò)中的中心服務(wù)器。8.根據(jù)權(quán)利要求6或7所述的裝置，其特征在于，所述交互信令包括SIP協(xié)議消息中的任意一個或者任意多個的組合，所述關(guān)鍵字段包括會話發(fā)起協(xié)議SIP協(xié)議中的發(fā)起人From字段或者呼叫標(biāo)識CALL-ID字段。9.一種網(wǎng)絡(luò)垃圾電話的監(jiān)測系統(tǒng)，其特征在于，包括互聯(lián)網(wǎng)協(xié)議語音技術(shù)VoIP網(wǎng)絡(luò)和構(gòu)建在所述VoIP網(wǎng)絡(luò)中的至少一個語音陷阱網(wǎng)絡(luò)，所述語音陷阱網(wǎng)絡(luò)包括至少一個陷阱主機，所述陷阱主機上安裝有單向被叫會話終端，對語音陷阱網(wǎng)絡(luò)外的主叫會話終端發(fā)起的建立會話請求進行應(yīng)答，所述VoIP網(wǎng)絡(luò)包括一個中心服務(wù)器和一個VoIP服務(wù)器，其中，所述陷阱主機，用于采集所述語音陷阱網(wǎng)絡(luò)中被叫會話終端進行會話時的會話數(shù)據(jù)流，從采集的會話數(shù)據(jù)流中提取出會話過程的特征行為，將所述會話過程的特征行為發(fā)送至VoIP網(wǎng)絡(luò)中的中心服務(wù)器；所述VoIP服務(wù)器，用于對自身所屬的VoIP網(wǎng)絡(luò)中的會話終端進行注冊；所述中心服務(wù)器，用于分別對來自于各個語音陷阱網(wǎng)絡(luò)的會話過程的特征行為進行分析，得到主叫會話終端發(fā)起網(wǎng)絡(luò)垃圾電話的概率。10.根據(jù)權(quán)利要求9所述的系統(tǒng)，其特征在于，所述語音陷阱網(wǎng)絡(luò)還包括一個搜集服務(wù)器，用于接收自身所屬的語音陷阱網(wǎng)絡(luò)中陷阱主機發(fā)送的會話過程的特征行為，將主叫會話終端所對應(yīng)的會話過程中各個特征行為匯總后發(fā)送給所述中心服務(wù)器；則所述陷阱主機，用于采集所述語音陷阱網(wǎng)絡(luò)中被叫會話終端進行會話時的會話數(shù)據(jù)流，從采集的會話數(shù)據(jù)流中提取出會話過程的特征行為，將所述會話過程的特征行為發(fā)送至所述搜集服務(wù)器。全文摘要本發(fā)明實施例公開了一種網(wǎng)絡(luò)垃圾電話的監(jiān)測方法、裝置和系統(tǒng)。其中，所述方法包括通過互聯(lián)網(wǎng)協(xié)議語音技術(shù)VoIP網(wǎng)絡(luò)中的語音陷阱網(wǎng)絡(luò)采集所述語音陷阱網(wǎng)絡(luò)中被叫會話終端進行會話時的會話數(shù)據(jù)流，所述語音陷阱網(wǎng)絡(luò)的會話終端為單向被叫會話終端；從采集的會話數(shù)據(jù)流中提取出會話過程的特征行為；將所述會話過程的特征行為發(fā)送至VoIP網(wǎng)絡(luò)中的中心服務(wù)器，以便所述中心服務(wù)器分別對來自于各個語音陷阱網(wǎng)絡(luò)的會話過程的特征行為進行分析，得到主叫會話終端發(fā)起網(wǎng)絡(luò)垃圾電話的概率。根據(jù)本發(fā)明實施例，降低對網(wǎng)絡(luò)垃圾電話的誤報率。文檔編號H04L12/26GK101820367SQ20101012034公開日2010年9月1日申請日期2010年3月5日優(yōu)先權(quán)日2010年3月5日發(fā)明者孟健申請人:成都市華為賽門鐵克科技有限公司