异常号码检测处理方法及装置

技术领域

本申请涉及通信安全技术领域，具体而言，涉及一种异常号码检测处理方法及装置。

背景技术

当前电信网络诈骗在经过多年的发展已逐步呈现出集团化运作、精细化分工、跨境式布局等特点，因此，对于电信网络诈骗的打击难度较大。日常电信网络诈骗的主要技术手段是应用GOIP(Gsm Over Internet Protocol)设备实现人卡分离，使得诈骗分子在境外通过设置在内地的GOIP设备远程操控SIM卡拨打电话、收发短信以实施诈骗，由于这种技术手段的部署方式灵活多变，因此不易打掉源头。

公安和电信部门在侦查、打击GOIP设备的主要技术手段是通过高频、密集呼叫挖掘疑似诈骗的SIM卡，但这种打击方法的效率低、时滞长，且对正常用户的误伤较大。另外，诈骗分子针对这种反诈模式，可以采用反侦查手段降低的呼叫频次，并采用移动式作案在更多地点布局从而规避公安部门的反诈挖掘。因此，种种迹象表明，当前防诈反诈的技侦、技防手段并不能有力、有效地打击网络电话诈骗。

针对上述的问题，目前尚未提出有效的解决方案。

发明内容

本申请实施例提供了一种异常号码检测处理方法及装置，以至少解决相关技术中难以精准发现使用虚拟拨号设备进行网络电话诈骗的异常号码的技术问题。

根据本申请实施例的一个方面，提供了一种异常号码检测处理方法，包括：获取电话网络中每个通话的通话标识信息，其中，通话标识信息中至少包括：主叫号码、主叫声纹标识和通话位置；依据主叫号码和主叫声纹标识之间的对应关系，标记多个主叫号码之中的多个疑似异常号码，其中，每个疑似异常号码对应有多个主叫声纹标识；依据疑似异常号码和通话位置之间的对应关系，标记多个疑似异常号码之中的多组异常号码，其中，每组异常号码中的各个异常号码对应的通话位置相同；对异常号码执行关停处理。

可选地，获取电话网络中每个通话的通话标识信息，包括：对于电话网络中的每个通话，确定通话对应的主叫号码和通话位置；截取通话中预设时长内的语音转换为梅尔倒谱系数特征文件，依据梅尔倒谱系数特征文件进行声纹识别，得到通话对应的主叫声纹标识。

可选地，依据主叫号码和主叫声纹标识之间的对应关系，确定多个主叫号码之中的多个疑似异常号码，包括：汇总所有主叫号码，并确定与每个主叫号码对应的主叫声纹标识；对于任一主叫号码，若主叫号码在预设时间段内对应的主叫声纹标识的数量超过第一预设阈值时，确定主叫号码为疑似异常号码。

可选地，依据疑似异常号码和通话位置之间的对应关系，确定多个疑似异常号码之中的多组异常号码，包括：依据各个疑似异常号码对应的通话位置对多个疑似异常号码进行分组；对于任一通话位置，若通话位置对应的疑似异常号码的数量超过第二预设阈值时，确定通话位置对应的疑似异常号码为一组异常号码。

可选地，，在标记多个疑似异常号码之中的多组异常号码之后，该方法还包括：对于未被标记为异常号码的疑似异常号码，将疑似异常号码发送至人工审核模块进行审核；依据人工审核模块反馈的审核结果确定疑似异常号码是否为异常号码。

可选地，在对异常号码执行关停处理之前，该方法还包括：确定异常号码是否位于预设的号码白名单内；若异常号码位于号码白名单内，则将异常号码重新标记为正常号码；若异常号码不在号码白名单内，则继续对异常号码执行关停处理。

可选地，在对异常号码执行关停处理之后，该方法还包括：确定与异常号码对应的用户身份信息、用户地址信息和通话记录信息；将用户身份信息、用户地址信息和通话记录信息发送给执法机关，以使执法机关对使用异常号码的用户进行处理。

根据本申请实施例的另一方面，还提供了一种异常号码检测处理装置，包括：获取模块，用于获取电话网络中每个通话的通话标识信息，其中，通话标识信息中至少包括：主叫号码、主叫声纹标识和通话位置；第一标记模块，用于依据主叫号码和主叫声纹标识之间的对应关系，标记多个主叫号码之中的多个疑似异常号码，其中，每个疑似异常号码对应有多个主叫声纹标识；第二标记模块，用于依据疑似异常号码和通话位置之间的对应关系，标记多个疑似异常号码之中的多组异常号码，其中，每组异常号码中的各个异常号码对应的通话位置相同；处理模块，用于对异常号码执行关停处理。

根据本申请实施例的另一方面，还提供了一种非易失性存储介质，该非易失性存储介质包括存储的程序，其中，非易失性存储介质所在设备通过运行该程序执行上述的异常号码检测处理方法。

根据本申请实施例的另一方面，还提供了一种电子设备，该电子设备包括：存储器和处理器，其中，存储器中存储有计算机程序，处理器被配置为通过计算机程序执行上述的异常号码检测处理方法。

在本申请实施例中，获取电话网络中每个通话的通话标识信息，其中，通话标识信息中至少包括：主叫号码、主叫声纹标识和通话位置；依据主叫号码和主叫声纹标识之间的对应关系，标记多个主叫号码之中的多个疑似异常号码，其中，每个疑似异常号码对应有多个主叫声纹标识；依据疑似异常号码和通话位置之间的对应关系，标记多个疑似异常号码之中的多组异常号码，其中，每组异常号码中的各个异常号码对应的通话位置相同；对异常号码执行关停处理。其中，通过通话标识信息中的主叫声纹识别，可以有效甄别疑似异常号码，并根据通话位置，精确找到疑似异常号码中的多组异常号码，从而对异常号码进行关停，有效打击电话诈骗犯罪，进而解决了相关技术中难以精准发现使用虚拟拨号设备进行网络电话诈骗的异常号码的技术问题。

附图说明

此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

图1是根据本申请实施例的一种可选的异常号码检测处理方法的流程图；

图2是根据本申请实施例的一种可选的异常号码检测处理装置的结构示意图。

具体实施方式

为了使本技术领域的人员更好地理解本申请方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分的实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本申请保护的范围。

需要说明的是，本申请的说明书和权利要求书及附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本申请的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及它们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

为了更好地理解本申请实施例，首先对本申请实施例描述过程中出现的部分名词或术语翻译解释如下：

GOIP设备：指“虚拟拨号设备”，其是网络通信的一种硬件设备，支持手机卡接入，能将传统电话信号转化为网络信号。一台设备可供上百张手机SIM卡同时运作，还可以远程控制异地的SIM卡和GOIP设备拨打电话、收发短信，实现了人与SIM卡的分离，达到隐藏身份、逃避打击的目的；同时，它可以虚拟拨号，能任意切换手机号码拨打受害人电话，公安机关对其反制拦截和信号溯源难度极大，因此逐渐成为诈骗分子的新手段。

实施例1

当前越来越多的诈骗分子开始用多部手机串联的新型简易组网式GOIP方式进行施骗，而公安部门或电信侦查部门打击GOIP的主要技术手段是通过高频、密集呼叫挖掘疑似诈骗号卡，但这种打击方式效率低、时滞长、且对正常用户的误伤较大，另外，诈骗分子可以很容易地规避公安部门的反侦查手段，使得难以有效打击网络电话诈骗。

为了解决上述技术问题，本申请实施例提供了一种异常号码检测处理方法，需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

图1是根据本申请实施例的一种可选的异常号码检测处理方法的流程示意图，如图1所示，该方法至少包括步骤S102-S108，其中：

步骤S102，获取电话网络中每个通话的通话标识信息，其中，通话标识信息中至少包括：主叫号码、主叫声纹标识和通话位置。

在本发明上述步骤S102提供的技术方案中，电话网络为传递电话信息的电信网，其是可以进行交互性语音通信、开放电话业务的电信网。在公安或者相关电信部门对异常号码进行检测时，可以通过获取电话网络中的通话以及对应的通话标识信息，用以后续对异常号码进行反制拦截和信号溯源。

步骤S104，依据主叫号码和主叫声纹标识之间的对应关系，标记多个主叫号码之中的多个疑似异常号码，其中，每个疑似异常号码对应有多个主叫声纹标识。

在本发明上述步骤S104提供的技术方案中，通过将主叫号码与主叫声纹标识进行关联，从而在同一主叫号码对应多个主叫声纹标识时，确定该主叫号码为疑似异常号码。

步骤S106，依据疑似异常号码和通话位置之间的对应关系，标记多个疑似异常号码之中的多组异常号码，其中，每组异常号码中的各个异常号码对应的通话位置相同。

在本发明上述步骤S106提供的技术方案中，在确定疑似异常号码之后，还可以将疑似异常号码与通话位置进行匹配，确定疑似异常号码中的多组异常号码，从而提升过异常号码的发现率。

步骤S108，对异常号码执行关停处理。

在本发明上述步骤S108提供的技术方案中，为了避免不法分子继续使用异常号码进行网络电话诈骗，系统可以通过电信运营商中的CRM(Customer RelationshipMnagement，客户关系管理系统)等相关业务支撑系统对异常号码进行关停操作。

在本申请上述步骤S102-S108中实施例中，获取电话网络中每个通话的通话标识信息，其中，通话标识信息中至少包括：主叫号码、主叫声纹标识和通话位置；依据主叫号码和主叫声纹标识之间的对应关系，标记多个主叫号码之中的多个疑似异常号码，其中，每个疑似异常号码对应有多个主叫声纹标识；依据疑似异常号码和通话位置之间的对应关系，标记多个疑似异常号码之中的多组异常号码，其中，每组异常号码中的各个异常号码对应的通话位置相同；对异常号码执行关停处理。其中，通过通话标识信息中的主叫声纹识别，可以有效甄别疑似异常号码，并根据通话位置，精确找到疑似异常号码中的多组异常号码，从而对异常号码进行关停，有效打击电话诈骗犯罪，进而解决了相关技术中难以精准发现使用虚拟拨号设备进行网络电话诈骗的异常号码的技术问题。

下面对该实施例的上述方法进行进一步地介绍。

作为一种可选的实施方式，在本发明上述步骤S102提供的技术方案中，该方法可以包括：对于电话网络中的每个通话，确定通话对应的主叫号码和通话位置；截取通话中预设时长内的语音转换为梅尔倒谱系数特征文件，依据梅尔倒谱系数特征文件进行声纹识别，得到通话对应的主叫声纹标识。

在该实施例中，由于采用GOIP设备进行外呼的特征是人卡分离，即外呼人员和号卡并非一一对应。因此其与正常手机通话场景不尽相同，可以将其定义为非正常话务模型。其中，移动电话的正常话务模型是指，在一定时间内一个主叫号码只对应一个声纹，而非正常话务模型是指，在一定时间内一个主叫号码对应若干个不同的声纹。因而在本申请中，对于电话网络中的每个通话，先确定通话对应的主叫号码、匹配主叫号码的通话位置以及设备串号等数据记录，从而便于在确定异常号码时，可以准确定位异常号码；接着，在移动核心网侧实时采集预设时长内的语音通话的媒介和信令信息，其中，预设时长满足声纹分析即可，为了避免隐私泄露，预设时长越短越好。然后，截取部分时段的通话语音，将其转换为二进制的MFCC(Mel-Frequency Cepstral Coefficient，梅尔倒谱系数特征)文件，采用声纹识别技术对MFCC文件进行声纹识别，得到每通电话的主叫声纹标识，从而有效电话网络内的GOIP设备。其中，声纹识别技术是一种通过声音判别说话人身份的技术，属于生物识别技术的一种，运用声纹识别技术挖掘GOIP设备，可以对网络电话诈骗进行降维打击。

作为一种可选的实施方式，在本发明上述步骤S104提供的技术方案中，该方法可以包括：汇总所有主叫号码，并确定与每个主叫号码对应的主叫声纹标识；对于任一主叫号码，若主叫号码在预设时间段内对应的主叫声纹标识的数量超过第一预设阈值时，确定主叫号码为疑似异常号码。

在该实施例中，汇总同一时段内的所有主叫号码，并确定与主叫号码对应的主叫声纹识别，若在系统设定的时间段内，同一主叫号码对应多个主叫声纹标识时，确定该主叫号码为疑似异常号码。比如，在一个小时之内同一主叫号码对应三个不同的主叫声纹标识时，系统则认定该主叫号码为非正常话务模型号码。另外，第一预设阈值可以根据实际应用场景进行设定，此处不做具体限制。

作为一种可选的实施方式，在本发明上述步骤S106提供的技术方案中，该方法可以包括：依据各个疑似异常号码对应的通话位置对多个疑似异常号码进行分组；对于任一通话位置，若通话位置对应的疑似异常号码的数量超过第二预设阈值时，确定通话位置对应的疑似异常号码为一组异常号码。

在该实施例中，可以根据确定各个疑似异常号码的通话位置，在多个疑似异常号码处于相同位置时，确定该通话位置对应的疑似异常号码为一组异常号码，从而避免进行大量的数据挖掘。

作为一种可选的实施方式，在本发明上述步骤S106提供的技术方案中，在标记多个疑似异常号码之中的多组异常号码之后，对于未被标记为异常号码的疑似异常号码，还可以将疑似异常号码发送至人工审核模块进行审核；依据人工审核模块反馈的审核结果确定疑似异常号码是否为异常号码。

在该实施例中，为了确保对所有疑似异常号码进行准确甄别，对于未被标记为异常号码的疑似异常号码中来说，可以通过人工审核模块，采用人工外呼进行进一步地甄别，防止诈骗分子采用多点布局、降低呼叫频次等反侦查手段规避反诈挖掘，保证电话网络内部署的GOIP设备被基本掐灭，从而精准打击电话诈骗犯罪。

可选地，在人工审核模块反馈的审核结果的基础上，系统还可以辅以被叫号码离散度、主叫号码呼叫频次、设备串号等策略进行进一步甄别，从而提升数据挖掘的准确性。比如，一个疑似异常号码在一个小时内呼叫15个以上被叫号码，且各个被叫号码所属区域的跨度较大时，则说明该疑似异常号码为异常号码；或者一个疑似异常号码在一个小时之内共呼出300次，则说明该疑似号码为异常号码。

作为一种可选的实施方式，在本发明上述步骤S108提供的技术方案中，在对异常号码执行关停处理之前，还可以确定异常号码是否位于预设的号码白名单内；若异常号码位于号码白名单内，则将异常号码重新标记为正常号码；若异常号码不在号码白名单内，则继续对异常号码执行关停处理。

在该实施例中，为了防止误判正常用户的号码，系统在对异常号码进行关停操作之前，还可以确定该异常号码是否处于正常呼叫中心业务的号码白名单中，若该异常号码位于号码白名单中，则将该异常号码重新标记为正常号码，否则对该异常号码进行关停操作。

作为一种可选的实施方式，在本发明上述步骤S108提供的技术方案中，在对异常号码执行关停处理之后，还可以确定与异常号码对应的用户身份信息、用户地址信息和通话记录信息；将用户身份信息、用户地址信息和通话记录信息发送给执法机关，以使执法机关对使用异常号码的用户进行处理。

在该实施例中，在对异常号码执行关停操作之后，还可以对被叫方进行干预，从而在不中断通话的同时对涉诈语音进行提醒，并继续进行匹配，从而将确定与异常号码对应的用户身份信息、用户地址信息和通话记录信息等专门文件进行输出，在经过专业技术人员进行进一步核查后，将专门文件提供给执法部门，使其对使用异常号码实施电话网络诈骗的不法分子进行抓捕。

通过上述步骤，确定每个主叫号码对应的主叫声纹标识，可以确定电话网络内所有为疑似异常号码的主叫号码，并通过位置信息确定疑似异常号码中的多组异常号码，进一步地通过人工审核模块确定未被标记为异常号码的疑似异常号码是否为异常号码，从而可以提升数据挖掘的准确率；在确定异常号码后，为了避免误判正常用户号码，还可以将异常号码与预设的号码白名单进行匹配，对位于号码白名单内的异常号码进行重新标记，并对不在号码白名单内的异常号码执行关停操作，防止诈骗分子继续使用该异常号码执行电话网络诈骗，同时，将异常号码的相关信息反馈给执法部门，以供执法部门进行抓捕行动，从而对诈骗分子进行有效打击。

实施例2

根据本申请实施例，还提供了一种用于实现实施例1中的异常号码检测处理方法的异常号码检测处理装置，图2是根据本申请实施例的一种可选的异常号码检测处理装置的结构示意图，如图2所示，该异常号码检测处理装置中至少包括获取模块21，第一标记模块22，第二标记模块23和处理模块24，其中：

获取模块21，用于获取电话网络中每个通话的通话标识信息，其中，通话标识信息中至少包括：主叫号码、主叫声纹标识和通话位置。

其中，电话网络为传递电话信息的电信网，其是可以进行交互性语音通信、开放电话业务的电信网。在公安或者相关电信部门对异常号码进行检测时，可以通过获取电话网络中的通话以及对应的通话标识信息，用以后续对异常号码进行反制拦截和信号溯源。

作为一种可选的实施方式，对于电话网络中的每个通话，获取模块21可以确定通话对应的主叫号码和通话位置；截取通话中预设时长内的语音转换为梅尔倒谱系数特征文件，依据梅尔倒谱系数特征文件进行声纹识别，得到通话对应的主叫声纹标识。

在该实施例中，由于采用GOIP设备进行外呼的特征是人卡分离，即外呼人员和号卡并非一一对应。因此其与正常手机通话场景不尽相同，可以将其定义为非正常话务模型。其中，移动电话的正常话务模型是指，在一定时间内一个主叫号码只对应一个声纹，而非正常话务模型是指，在一定时间内一个主叫号码对应若干个不同的声纹。因而在本申请中，对于电话网络中的每个通话，先确定通话对应的主叫号码、匹配主叫号码的通话位置以及设备串号等数据记录，从而便于在确定异常号码时，可以准确定位异常号码；接着，在移动核心网侧实时采集语音通话的媒介和信令信息，并截取部分时段的通话语音，将其转换为二进制的MFCC(Mel-Frequency Cepstral Coefficient，梅尔倒谱系数特征)文件，采用声纹识别技术对MFCC文件进行声纹识别，得到每通电话的主叫声纹标识，从而有效电话网络内的GOIP设备。

第一标记模块22，用于依据主叫号码和主叫声纹标识之间的对应关系，标记多个主叫号码之中的多个疑似异常号码，其中，每个疑似异常号码对应有多个主叫声纹标识。

可选地，第一标记模块22可以汇总所有主叫号码，并确定与每个主叫号码对应的主叫声纹标识；对于任一主叫号码，若主叫号码在预设时间段内对应的主叫声纹标识的数量超过第一预设阈值时，确定主叫号码为疑似异常号码。

在该实施例中，汇总同一时段内的所有主叫号码，并确定与主叫号码对应的主叫声纹识别，若在系统设定的时间段内，同一主叫号码对应多个主叫声纹标识时，确定该主叫号码为疑似异常号码。比如，在一个小时之内同一主叫号码对应十个不同的主叫声纹标识时，系统则认定该主叫号码为非正常话务模型号码。另外，第一预设阈值可以根据实际应用场景进行设定，此处不做具体限制。

第二标记模块23，用于依据疑似异常号码和通话位置之间的对应关系，标记多个疑似异常号码之中的多组异常号码，其中，每组异常号码中的各个异常号码对应的通话位置相同。

作为一种可选的实施方式，在标记多个疑似异常号码之中的多组异常号码之后，对于未被标记为异常号码的疑似异常号码，第二标记模块23还可以将疑似异常号码发送至人工审核模块进行审核；依据人工审核模块反馈的审核结果确定疑似异常号码是否为异常号码。

在该实施例中，为了确保对所有疑似异常号码进行准确甄别，对于未被标记为异常号码的疑似异常号码中来说，可以通过人工审核模块，采用人工外呼进行进一步地甄别，防止诈骗分子采用多点布局、降低呼叫频次等反侦查手段规避反诈挖掘，保证电话网络内部署的GOIP设备被基本掐灭，从而精准打击电话诈骗犯罪。

可选地，在人工审核模块反馈的审核结果的基础上，系统还可以辅以被叫号码离散度、主叫号码呼叫频次、设备串号等策略进行进一步甄别，从而提升数据挖掘的准确性。

处理模块24，用于对异常号码执行关停处理。

作为一种可选的实施方式，处理模块24在对异常号码执行关停处理之前，还可以确定异常号码是否位于预设的号码白名单内；若异常号码位于号码白名单内，则将异常号码重新标记为正常号码；若异常号码不在号码白名单内，则继续对异常号码执行关停处理。

在该实施例中，为了防止误判正常用户的号码，系统在对异常号码进行关停操作之前，还可以确定该异常号码是否处于正常呼叫中心业务的号码白名单中，若该异常号码位于号码白名单中，则将该异常号码重新标记为正常号码，否则对该异常号码进行关停操作。

作为一种可选的实施方式，处理模块24在对异常号码执行关停处理之后，还可以确定与异常号码对应的用户身份信息、用户地址信息和通话记录信息；将用户身份信息、用户地址信息和通话记录信息发送给执法机关，以使执法机关对使用异常号码的用户进行处理。

在该实施例中，在对异常号码执行关停操作之后，还可以对被叫方进行干预，从而在不中断通话的同时对涉诈语音进行提醒，并继续进行匹配，从而将确定与异常号码对应的用户身份信息、用户地址信息和通话记录信息等专门文件进行输出，在经过专业技术人员进行进一步核查后，将专门文件提供给执法部门，使其对使用异常号码实施电话网络诈骗的不法分子进行抓捕。

需要说明的是，本申请实施例中的异常号码检测处理装置中的各模块与实施例1中的异常号码检测处理方法的各实施步骤一一对应，由于实施例1中已经进行了详尽的描述，本实施例中部分未体现的细节可以参考实施例1，在此不再过多赘述。

实施例3

根据本申请实施例，还提供了一种非易失性存储介质，该非易失性存储介质包括存储的程序，其中，非易失性存储介质所在设备通过运行该程序执行实施例1中的异常号码检测处理方法。

可选地，非易失性存储介质所在设备通过运行该程序执行实现以下步骤：获取电话网络中每个通话的通话标识信息，其中，通话标识信息中至少包括：主叫号码、主叫声纹标识和通话位置；依据主叫号码和主叫声纹标识之间的对应关系，标记多个主叫号码之中的多个疑似异常号码，其中，每个疑似异常号码对应有多个主叫声纹标识；依据疑似异常号码和通话位置之间的对应关系，标记多个疑似异常号码之中的多组异常号码，其中，每组异常号码中的各个异常号码对应的通话位置相同；对异常号码执行关停处理。

根据本申请实施例，还提供了一种处理器，该处理器用于运行程序，其中，程序运行时执行实施例1中的异常号码检测处理方法。

可选地，程序运行时执行实现以下步骤：获取电话网络中每个通话的通话标识信息，其中，通话标识信息中至少包括：主叫号码、主叫声纹标识和通话位置；依据主叫号码和主叫声纹标识之间的对应关系，标记多个主叫号码之中的多个疑似异常号码，其中，每个疑似异常号码对应有多个主叫声纹标识；依据疑似异常号码和通话位置之间的对应关系，标记多个疑似异常号码之中的多组异常号码，其中，每组异常号码中的各个异常号码对应的通话位置相同；对异常号码执行关停处理。

根据本申请实施例，还提供了一种电子设备，该电子设备包括：存储器和处理器，其中，存储器中存储有计算机程序，处理器被配置为通过计算机程序执行实施例1中的异常号码检测处理方法。

可选地，处理器被配置为通过计算机程序执行实现以下步骤：获取电话网络中每个通话的通话标识信息，其中，通话标识信息中至少包括：主叫号码、主叫声纹标识和通话位置；依据主叫号码和主叫声纹标识之间的对应关系，标记多个主叫号码之中的多个疑似异常号码，其中，每个疑似异常号码对应有多个主叫声纹标识；依据疑似异常号码和通话位置之间的对应关系，标记多个疑似异常号码之中的多组异常号码，其中，每组异常号码中的各个异常号码对应的通话位置相同；对异常号码执行关停处理。

上述本申请实施例序号仅仅为了描述，不代表实施例的优劣。

在本申请的上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

在本申请所提供的几个实施例中，应该理解到，所揭露的技术内容，可通过其它的方式实现。其中，以上所描述的装置实施例仅仅是示意性的，例如单元的划分，可以为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，单元或模块的间接耦合或通信连接，可以是电性或其它的形式。

作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可为个人计算机、服务器或者网络设备等)执行本申请各个实施例方法的全部或部分步骤。而前述的存储介质包括：U盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。

以上仅是本申请的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本申请原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本申请的保护范围。