YDT 6416-2025 5G網(wǎng)絡(luò)獨(dú)立組網(wǎng)（SA）日志留存測(cè)試方法標(biāo)準(zhǔn)立項(xiàng)發(fā)展報(bào)告

5G網(wǎng)絡(luò)獨(dú)立組網(wǎng)（SA）日志留存測(cè)試方法標(biāo)準(zhǔn)立項(xiàng)發(fā)展報(bào)告StandardizationDevelopmentReport:TestMethodsforLogRetentionin5GStandalone(SA)Networks摘要隨著第五代移動(dòng)通信（5G）技術(shù)的規(guī)?；逃貌渴穑W(wǎng)絡(luò)日志留存作為網(wǎng)絡(luò)安全監(jiān)管、故障溯源和司法取證的重要技術(shù)手段，其標(biāo)準(zhǔn)化建設(shè)已成為通信行業(yè)的關(guān)鍵議題。5G網(wǎng)絡(luò)獨(dú)立組網(wǎng)（Standalone，簡(jiǎn)稱(chēng)SA）相較于非獨(dú)立組網(wǎng)（Non-Standalone，簡(jiǎn)稱(chēng)NSA），在核心網(wǎng)架構(gòu)、服務(wù)化接口、協(xié)議棧等方面均發(fā)生了根本性變革，傳統(tǒng)日志留存測(cè)試方法已難以適應(yīng)新型網(wǎng)絡(luò)架構(gòu)的技術(shù)要求。在此背景下，行業(yè)標(biāo)準(zhǔn)YD/T6416-2025《5G網(wǎng)絡(luò)獨(dú)立組網(wǎng)（SA）日志留存測(cè)試方法》于2025年4月10日由工業(yè)和信息化部正式發(fā)布，并于2025年8月1日起實(shí)施。本標(biāo)準(zhǔn)由中國(guó)通信標(biāo)準(zhǔn)化協(xié)會(huì)歸口管理，全面規(guī)定了5GSA網(wǎng)絡(luò)架構(gòu)下日志留存的測(cè)試環(huán)境、測(cè)試流程、測(cè)試指標(biāo)及結(jié)果判定方法，涵蓋接入網(wǎng)、核心網(wǎng)及業(yè)務(wù)系統(tǒng)等多層面的日志采集、存儲(chǔ)、查詢(xún)和完整性校驗(yàn)?zāi)芰︱?yàn)證，并針對(duì)5GSA核心網(wǎng)服務(wù)化架構(gòu)（SBA）、網(wǎng)絡(luò)切片、邊緣計(jì)算等新型特性提出了專(zhuān)項(xiàng)測(cè)試要求。本標(biāo)準(zhǔn)的發(fā)布填補(bǔ)了我國(guó)5GSA網(wǎng)絡(luò)日志留存測(cè)試方法領(lǐng)域的標(biāo)準(zhǔn)空白，為電信運(yùn)營(yíng)商、設(shè)備制造商、第三方檢測(cè)機(jī)構(gòu)及行業(yè)監(jiān)管部門(mén)的日志留存能力驗(yàn)證提供了統(tǒng)一的技術(shù)依據(jù)，對(duì)保障5G網(wǎng)絡(luò)安全合規(guī)運(yùn)營(yíng)、支撐網(wǎng)絡(luò)犯罪偵查和電信網(wǎng)絡(luò)詐騙治理具有重要的現(xiàn)實(shí)意義。關(guān)鍵詞：5G獨(dú)立組網(wǎng)；日志留存；測(cè)試方法；網(wǎng)絡(luò)安全；標(biāo)準(zhǔn)規(guī)范；服務(wù)化架構(gòu)；行業(yè)標(biāo)準(zhǔn)Abstract:Withthelarge-scalecommercialdeploymentofthefifth-generationmobilecommunication(5G)technology,logretention—asacriticaltechnicalmeansfornetworksecuritysupervision,faulttracing,andjudicialforensics—hasbecomeakeyissueintelecommunicationsstandardization.ComparedwithNon-Standalone(NSA)architecture,5GStandalone(SA)networkshaveundergonefundamentaltransformationsincorenetworkarchitecture,service-basedinterfaces,andprotocolstacks,renderingtraditionallogretentiontestingmethodsinadequate.Againstthisbackdrop,theindustrystandardYD/T6416-2025"TestMethodsforLogRetentionin5GStandalone(SA)Networks"wasofficiallyreleasedbytheMinistryofIndustryandInformationTechnologyonApril10,2025,andimplementedonAugust1,2025.Thisstandardcomprehensivelyspecifiestestenvironments,procedures,indicators,andresultevaluationmethodsforlogretentionin5GSAnetworks,coveringlogcollection,storage,query,andintegrityverificationacrossaccessnetworks,corenetworks,andservicesystems,withspecialtestingrequirementsfortheService-BasedArchitecture(SBA),networkslicing,andedgecomputing.Keywords:5GStandalone(SA);LogRetention;TestMethods;NetworkSecurity;StandardSpecification;Service-BasedArchitecture;IndustryStandard一、引言1.1標(biāo)準(zhǔn)化背景與意義我國(guó)《網(wǎng)絡(luò)安全法》第二十一條明確規(guī)定："網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)采取監(jiān)測(cè)、記錄網(wǎng)絡(luò)運(yùn)行狀態(tài)、網(wǎng)絡(luò)安全事件的技術(shù)措施，并按照規(guī)定留存相關(guān)的網(wǎng)絡(luò)日志不少于六個(gè)月。"《反電信網(wǎng)絡(luò)詐騙法》亦對(duì)通信網(wǎng)絡(luò)日志留存提出了數(shù)據(jù)支撐要求。隨著5G網(wǎng)絡(luò)的全面商用，網(wǎng)絡(luò)日志的留存范圍、留存精度和查詢(xún)效率均面臨更高要求，而5GSA網(wǎng)絡(luò)的服務(wù)化架構(gòu)使得傳統(tǒng)基于接口硬采或分域分設(shè)備的日志留存方案在適配性上面臨巨大挑戰(zhàn)，亟需制定與之相匹配的專(zhuān)項(xiàng)測(cè)試方法標(biāo)準(zhǔn)。1.2標(biāo)準(zhǔn)基本信息本標(biāo)準(zhǔn)編號(hào)為YD/T6416-2025，屬于行業(yè)標(biāo)準(zhǔn)-郵電通信類(lèi)別，ICS分類(lèi)號(hào)為信息技術(shù)（IT）綜合。標(biāo)準(zhǔn)于2025年4月10日發(fā)布，2025年8月1日正式實(shí)施，目前為現(xiàn)行有效狀態(tài)。標(biāo)準(zhǔn)文本由中國(guó)通信標(biāo)準(zhǔn)化協(xié)會(huì)組織出版發(fā)行。二、標(biāo)準(zhǔn)編制背景與必要性2.1技術(shù)背景：5GSA網(wǎng)絡(luò)架構(gòu)的根本性變革5GSA網(wǎng)絡(luò)采用全新的服務(wù)化架構(gòu)（Service-BasedArchitecture,SBA），核心網(wǎng)網(wǎng)元間通過(guò)服務(wù)化接口（HTTP/2協(xié)議）進(jìn)行交互，控制面與用戶(hù)面完全分離，網(wǎng)絡(luò)功能（NF）細(xì)粒度解耦為網(wǎng)絡(luò)功能服務(wù)（NFS）。這一架構(gòu)變革對(duì)日志留存體系產(chǎn)生了深遠(yuǎn)影響：其一，傳統(tǒng)北向接口信令采集方式在面對(duì)動(dòng)態(tài)服務(wù)化調(diào)用時(shí)存在采集盲區(qū)；其二，網(wǎng)絡(luò)切片技術(shù)使同一物理基礎(chǔ)設(shè)施上可承載多個(gè)邏輯網(wǎng)絡(luò)，日志的隔離留存與獨(dú)立審計(jì)成為新的技術(shù)要求；其三，邊緣計(jì)算節(jié)點(diǎn)的引入使日志數(shù)據(jù)呈分布式產(chǎn)生與存儲(chǔ)特征，集中式留存方案面臨架構(gòu)適配難題?，F(xiàn)有日志留存相關(guān)測(cè)試標(biāo)準(zhǔn)主要基于4GEPC網(wǎng)絡(luò)架構(gòu)制定，無(wú)法覆蓋5GSA網(wǎng)絡(luò)中服務(wù)化接口信令日志、切片級(jí)日志留存、端到端時(shí)延保障等新型測(cè)試需求。因此，制定適用于5GSA網(wǎng)絡(luò)架構(gòu)的日志留存測(cè)試方法標(biāo)準(zhǔn)具有突出的迫切性。2.2行業(yè)需求分析從產(chǎn)業(yè)需求角度看，電信運(yùn)營(yíng)商在5GSA網(wǎng)絡(luò)建設(shè)與運(yùn)維中需要一套標(biāo)準(zhǔn)化的日志留存驗(yàn)收測(cè)試方案，用于網(wǎng)絡(luò)建設(shè)初驗(yàn)、終驗(yàn)及日常運(yùn)維檢測(cè)；設(shè)備制造商需要統(tǒng)一、規(guī)范的測(cè)試方法以驗(yàn)證其產(chǎn)品在日志留存功能方面的合規(guī)性和互操作性；第三方檢測(cè)機(jī)構(gòu)和行業(yè)監(jiān)管部門(mén)則需要具備公信力的測(cè)試依據(jù)來(lái)開(kāi)展監(jiān)督抽查與合規(guī)性評(píng)估。本標(biāo)準(zhǔn)的制定響應(yīng)了以上多層次行業(yè)需求，填補(bǔ)了5GSA網(wǎng)絡(luò)日志留存測(cè)試方法的標(biāo)準(zhǔn)空白。三、標(biāo)準(zhǔn)主要內(nèi)容3.1標(biāo)準(zhǔn)適用范圍與規(guī)范性引用本標(biāo)準(zhǔn)規(guī)定了5G網(wǎng)絡(luò)獨(dú)立組網(wǎng)（SA）模式下日志留存系統(tǒng)的測(cè)試方法，適用于5GSA網(wǎng)絡(luò)中接入網(wǎng)、核心網(wǎng)及相關(guān)業(yè)務(wù)平臺(tái)日志留存功能的檢測(cè)與評(píng)估。標(biāo)準(zhǔn)規(guī)范性引用了多項(xiàng)現(xiàn)有基礎(chǔ)標(biāo)準(zhǔn)，包括3GPPTS23.501（5G系統(tǒng)架構(gòu)描述）、3GPPTS23.502（5G系統(tǒng)流程描述）、YD/T3213-2016《通信網(wǎng)絡(luò)安全防護(hù)要求》等，確保標(biāo)準(zhǔn)的繼承性與銜接性。3.2測(cè)試環(huán)境與測(cè)試架構(gòu)標(biāo)準(zhǔn)明確了日志留存測(cè)試的網(wǎng)絡(luò)拓?fù)湟?，包括?dú)立組網(wǎng)模式下5G接入網(wǎng)（gNB）、5G核心網(wǎng)（AMF、SMF、UPF、AUSF、UDM等網(wǎng)元）及業(yè)務(wù)服務(wù)器的組網(wǎng)方式，規(guī)定了測(cè)試儀表與被測(cè)系統(tǒng)之間的連接方式及接口要求。測(cè)試環(huán)境分為實(shí)驗(yàn)室模擬環(huán)境與現(xiàn)網(wǎng)測(cè)試環(huán)境兩類(lèi)，分別適用于設(shè)備入網(wǎng)檢測(cè)與網(wǎng)絡(luò)運(yùn)行驗(yàn)收等不同測(cè)試目的。3.3測(cè)試項(xiàng)目與測(cè)試流程標(biāo)準(zhǔn)圍繞日志留存全生命周期管理需求，設(shè)計(jì)了覆蓋以下核心維度的系統(tǒng)化測(cè)試體系：（1）日志采集功能測(cè)試：驗(yàn)證系統(tǒng)能否對(duì)5GSA網(wǎng)絡(luò)中的信令面日志（如注冊(cè)流程、會(huì)話管理流程、切換流程等）、用戶(hù)面日志（如承載建立、數(shù)據(jù)轉(zhuǎn)發(fā)記錄）和管理面日志進(jìn)行全面采集，重點(diǎn)考察服務(wù)化接口（N1/N2/N3/N4/N8等）信令的完整捕獲能力；（2）日志存儲(chǔ)功能測(cè)試：檢驗(yàn)日志數(shù)據(jù)的存儲(chǔ)完整性、存儲(chǔ)時(shí)長(zhǎng)滿(mǎn)足性（法規(guī)要求不少于六個(gè)月）以及存儲(chǔ)容量擴(kuò)展能力，并對(duì)分布式存儲(chǔ)架構(gòu)下日志數(shù)據(jù)的冗余備份機(jī)制進(jìn)行驗(yàn)證；（3）日志查詢(xún)與檢索測(cè)試：驗(yàn)證系統(tǒng)在指定用戶(hù)標(biāo)識(shí)（SUPI/SUCI）、指定時(shí)間范圍、指定網(wǎng)元等條件下的日志快速檢索能力，考察查詢(xún)響應(yīng)時(shí)間是否滿(mǎn)足監(jiān)管溯源的時(shí)效性要求；（4）日志完整性保護(hù)測(cè)試：檢驗(yàn)日志在傳輸和存儲(chǔ)過(guò)程中的防篡改能力，驗(yàn)證日志摘要值計(jì)算、數(shù)字簽名、區(qū)塊鏈存證等完整性校驗(yàn)機(jī)制的有效性；（5）日志導(dǎo)出與上報(bào)測(cè)試：驗(yàn)證系統(tǒng)按照監(jiān)管接口要求向日志留存管理平臺(tái)導(dǎo)出上報(bào)數(shù)據(jù)的正確性和格式規(guī)范性；（6）5GSA特性專(zhuān)項(xiàng)測(cè)試：針對(duì)5GSA核心網(wǎng)服務(wù)化架構(gòu)、網(wǎng)絡(luò)切片隔離場(chǎng)景、邊緣計(jì)算節(jié)點(diǎn)日志匯聚等5GSA特有技術(shù)場(chǎng)景，設(shè)計(jì)專(zhuān)項(xiàng)測(cè)試用例，驗(yàn)證在這些新架構(gòu)下日志留存功能的正確性和有效性。3.4測(cè)試結(jié)果判定準(zhǔn)則標(biāo)準(zhǔn)對(duì)每項(xiàng)測(cè)試項(xiàng)目規(guī)定了明確的合格判定標(biāo)準(zhǔn)，采用"通過(guò)/失敗"兩級(jí)判定機(jī)制。對(duì)于關(guān)鍵功能指標(biāo)（如日志采集完整率、留存時(shí)長(zhǎng)達(dá)標(biāo)率等），設(shè)定量化閾值作為判定依據(jù)；對(duì)于日志內(nèi)容正確性等定性指標(biāo)，則規(guī)定了抽樣比對(duì)核驗(yàn)的方法和可接受偏差范圍。四、主要修訂企事業(yè)單位/標(biāo)委會(huì)介紹4.1全國(guó)通信標(biāo)準(zhǔn)化技術(shù)委員會(huì)（TC485）本標(biāo)準(zhǔn)由全國(guó)通信標(biāo)準(zhǔn)化技術(shù)委員會(huì)（TC485）提出并歸口。TC485是經(jīng)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)批準(zhǔn)設(shè)立的全國(guó)性專(zhuān)業(yè)標(biāo)準(zhǔn)化技術(shù)組織，秘書(shū)處設(shè)在中國(guó)信息通信研究院，主要負(fù)責(zé)通信網(wǎng)絡(luò)基礎(chǔ)設(shè)施、網(wǎng)絡(luò)互聯(lián)互通、通信服務(wù)質(zhì)量及網(wǎng)絡(luò)安全管理等領(lǐng)域的國(guó)家標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)制修訂工作。在5G標(biāo)準(zhǔn)體系建設(shè)過(guò)程中，TC485統(tǒng)籌規(guī)劃了涵蓋核心網(wǎng)、接入網(wǎng)、終端、安全、運(yùn)維管理等方向的5G標(biāo)準(zhǔn)體系架構(gòu)，為5G產(chǎn)業(yè)健康有序發(fā)展提供了系統(tǒng)性標(biāo)準(zhǔn)支撐。在YD/T6416-2025的編制過(guò)程中，TC485充分發(fā)揮了組織協(xié)調(diào)和技術(shù)把關(guān)作用，組織來(lái)自電信運(yùn)營(yíng)商、主設(shè)備商、檢測(cè)機(jī)構(gòu)和科研院所的專(zhuān)家成立了專(zhuān)項(xiàng)標(biāo)準(zhǔn)起草組，通過(guò)多輪研討、試驗(yàn)驗(yàn)證和意見(jiàn)征集，確保了標(biāo)準(zhǔn)技術(shù)內(nèi)容的科學(xué)性、先進(jìn)性和可操作性。4.2主要起草單位——中國(guó)信息通信研究院中國(guó)信息通信研究院（CAICT，以下簡(jiǎn)稱(chēng)"中國(guó)信通院"）是本標(biāo)準(zhǔn)的主要起草單位，也是行業(yè)標(biāo)準(zhǔn)化工作的核心支撐機(jī)構(gòu)。中國(guó)信通院始建于1957年，是工業(yè)和信息化部直屬科研事業(yè)單位，始終定位為"國(guó)家高端專(zhuān)業(yè)智庫(kù)、產(chǎn)業(yè)創(chuàng)新發(fā)展平臺(tái)"，在通信標(biāo)準(zhǔn)研究領(lǐng)域擁有超過(guò)六十年的深厚積累。在5G網(wǎng)絡(luò)安全與標(biāo)準(zhǔn)化領(lǐng)域，中國(guó)信通院牽頭承擔(dān)了多項(xiàng)國(guó)家重點(diǎn)研發(fā)計(jì)劃項(xiàng)目，深度參與了3GPP、ITU-T等國(guó)際標(biāo)準(zhǔn)組織中5G安全相關(guān)標(biāo)準(zhǔn)的制定工作。其安全研究所設(shè)有專(zhuān)門(mén)的網(wǎng)絡(luò)安全測(cè)試實(shí)驗(yàn)室，配備了國(guó)際領(lǐng)先的5G核心網(wǎng)仿真測(cè)試平臺(tái)和協(xié)議一致性測(cè)試儀表，具備完善的日志留存功能驗(yàn)證測(cè)試環(huán)境和成熟的測(cè)試評(píng)估方法體系。在YD/T6416-2025編制過(guò)程中，中國(guó)信通院牽頭負(fù)責(zé)了標(biāo)準(zhǔn)框架設(shè)計(jì)、核心技術(shù)指標(biāo)擬定、測(cè)試方案實(shí)驗(yàn)驗(yàn)證以及面向行業(yè)的征求意見(jiàn)匯總處理等關(guān)鍵環(huán)節(jié)，同時(shí)積極將我國(guó)在5G網(wǎng)絡(luò)安全管理方面的實(shí)踐經(jīng)驗(yàn)和技術(shù)方案轉(zhuǎn)化為標(biāo)準(zhǔn)條款，為本標(biāo)準(zhǔn)的科學(xué)性、適用性和前瞻性提供了有力保障。五、標(biāo)準(zhǔn)實(shí)施意義與展望5.1實(shí)施意義YD/T6416-2025的發(fā)布實(shí)施對(duì)推動(dòng)我國(guó)5GSA網(wǎng)絡(luò)安全能力建設(shè)具有多層面的積極意義。首先，在監(jiān)管合規(guī)層面，標(biāo)準(zhǔn)為通信主管部門(mén)開(kāi)展5G網(wǎng)絡(luò)日志留存專(zhuān)項(xiàng)監(jiān)督檢查提供了明確的技術(shù)依據(jù)，有助于推進(jìn)《網(wǎng)絡(luò)安全法》《反電信網(wǎng)絡(luò)詐騙法》相關(guān)要求在5G網(wǎng)絡(luò)中的落地執(zhí)行。其次，在產(chǎn)業(yè)發(fā)展層面，標(biāo)準(zhǔn)統(tǒng)一了設(shè)備研發(fā)、網(wǎng)絡(luò)建設(shè)、測(cè)試驗(yàn)收等各環(huán)節(jié)對(duì)日志留存能力的技術(shù)要求，有利于降低產(chǎn)業(yè)鏈協(xié)同成本，推動(dòng)5G安全產(chǎn)品和解決方案的成熟完善。第三，在社會(huì)治理層面，標(biāo)準(zhǔn)支撐了基于5G網(wǎng)絡(luò)日志的犯罪偵查、反詐治理和應(yīng)急溯源等應(yīng)用場(chǎng)景，為維護(hù)公民合法權(quán)益和網(wǎng)絡(luò)空間安全提供有力保障。5.2未來(lái)展望隨著5G-Advanced技術(shù)的演進(jìn)和6G研究的啟動(dòng)，網(wǎng)絡(luò)架構(gòu)將持續(xù)發(fā)展，日志留存技術(shù)也將面臨新的挑戰(zhàn)和機(jī)遇。未來(lái)標(biāo)準(zhǔn)化工作可從以下方向持續(xù)推進(jìn)：一是面向5G-Advanced新特性（如通感一體化、無(wú)源物聯(lián)網(wǎng)、AI賦能網(wǎng)絡(luò)等）進(jìn)一步完善日志留存測(cè)試方法；二是加強(qiáng)與國(guó)際標(biāo)準(zhǔn)組織（如3GPPSA3、ITU-TSG17）的協(xié)調(diào)對(duì)接，推動(dòng)我國(guó)日志留存測(cè)試方法標(biāo)準(zhǔn)走向國(guó)際；三是探索利用人工智能、大數(shù)據(jù)分析等新技術(shù)提升日志留存的智能化和自動(dòng)化測(cè)試水平；四是適時(shí)研究面向6G網(wǎng)絡(luò)的日志留存技術(shù)框架和測(cè)試標(biāo)準(zhǔn)預(yù)研。在此基礎(chǔ)上，建議持續(xù)完善5G網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系，為構(gòu)建安全可信的下一代信息通信基礎(chǔ)設(shè)施提供更為