重庆联通宽带异常大流量判定与处理规范

异常流量判定标准 · 用户处理流程 · 清理要求

1

宽带异常大流量判定标准

市公司按数据模型做统一判断，并对异常用户进行打标,分公司根据要求进行清理。

疑似风险用户

500GB ≤ 户均月上行流量 ≤ 5000GB

高风险用户

名下存在多条宽带，且存在 1条及以上 户均上行流量大于 5000GB

高结算风险用户

出省数据 TOP 1000，IP 三周为同一账号，且户均月上行 ≥ 500GB

疑似 PCDN 用户

针对上述高风险用户，通过宽带接入认证系统（AAA系统）提取宽带账号登陆的Radius上线日志，若不同宽带账号在Radius上线日志中记录的内外层VLAN相同，以此判断存在聚合关系
2

异常宽带用户清理要求及处理流程

本次异常宽带用户清理目标是存在 1条或多条 月上行流量使用大于 5000G 的宽带账号，同时名下总宽带条数大于 5条。

普通个人用户

  • 由分公司做端口限制或进行局方停机，主动联系用户告知存在网络故障，需要上门检修
  • 智家工程师上门后对接入端拍照留存：
    • 如不存在异常设备，告知用户可能存在IP被劫持，将会在专家分析后回复用户，同时请用户注意规范使用，不要安装风险软件
    • 如存在异常设备，以正式《客户函告书》形式告知用户立即停止使用，如再次触发风险预警，将进行停机处理不予恢复

单位用户（不含企事业单位）

  • 由分公司做端口限制或进行局方停机，客户经理主动联系用户告知存在网络故障，需要上门检修
  • 客户经理和智家工程师共同上门，对接入端拍照留存：
    • 如不存在异常设备，告知用户可能存在IP被劫持，将会在专家分析后回复用户，同时请用户注意规范使用，不要安装风险软件
    • 如存在异常设备，以正式《客户函告书》形式告知用户立即停止使用，如再次触发风险预警，将进行停机处理不予恢复
  • 直播、类酒店等特殊行业用户使用普通宽带，只能为一条宽带接入一个光猫或一个房间接入一条线路，如通过其他设备对多条宽带进行汇聚，以正式《客户函告书》形式告知用户立即停止使用，如再次触发风险预警，将进行停机处理不予恢复

党政机关、重点单位

  • 分公司安排客户经理主动联系用户告知存在网络异常，需要上门检查
  • 客户经理和智家工程师共同上门，告知用户存在高上行流量异常情况，核实接入端情况并拍照留存：
    • 如存在设备汇聚，出具正式《客户函告书》进行风险告知，并说明因此类使用行为存在违法涉诈风险，不排除再次书面函告贵单位领导后将关停的可能
    • 如现场勘查未发现异常情况，则告知用户可能存在IP被劫持或宽带线路被违规使用风险，建议用户自行排查
3

清理要求

清理结果反馈

清理结果请填写到附件中 [反馈情况] 表内

并于 3月10日前 以邮件形式回复

注意事项

  • 所有处理过程必须留存照片证据
  • 函告书必须由用户签字确认
  • 特殊行业用户需特别关注汇聚情况
  • 重点单位处理需谨慎并报备