2013年5月，北京手机用户频繁遭遇接通后发出婴儿哭声、凄厉尖叫的“鬼来电”突袭。据调查了解，“010—67679910”这一“鬼 来电”自2009年就开始骚扰北京市民，至今已被18万手机用户举报。中国联通称：该号段属联通公司，但目前仍处于空号状态，“鬼来电”很可能是使用了“任意来电显示”的网络电话。这种骚扰电话与同样依托网络电话实施的诈骗电话、恐吓电话等已严重扰乱了民众的生活。为有效甄别和防范利用网络电话实施的违法犯罪，本文对网络电话原理、特点以及防范方式进行了阐述

1、网络电话原理

网络电话(Voice Over IPNolP)是指将模拟的声音讯号经压缩与封装后，以数据包的形式在互联网传输的通话过程。随着近年来数字传输技术的发展和宽带网络的普及，网络电话已逐渐成为人们远程通信的重要工具。但网络电话在给大家带来便利的同时，也因其价格低、自主操作性强(如可任意显示主叫号码)的特点极易被不法分子利用。

1.1 V0IP原理

网络电话系统一般由IP电话终端、网关、网守、计费系统等几部分组成。IP电话终端包括传统的语音电话机、PC、IP电话机， 也可以是集语音、数据和图像于一体的多媒体业务终端。网关的功能是将模拟语音信号转换为数字信号并压缩打包，压缩包传送到被叫用户IP网关端进行解包、解压和解码，还原为可被识别的模拟语音信号，通过PSTN传到被叫方终端。网守的主要功 能是用户认证、地址解析、带宽管理、路由管理、安全管理和区域管理。

1.2 VOlP与lP电话区别

传统的IP电话与VoIP的区别在于传输模式和硬件成本。传统的基于PSTN(公共交换电话网)电路交换的IP电话只有中心段是在internet上传输，而各终端都是在PSTN上传输。各运营商在架设PSTN时有大量的电缆铺设、数据交换和节设备安装及施工等成本投入。而VoIP几乎全部依托于互联网，相当于宽带增值服务，成本极其低廉。

2、利用VolP实施犯罪的特点

近年来，电信诈骗手段翻新速度很快，在令人防不胜防的高频率刷新骗术当中，任意显示主叫号码的使用最多最广它的实 现方式及特点如下。

2.1 任意主叫号码显示原理

中继网关负责IP网络到PSTN网络之间的转换，在中继网关收到IP电话信令并向PSTN网转发新的信令时会传送主叫号码，这个号码可通过网络拨号软件在中继网关中进行任意配置。正常情况下，中继网关应该对来自互联网的主叫号码进行验证，然后将数据发送给PSTN网络。但由于运营商监管机制尚不完善，对此号码多不进行验证，使不法分子从事违法活动有了可乘之机。

2.2 VolP实施违法行为方式

VolP的实现方式有电话机到电话机、电话机到PC、PC到电话机和PC到PC四种方式。除第一种方式工业及信息化 产业部明文规定允许经营外，其余三种方式均属于“灰色地带”， 存在一定的监控和管理漏洞。尤其是PC到电话机的方式，更是以可任意更改显示主叫号码的特点成为不法分子实施违法行为的主要手段。PC到电话的实现方式中，终端使用者只需购置网络电话机并由运营商开通可充值账号，在任何有互联网的地方均叮使用。

2.3 来电显示号码特征解析

在利用网络电话实施犯罪的案件中，显示的来电号码多为虚假或空闲号码(如北京的鬼来电)、家人或熟人号码、不易溯源的海外号码等。现在，绝大多数国际来电并不推送主叫号码。

3、应对策略分析

随着互联网业务对现代生活的深层次融入，利用网络电话实施犯罪这一低成本、高回报的手法以其简单、易传播效 仿的特点而层出不穷、高居不下。对公安部门来讲，这种远程、非接触式行为既没有犯罪现场，也难觅痕迹和物证，增 加了打击难度。虽然网络电话被广泛使用，但政府主管部门一直在限制其发展。丁信部曾发布《关于做好发放3G牌照后续工作的通知》的文件，明确规定移动、电信、联通运营商可以从事的IP电话业务仅限于Phone—Phone电话业务，并没有允 许VolP电话运营。所以网络电话业务目前还处于“灰色地带”。 但因为其成本低廉，市场广阔，民间的网络电话业务发展依旧如火如荼。因此，应加强网络电话监管，有效打击利用网络电话实施的犯罪活动。

3.1 加大监管力度杜绝主叫号码任意显示

电信运营商是网络电话传输和服务的支持部门。涉案网络电话必须具备的条件一一透传、改号、群呼，理论上都可以在电信运营商侧加以限制。以置于运营商侧的中继网关为突破口，运营商完全可以逐一验证中继网关发送给PSTN网络的主叫号码来严格限制主叫号码的任意显示。

3.2 IP溯源分析最大限度追踪

为计费的需要，VolP的计费系统通常保存使用者IP通过对计费系统数据分析，可提取到使用者IP.但这个IP地址只是其进入VolP网关前最后一跳的地址，不是使用者的源IP。而这最后一跳IP地址可能出现三种情况：

1)源IP地址系通过代理服务器接入，不是真实IP，无法进行落地查控；2)该源IP在国外，系使用者租用国外服务器接入VolP网关，也无法进行进一步查实；3)虽然溯源得到的IP真实且可以查证到提供服务的运营商，但如果运营商没有留存日志，或者该VolP电话系包月租用，没有固定的使用者，也无法落地查证到使用人员。

3.3 加大宣传力度增强防范意识

1)加强警方的正面宣传与警示教育。以北京市公安局网络安全保卫总队为例，推出公开姓名、警号的微博执法账号“首都网警”已遍及多个门户网站，网警代言人“传说中的女网警” 已拥有200多万粉丝。这两个警方账号通过公开警示、私信提示、提供信息咨询等方式提高公民防范意识和法律意识，达到净化网络环境的显著效果。

2)加强公开宣传的范围与渠道。如现在的银行、餐饮、 购物等公共场所多设立了滚动指示牌、标语，在互联网中也设置了宣传专栏。电信部门也通过彩铃彩信等功能进行多重宣传，有效地加大了宣传力度，增强了群众防范意识。

3)依托电信、银行等企业的基础数据加强防范措施、提升打击力度和效果。

4、结束语

本文详细论述了利用网络电话实施犯罪中常用的“任意来电显示”的特点及号码识别方式、应对策略，对打击防范网络电话犯罪有一定的借鉴意义。