YD/T 3653-2020 标准解读

一、标准适用场景与实施阶段

• 适用业务类型：基础电信企业（含宽带接入、移动数据、IDC、云服务）对IPv6地址分配至终端用户环节的实名制备案管理，覆盖静态/动态IPv6地址池分配、前缀委派（PD）、/64及更小粒度子网分配等全部接入形态。
• 实施环节：限定于用户入网开通、地址池变更、用户信息更新、地址回收四个关键操作节点，不涵盖IPv4地址或纯内网IPv6地址管理。
• 验收阶段：仅适用于“接入用户信息备案系统”建设完成后的第三方现场验收，包括系统部署后30日内初验、上线运行满90日后终验两个强制性节点，未通过初验不得进入商用试运行。

二、现场实操合规规范

1. 地址绑定操作工艺：须在用户认证成功后120秒内完成IPv6地址（含单地址或/64前缀）与实名信息（姓名、证件号、联系方式、接入位置经纬度）的强关联写入；采用HTTPS+国密SM4加密信道传输，端到端延迟≤800ms。
2. 参数阈值控制：地址池启用前需预置实名校验规则库，身份证号校验通过率≥99.99%，重复证件号拦截响应时间≤200ms；单次批量导入不得超过5000条，失败率超0.5%自动中止并生成错误码日志（ERR-IPV6-07）。
3. 执行流程闭环：执行“用户鉴权→实名核验→地址分配→绑定落库→回执推送→日志归档”六步流程，每步须生成不可篡改操作流水号（格式：YD3653-YYYYMMDD-HHMMSS-XXXXX），留存≥180日。
4. 现场质量管控：部署环境须满足等保三级要求，数据库审计日志开启率100%，IPv6地址绑定记录与公安人口库比对结果实时同步延迟≤3s；每日02:00执行全量一致性校验，差异率＞0.001%触发告警并人工复核。

三、成果验收核验标准

四、实操常见问题与质控方案

• 高频违规问题：① 动态IPv6地址因DHCPv6-PD租期更新未触发实名再核验（违反第5.2.3条）；② /64前缀分配时仅记录首地址，未绑定整个前缀标识（违反第4.4.1条）；③ 公安接口超时后默认放行，未执行本地缓存校验（违反第6.1.2条）。
• 质量隐患：地址池扩容时未同步更新实名校验规则库版本号；多系统共用同一数据库导致事务锁表引发绑定失败；经纬度坐标未采用GCJ-02坐标系强制转换。
• 标准化质控方案：部署自动化巡检脚本（YD3653-Checker v2.1），每日03:00执行三项强制检查：① 扫描所有活跃PD前缀是否100%绑定至实名主体；② 验证近24小时公安接口调用失败记录是否均触发本地二级校验（基于历史备案画像匹配）；③ 校验所有地理坐标是否通过国家测绘局SDK完成GCJ-02转换并存入geo_point字段。
• 整改落地路径：发现违规项后，系统自动生成整改工单（SLA：P0级2小时内响应，4小时内修复），修复后须重新执行对应模块全量回归测试（样本量≥5000条），测试报告经签字确认后方可关闭工单。