ICS 33.040 CCS M10 中 华 人 民 共 和 国 通信行 业 标 准 YD/T XXXXX—XXXX 融合通信中 即时消息 业务安全监测及处置 技术要求 Security technical specification for instant message service on rich communication （suite） service (报批稿) XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和 国工业和信息化部 发布 YD YD/T XXXXX —XXXX I 目 次 前言 ................................ ................................ ............. IIIII 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 缩略语 ................................ ................................ ............. 2 5 总述 ................................ ................................ ............... 2 6 消息监测总体技术架构 ................................ .............................. 23 6.1 网络部署位置 ................................ ................................ .. 23 6.2 功能组成 ................................ ................................ ....... 3 7 监测过滤 ................................ ................................ ........... 4 7.1 监测过滤模块功能结构 ................................ ........................... 4 7.2 监测过滤流程 ................................ ................................ .. 45 7.3 特征匹配 ................................ ................................ ...... 56 7.4 热点实时跟踪 ................................ ................................ .. 56 7.5 黑/白名单号码库 ................................ ................................ . 6 7.6 不良消息指纹库 ................................ ................................ 67 8 策略生成 ................................ ................................ .......... 67 8.1 策略生成模块功能结构 ................................ .......................... 67 8.2 黑名单生成 ................................ ................................ ..... 7 8.3 消息指纹生成 ................................ ................................ .. 78 9 用户标记分析 ................................ ................................ ....... 8 9.1 用户标记分析模块功能结构 ................................ ....................... 8 9.2 消息送审流程 ................................ ................................ .. 89 9.3 消息送审优先级 ................................ ............................... 910 10 不良消息审核 ................................ ................................ .... 910 10.1 不良消息审核模块功能结构 ................................ .................... 910 10.2 不良消息深度分析 ................................ ........................... 1011 10.3 不良消息分类分级 ................................ ........................... 1011 10.4 不良消息判定 ................................ ............................... 1112 10.5 不良消息库 ................................ ................................ . 1112 11 不良消息处置 ................................ ................................ ... 1213 11.1 不良消息处置模块功能结构 ................................ ................... 1213 11.2 处置方案 ................................ ................................ ... 1213 11.3 用户身份特征 ................................ ................................ . 13 11.4 用户处置历史 ................................ ............................... 1314 12 数据采集要求 ................................ ................................ ... 1314 12.1 IM AS即时消息采集数据格式 ................................ .................. 1314 12.2 用户标记消息数据格式 ................................ ....................... 1415 YD/T XXXXX —XXXX II 前 言 本文件按照GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位： 中国移动通信集团设计院有限公司 、中国移动 通信集团公司 、国家计算机网络应 急技术处理协调中心 、中国联合通信有限公司 。 本文件主要起草人： 张滨、赵刚、冯运波、杜雪涛、赵蓓、常玲、薛姗、马力鹏、吴日切 夫、李祥 军、江为强、李智水、 张高山、张琳、洪东、刘佳。 YD/T XXXXX —XXXX 1 融合通信中 即时消息业务安全监测及处置 技术要求 1 范围 本文件主要规定融合通信中 即时消息 业务的监测总体技术架构、 不良消息监测过滤、 策略生成 、用 户标记分析、不良 消息审核 和处置等相关技术要求。