Алгоритм определения избыточного телефонного трафика?

Question

[Dj_PiTeR_FM]

Задумались об алгоритме определения взлома АТС у клиента и фиксацию избыточного трафика.

По сути, нужно проанализировать характер трафика у клиента и найти нормальные значения, когда он не взломан и наоборот, выявить аномалии трафика (клиент взломан). Проблема в том, что у каждого клиента может быть свой режим работы — кто-то звонит много, кто-то мало. У кого-то межгород, у кого-то в основном городские звонки и т.д.

Нужна помощь, может кто-то уже придумывал такие решения?

Answer 1

[bagyr]

Для каждого дня недели по логам определить ЧНН, нагрузку в нем и среднюю нагрузку за весь день. Усреднить по нескольким неделям (опять же по дням недели) и подобрать доверительные интервалы по всем параметрам на глаз или по какой-нибудь теореме Байеса.

Answer 2

[strib]

Простое выравнивание сработает, но не очень качественно, средняя температура по больнице.
Описанный выше способ будет давать ложные срабатывания в дни переносов выходных, сезонность тоже необходимо будет учитывать (треть сотрудников вернулась из отпуска — получите пик).
При том у клиента может быть несколько сотрудников, характер звонков у каждого разный.
Как могут взломать АТС? Нарисовать еще один транк? Завести еще клиентов? Увести пароль от клиента?
Эти события тоже необходимо отслеживать, из какого транка пришел звонок, в какой ушел. Не появились ли неизвестные клиенты.
Ну итд.
PS: Душевная статья — ivdon.ru/magazine/latest/n2y2012/742/

Answer 3

[Dj_PiTeR_FM]

Большое спасибо! Будем тестировать.