YD/T 1738-2008 标准解读

一、标准适用场景与实施阶段

• 本标准适用于增值业务网中消息网系统，涵盖短信中心（SMSC）、多媒体消息中心（MMSCE）、消息网关（MGW）、计费接口网关（CIG）等核心组件。
• 实施阶段限定于系统上线前验收阶段、重大版本升级后验收阶段及年度安全合规复审阶段。
• 适用业务类型包括但不限于：点对点短信、群发短信、移动梦网消息、企业短信平台、MMS彩信、Voicemail通知、验证码推送等基于消息协议（SMPP、MM7、HTTP/HTTPS）的增值业务。
• 不适用于语音网关、数据承载网、用户终端设备及非消息类增值业务系统。

二、现场实操合规规范

1. 系统部署须满足物理隔离要求：消息网核心设备与互联网边界之间必须部署符合YD/T 1220-2003标准的专用防火墙，端口开放清单仅限SMPP 2775、MM7 8080、HTTPS 443，其余端口默认关闭。
2. 消息加密传输须启用TLS 1.2及以上协议，密钥长度不低于2048位RSA，证书必须由国家认可的CA机构签发，并在设备日志中记录证书有效期与指纹哈希值（SHA-256）。
3. 消息内容过滤机制须配置关键词库，库规模不低于5000条，涵盖赌博、诈骗、色情等高危类别，过滤准确率实测不低于99.2%，误拦率不高于0.1%。
4. 日志审计系统须记录每条消息的源号码、目的号码、时间戳、消息类型、网关ID、处理结果（成功/失败/拦截），日志保留周期不少于6个月，存储介质须为只读型日志服务器。
5. 接入认证须采用双向SSL证书+IP白名单双重验证，接入方IP地址变更须经省级电信主管部门书面备案，变更后24小时内完成防火墙策略更新并留存操作日志。
6. 系统压力测试须模拟峰值并发消息量不低于设计容量的120%，持续时间不少于4小时，系统可用性不低于99.95%，消息丢失率低于0.001%。

三、成果验收核验标准

• 整体验收需由省级通信管理局委托第三方检测机构执行，验收报告须包含所有测试原始数据、截图、设备型号与版本号。
• 任一核验项目不合格，系统不得通过验收，须整改后重新提交全部项目复验。

四、实操常见问题与质控方案

• 问题1：防火墙策略未动态更新，存在临时开放端口未备案。质控方案：部署自动化策略审计工具，每日比对生产配置与备案清单，异常自动告警并阻断变更。
• 问题2：TLS证书过期未监控。质控方案：部署证书生命周期管理系统，到期前30天自动邮件通知管理员，7天内未处理自动触发系统降级。
• 问题3：内容过滤关键词库未按月更新，漏检率上升。质控方案：建立省级统一高危词库同步机制，每月1日自动拉取最新库，本地更新后需通过1000条样本验证方可上线。
• 问题4：日志缺失关键字段（如消息ID、网关ID）。质控方案：强制日志模板校验，系统日志生成前进行字段完整性校验，缺失字段消息自动丢弃并记录告警。
• 问题5：压力测试样本量不足，未覆盖高峰时段场景。质控方案：验收前必须提交不少于3个真实业务高峰日的流量采样数据，测试环境需复现至少90%的峰值负载模式。
• 问题6：接入方IP变更未备案即上线。质控方案：实施接入变更双人复核机制，变更申请需经技术负责人与安全主管联合审批，审批记录与配置变更日志绑定存档。