VoIP话单实时预警方法、电子设备及可存储介质与流程

voip话单实时预警方法、电子设备及可存储介质
技术领域
1.本发明涉及voip话单预警技术领域，尤其涉及voip话单实时预警方法、电子设备及可存储介质，用于对事主进行预警、回访和统计。


背景技术：

2.voip，基于ip的语音传输(英语：voice over internet protocol，缩写为voip) 是一种语音通话技术，经由网际协议(ip)来达成语音通话与多媒体会议，也就是经由互联网来进行通信。其他非正式的名称有ip电话(ip telephony)、互联网电话(internettelephony)、宽带电话(broadband telephony)以及宽带电话服务(broadband phoneservice)。
3.voip可用于包括voip电话、智能手机、个人计算机在内的诸多互联网接入设备，通过蜂窝网络、wi-fi进行通话及发送短信。
4.近年来，我国voip电话发展态势如火如荼，业务经营者超过3000家，业务量每月超过60亿分钟。市场参与者已经基本形成从话吧或推销商到各级代理商，再到ip话务批发商的语音业务量批发零售体系。市场规模巨大，应用十分广泛。
5.而其中“voip”网络电话存在网关漏洞，使得它目前已成为一些人的利用工具。利用该漏洞，可人为改号，将一个普通的手机号码在被叫手机上显示为亲属、朋友、政府公务类的号码拨打到事主的手机上，骗取事主的信任。
6.目前为止，市面一直缺乏一款智能、高效的voip预警系统针对voip数据的工作和管理。


技术实现要素：

7.本发明的一个优势在于提供一种voip话单实时预警方法、电子设备及可存储介质，能够基于voip通话数据在被清洗后构建形成的elasticsearch集群，并基于预定的策略来自动精准计算出话单的危险等级，形成预警信息，从而根据数据属性对事主进行针对性预警，一站式降低了对voip电话数据的处理难度。
8.本发明的一个优势在于提供一种voip话单实时预警方法、电子设备及可存储介质，可以一次性同时接入多家企业的voip数据，从voip预警数量上达到日平均200万条以上，高危预警量3万条以上，是市面上同类产品较高，乃至最高的预警量。
9.为达到本发明以上至少一个优势，第一方面，本发明提供一种voip话单实时预警方法，用于对事主进行预警、回访和统计，包括以下步骤：
10.s100，实时获取企业voip通话数据；
11.s200，清洗获取的通话数据，形成统一的格式，并构建elasticsearch集群；
12.s300，实时展示elasticsearch集群中的预警数据以及基于预定的策略自动计算得到的危险等级，形成预警信息。
13.根据本发明一实施例，在步骤s200中，所述elasticsearch集群由多个服务器组
成，分为三个主节点和七个数据节点，其中所述主节点用于接收查询指令和数据入库指令，其中所述数据节点用于存储voip通话数据。
14.根据本发明一实施例，被存储的voip通话数据按预定周期分索引，其中每个索引分配两个分片和一个副本。
15.根据本发明一实施例，所述预警信息包括常规预警信息，所述常规预警信息是在企业voip通话结束后获得的。
16.根据本发明一实施例，所述预警信息还包括先知预警信息，所述先知预警信息是在企业voip通话过程中获得的；
17.在步骤s300中，还包括展示正在通话中的状态和已通话的时间信息。
18.根据本发明一实施例，在步骤s300中，危险等级的计算方式为：在一预定周期内，基于voip通话中同一号码的累积通话时长确定危险等级，其中累积通话时长越大，危险程度越高。
19.根据本发明一实施例，在累积通话时长大于等于1秒，并小于60秒时，确定危险等级为低级；在累积通话时长大于等于60秒，并小于180秒时，确定危险等级为中级；在累积通话时长大于等于180秒，并小于600秒时，确定危险等级为高级；在累积通话时长大于等于600秒时，确定危险等级为极高。
20.根据本发明一实施例，所述实时预警方法还包括步骤s400，获取、存储并展示回访信息，形成回访结果统计图或回访结果数据库，其中所述回访结果统计图显示的信息包括事主的接通状态、受骗状态、受骗金额、总预警量和回访量、总劝阻金额和被骗金额，以及各危险等级的预警数量和已回访数量的占比中的任一项或多项，其中所述回访结果数据库存储有所述回访结果统计图显示的信息。
21.第二方面，本发明还提供了一种电子设备，包括存储器和处理器，其中所述存储器与所述处理器耦合，且所述存储器上存储有操作程序，当所述操作程序被所述处理器执行时，使得所述电子设备能够执行前述voip话单实时预警方法。
22.第三方面，本发明还提供了一种可存储介质，其中所述可存储介质上存储有计算机程序，且所述计算机程序在被计算机或处理器执行时，能够实现前述voip话单实时预警方法。
23.本发明的这些和其它目的、特点和优势，通过下述的详细说明，得以充分体现。
附图说明
24.图1示出了本技术voip话单实时预警方法的流程示意图。
25.图2示出了本技术中elasticsearch集群的组成结构示意图。
26.图3示出了本技术中预警页面示意图。
27.图4示出了本技术中回访统计结果示意图。
28.图5示出了本技术中带有voip话单实时预警方法的电子设备的结构示意图。
具体实施方式
29.以下描述用于揭露本发明以使本领域技术人员能够实现本发明。以下描述中的优选实施例只作为举例，本领域技术人员可以想到其他显而易见的变型。在以下描述中界定
的本发明的基本原理可以应用于其他实施方案、变形方案、改进方案、等同方案以及没有背离本发明的精神和范围的其他技术方案。
30.本领域技术人员应理解的是，在说明书的揭露中，术语“纵向”、“横向”、“上”、“下”、“前”、“后”、“左”、“右”、“竖直”、“水平”、“顶”、“底”“内”、“外”等指示的方位或位置关系是基于附图所示的方位或位置关系，其仅是为了便于描述本发明和简化描述，而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作，因此，上述术语不能理解为对本发明的限制。
31.可以理解的是，术语“一”应理解为“至少一”或“一个或多个”，即在一个实施例中，一个元件的数量可以为一个，而在另外的实施例中，该元件的数量可以为多个，术语“一”不能理解为对数量的限制。
32.参考图1至图5，依本发明一较佳实施例的一种voip话单实时预警方法将在以下被详细地阐述，其中所述voip话单实时预警方法被用于对事主进行预警、回访和统计，主要包括以下步骤：
33.s100，实时获取企业voip通话数据，包括主叫号码数据、被叫号码数据、被叫号码归属地数据、通话开始时间数据、通话结束时间数据、通话时长数据、历史通话次数数据以及挂断原因(主要包括主叫挂断、被叫挂断和信号中断等)；
34.s200，清洗获取的通话数据，形成统一的格式，或者形成标准的格式，便于区分归类，进行标准化管理，并构建elasticsearch集群；
35.elasticsearch的主旨是随时可用和按需扩容。而扩容可以通过购买性能更强大 (垂直扩容，或纵向扩容)或者数量更多的服务器(水平扩容，或横向扩容)来实现。虽然elasticsearch可以获益于更强大的硬件设备，但是垂直扩容是有极限的。真正的扩容能力是来自于水平扩容—为集群添加更多的节点，并且将负载压力和稳定性分散到这些节点中。对于大多数的数据库而言，通常需要对应用程序进行非常大的改动，才能利用上横向扩容的新增资源。与之相反的是，elasticsearch天生就是分布式的，它知道如何通过管理多节点来提高扩容性和可用性。这也意味着我们的应用无需关注这个问题。
36.s300，实时展示elasticsearch集群中的预警数据以及基于预定的策略自动计算得到的危险等级，形成预警信息。
37.elasticsearch集群中的预警数据包括时间范围查询、被叫号码查询、被叫归属地查询、危险等级数量统计、具体详细话单展示、先知预警话单展示、话单回访操作等功能，至于先知预警话单和话单回访操作将在后续进一步详细叙述。展示的形式包括但不限于通过计算机界面或页面展示，比如进行图、表化展示，也可以通过实体输出式展示，比如自动打印成为纸质件，也可以进行语音播报展示。
38.由此，本技术提供的voip话单实时预警方法能够基于voip通话数据在被清洗后构建形成的elasticsearch集群，并基于预定的策略来自动精准计算出话单的危险等级，形成预警信息，从而根据数据属性对事主进行针对性预警，一站式降低了对voip电话数据的处理难度。此外，在本技术提供的预警方法中，可以一次性同时接入多家企业的 voip数据，从voip预警数量上达到日平均200万条以上，高危预警量3万条以上，是市面上同类产品较高，乃至最高的预警量。
39.作为一较佳实施例，在步骤s200中，结合图2，所述elasticsearch集群由多个服务
器组成，比如十个服务器，分为三个主节点和七个数据节点，其中所述主节点用于接收查询指令和数据入库指令，其中所述数据节点用于存储voip通话数据。
40.一个运行中的elasticsearch实例称为一个节点，而集群是由一个或者多个拥有相同cluster.name配置的节点组成，它们共同承担数据和负载的压力。当有节点加入集群中或者从集群中移除节点时，集群将会重新平均分布所有的数据。当一个节点被选举成为主节点时，它将负责管理集群范围内的所有变更，例如增加、删除索引，或者增加、删除节点等。而主节点并不需要涉及到文档级别的变更和搜索等操作，所以当集群只拥有一个主节点的情况下，即使流量的增加它也不会成为瓶颈。任何节点都可以成为主节点。我们的示例集群存在三个主节点和七个数据节点。作为用户，我们可以将请求发送到集群中的任何节点，包括主节点。每个节点都知道任意文档所处的位置，并且能够将我们的请求直接转发到存储我们所需文档的节点。无论我们将请求发送到哪个节点，它都能负责从各个包含我们所需文档的节点收集回数据，并将最终结果返回给客户端。elasticsearch对这一切的管理都是透明的。
41.进一步优选地，被存储的voip通话数据按预定周期分索引，比如以每天作为一个周期，其中每个索引分配两个分片和一个副本。
42.作为一较佳实施例，所述预警信息包括常规预警信息，其中所述常规预警信息是在企业voip通话结束后获得的。
43.进一步优选地，所述预警信息还包括先知预警信息，其中所述先知预警信息是在企业voip通话过程中获得的；
44.在步骤s300中，还会基于所述先知预警信息展示正在通话中的状态和已通话的时间信息，从而能够有更多的时间提前去劝阻预警，避免事主上当受骗。
45.一般情况下，预警页会展示当前辖区三天内的聚合数据，三天内被拨打的被叫号码会合并成一条数据，并累积通话次数和通话时长，预警页面如图3所示。
46.优选地，在步骤s300中，危险等级的计算方式为：在一预定周期内，基于voip通话中同一号码的累积通话时长确定危险等级，其中累积通话时长越大，危险程度越高。
47.更具体的，在累积通话时长大于等于1秒，并小于60秒时，确定危险等级为低级；在累积通话时长大于等于60秒，并小于180秒时，确定危险等级为中级；在累积通话时长大于等于180秒，并小于600秒时，确定危险等级为高级；在累积通话时长大于等于600秒时，确定危险等级为极高。具体表格如下：
48.0s0秒低1秒-59秒中60秒-179秒高180秒-599秒极高大于等于600秒
49.显然，本技术只是示例性的展示了一种阈值的危险等级判定方法，该阈值是可以根据实际情况进行灵活性调整的。
50.进一步优选地，所述实时预警方法还包括步骤s400，获取、存储并展示回访信息，形成回访结果统计图或回访结果数据库，其中所述回访结果统计图显示的信息包括事主的接通状态、受骗状态、受骗金额、总预警量和回访量、总劝阻金额和被骗金额，以及各危险等
级的预警数量和已回访数量的占比中的任一项或多项，其中所述回访结果数据库存储有所述回访结果统计图显示的信息。回访结果统计图或回访结果数据库是相关主体回访后的工作统计，其具体统计了该辖区内的总预警量和回访量、总劝阻金额和被骗金额，以及各危险等级的预警数量和已回访数量的占比，如图4所示。
51.第二方面，基于同样的原理，本技术实施例还提供了一种电子设备，如图5所示，包括存储器和处理器，其中所述存储器与所述处理器耦合，且所述存储器上存储有操作程序，当所述操作程序被所述处理器执行时，使得所述电子设备能够执行前述任一种 voip话单实时预警方法。
52.第三方面，基于同样的原理，本技术实施例还提供了一种可存储介质，其中所述可存储介质上存储有计算机程序，且所述计算机程序在被计算机或处理器执行时，能够实现前述任一种voip话单实时预警方法。
53.在本技术提供的智能终端和计算机可读存储介质的实施例中，可以包含上述任一操作方法实施例的全部技术特征，说明书拓展和解释内容与上述方法的各实施例基本相同，在此不做再赘述。
54.本技术实施例还提供一种计算机程序产品，其中所述计算机程序产品包括计算机程序代码，且当计算机程序代码在计算机上运行时，使得计算机能够执行如上各种可能的实施方式中的方法。
55.本技术实施例还提供一种芯片，包括存储器和处理器，其中所述存储器用于存储计算机程序，而所述处理器用于从存储器中调用并运行计算机程序，使得安装有芯片的设备能够执行如上各种可能的实施方式中的方法。
56.可以理解，上述场景仅是作为示例，并不构成对于本技术实施例提供的技术方案的应用场景的限定，本技术的技术方案还可应用于其他场景。例如，本领域普通技术人员可知，随着系统架构的演变和新业务场景的出现，本技术实施例提供的技术方案对于类似的技术问题，同样适用。
57.上述本技术实施例序号仅仅为了描述，不代表实施例的优劣。
58.本技术实施例方法中的步骤可以根据实际需要进行顺序调整、合并和删减。
59.本技术实施例设备中的单元可以根据实际需要进行合并、划分和删减。
60.在本技术中，对于相同或相似的术语概念、技术方案和/或应用场景描述，一般只在第一次出现时进行详细描述，后面再重复出现时，为了简洁，一般未再重复阐述，在理解本技术技术方案等内容时，对于在后未详细描述的相同或相似的术语概念、技术方案和/或应用场景描述等，可以参考其之前的相关详细描述。
61.在本技术中，对各个实施例的描述都各有侧重，某个实施例中没有详述或记载的部分，可以参见其它实施例的相关描述。
62.本技术技术方案的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本技术记载的范围。
63.通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本技术的技术方案本质上或者说对现有技术做
出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在如上的一个存储介质(如rom/ram、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，ipad，计算机，服务器，被控终端，或者网络设备等)执行本技术每个实施例的方法。
64.在上述实施例中，可以全部或部分地通过软件、硬件、固件或者其任意组合来实现。当使用软件实现时，可以全部或部分地以计算机程序产品的形式实现。计算机程序产品包括一个或多个计算机指令。在计算机上加载和执行计算机程序指令时，全部或部分地产生按照本技术实施例的流程或功能。计算机可以是通用计算机、专用计算机、计算机网络，或者其他可编程装置。计算机指令可以存储在计算机可读存储介质中，或者从一个计算机可读存储介质向另一个计算机可读存储介质传输，例如，计算机指令可以从一个网站站点、计算机、服务器或数据中心通过有线(例如同轴电缆、光纤、数字用户线) 或无线(例如红外、无线、微波等)方式向另一个网站站点、计算机、服务器或数据中心进行传输。计算机可读存储介质可以是计算机能够存取的任何可用介质或者是包含一个或多个可用介质集成的服务器、数据中心等数据存储设备。可用介质可以是磁性介质， (例如，软盘、存储盘、磁带)、光介质(例如，dvd)，或者半导体介质(例如固态存储盘solid state disk(ssd))等。
65.本领域的技术人员应理解，上述描述及附图中所示的本发明的实施例只作为举例而并不限制本发明。本发明的优势已经完整并有效地实现。本发明的功能及结构原理已在实施例中展示和说明，在没有背离所述原理下，本发明的实施方式可以有任何变形或修改。
66.本领域的技术人员应理解，上述描述及附图中所示的本发明的实施例只作为举例而并不限制本发明。本发明的优势已经完整并有效地实现。本发明的功能及结构原理已在实施例中展示和说明，在没有背离所述原理下，本发明的实施方式可以有任何变形或修改。