YDT 6416-2025 5G网络独立组网（SA）日志留存测试方法标准立项发展报告

5G网络独立组网（SA）日志留存测试方法标准立项发展报告StandardizationDevelopmentReport:TestMethodsforLogRetentionin5GStandalone(SA)Networks摘要随着第五代移动通信（5G）技术的规模化商用部署，网络日志留存作为网络安全监管、故障溯源和司法取证的重要技术手段，其标准化建设已成为通信行业的关键议题。5G网络独立组网（Standalone，简称SA）相较于非独立组网（Non-Standalone，简称NSA），在核心网架构、服务化接口、协议栈等方面均发生了根本性变革，传统日志留存测试方法已难以适应新型网络架构的技术要求。在此背景下，行业标准YD/T6416-2025《5G网络独立组网（SA）日志留存测试方法》于2025年4月10日由工业和信息化部正式发布，并于2025年8月1日起实施。本标准由中国通信标准化协会归口管理，全面规定了5GSA网络架构下日志留存的测试环境、测试流程、测试指标及结果判定方法，涵盖接入网、核心网及业务系统等多层面的日志采集、存储、查询和完整性校验能力验证，并针对5GSA核心网服务化架构（SBA）、网络切片、边缘计算等新型特性提出了专项测试要求。本标准的发布填补了我国5GSA网络日志留存测试方法领域的标准空白，为电信运营商、设备制造商、第三方检测机构及行业监管部门的日志留存能力验证提供了统一的技术依据，对保障5G网络安全合规运营、支撑网络犯罪侦查和电信网络诈骗治理具有重要的现实意义。关键词：5G独立组网；日志留存；测试方法；网络安全；标准规范；服务化架构；行业标准Abstract:Withthelarge-scalecommercialdeploymentofthefifth-generationmobilecommunication(5G)technology,logretention—asacriticaltechnicalmeansfornetworksecuritysupervision,faulttracing,andjudicialforensics—hasbecomeakeyissueintelecommunicationsstandardization.ComparedwithNon-Standalone(NSA)architecture,5GStandalone(SA)networkshaveundergonefundamentaltransformationsincorenetworkarchitecture,service-basedinterfaces,andprotocolstacks,renderingtraditionallogretentiontestingmethodsinadequate.Againstthisbackdrop,theindustrystandardYD/T6416-2025"TestMethodsforLogRetentionin5GStandalone(SA)Networks"wasofficiallyreleasedbytheMinistryofIndustryandInformationTechnologyonApril10,2025,andimplementedonAugust1,2025.Thisstandardcomprehensivelyspecifiestestenvironments,procedures,indicators,andresultevaluationmethodsforlogretentionin5GSAnetworks,coveringlogcollection,storage,query,andintegrityverificationacrossaccessnetworks,corenetworks,andservicesystems,withspecialtestingrequirementsfortheService-BasedArchitecture(SBA),networkslicing,andedgecomputing.Keywords:5GStandalone(SA);LogRetention;TestMethods;NetworkSecurity;StandardSpecification;Service-BasedArchitecture;IndustryStandard一、引言1.1标准化背景与意义我国《网络安全法》第二十一条明确规定："网络运营者应当采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。"《反电信网络诈骗法》亦对通信网络日志留存提出了数据支撑要求。随着5G网络的全面商用，网络日志的留存范围、留存精度和查询效率均面临更高要求，而5GSA网络的服务化架构使得传统基于接口硬采或分域分设备的日志留存方案在适配性上面临巨大挑战，亟需制定与之相匹配的专项测试方法标准。1.2标准基本信息本标准编号为YD/T6416-2025，属于行业标准-邮电通信类别，ICS分类号为信息技术（IT）综合。标准于2025年4月10日发布，2025年8月1日正式实施，目前为现行有效状态。标准文本由中国通信标准化协会组织出版发行。二、标准编制背景与必要性2.1技术背景：5GSA网络架构的根本性变革5GSA网络采用全新的服务化架构（Service-BasedArchitecture,SBA），核心网网元间通过服务化接口（HTTP/2协议）进行交互，控制面与用户面完全分离，网络功能（NF）细粒度解耦为网络功能服务（NFS）。这一架构变革对日志留存体系产生了深远影响：其一，传统北向接口信令采集方式在面对动态服务化调用时存在采集盲区；其二，网络切片技术使同一物理基础设施上可承载多个逻辑网络，日志的隔离留存与独立审计成为新的技术要求；其三，边缘计算节点的引入使日志数据呈分布式产生与存储特征，集中式留存方案面临架构适配难题。现有日志留存相关测试标准主要基于4GEPC网络架构制定，无法覆盖5GSA网络中服务化接口信令日志、切片级日志留存、端到端时延保障等新型测试需求。因此，制定适用于5GSA网络架构的日志留存测试方法标准具有突出的迫切性。2.2行业需求分析从产业需求角度看，电信运营商在5GSA网络建设与运维中需要一套标准化的日志留存验收测试方案，用于网络建设初验、终验及日常运维检测；设备制造商需要统一、规范的测试方法以验证其产品在日志留存功能方面的合规性和互操作性；第三方检测机构和行业监管部门则需要具备公信力的测试依据来开展监督抽查与合规性评估。本标准的制定响应了以上多层次行业需求，填补了5GSA网络日志留存测试方法的标准空白。三、标准主要内容3.1标准适用范围与规范性引用本标准规定了5G网络独立组网（SA）模式下日志留存系统的测试方法，适用于5GSA网络中接入网、核心网及相关业务平台日志留存功能的检测与评估。标准规范性引用了多项现有基础标准，包括3GPPTS23.501（5G系统架构描述）、3GPPTS23.502（5G系统流程描述）、YD/T3213-2016《通信网络安全防护要求》等，确保标准的继承性与衔接性。3.2测试环境与测试架构标准明确了日志留存测试的网络拓扑要求，包括独立组网模式下5G接入网（gNB）、5G核心网（AMF、SMF、UPF、AUSF、UDM等网元）及业务服务器的组网方式，规定了测试仪表与被测系统之间的连接方式及接口要求。测试环境分为实验室模拟环境与现网测试环境两类，分别适用于设备入网检测与网络运行验收等不同测试目的。3.3测试项目与测试流程标准围绕日志留存全生命周期管理需求，设计了覆盖以下核心维度的系统化测试体系：（1）日志采集功能测试：验证系统能否对5GSA网络中的信令面日志（如注册流程、会话管理流程、切换流程等）、用户面日志（如承载建立、数据转发记录）和管理面日志进行全面采集，重点考察服务化接口（N1/N2/N3/N4/N8等）信令的完整捕获能力；（2）日志存储功能测试：检验日志数据的存储完整性、存储时长满足性（法规要求不少于六个月）以及存储容量扩展能力，并对分布式存储架构下日志数据的冗余备份机制进行验证；（3）日志查询与检索测试：验证系统在指定用户标识（SUPI/SUCI）、指定时间范围、指定网元等条件下的日志快速检索能力，考察查询响应时间是否满足监管溯源的时效性要求；（4）日志完整性保护测试：检验日志在传输和存储过程中的防篡改能力，验证日志摘要值计算、数字签名、区块链存证等完整性校验机制的有效性；（5）日志导出与上报测试：验证系统按照监管接口要求向日志留存管理平台导出上报数据的正确性和格式规范性；（6）5GSA特性专项测试：针对5GSA核心网服务化架构、网络切片隔离场景、边缘计算节点日志汇聚等5GSA特有技术场景，设计专项测试用例，验证在这些新架构下日志留存功能的正确性和有效性。3.4测试结果判定准则标准对每项测试项目规定了明确的合格判定标准，采用"通过/失败"两级判定机制。对于关键功能指标（如日志采集完整率、留存时长达标率等），设定量化阈值作为判定依据；对于日志内容正确性等定性指标，则规定了抽样比对核验的方法和可接受偏差范围。四、主要修订企事业单位/标委会介绍4.1全国通信标准化技术委员会（TC485）本标准由全国通信标准化技术委员会（TC485）提出并归口。TC485是经国家标准化管理委员会批准设立的全国性专业标准化技术组织，秘书处设在中国信息通信研究院，主要负责通信网络基础设施、网络互联互通、通信服务质量及网络安全管理等领域的国家标准和行业标准制修订工作。在5G标准体系建设过程中，TC485统筹规划了涵盖核心网、接入网、终端、安全、运维管理等方向的5G标准体系架构，为5G产业健康有序发展提供了系统性标准支撑。在YD/T6416-2025的编制过程中，TC485充分发挥了组织协调和技术把关作用，组织来自电信运营商、主设备商、检测机构和科研院所的专家成立了专项标准起草组，通过多轮研讨、试验验证和意见征集，确保了标准技术内容的科学性、先进性和可操作性。4.2主要起草单位——中国信息通信研究院中国信息通信研究院（CAICT，以下简称"中国信通院"）是本标准的主要起草单位，也是行业标准化工作的核心支撑机构。中国信通院始建于1957年，是工业和信息化部直属科研事业单位，始终定位为"国家高端专业智库、产业创新发展平台"，在通信标准研究领域拥有超过六十年的深厚积累。在5G网络安全与标准化领域，中国信通院牵头承担了多项国家重点研发计划项目，深度参与了3GPP、ITU-T等国际标准组织中5G安全相关标准的制定工作。其安全研究所设有专门的网络安全测试实验室，配备了国际领先的5G核心网仿真测试平台和协议一致性测试仪表，具备完善的日志留存功能验证测试环境和成熟的测试评估方法体系。在YD/T6416-2025编制过程中，中国信通院牵头负责了标准框架设计、核心技术指标拟定、测试方案实验验证以及面向行业的征求意见汇总处理等关键环节，同时积极将我国在5G网络安全管理方面的实践经验和技术方案转化为标准条款，为本标准的科学性、适用性和前瞻性提供了有力保障。五、标准实施意义与展望5.1实施意义YD/T6416-2025的发布实施对推动我国5GSA网络安全能力建设具有多层面的积极意义。首先，在监管合规层面，标准为通信主管部门开展5G网络日志留存专项监督检查提供了明确的技术依据，有助于推进《网络安全法》《反电信网络诈骗法》相关要求在5G网络中的落地执行。其次，在产业发展层面，标准统一了设备研发、网络建设、测试验收等各环节对日志留存能力的技术要求，有利于降低产业链协同成本，推动5G安全产品和解决方案的成熟完善。第三，在社会治理层面，标准支撑了基于5G网络日志的犯罪侦查、反诈治理和应急溯源等应用场景，为维护公民合法权益和网络空间安全提供有力保障。5.2未来展望随着5G-Advanced技术的演进和6G研究的启动，网络架构将持续发展，日志留存技术也将面临新的挑战和机遇。未来标准化工作可从以下方向持续推进：一是面向5G-Advanced新特性（如通感一体化、无源物联网、AI赋能网络等）进一步完善日志留存测试方法；二是加强与国际标准组织（如3GPPSA3、ITU-TSG17）的协调对接，推动我国日志留存测试方法标准走向国际；三是探索利用人工智能、大数据分析等新技术提升日志留存的智能化和自动化测试水平；四是适时研究面向6G网络的日志留存技术框架和测试标准预研。在此基础上，建议持续完善5G网络安全标准体系，为构建安全可信的下一代信息通信基础设施提供更为