YD_T 1616-2024 AI网络异常检测技术规范.docxVIP

YD/T1616-2024AI网络异常检测技术规范

前言

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

随着通信云、算力网络、5G承载网、边缘算网规模化部署，网络架构由传统静态分层架构向动态虚拟化、云化、全域协同架构演进，网络流量呈现动态潮汐、加密占比高、业务场景复杂、拓扑实时变化等特征。传统基于静态特征库、规则匹配、阈值比对的网络异常检测方式，存在未知威胁识别能力弱、加密流量检测失效、误报漏报率高、无法适配动态算网场景等短板，难以满足电信级网络高可靠、高安全、可预判、可自愈的运维保障需求。

基于人工智能的网络异常检测技术，可通过海量网络基线学习、流量特征挖掘、行为建模、态势关联分析，实现已知异常精准识别、未知异常预判发现、加密流量异常甄别、全域态势感知，是通信网络智能化运维、主动防御、故障自愈的核心支撑能力。当前行业AI网络异常检测存在模型架构不统一、异常分类标准杂乱、检测指标无规范、算法鲁棒性参差不齐、模型迭代无管控、跨厂商能力不互通、验收标准缺失等问题，导致现网AI检测能力落地效果差异大、告警有效性低、无法融入算网一体化保障体系。

为统一通信行业AI网络异常检测的总体架构、模型规范、异常分类体系、检测能力要求、性能指标、算法管控、数据预处理、告警处置、模型迭代、安全合规与测试验收准则，构建标准化、电信级、可迭代