YD/T 3748-2020 标准解读

一、标准适用范围与执行边界

• 适用主体：持有《增值电信业务经营许可证》的公有云服务提供商，含IaaS、PaaS层服务商；不适用于SaaS应用租户侧终端管理或私有云/混合云中非公有云资源池部分。
• 适用场景：面向互联网用户提供服务的公有云平台，其安全运行可视化管理系统（含监控大屏、告警看板、资产拓扑、日志审计视图等）的设计、部署、运行及持续运营全过程。
• 排除条件：未接入国家监管平台（如工信部云监管系统）的离线测试环境；未完成等保三级测评的云平台；仅提供裸金属租赁且无统一控制面的基础设施服务；用户自建运维工具链未与云平台API深度集成的情形。

二、核心实操技术要求

1. 数据采集强制项：
   • 必须对接云平台底层KVM/Xen/Hyper-V宿主机日志、OpenStack/Nova/EC2 API调用日志、网络设备NetFlow/sFlow原始流数据；
   • 关键指标采集频率≤15秒，延迟≤3秒（以NTP授时服务器为基准）；
   • 日志字段须符合YD/T 3748-2020附录A表1定义，缺失字段数＞3项即判定采集不合规。
2. 可视化呈现硬性规范：
   • 资产拓扑图须支持按可用区/资源组/安全组三级下钻，节点点击响应时间≤800ms；
   • 安全事件告警看板须区分TLP（Traffic Light Protocol）等级，红/黄/绿/白四色标识对应处置SLA：红色事件需在10分钟内推送至值班工程师企业微信/短信双通道；
   • 大屏分辨率适配强制要求：1920×1080起，禁止横向滚动条，字体最小字号≥14px（CSS像素值）。
3. 验收验证方法：
   • 模拟注入1000条含SQL注入、暴力破解、横向移动特征的日志样本，系统须在60秒内完成归并、标记、生成关联图谱，并输出YD/T 3748-2020附录C格式JSON报告；
   • 压力测试：并发500个实时监控视图请求下，CPU占用率≤75%，内存泄漏率＜0.1MB/min（连续监测30分钟）。

三、典型业务场景应用案例

四、实操难点与解决方案

• 难点1：多云异构日志格式不统一

  某客户同时使用阿里云ECS、AWS EC2及华为云CCE，各平台日志时间戳精度分别为ms/us/ns，字段命名冲突率达47%

  对策：强制部署标准化日志采集代理（YD/T 3748-2020第6.1.2条），启用时间戳自动对齐模块（基于PTPv2协议校准），字段映射表须通过工信部云监管平台备案审核。
• 难点2：可视化大屏动态权限控制失效

  省级监管人员误操作关闭市级单位专属视图，导致属地化安全态势不可见

  对策：实施RBAC+ABAC双模型权限引擎，角色权限配置须绑定YD/T 3748-2020附录D中定义的12类预置策略模板，视图访问控制粒度精确到API级（如/v1/monitor/topology/{region}）。
• 难点3：历史数据回溯分析性能不足

  查询2023年全年DDoS攻击趋势，ES集群响应超时达217秒

  对策：启用冷热数据分层存储架构，热数据（≤7天）存于SSD集群，冷数据（＞7天）自动转存至对象存储并建立倒排索引；查询响应时间须满足YD/T 3748-2020第8.4.3条：95%查询耗时≤15秒（数据量≤10TB）。