YD/T 1900-2009 标准解读

一、核心基础术语释义

• 深度包检测：指在通信网络中，对传输的数据包载荷内容进行逐层解析，以识别应用层协议类型、业务特征及数据内容的技术手段，其检测粒度不低于应用层协议字段。
• 检测设备：指具备深度包检测能力，可对网络流量进行实时采集、分析、分类与策略响应的专用网络设备，其功能模块包含流量捕获、协议识别、规则匹配与输出控制。
• 测试环境：指为验证检测设备性能而构建的标准化网络仿真平台，包含可控流量源、被测设备、监测探针及数据采集系统，其拓扑结构与协议栈需符合YD/T 1900-2009规定。
• 检测准确率：指在指定测试条件下，设备正确识别协议类型或业务特征的样本数占总样本数的百分比，计算公式为：正确识别数 / 总检测数 × 100%。

二、专项技术术语解析

1. 协议识别能力：设备依据数据包头部字段、载荷特征、会话行为等多维信息，判定其所属应用层协议的完整能力，包括但不限于HTTP、FTP、SMTP、P2P、VoIP等协议的识别。
2. 并发检测吞吐量：设备在保持检测准确率不低于95%的前提下，单位时间内可同时处理并完成深度检测的最大数据流量，单位为Mbps或Gbps。
3. 检测延迟：从数据包进入检测设备至完成协议识别并输出结果的时间间隔，测量基准为包头时间戳与设备输出响应时间之差。
4. 规则库更新周期：设备支持的协议识别规则集从发布到完成部署并生效的最长时间间隔，应不长于72小时，且更新过程不得中断正常检测服务。
5. 误报率：将非目标协议错误识别为目标协议的样本数占总检测样本数的比例，计算方式为：错误识别数 / 总检测数 × 100%。

三、易混淆术语区分

四、术语应用规范

• 所有测试报告中，检测准确率、误报率、检测延迟三项指标必须以百分比或毫秒为单位明示，且标注测试流量模型（如RFC2544或自定义业务流）。
• 在设备技术规格书中，协议识别能力需列明支持协议清单，禁止使用“支持主流协议”等模糊表述，应采用标准协议编号（如RFC 2616）或IANA注册名称。
• 测试文档中提及测试环境时，必须注明网络拓扑图、流量生成器型号、被测设备端口配置及协议栈版本，确保测试可复现。
• 在验收核验环节，并发检测吞吐量的测试必须在持续10分钟以上稳定流量下进行，允许最大波动±2%，超出范围视为未达标。
• 所有术语在标准文件、合同附件、检测报告中必须统一使用中文全称，禁止缩写或英文简称（如DPI）替代，除非在首次出现时已明确定义。
• 规则库更新周期的验证应通过模拟规则版本升级并记录从上传至生效的完整时间戳，不得以“理论上支持”作为符合依据。

本解读严格依据YD/T 1900-2009标准文本构建，术语定义与使用规范均以标准原文为唯一依据，无任何扩展性解释或主观推断。