恶意电话识别

恶意电话识别概述

您可以配置恶意电话识别 (MCID) 功能，以跟踪有麻烦或威胁的呼叫。用户可以请求 Cisco Unified Communications Manager 在网络中标识并注册来电来源，以报告这些电话。

配置 MCID 功能后，将执行以下操作：

  1. 用户接到威胁性呼叫，按下“恶意电话”（如果使用的是连接到 SCCP 网关的 POTS 电话，则输入功能代码 *39）。
  2. 如果电话有显示屏，Cisco Unified Communications Manager 会向用户发送确认提示音和文本消息，以确认收到 MCID 通知。
  3. Cisco Unified Communications Manager 更新呼叫的呼叫详细信息记录 (CDR)，将该呼叫注册为恶意电话。
  4. Cisco Unified Communications Manager 生成警报和包含事件信息的本地系统日志条目。
  5. Cisco Unified Communications Manager 通过设施消息发送 MCID 激活信息到连接的网络。设施信息元件 (IE) 对 MCID 激活信息进行编码。
  6. 在收到此通知后，PSTN 或其他连接的网络便可采取措施，例如向法律机构提供呼叫信息。

恶意电话识别前提条件

  • 支持 MCID 的网关和连接：
    • 对 T1 (NI2) 和 E1 (ETSI) 连接使用 MGCP PRI 回程接口的 PRI 网关
    • H.323 干线和网关
  • 支持 MCID 的 IP 电话

恶意电话识别配置任务流程

开始之前

过程

  命令或操作 目的
步骤 1

生成电话功能列表

生成报告以识别支持 MCID 功能的设备。

步骤 2

设置恶意电话 ID 服务参数

启用 Cisco Unified Communications Manager 以使用 MCID 指示器标记呼叫详细信息记录 (CDR)。
步骤 3

配置恶意电话 ID 警报

配置警报以确保警报信息显示在系统日志中。
步骤 4

配置恶意电话识别软键模板

使用 MCID 配置软键模板。
注 
Cisco 8900 和 9900 系列 Unified IP 电话只通过功能按键支持 MCID。
步骤 5

要将软键模板与通用设备配置关联，请执行以下子任务：

可选。要使软键模板对电话可用，必须完成此步骤或以下步骤。如果您的系统使用通用设备配置将配置选项应用到电话，请按照此步骤操作。这是使软键模板可用于电话的最常用方法。

步骤 6

将软键模板与电话关联

可选。可以使用此程序作为将软键模板与通用设备配置相关联，或者与通用设备配置结合使用的备用方法。当您需要分配软键模板覆盖通用设备配置中的分配或任何其他默认软键分配时，请将此程序与通用设备配置结合使用。

步骤 7

要配置恶意电话识别按键，请执行以下子任务：

执行此步骤以将 MCID 按键添加电话并进行配置。

设置恶意电话 ID 服务参数

要让 Unified Communications Manager 使用 MCID 指示器标记 CDR，必须启用 CDR 标记。

开始之前

配置恶意电话 ID 警报

过程

步骤 1

从 Cisco Unified CM 管理中，选择 系统 > 服务参数。

步骤 2

从服务器下拉列表中，选择 Unified Communications Manager 服务器名称。

步骤 3

从服务下拉列表中，选择 Cisco CallManager。

此时将显示服务参数配置窗口。
步骤 4

在“系统”区域，将 CDR 已启用标记字段设置为 True。

步骤 5

单击保存。

配置恶意电话 ID 警报

在本地系统日志中，您必须设置警报事件级别并激活 MCID 警报。

Cisco Business Edition 5000 系统仅支持一个节点。

开始之前

设置恶意电话 ID 服务参数

过程

步骤 1

从 Cisco Unified 功能配置中，选择 警报 > 配置。

此时将显示警报配置窗口。
步骤 2

从服务器下拉列表中，选择 Unified Communications Manager 服务器并单击前往。

步骤 3

从服务组下拉列表中，选择 CM 服务。警报配置窗口随即会更新配置字段。

步骤 4

从服务下拉列表中，选择 Cisco CallManager。

步骤 5

在“本地系统日志”中，从警报事件等级下拉列表选择信息。

警报配置窗口随即会更新配置字段。
步骤 6

在“本地系统日志”中，选中启用警报复选框。

步骤 7

如果要启用群集内所有节点警报，请选中应用到所有节点复选框。

步骤 8

要打开信息警报，请单击更新。

配置恶意电话识别软键模板


注

瘦客户端控制协议 (SCCP) IP 电话使用软键调用 MCID 功能。

开始之前

配置恶意电话 ID 警报

过程

步骤 1

从 Cisco Unified CM 管理中，选择 设备 > 设备设置 > 软键模板。

步骤 2

执行以下步骤以创建新的软键模板；否则，继续下一步。

  1. 单击新增。

  2. 选择默认模板，然后单击复制。

  3. 在软键模板名称字段中输入模板的新名称。

  4. 单击保存。

步骤 3

执行以下步骤以将软键添加到现有模板。

  1. 单击查找并输入搜索条件。

  2. 选择所需的现有模板。
步骤 4

选中默认软键模板复选框以将此软键模板指定为默认软键模板。

注 

如果将软键模板指定为默认软键模板，则除非先删除默认指定，否则无法删除该模板。

步骤 5

从右上角的相关链接下拉列表中选择配置软键布局，然后单击转至。

步骤 6

在选择要配置的呼叫状态字段中，选择已连接。

未选软键的列表将发生变化，显示此呼叫状态可用的软键。
步骤 7

在未选软键下拉列表中，选择切换恶意电话跟踪 (MCID)。

步骤 8

从未选择的软键列表中，选择要添加的软键，然后单击向右箭头将该软键移至所选软键列表。使用向上和向下箭头更改新软键的位置。

步骤 9

单击保存。

将软键模板与通用设备配置关联

可选。有两种方式可将软键模板与电话关联：

  • 将软键模板添加到电话配置。

  • 将软键模板添加到通用设备配置。

本部分中的步骤介绍如何将软键模板与通用设备配置关联。如果您的系统使用通用设备配置将配置选项应用到电话，请按照以下步骤操作。这是使软键模板可用于电话的最常用方法。

要使用备用方法，请参阅将软键模板与电话关联。

开始之前

配置恶意电话识别软键模板

过程

  命令或操作 目的
步骤 1

将软键模板添加到通用设备配置

步骤 2

将通用设备配置与电话关联

将软键模板添加到通用设备配置

开始之前

配置恶意电话识别软键模板

过程
步骤 1

从 Cisco Unified CM 管理中，选择 设备 > 设备设置 > 通用设备配置。

步骤 2

执行以下步骤可创建新的通用设备配置，并将软键模板与之关联；否则，继续下一步。

  1. 单击新增。

  2. 在名称字段中输入通用设备配置的名称。

  3. 单击保存。

步骤 3

执行以下步骤，将软键模板添加到现有的通用设备配置。

  1. 单击查找并输入搜索条件。

  2. 单击现有的通用设备配置。
步骤 4

在软键模板下拉列表中，选择包含您想要使其可用的软键的软键模板。

步骤 5

单击保存。

步骤 6

请执行以下任务之一：

  • 如果您修改了已与设备关联的通用设备配置，请单击应用配置以重新启动设备。
  • 如果您创建了新的通用设备配置，请将配置与设备关联，然后重新启动设备。

将通用设备配置与电话关联

开始之前

将软键模板添加到通用设备配置

过程
步骤 1

从 Cisco Unified CM 管理中，选择 设备 > 电话。

步骤 2

单击查找并选择电话设备以添加软键模板。

步骤 3

从通用设备配置下拉列表中，选择包含新软键模板的通用设备配置。

步骤 4

单击保存。

步骤 5

单击重置以更新电话设置。

将软键模板与电话关联

可选。可以使用此步骤作为将软键模板与通用设备配置关联的一种备用方法。此程序还可与通用设备配置配合使用。当您需要分配软键模板覆盖通用设备配置中的分配或任何其他默认软键分配时，请执行此步骤。

过程

步骤 1

从 Cisco Unified CM 管理中，选择 设备 > 电话。

步骤 2

单击查找以选择要添加软键模板的电话。

步骤 3

从软键模板下拉列表中，选择包含新软键的模板。

步骤 4

单击保存。

步骤 5

按重置以更新电话设置。

配置恶意电话识别按键

本部分的程序介绍如何配置“恶意电话识别”按键。

开始之前

配置恶意电话 ID 警报

过程

  命令或操作 目的
步骤 1

配置恶意电话 ID 电话按键模板。

执行此步骤可将恶意电话识别按键功能分配给线路或快速拨号键。

步骤 2

将按键模板与电话关联

执行此步骤可为电话配置恶意电话识别按键。

配置恶意电话 ID 电话按键模板

开始之前

配置恶意电话 ID 警报

过程
步骤 1

从 Cisco Unified CM 管理中，选择 设备 > 设备设置 > 电话按键模板。

步骤 2

单击查找以显示支持的电话模板列表。

步骤 3

如果想要创建新的电话按键模板，请执行以下步骤；否则，继续下一步。

  1. 选择该电话型号的默认模板，然后单击复制。

  2. 在电话按键模板信息字段中，输入模板的新名称。

  3. 单击保存。

步骤 4

如果想要将电话按键添加到现有模板，请执行以下步骤。

  1. 单击查找并输入搜索条件。

  2. 选择一个现有模板。
步骤 5

从线路下拉列表中，选择您要添加到模板的功能。

步骤 6

单击保存。

步骤 7

请执行以下任务之一：

  • 如果您修改了已与设备关联的模板，请单击应用配置以重新启动设备。
  • 如果您创建了新的软键模板，请将模板与设备关联，然后重新启动设备。

将按键模板与电话关联

开始之前

配置恶意电话 ID 电话按键模板

过程
步骤 1

从 Cisco Unified CM 管理中，选择 设备 > 电话。

步骤 2

单击查找以显示配置的电话列表。

步骤 3

选择要向其添加电话按键模板的电话。

步骤 4

在电话按键模板下拉列表中，选择包含新功能按键的电话按键模板。

步骤 5

单击保存。

将会显示一个对话框，其中的消息指示您按下重置来更新电话设置。

恶意电话识别交互

表 1. 恶意电话识别交互
功能 互动
会议呼叫 用户连接到会议时，可以使用 MCID 功能将呼叫标记为恶意电话。Cisco Unified Communications Manager 将 MCID 指示发送至用户、生成警报并更新 CDR。但是，Cisco Unified Communications Manager 不会发送 MCID 调用消息到会议可能涉及的已连接网络。
Extension Mobility Extension Mobility 用户可将 MCID 软件作为其用户设备配置文件的一部分，在登录到电话后便可使用此功能。
呼叫详细信息记录 要使用 CDR 跟踪恶意电话，必须在 Cisco CallManager 服务参数中将 CDR 启用标记设置为 True。在呼叫期间使用 MCID 功能时，呼叫的 CDR 在“注释”字段中包含 CallFlag=MALICIOUS。
警报

要在“本地系统日志”中记录 MCID 功能的警报，必须在 Cisco Unified 功能配置中配置警报。在本地系统日志下，为信息警报事件等级启用警报。

如果在呼叫期间使用 MCID 功能，系统会在警报中记录 SDL 跟踪数据以及 Cisco Unified Communications Manager 跟踪数据。使用 Cisco Unified 功能配置可以查看警报事件日志。跟踪数据提供以下信息：

  • 日期和时间
  • 事件类型：信息
  • 信息：Cisco Unified Communications Manager 调用恶意电话识别功能
  • 被叫方号码
  • 被叫设备名称
  • 被叫显示名称
  • 主叫号码
  • 主叫设备名称
  • 主叫显示名称
  • 应用程序 ID
  • 群集 ID
  • 节点 ID

有关这些警报和跟踪的详细信息，请参阅《Cisco Unified 功能配置管理指南》，网址：http://www.cisco.com/c/en/us/support/unified-communications/unified-communications-manager-callmanager/products-maintenance-guides-list.html。

Cisco ATA 186 模拟电话端口

使用功能代码 (*39) 支持 MCID 的 Cisco ATA 186 模拟电话端口。

恶意电话识别限制

表 2. 恶意电话识别限制

功能

限制

恶意电话识别终止 (MCID-T) 功能

Cisco Unified Communications Manager 仅支持恶意电话识别发起功能 (MCID-O)。Cisco Unified Communications Manager 不支持恶意电话识别终止功能 (MCID-T)。如果 Cisco Unified Communications Manager 从恶意电话识别网络收到通知，则 Cisco Unified Communications Manager 会忽略该通知。

群集间干线

MCID 不会跨群集间干线工作，因为 Cisco Unified Communications Manager 不支持 MCID-T 功能。

Cisco MGCP FXS 网关

Cisco MGCP FXS 网关不支持 MCID。在 MGCP 中接受瞬间挂机和收集功能代码的机制不存在。

QSIG 干线

MCID 不会在 QSIG 干线上工作，因为 MCID 并非 QSIG 标准。

Cisco VG248 模拟电话网关

Cisco VG248 模拟电话网关不支持 MCID。

SIP 干线

MCID 不支持 SIP 干线。

立即转移

系统不支持同时使用 MCID 和立即转移功能。

恶意电话 ID 故障诊断

要跟踪恶意电话 ID 并对其进行故障诊断，可以使用 Cisco Unified Communications Manager SDL 跟踪和警报。有关设置 MCID 的陷阱和跟踪的信息，请参阅《Cisco Unified 功能配置管理指南》。有关如何生成 MCID 的报告的信息，请参阅《Cisco Unified CDR 分析和报告管理指南》。