（一）中国移动天津公司2023年省反诈平台扩容二期项目

根据工信部、集团公司以及天津公司对于反诈工作的要求，本期工程需要对系统进行扩容，本期项目主要采购软件功能内容为：

基于涉案手机号码、各类历史话单数据挖掘历史通联行为，从案件出发，结合现网历史数据，总结分析诈骗行为特征，打造涉诈电话、骚扰电话模型，检出数据供技术反制工作使用。利用B域、M域、O域数据，搭建以打击诈骗骚扰电话为目标的大数据应用支撑体系，打通从数据资源获取到数据展现的全过程数据贯通能力。其中包括：数据预处理、新开户模型、静默卡高频模型、通话行为突变模型、静默试卡模型、黑IMEI涉诈模型、换机异常通话模型、催债类骚扰模型、呼转类号码检测模型、线上渠道异常外省漫游模型和一号多卡检测模型。

针对涉诈短链接频繁变换，跳转分发平台频繁变换，对应下载链接持续不变的普遍现象，本期工程使用自动化浏览器技术，渲染网页并解析内容结构，智能化判断标签内容，对疑似下载按钮进行点击，触发下载事件，自动提取下载链接（最佳封堵路径）应用于反制实战，具备源头阻断效果。

系统采用全流程自动化数据处理模式，实现对涉诈短连接、分发平台、下载地址和涉诈网站、网址、IP多环节智能自动研判提取，并通过IP反查进行家族式溯源，一键输入多维输出，形成治理闭环。

诈骗等非法网站大范围使用CDN加速服务，此类非法网站域名数量庞大且存活周期短，犯罪分子多为批量购买，但网站域名所对应的CNAME域名较为固定，不会轻易更换，因此本期工程对CNAME域名进行封堵拦截，可以有效治理CDN类涉诈域名。

系统可以判断涉诈域名是否采用CDN加速，针对采用CDN加速的域名，自动提取CNAME域名，对CNAME域名进行封堵拦截。主要包括以下几个方面：（1）URL特征分析;（2）VIA及X-VIA特征分析;（3）X-CACHE特征分析;（4）CNAME特征分析。

（二）中国移动天津公司2023年省端流量安全监测平台扩容改造项目

依据工网安函〔2023〕349号中《基础电信企业移动互联网恶意程序监测处置系统运行效能测试规范》、《中国移动省端流量安全监测处置系统技术规范v3.0.0》和《中国移动省端流量安全监测处置及控制面信令分发设备规范v3.0.0》要求及本地需求，需对流量安全监测处置设备及流量安全平台进行升级改造，具体如下：

1、新增IMSI（国际移动用户识别码）及IMEI（国际移动设备识别码）处置能力。

2、新增2G流量、4G物联网和NB物联网解析、监测和处置能力。

3、新增涉诈资源白名单免处置功能及增量规则同步功能。

4、新增对接省级僵木蠕管理平台的接口，与僵木蠕平台下发的监测、处置等指令实现交互。

5、新增对接省反诈平台的接口，实现同反诈平台的事件上报、指令联动。

6、本期工程新增设备2台用户面监测处置设备（赠送）用于4G、NB物联网流量监测和处置，新增4台通用服务器（一级集采）用于流量安全监测管理平台集群扩容。集成主要工作内容是：1、对所有设备用途进行重新规划调优、进行硬件上架、缆线综合布放、整体系统联调、功能测试、对新增服务器系统软件（操作系统）进行安装、调优、安全加固实施工作。