一种异常匹配检测方法、装置、计算机设备及介质与流程

1.本发明实施例涉及计算机数据处理技术，尤其涉及一种异常匹配检测方法、装置、计算机设备及介质。


背景技术：

2.随着5g技术的快速发展，针对5g场景下的物联网行业技术也有了新的发展，以物联网为主流的新一代信息技术，正成为产业转型升级的重要支撑，物联网设备的数量规模越来越大，传统经济活动也会逐步深入渗透到物联网行业，这给物联网行业的发展带来契机。物联网卡作为此类问题重中之重，需要有强力的监管措施协助进行违规使用问题的发现。2021年5月，工信部深入推进“断卡行动2.0”着重对物联网卡、电话卡提出管理问题。
3.发明人在发明过程中发现现有技术的缺陷：现在存在的异常物联网卡大都是“睡眠卡”、“静默卡”、“一证多卡”，强化异常物联网卡监测发现，着力清理整顿异常物联网卡、虚拟运营商存量卡等高风险号卡至关重要。但是，对于如何检测出异常物联网卡是关键，从而加大对异常互联网账号及网上异常信息的关联检测力度。物联网设备的防护难度日益提升，对安全性的忽视使得物联网设备异常脆弱，很容易被攻击者发现漏洞并利用，同时也面临整个生态系统中的所有网络设备、平台、数据资源都需要进行安全监测的问题。


技术实现要素：

4.本发明实施例提供了一种异常匹配检测方法、装置、计算机设备及介质，解决了终端设备配置多张物联网卡进行异常检测的问题，以实现对异常物联网卡检测能力的增强。
5.第一方面，本发明实施例提供了一种异常匹配检测方法，其中，包括：
6.对所获取的全量话单数据进行预处理获得话单数据，其中，所述话单数据包括下述至少一项：终端设备编号imei码、基站编号tac码、物联网卡号msisdn码以及基站小区编号cellid码；
7.通过预先配置的检测规则对所述话单数据进行异常检测，得到异常匹配结果；
8.将所述异常匹配结果以文件的形式进行输出。
9.第二方面，本发明实施例还提供了一种异常匹配检测装置，该异常匹配检测装置包括：
10.话单数据获得模块，用于对所获取的全量话单数据进行预处理获得话单数据，其中，所述话单数据包括下述至少一项：终端设备编号imei码、基站编号tac码、物联网卡号msisdn码以及基站小区编号cellid码；
11.异常匹配结果得到模块，用于通过预先配置的检测规则对所述话单数据进行异常检测，得到异常匹配结果；
12.异常匹配结果输出模块，用于将所述异常匹配结果以文件的形式进行输出。
13.第三方面，本发明实施例还提供了一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其中，所述处理器执行所述计算机程序时实
现如本发明任意实施例所述的异常匹配检测方法。
14.第四方面，本发明实施例还提供了一种包含计算机可读存储介质，其上存储有计算机程序，其中，该程序被处理器执行时实现如本发明任意实施例所述的异常匹配检测方法。
15.本发明实施例所提供的技术方案，通过预先配置的检测规则对所获取的话单数据进行异常检测，可以得到话单数据的异常匹配结果，根据异常匹配结果获得终端设备配置异常物联网卡的异常情况，实现了对异常物联网卡检测能力的增强，减少了物联网卡的异常使用。
附图说明
16.图1为本发明实施例一提供的一种异常匹配检测方法的流程图；
17.图2为本发明实施例二提供的另一种异常匹配检测方法的流程图；
18.图3为本发明实施例三提供的另一种异常匹配检测方法的流程图；
19.图4为本发明实施例四提供的另一种异常匹配检测方法的流程图；
20.图5是本发明实施例五提供的一种异常匹配检测装置的结构示意图；
21.图6是本发明实施例六提供的一种计算机设备的结构示意图。
具体实施方式
22.下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部结构。
23.实施例一
24.图1为本发明实施例一提供的一种异常匹配检测方法的流程图。本实施例可适用于对终端设备配置多张物联网卡进行异常检测的情况。本实施例的方法可以由异常匹配检测装置执行，该装置可以通过软件和/或硬件的方式实现，该装置可配置于终端设备中。
25.相应的，该方法具体包括如下步骤：
26.s110、对所获取的全量话单数据进行预处理获得话单数据。
27.其中，所述话单数据包括下述至少一项：终端设备编号imei码、基站编号tac码、物联网卡号msisdn码以及基站小区编号cellid码。
28.其中，全量话单数据可以是在一定的周期内，可以通过运营商获取不同终端设备的话单数据。话单数据可以是全量话单数据通过数据预处理所获取的，预处理的具体方式可以包括数据清洗、数据集成和数据变换等，本实施方式中并不对预处理的具体方式进行限定。
29.其中，imei码可以是通常所说的手机序列号、手机“串号”，用于在移动电话网络中识别每一部独立的手机等移动通信设备，相当于移动电话的身份证。序列号共有15～17位数字，前8位(tac)是型号核准号码(早期为6位)，是区分手机品牌和型号的编码。接着2位(fac)是最后装配号，代表最终装配地代码。后6位(snr)是串号，代表生产顺序号。
30.tac码可以是由欧洲型号认证中心分配。tac码前三位在不同的时期会发生变化，过去的tac码前三位在现在的手机上不会出现。过去的一些老型号的手机基本上都是446/
448开头。
31.msisdn码可以是相当于固定网的用户电话号码，是供用户拨打的公开号码。由于gsm(global system for mobile communications，全球移动通信系统)系统中移动用户的电话号码结构是基于isdn(integrated services digital network，综合业务数字网)的编号方式，所以称为msisdn，即为移动用户的国际isdn号码。msisdn的编码方法按照ccitt(consultative committee ofinternational telephone and telegraph，国际电报电话咨询委员会)的建议，msisdn是指主叫用户为呼叫gsm plmn(public land mobile network，公共陆地移动网)中的一个移动用户所需拨的号码，作用同于固定网pstn(public switched telephone network，公共交换电话网络)号码，是在公共电话网交换网络编号计划中，唯一能识别移动用户的号码。
32.cellid码可以是指一种定位技术，方法是通过获取目标终端设备提供给定位用户获取信息。它的原理是通过获取目标终端设备所在的蜂窝小区编号来确定其所在的位置，提供给定位用户。具体的，可以通过cellid码来确定蜂窝小区编号的方法可以是：选择信号质量最好的蜂窝、选择最近与用户终端设备有关的蜂窝网络以及选择用户终端设备上一个使用，而且还没有准备切换的蜂窝网络。
33.s120、通过预先配置的检测规则对所述话单数据进行异常检测，得到异常匹配结果。
34.其中，预先配置的检测规则可以是对话单数据中的参数，按照一定的规则进行判断处理。异常匹配结果可以是话单数据中的终端设备存在异常使用物联网卡的情况，得到异常匹配的结果。
35.具体的，预先配置的检测规则可以是话单数据库匹配结果、根据话单数据所确定的连接矩阵以及预设阈值比较等多种规则，但并不限于上述规规则。
36.s130、将所述异常匹配结果以文件的形式进行输出。
37.具体的，可以将得到的异常匹配结果以文件的形式进行输出，可以反馈给相关工作人员，从而工作人员进行异常匹配分析。
38.本发明实施例所提供的技术方案，通过预先配置的检测规则对所获取的话单数据进行异常检测，可以得到话单数据的异常匹配结果，根据异常匹配结果获得终端设备配置异常物联网卡的异常情况，实现了对异常物联网卡检测能力的增强，减少了物联网卡的异常使用。
39.实施例二
40.图2为本发明实施例二提供的另一种异常匹配检测方法的流程图。本实施例以上述各实施例为基础进行细化，在本实施例中，对通过预先配置的检测规则对所述话单数据进行异常检测，得到异常匹配结果进一步细化。
41.相应的，该方法具体包括如下步骤：
42.s210、对所获取的全量话单数据进行预处理获得话单数据。
43.s220、获取所述话单数据中所包含的所述tac码。
44.其中，所述话单数据中包含所述tac码所关联的第一终端设备品牌信息和生产商。
45.其中，第一终端设备品牌信息和生产商可以是在话单数据中，不同的tac码对应终端设备品牌信息和生产商，比如说，当tac码为44xxxx89时，对应第一终端设备品牌信息和
生产商可以为小米，生产商为深圳xx公司。
46.s230、判断所述tac码是否命中话单数据库中的标准tac码；若是，执行s240；若否，执行s280。
47.s240、获取所述话单数据库中与所述标准tac所关联的第二终端设备品牌信息和生产商。
48.其中，第二终端设备品牌信息和生产商可以是在话单数据库中，不同的tac码对应终端设备品牌信息和生产商。
49.s250、判断所述第一终端设备品牌信息和生产商与所述第二终端设备品牌信息和生产商是否一致；若是，执行s260；若否，执行s270。
50.s260、确定所述话单数据为正常匹配。
51.s270、确定所述话单数据为异常匹配；执行s280。
52.s280、将所述tac码对应的所述话单数据添加至所述话单数据库中。
53.s290、将所述异常匹配结果以文件的形式进行输出。
54.示例性的，假设话单数据中有三组数据，分别是：当tac码为44xxxx89时，对应的第一终端设备品牌信息和生产商为小米和深圳xx公司；当tac码为46xxxx72时，对应的第一终端设备品牌信息和生产商为华为和深圳xx公司；当tac码为48xxxx66时，对应的第一终端设备品牌信息和生产商为oppo和广东xx公司。话单数据库中的标准tac码及其对应的第二终端设备品牌信息和生产商，分别为：当标准tac码为44xxxx89时，对应的第二终端设备品牌信息和生产商为小米和深圳xx公司；当标准tac码为46xxxx72时，对应的第二终端设备品牌信息和生产商为vivo和深圳xx公司；当标准tac码为47xxxx67时，对应的第二终端设备品牌信息和生产商为华为和广东xx公司。
55.首先，获取话单数据中所包含的tac码，可以得到话单数据中包含tac码所关联的第一终端设备品牌信息和生产商。进一步的，判断tac码是否命中话单数据库中的标准tac码。
56.若是，则获取话单数据库中与标准tac所关联的第二终端设备品牌信息和生产商，具体的，由于当tac码为44xxxx89和46xxxx72时，与标准tac码一致，则获取与标准tac所关联的第二终端设备品牌信息和生产商，分别为小米和深圳xx公司；vivo和深圳xx公司。相应的，根据第一终端设备品牌信息和生产商以及第二终端设备品牌信息和生产商确定异常匹配结果。具体的，判断第一终端设备品牌信息和生产商与第二终端设备品牌信息和生产商是否一致；若是，则确定话单数据为正常匹配；若否，确定话单数据为异常匹配。进一步的，比较之后可以确定当tac码为44xxxx89时，话单数据为正常匹配；确定当tac码为46xxxx72时，话单数据为异常匹配。
57.否则，将tac码对应的话单数据添加至话单数据库中。具体的，由于当tac码为48xxxx66时，没有命中标准tac码，则可以将该tac码、以及其对应的第一终端设备品牌信息和生产商添加至话单数据库中。
58.相应的，将tac码为46xxxx72，对应的第一终端设备品牌信息和生产商为华为和深圳xx公司，以及其他相关信息以文件的形式进行输出。
59.本发明实施例所提供的技术方案，通过话单数据库匹配规则对所获取的话单数据进行异常检测，根据第一终端设备品牌信息和生产商和第二终端设备品牌信息和生产商的
比较，可以进一步地得到话单数据的异常匹配结果，根据异常匹配结果获得终端设备配置异常物联网卡的异常情况，实现了对绑定机卡进行异常物联网卡的检测，从而减少了物联网卡的异常使用以及增加异常物联网卡检测能力。
60.实施例三
61.图3为本发明实施例三提供的另一种异常匹配检测方法的流程图。本实施例以上述各实施例为基础进行细化，在本实施例中，对通过预先配置的检测规则对所述话单数据进行异常检测，得到异常匹配结果进一步细化。
62.相应的，该方法具体包括如下步骤：
63.s310、对所获取的全量话单数据进行预处理获得话单数据。
64.s320、获取所述话单数据中所包含的imei码和msisdn码。
65.s330、当确定所述话单数据中存在相同的imei码，则将所述相同的imei码，以及所述相同的imei码所对应的msisdn码进行输出获得第一文件。
66.其中，第一文件可以是由相同的imei码，及其imei码所对应的msisdn码组成的文件。
67.如下表1所述，当话单数据中的imei码为46xxxx72xxxxxxx96和44xxxx89xxxxxxx52时，存在相同的imei码。进一步的，可以获取相同imei码对应的msisdn码。具体的，当imei码为46xxxx72xxxxxxx96时，msisdn码可以为86133xxxx3698、86137xxxx6632和86133xxxx5896。
68.表1
[0069][0070]
s340、当确定所述话单数据中存在相同的msisdn码，则将所述相同的msisdn码，以及所述相同的msisdn码所对应的imei码进行输出获得第二文件。
[0071]
其中，第二文件可以是由相同的msisdn码，及其msisdn码所对应的imei码组成的文件。
[0072]
如下表2所述，当话单数据中的msisdn码为86133xxxx3698和86152xxxx6892时，存在相同的msisdn码。进一步的，可以获取相同msisdn码对应的imei码。具体的，当msisdn码为86133xxxx3698时，imei码可以为46xxxx72xxxxxxx96、48xxxx79xxxxxxx88和49xxxx21xxxxxxx56。
[0073]
表2
[0074][0075]
s350、将所述第一文件和所述第二文件中重复的数据进行删除获得第三文件。
[0076]
其中，第三文件可以是将第一文件和第二文件中重复的数据进行数据删除，整理相应的数据得到的文件。
[0077]
s360、根据所述第三文件构建连接矩阵。
[0078]
其中，连接矩阵可以是由第三文件中的imei码和msisdn码进行连接，而组成的矩阵。
[0079]
s370、判断所述连接矩阵是否满足预设连接矩阵规则，若是，执行s380；若否，执行s390。
[0080]
其中，预设连接矩阵规则可以是由话单数据正常时，不同的imei码和msisdn码组成的连接矩阵规则。
[0081]
s380、确定所述话单数据为正常匹配。
[0082]
s390、确定所述话单数据为异常匹配。
[0083]
s3100、将所述异常匹配结果以文件的形式进行输出。
[0084]
本发明实施例所提供的技术方案，通过话单数据所确定的连接矩阵规则对所获取的话单数据进行异常检测，根据imei码和msisdn码组成的连接矩阵和预设连接矩阵规则的比较，可以进一步地得到话单数据的异常匹配结果，根据异常匹配结果获得终端设备配置异常物联网卡的异常情况。解决了非绑定机卡进行异常检测的问题，实现了对异常物联网卡检测能力的增强，增加了对异常物联网卡的检测范围，从而能够减少了物联网卡的非法滥用。
[0085]
实施例四
[0086]
图4为本发明实施例四提供的另一种异常匹配检测方法的流程图。本实施例以上述各实施例为基础进行细化，在本实施例中，对通过预先配置的检测规则对所述话单数据进行异常检测，得到异常匹配结果进一步细化。
[0087]
相应的，该方法具体包括如下步骤：
[0088]
s410、对所获取的全量话单数据进行预处理获得话单数据。
[0089]
s420、获取所述话单数据中所包含的imei码、msisdn码和cellid码。
[0090]
s430、判断所述话单数据中是否存在所关联的msisdn码数量大于一个的imei码，若是，执行s340；若否，执行s370。
[0091]
s440、对所述imei码的所述话单数据按单位时间进行划分，得到话单数据划分结果。
[0092]
其中，所述话单数据划分结果包括基站小区的数量和sim卡的数量。
[0093]
其中，话单数据划分结果可以是在单位事件内，某个终端设备在话单数据中对应的基站小区的数量和sim卡的数量的具体划分结果。
[0094]
具体的，根据cellid码，可以得到基站小区的数量；根据msisdn码，可以得到sim卡的数量，一个msisdn码对应一张sim卡。
[0095]
s450、判断所述话单数据划分结果中所包含的所述imei码的基站小区的数量和sim卡的数量是否大于预设阈值，若是，执行s460；若否，执行s470。
[0096]
s460、确定所述话单数据为异常匹配；执行s380。
[0097]
s470、确定所述话单数据为正常匹配。
[0098]
s480、将所述异常匹配结果以文件的形式进行输出。
[0099]
示例性的，假设在单位时间的话单数据库中，每个终端设备进行通信时，要求对应的标准基站小区的数量为3个，sim卡的数量为2个。假设现在有3个imei码，分别为：imei码1，对应于2个msisdn码，单位时间内对应的基站小区的数量为2个，sim卡的数量为2个；imei码2，对应于5个msisdn码，单位时间内对应的基站小区的数量为8个，sim卡的数量为4个；imei码3，对应于1个msisdn码，单位时间内对应的基站小区的数量为1个，sim卡的数量为2个。
[0100]
首先，获取话单数据中所包含的imei码、msisdn码和cellid码。接着，判断话单数据中是否存在所关联的msisdn码数量大于一个的imei码。
[0101]
如果是，对所述imei码的所述话单数据按单位时间进行划分，得到话单数据划分结果。具体的，imei码1和imei码2所所关联的msisdn码数量大于一个。需要判断话单数据划分结果中所包含的imei码的基站小区的数量和sim卡的数量是否大于预设阈值。由于imei码1，在单位时间内对应的基站小区的数量为2个，sim卡的数量为2个，小于预设阈值，则确定话单数据为正常匹配。由于imei码2，在单位时间内对应的基站小区的数量为8个，sim卡的数量为4个，大于预设阈值，则确定话单数据为异常匹配，并将异常匹配结果以文件的形式进行输出。
[0102]
如果否，确定话单数据为正常匹配，具体的，由于imei码3，对应于1个msisdn码，则确定话单数据中的imei码3为正常匹配。
[0103]
本发明实施例所提供的技术方案，通过话单数据所确定的预设阈值规则对所获取的话单数据进行异常检测，根据imei码的基站小区的数量和sim卡的数量和预设阈值进行比较，可以进一步地得到话单数据的异常匹配结果，根据异常匹配结果获得终端设备配置异常物联网卡的异常情况。解决了对一个终端设备关联多张物联网卡进行异常检测的问题，增加了对异常物联网卡的检测范围，通过基站小区的数量和sim卡预设阈值的比较，更加准确地对异常话单数据进行判断，从而能够增强对异常物联网卡检测能力。
[0104]
实施例五
[0105]
图5是本发明实施例五提供的一种异常匹配检测装置的结构示意图，本实施例所提供的一种异常匹配检测装置可以通过软件和/或硬件来实现，可配置于终端设备中来实现本发明实施例中的一种异常匹配检测方法。如图5所示，该装置具体可包括：话单数据获得模块510、异常匹配结果得到模块520和异常匹配结果输出模块530。
[0106]
其中，话单数据获得模块510，用于对所获取的全量话单数据进行预处理获得话单
数据，其中，所述话单数据包括下述至少一项：终端设备编号imei码、基站编号tac码、物联网卡号msisdn码以及基站小区编号cellid码；
[0107]
异常匹配结果得到模块520，用于通过预先配置的检测规则对所述话单数据进行异常检测，得到异常匹配结果；
[0108]
异常匹配结果输出模块530，用于将所述异常匹配结果以文件的形式进行输出。
[0109]
本发明实施例所提供的技术方案，通过预先配置的检测规则对所获取的话单数据进行异常检测，可以得到话单数据的异常匹配结果，根据异常匹配结果获得终端设备配置异常物联网卡的异常情况，实现了对异常物联网卡检测能力的增强，减少了物联网卡的异常使用。
[0110]
在上述各实施例的基础上，异常匹配结果得到模块520，可以具体用于：tac码获取单元，用于获取所述话单数据中所包含的所述tac码，其中，所述话单数据中包含所述tac码所关联的第一终端设备品牌信息和生产商；tac码判断单元，用于判断所述tac码是否命中话单数据库中的标准tac码；异常匹配结果确定单元，用于若所述tac码命中话单数据库中的标准tac码，则获取所述话单数据库中与所述标准tac所关联的第二终端设备品牌信息和生产商，根据所述第一终端设备品牌信息和生产商以及所述第二终端设备品牌信息和生产商确定异常匹配结果；话单数据库添加单元，用于若所述tac码未命中话单数据库中的标准tac码，将所述tac码对应的所述话单数据添加至所述话单数据库中。
[0111]
在上述各实施例的基础上，异常匹配结果确定单元，可以具体用于：判断所述第一终端设备品牌信息和生产商与所述第二终端设备品牌信息和生产商是否一致；若是，则确定所述话单数据为正常匹配；若否，确定所述话单数据为异常匹配。
[0112]
在上述各实施例的基础上，异常匹配结果得到模块520，可以具体用于：imei码和msisdn码获取单元，用于获取所述话单数据中所包含的imei码和msisdn码；第一文件获得单元，用于当确定所述话单数据中存在相同的imei码，则将所述相同的imei码，以及所述相同的imei码所对应的msisdn码进行输出获得第一文件；第二文件获得单元，用于当确定所述话单数据中存在相同的msisdn码，则将所述相同的msisdn码，以及所述相同的msisdn码所对应的imei码进行输出获得第二文件；异常匹配结果得到单元，用于根据所述第一文件和所述第二文件得到所述异常匹配结果。
[0113]
在上述各实施例的基础上，异常匹配结果得到单元，可以具体用于：将所述第一文件和所述第二文件中重复的数据进行删除获得第三文件；根据所述第三文件构建连接矩阵；判断所述连接矩阵是否满足预设连接矩阵规则，若是，则确定所述话单数据为正常匹配；否则，确定所述话单数据为异常匹配。
[0114]
在上述各实施例的基础上，异常匹配结果得到模块520，可以具体用于：imei码、msisdn码和cellid码获取单元，用于获取所述话单数据中所包含的imei码、msisdn码和cellid码；话单数据判断单元，用于判断所述话单数据中是否存在所关联的msisdn码数量大于一个的imei码，若是，则根据所述imei码确定异常匹配结果；正常匹配确定单元，用于所述话单数据中不存在所关联的msisdn码数量大于一个的imei码，确定所述话单数据为正常匹配。
[0115]
在上述各实施例的基础上，话单数据判断单元，可以具体用于：对所述imei码的所述话单数据按单位时间进行划分，得到话单数据划分结果，其中，所述话单数据划分结果包
括基站小区的数量和sim卡的数量；判断所述话单数据划分结果中所包含的所述imei码的基站小区的数量和sim卡的数量是否大于预设阈值，若是，确定所述话单数据为异常匹配；否则，确定所述话单数据为正常匹配。
[0116]
上述异常匹配检测装置可执行本发明任意实施例所提供的异常匹配检测方法，具备执行方法相应的功能模块和有益效果。
[0117]
实施例六
[0118]
图6是本发明实施例六提供的一种计算机设备的结构示意图。如图6所示，该设备包括处理器610、存储器620、输入装置630和输出装置640；设备中处理器610的数量可以是一个或多个，图6中以一个处理器610为例；设备中的处理器610、存储器620、输入装置630和输出装置640可以通过总线或其他方式连接，图6中以通过总线连接为例。
[0119]
存储器620作为一种计算机可读存储介质，可用于存储软件程序、计算机可执行程序以及模块，如本发明实施例中的异常匹配检测方法对应的程序指令/模块(例如，话单数据获得模块510、异常匹配结果得到模块520和异常匹配结果输出模块530)。处理器610通过运行存储在存储器620中的软件程序、指令以及模块，从而执行设备的各种功能应用以及数据处理，即实现上述的异常匹配检测方法，该方法包括：对所获取的全量话单数据进行预处理获得话单数据，其中，所述话单数据包括下述至少一项：终端设备编号imei码、基站编号tac码、物联网卡号msisdn码以及基站小区编号cellid码；通过预先配置的检测规则对所述话单数据进行异常检测，得到异常匹配结果；将所述异常匹配结果以文件的形式进行输出。
[0120]
存储器620可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序；存储数据区可存储根据终端的使用所创建的数据等。此外，存储器620可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他非易失性固态存储器件。在一些实例中，存储器620可进一步包括相对于处理器610远程设置的存储器，这些远程存储器可以通过网络连接至设备。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。
[0121]
输入装置630可用于接收输入的数字或字符信息，以及产生与设备的用户设置以及功能控制有关的键信号输入。输出装置640可包括显示屏等显示设备。
[0122]
实施例七
[0123]
本发明实施例七还提供一种包含计算机可读存储介质，所述计算机可读指令在由计算机处理器执行时用于执行一种异常匹配检测方法，该方法包括：对所获取的全量话单数据进行预处理获得话单数据，其中，所述话单数据包括下述至少一项：终端设备编号imei码、基站编号tac码、物联网卡号msisdn码以及基站小区编号cellid码；通过预先配置的检测规则对所述话单数据进行异常检测，得到异常匹配结果；将所述异常匹配结果以文件的形式进行输出。
[0124]
当然，本发明实施例所提供的一种包含计算机可读存储介质，其计算机可读指令不限于如上所述的方法操作，还可以执行本发明任意实施例所提供的异常匹配检测方法中的相关操作。
[0125]
通过以上关于实施方式的描述，所属领域的技术人员可以清楚地了解到，本发明可借助软件及必需的通用硬件来实现，当然也可以通过硬件实现，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的
部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中，如计算机的软盘、只读存储器(read-only memory，rom)、随机存取存储器(random access memory，ram)、闪存(flash)、硬盘或光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。
[0126]
值得注意的是，上述异常匹配检测装置的实施例中，所包括的各个单元和模块只是按照功能逻辑进行划分的，但并不局限于上述的划分，只要能够实现相应的功能即可；另外，各功能单元的具体名称也只是为了便于相互区分，并不用于限制本发明的保护范围。
[0127]
注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。