YD/T 4689-2024 标准解读

一、核心基础术语释义

• 5G独立组网（SA）：指5G网络采用独立的新一代核心网（5GC）与无线接入网（NG-RAN）协同构建的端到端网络架构，不依赖4G核心网（EPC），具备完整5G控制面与用户面能力。
• 日志留存：指在网络运行过程中，对特定类型的操作日志、信令日志、安全事件日志等进行采集、存储、保护和管理，确保其在规定期限内可追溯、不可篡改。
• 日志主体：指生成日志信息的网络功能实体或系统模块，包括但不限于AMF、SMF、UPF、AUSF、UDM等5GC网元及基站设备。
• 日志内容：指由日志主体记录的原始数据，包含时间戳、事件类型、操作对象、源/目的地址、用户标识（如SUPI、SUCI）、操作结果等关键字段。
• 留存周期：指日志自生成时刻起，必须被完整保存并可供调取的最短法定时长，YD/T 4689-2024明确要求一般不少于180天。

二、专项技术术语解析

1. 信令日志（Signaling Log）：记录5G SA网络中控制面交互过程的日志，涵盖NAS、NGAP、HTTP/2等协议层的关键消息，用于还原用户注册、会话建立、移动性管理等流程。
2. 操作维护日志（O&M Log）：由运维人员或自动化系统执行配置变更、故障处理、软件升级等操作时生成的日志，需包含操作者身份、指令内容、执行时间与结果状态。
3. 安全审计日志（Security Audit Log）：专门记录涉及身份认证、密钥协商、访问控制、异常行为检测等安全相关事件的日志，支持事后溯源与合规审查。
4. 日志完整性保护（Log Integrity Protection）：通过数字签名、哈希链、时间戳服务等技术手段，防止日志在存储或传输过程中被非法修改或删除。
5. 日志归集节点（Log Aggregation Node）：负责从多个日志主体收集、格式化、加密并转发日志至集中存储系统的中间平台，应具备高可用性与抗抵赖能力。
6. 日志脱敏（Log Anonymization）：在满足监管要求前提下，对敏感用户标识（如SUPI）进行加密或替换处理，以保护用户隐私，同时保留日志可关联性。

三、易混淆术语区分

四、术语应用规范

• 文书撰写规范：
  1. 在技术方案、验收文档中，应统一使用“5G独立组网（SA）”全称，首次出现后可标注“以下简称SA”。
  2. “日志留存”不得简写为“日志保存”或“日志存储”，后者未体现法律约束性与完整性要求。
  3. 涉及网元名称时，应采用3GPP标准缩写（如AMF、SMF），避免使用厂商私有命名。
• 实操部署规范：
  1. 日志采集策略配置中，须明确区分“信令日志”“操作维护日志”“安全审计日志”三类，分别设置采集频率与过滤规则。
  2. 日志内容字段命名应遵循标准附录规定的标签体系，例如时间戳字段统一命名为“logTimestamp”，不得使用“time”“createTime”等非标字段。
  3. 日志脱敏处理应在日志主体或归集节点完成，禁止在存储系统中后置脱敏。
• 核验审计规范：
  1. 监管部门核查时，运营单位应能提供完整的日志链证明机制，包括哈希值校验记录、签名验证路径与时间戳凭证。
  2. 留存周期计算起点为日志生成时间戳（UTC），不得以本地时区或归档时间替代。
  3. 对于跨省部署的分布式系统，应说明各日志主体的地理分布与逻辑归属，并提供统一编号的日志索引目录。

所有术语使用须严格对标YD/T 4689-2024原文定义，不得引入行业俗称或非标解释。当标准文本与实施指南存在表述差异时，以标准正文为准。