YD_T 1646-2024 通信安全告警关联分析技术要求.docxVIP

YD/T1646-2024通信安全告警关联分析技术要求

前言

本文件为通信行业推荐性标准，由工业和信息化部批准发布，中国通信标准化协会归口管理。针对5G-A、云网融合、算力网络、虚拟化网元、全域承载专网等新型通信网络场景，统一通信安全告警的数据规范、降噪规则、关联模型、分析算法、研判流程、聚合输出与平台联动技术要求。

本文件针对通信网络告警海量冗余、碎片化分散、误报漏报高发、多源告警割裂、故障根因难定位、安全事件难聚合等行业痛点，解决传统告警单条处置、无关联、无降噪、无分级、无溯源联动的短板，构建“数据归一—智能降噪—多维关联—聚合研判—根因定位—闭环处置”的标准化安全告警关联分析体系，支撑通信网络智能运维、安全态势感知、事件自动化研判与主动防御。

本文件适用于通信运营商、设备供应商、第三方测评机构、运维服务单位开展通信安全告警体系建设、关联分析能力验收、告警规则迭代、安全事件研判、运维平台功能优化，是通信运维大数据平台安全告警模块、态势感知系统、安全运营平台建设与测评的法定技术依据。

1范围

本文件规定了通信安全告警关联分析的术语定义、总体架构、告警数据归一化要求、告警降噪技术、多维关联分析模型、智能研判规则、聚合输出规范、准确率指标、平台联动能力、测试验收与迭代管理要求。

本文件覆盖移动通信网、固定接入网、传输承载网、核心网、算力网络、云虚拟化节点、网管运维平台、业务网