01 · 平台总体架构
| 层次 | 组成 | 关键设计 |
|---|---|---|
| 数据层 | 接入管道群、实体对齐服务、质量门禁、图谱存储、列式仓库 | 六类管道（第3页§01）独立限速、独立熔断，共享主键服务 |
| 分析层 | 实时流计算、特征平台、模型服务、规则引擎、研判工作台 | 规则与模型双轨并行，规则可解释、模型可回测；特征口径版本化 |
| 应用层 | 态势大屏、告警工单、指标门户、报告生成器、订阅推送 | 面向值守/运营/管理三类角色三视图；移动端适配 |
1.1 容量估算（基于第57次报告规模）
- 存量基线：.CN域名2077万个（截至2025年12月）、.中国16万个；解析测量按全量日扫设计，峰值按2500万域名冗余；
- 增量基线：按注册管理数据日增量设计管道（历史均值量级为万级/日，以实际观测为准），新注册流进入“入口水质”实时评分；
- 证书流：CT管道按全网日均千万级证书签发背景下的.CN相关子集设计，目标发现延迟P90<30分钟（子课题02复用）。
02 · 实时管道设计
- 流批一体：分钟级流处理服务实时告警（情报命中、规则触发）；日级批处理产出指标与图谱快照；两者以同一逻辑时钟对齐，避免口径打架；
- 背压与降级：情报洪峰（如大型campaign爆发或RBL源抖动，参照ICANN 2024年6月公告的输入源波动）触发自动降级——先保投诉渠道与高危规则，暂停低优先级统计；
- 数据缺口诚实呈现：任何管道中断在大屏与报告上以“缺口标记”呈现，不以后验数据回填伪装连续（与第3页质量门禁一致）；
- 可重放：原始事件保留90天可重放能力，支撑规则变更后的回溯评估（第2页口径双轨并行的工程基础）。
告警分级流转管道
P1—P4四级，逐级定义触达时限与升级路径
说明：分级阈值随基线观测校准；P1/P2的计时口径与TTR指标（第2页§03）衔接，确保“告警快”与“处置快”同时可度量。
03 · 态势可视化设计
- 大屏视图（管理驾驶舱）：八项战役层指标卡片、滥用密度趋势线（附DAAR参照带）、处置时效分位数仪表、注册商水位四分位图、实时P1/P2告警流；
- 值守视图：告警队列（可排序、可认领）、证据子图一键展开、SOP checklist内嵌、计时器可视化；
- 移动端视图：P1告警推送（含最小证据包）、TTR超时提醒；遵循“只读+确认”原则，复杂研判引导至工作台；
- 设计红线：一切图表可下钻至口径说明与原始证据链；禁止无法解释来源的“酷炫数字”。
04 · 告警工单与处置协同
| 环节 | 责任方 | 时限与升级 |
|---|---|---|
| 研判确认 | 值守分析师 | P1≤1小时/P2≤4小时；超时自动升级至运营主管 |
| 处置流转 | CNNIC处置接口/注册服务机构 | 按处置规则执行梯度措施；平台跟踪状态回执 |
| 通报同步 | 平台运营方 | 仿冒对象单位、成员单位按协议通报；涉诈线索依法移送 |
| 申诉复议 | CNNIC（依规则） | 处置梯度各环节均开放申诉与复议；结果回填平台 |
| 复盘归档 | 运营方 | T+7完成复盘卡（第6页§05模板）；计入月度运营报告 |
05 · 报告自动化生产
- 月报（T+3工作日）：八项战役层指标、质量门禁状态、重大事件清单、情报源贡献度评审；
- 季报：趋势分析、季节性识别、控制图越限解释（口径因素/真实因素两栏拆解，第2页§04）；
- 年报（《.CN域名安全态势报告》）：战略层指标、国际对标专章（DAAR映射+ccTLD比较）、治理效能评估、下年度建议；附录含完整口径手册与数据质量说明；
- 自动化边界：报告框架与图表自动生成，结论段必须经人工撰写与双人签发——机器不得自动生成“形势判断”类结论。
06 · 平台自身安全
- 数据分级：平台数据资产按《数据安全法》要求分级（明细/指标/公开三档），访问控制与审计随档升级；
- 供应链与情报注入防护：RBL/IOC输入视为不可信输入，解析与入库前做格式与行为校验，防情报源被投毒（伪造IOC污染研判与训练集）；
- 反制意识：主动测量与沙箱访问可能暴露监测意图，测量节点做身份隔离与流量混淆；
- 业务连续性：核心管道故障切换目标RTO≤2小时、RPO≤15分钟；每月演练一次降级模式。
本节参考来源（第5页）
以下均为真实可查的权威来源（CNNIC官方报告、ICANN官方文件、工信部规章、IETF标准、权威研究报告），用于支撑本页事实性表述；引用数据均已核对原始出处。
[1]
CNNIC第57次《中国互联网络发展状况统计报告》（2026年2月）：.CN域名2077万个、.中国16万个——平台容量估算的基线依据。报告全文（PDF）。
[2]
ICANN公告（2024年6月7日）：DAAR输入源波动实证——平台背压与降级设计的现实依据。icann.org公告。
[3]
CNNIC注册局.CN/.中国不良应用域名处置规则（含申诉与复议机制）：处置流转环节设计依据（经注册服务机构渠道公开发布）。
[4]
《中华人民共和国数据安全法》（2021年9月1日施行）：数据分类分级保护制度（第21条）——平台数据分级的法律依据。
[5]
IETF RFC 9162与c2sp.org/static-ct-api：CT静态日志接入规范——证书流管道的协议依据。c2sp.org。
[6]
GB/T 36643-2018《信息安全技术 网络安全威胁信息格式规范》：威胁情报结构化封装格式参照，支撑IOC注入校验与成员单位共享。
[7]
NIST SP 800-61 Rev.2《Computer Security Incident Handling Guide》（2012）：事件响应分级与升级机制的国际通用框架参照。csrc.nist.gov。