重庆联通 打击pcdn 判定标准和处理流程

youx

重庆联通 打击pcdn 判定标准和处理流程

一、宽带异常大流量判定标准
（一）市企业按数据模型做统一判断，并对异常用户进行打标,分企业根据要求进行清理。
1.疑似风险用户：500GB≤户均月上行流量≤5000GB ；
2.高风险用户：名下存在多条宽带，且存在 1 条及以上户均上行流量大于 5000GB ；
3.高结算风险用户：出省数据 TOP 1000 ，IP 三周为同一账号，且户均月上行≥500GB ；
4.疑似 PCDN 用户：疑似 PCDN 用户:针对上述 2 、3 用户，通过宽带接入认证系统（ AAA 系统）提取宽带账号登陆的 Radius 上线日志，若不同宽带账号在 Radius 上线日志中记录的内外层 VLAN 相同，以此判断存在聚合关系。

二、本次异常宽带用户清理要求及处理流程
本次异常宽带用户清理目标是存在 1 条或多条月上行流量使用大于 5000G 的宽带账号，同时名下总宽带条数大于 5 条。
1. 普通个人用户：
（ 1 ）由分企业做端口限制或进行局方停机，主动联系用户告知存在网络故障，需要上门检修。
（ 2 ）智家工程师上门后对接入端拍照留存：
①如不存在异常设备，告知用户可能存在 IP 被劫持，将会在专家分析后回复用户，同时请用户注意规范使用，不要安装风险App；
②如存在异常设备，以正式《客户函告书》形式告知用户马上停止使用，如再次触发风险预警，将进行停机处理不予恢复。

2. 单位用户（不含企事业单位）：
（ 1 ）由分企业做端口限制或进行局方停机，客户经理主动联系用户告知存在网络故障，需要上门检修。
（ 2 ）客户经理和智家工程师共同上门，对接入端拍照留存：
①如不存在异常设备，告知用户可能存在 IP 被劫持，将会在专家分析后回复用户，同时请用户注意规范使用，不要安装风险App；
②如存在异常设备，以正式《客户函告书》形式告知用户马上停止使用，如再次触发风险预警，将进行停机处理不予恢复。
（ 3 ）直播、类酒店等特殊行业用户使用普通宽带，只能为一条宽带接入一个光猫或一个房间接入一条线路，如通过其他设备对多条宽带进行汇聚，以正式《客户函告书》形式告知用户马上停止使用，如再次触发风险预警，将进行停机处理不予恢复。

3. 党政机关、重点单位：
①分企业安排客户经理主动联系用户告知存在网络异常，需要上门检查；
②客户经理和智家工程师共同上门，告知用户存在高上行流量异常情况，核实接入端情况并拍照留存，如存在设备汇聚，出具正式《客户函告书》进行风险告知，并说明因此类使用行为存在违法涉诈风险，不排除再次书面函告贵单位领导后将关停的可能；如现场勘查未发现异常情况，则告知用户可能存在 IP 被劫持或宽带线路被违规使用风险，建议用户自行排查。

三、清理要求
1. 清理结果请填写到附件中 [反馈情况] 表内，并于 3 月 10 日前以邮件形式回复