YD/T 4705-2024 标准解读

一、标准适用场景与实施阶段

• 适用业务类型：本标准适用于电信运营商、互联网服务提供商及第三方网络安全服务机构在开展网络空间安全仿真测试过程中，部署与运行网络采集探针的实施活动，涵盖5G核心网、IP承载网、数据中心互联链路等关键基础设施。
• 实施环节覆盖：包括探针设备选型、网络接入方案设计、探针部署实施、数据采集配置、通信协议解析能力验证、元数据封装格式校验及与仿真平台对接联调。
• 验收阶段界定：验收工作应在探针完成物理安装、逻辑配置、连通性测试与连续72小时稳定运行后启动，由建设单位组织监理、运维与安全评估方共同参与分项与整体验收。

二、现场实操合规规范

1. 操作工艺要求：探针应通过镜像端口（SPAN）或网络分光器（TAP）接入目标链路，严禁采用直通串接方式；分光器插入损耗应≤3.5dB，波长支持1310nm/1550nm双窗口。
2. 参数阈值控制：单台探针最大接入带宽不超过100Gbps，采集丢包率在满负荷下应＜0.001%；时间同步精度采用PTPv2协议，时钟偏差≤±100ns。
3. 执行流程步骤：
   1. 核查探针硬件型号与备案清单一致性；
   2. 确认管理IP地址、VLAN划分与网管系统规划一致；
   3. 配置NetFlow/IPFIX模板版本为IE 187及以上，采样间隔≤1s；
   4. 启用TLS 1.3加密通道上传数据至仿真分析平台；
   5. 执行ARP探测与BFD会话检测，验证链路可达性。
4. 现场质量管控：每台探针部署后须留存《现场施工记录表》，包含光功率测试值（发送端-8dBm～-2dBm，接收端-15dBm～-8dBm）、接地电阻（≤4Ω）、设备序列号与固件版本信息，并由三方签字确认。

三、成果验收核验标准

1. 分项核验：按上述表格逐项测试，任一子项不合格则判定该探针未通过分项验收。
2. 整体验收：所有探针分项合格后，进行全网协同采集压力测试，模拟并发连接数≥500万，持续60分钟，整体丢包增量不得高于基线值0.002个百分点。
3. 验收流程：提交《探针部署竣工图》《设备入网审批单》《安全接入承诺书》→组织现场核验→出具《验收测试报告》→完成资产录入CMDB系统。

四、实操常见问题与质控方案

• 典型违规问题：
  1. 未使用专用TAP设备而直接桥接交换机，导致单点故障风险；
  2. IPFIX模板未开启TCP/UDP端口号导出，影响应用层行为建模；
  3. 探针系统时间未接入省级NTP服务器，时序错乱导致关联分析失效；
  4. 未配置流量限速策略，突发流量引发采集缓冲区溢出。
• 质量隐患识别：

  某地市节点探针连续两周出现每日凌晨3:00周期性丢包，经查为自动巡检脚本触发SNMP轮询风暴，占用管理通道带宽达80%。

• 标准化质控措施：
  1. 建立探针生命周期台账，固件版本低于V3.2.1-r7者强制升级；
  2. 部署前执行《接入影响评估表》，明确业务链路RTO≤15分钟；
  3. 启用智能过滤策略，仅采集目的端口为443/80/53的IPv4/IPv6流量；
  4. 配置双链路上报机制，主用链路中断后5秒内切换至备用传输路径。
• 整改落地方案：
  • 对采集丢包率超标设备，重新测算光预算并更换高灵敏度接收模块；
  • 协议识别不达标时，导入最新L7指纹库（更新日期距今≤7天）并重启解析引擎；
  • 元数据格式错误须回退至配置基线版本，经自动化校验通过后再重新发布。