公开(公告)号：CN109274836A

公开(公告)日：2019-01-25

申请号：CN201811287123.2

申请日：2018-10-31

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 万辛 ,  林浩 ,  刘冠男 ,  吴孟其 ,  安茂波 ,  李鹏 ,  高圣翔 ,  黄远 ,  林格平

IPC: H04M3/22 ,  H04W12/12

Abstract: 本发明公开了一种大规模数据流中电信欺诈风险识别方法，属于数据挖掘与机器学习和商务智能等领域。从呼叫记录数据库中筛选高风险被叫用户和主叫用户作为分析对象，构建欺诈被叫索引数据库，提取各个索引对应的显著特征；采用二级级联分类模型，得到每个被叫号码的攻击风险值；保留每个高风险被叫号码最近的滑动窗口异常得分的最大值，作为各自的序列风险值；构造被叫号码与主叫号码的通联关系二部图，计算每个被叫号码的通联风险值；借助逻辑回归模型，对每个被叫号码的攻击风险、序列风险和通联风险进行融合，得出每个被叫号码各自的综合风险值。本发明最终的综合风险值具有较高的稳定性和可解释性，实现较高的分类和检测效率。

公开(公告)号：CN109274836B

公开(公告)日：2021-06-15

申请号：CN201811287123.2

申请日：2018-10-31

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 万辛 ,  林浩 ,  刘冠男 ,  吴孟其 ,  安茂波 ,  李鹏 ,  高圣翔 ,  黄远 ,  林格平

IPC: H04W12/12 ,  H04M3/22

Abstract: 本发明公开了一种大规模数据流中电信欺诈风险识别方法，属于数据挖掘与机器学习和商务智能等领域。从呼叫记录数据库中筛选高风险被叫用户和主叫用户作为分析对象，构建欺诈被叫索引数据库，提取各个索引对应的显著特征；采用二级级联分类模型，得到每个被叫号码的攻击风险值；保留每个高风险被叫号码最近的滑动窗口异常得分的最大值，作为各自的序列风险值；构造被叫号码与主叫号码的通联关系二部图，计算每个被叫号码的通联风险值；借助逻辑回归模型，对每个被叫号码的攻击风险、序列风险和通联风险进行融合，得出每个被叫号码各自的综合风险值。本发明最终的综合风险值具有较高的稳定性和可解释性，实现较高的分类和检测效率。