【转帖】垃圾短信监控的原理与实现

张弘帆

写在前面的话：近期垃圾短信治理，对垃圾短信的监控拦截比较感兴趣，看了些文章，发现此文非常不错，适合只有一点通信常识背景的同学自学，转载过来与大家分享

分割线----------------------------------------------------------------------------------------------------------------------------------------------------

垃圾短信监控的原理与实现

Principles andImplementation of Spam Short Message Monitoring

2005-11-24

      编辑:易阳锋

摘要:垃圾短信监控是针对手机短信的安全而提出的一个新课题。短信业务系统的安全隐患存在于接入部分、短信中心和短信网关，现网中应用较多的监控机制有3种：实时过滤机制、话单分析机制和协议监测机制。它们的侧重点各不相同，可以组合使用。

关键字:短消息；信息安全；原理；监控；垃圾短信拦截

英文摘要:Monitoring Spam short message is a new task for the Short Message(SM) service management. Concerning security issues, there are vulnerabilitiesin the access part, SM center and SM gateway of SM service system. Threemonitoring mechanisms are usually adopted, i.e., real-time blocking, billanalysis and protocol inspection. Each of them has different advantages andthey can also be combined together.

英文关键字:short message; information security; principle;monitoring; spam short message blocking

1 引言
     随着中国手机用户数量的迅猛增长，手机短信业务因其使用方便、价格便宜和随时随地收发等优点而在短时间内得到大面积普及。短信业务自2000年起在中国正式推广，现已获得爆炸性的增长，手机短信成为人们交流的一种新手段。2005年中国手机用户数将超过4亿，形成全球最大的移动电话市场；短信业务量也在迅速增长，2004年达到2 200亿条，与2003年相比增长了58%。据统计，仅2005年春节7天时间，全国的短信发送总量就突破了100亿条，短信业务的市场空间巨大。
      但短信业务的迅猛发展同时也带来了信息安全方面的问题。很多不轨分子利用短信骚扰他人、干扰他人正常生活；利用短信发布虚假信息进行诈骗；利用短信煽动闹事、散布谣言、攻击政府，影响社会稳定；利用短信传播色情、反动消息，危害公共安全；通过短信大量发布广告，影响人们的正常生活。
      如何在保持短信业务活力的同时限制有害短信的传播、净化短信内容成为一个亟待解决的问题。目前除了在行政法规方面加强对信息发布的管理外，各电信运营商还应通过技术手段建立垃圾短信监控系统，对短信内容进行有效的监控和过滤。
2 短信安全现状
     短信的安全监控是一个较新的课题，加上短信业务流程复杂、接入方式灵活多变，因此对短信内容的监控和过滤非常困难，目前并没有成熟的解决办法，各运营商都在积极探索，希翼针对各自网络的特点建立一套严密而行之有效的安全监控系统。
      垃圾短信(包含广告短信和各种有害、非法短信)和垃圾邮件在一定程度上有相同之处，但是短信的安全监控还是一个新兴事物，在监控方式上不像监控垃圾邮件那样成熟，因此，在现有条件下，要从技术手段上完全杜绝垃圾短信不现实，只能在最大程度上限制垃圾短信的传播。
      从中国的情况来看，中国移动、中国联通发展短信业务的时间长，积累了大量的系统运营和业务发展经验，目前已经在全国范围内建立了短信安全监控系统，对于消除短信的负面影响、遏制有害信息的传播起到了积极的作用。中国电信和中国网通的固网短信业务刚刚起步，与中国移动、中国联通的短信互通也仅仅在2004年底才实现，运营时间短、经验相对不足，因此垃圾短信的监控仍在起步阶段。
3 短信业务系统安全性分析
     短信业务是GSM和CDMA移动通信系统提供的主要电信业务之一，它通过无线信道进行传输，经短消息中心(SMSC)完成存储和转发[1]。短消息系统基本体系结构如图1所示。安全隐患存在于3个部分：接入部分、短信中心(SMSC)和短信网关(SMG)。

      这3种方案都是现阶段较为成熟的方案，在实际应用中采用何种方案，需要根据网络结构、系统容量、投资规模等综合考虑。实时过滤机制能够提供最完整的解决方案，因此对于新建短信中心或者对垃圾短信监控要求很高，并且预算充足时，应该优先考虑采用此方案；如果希翼垃圾短信监控功能的实现对原有短信中心影响最小，并且实现较好的监控效果，可以考虑采用协议监测机制；如果投资较小，但是又想实现垃圾短信监控，可以考虑采用话单分析机制。
      实际上，由于实现机制的不同，这3种方案的监控侧重点并不完全一致，对于非法信息或是一些特定内容的敏感信息监控，实时过滤是最合适的；对于垃圾广告信息的监控，协议监测最合适，因此，在实际应用中可以考虑将这3种方案中的两种组合使用，以实现更好的监控效果。
6 参考文献
[1] 单广玉, 范晓晖, 杨义先. 短消息业务系统安全性分析[J].信息网络安全, 2003,(11):52—54.
收稿日期：2005-07-15