023 联通也开始查大上行了

发出来给各位 v 友参考一下

一、宽带异常大流量判定标准

（一）市公司按数据模型做统一判断，并对异常用户进行打标,分公司根据要求进行清理。

1.疑似 feng 险用户：500GB≤户均月上行流量≤5000GB ；

2.高 feng 险用户：名下存在多条宽带，且存在 1 条及以上户均上行流量大于 5000GB ；

3.高结算 feng 险用户：出省数据 TOP 1000 ，IP 三周为同一账号，且户均月上行≥500GB ；

4.疑似 PCDN 用户：疑似 PCDN 用户:针对上述 2 、3 用户，通过宽带接入认证系统（ AAA 系统）提取宽带账号登陆的 Radius 上线日志，若不同宽带账号在 Radius 上线日志中记录的内外层 VLAN 相同，以此判断存在聚合关系。

二、本次异常宽带用户清理要求及处理流程

本次异常宽带用户清理目标是存在 1 条或多条月上行流量使用大于 5000G 的宽带账号，同时名下总宽带条数大于 5 条。

1. 普通个人用户：

（ 1 ）由分公司做端口限制或进行局方停机，主动联系用户告知存在网络故障，需要上门检修。

（ 2 ）智家工程师上门后对接入端拍照留存：①如不存在异常设备，告知用户可能存在 IP 被劫持，将会在专家分析后回复用户，同时请用户注意规范使用，不要安装 feng 险软件；②如存在异常设备，以正式《客户函告书》形式告知用户立即停止使用，如再次触发 feng 险预警，将进行停机处理不予恢复。

2. 单位用户（不含企事业单位）：

（ 1 ）由分公司做端口限制或进行局方停机，客户经理主动联系用户告知存在网络故障，需要上门检修。

（ 2 ）客户经理和智家工程师共同上门，对接入端拍照留存：①如不存在异常设备，告知用户可能存在 IP 被劫持，将会在专家分析后回复用户，同时请用户注意规范使用，不要安装 feng 险软件；②如存在异常设备，以正式《客户函告书》形式告知用户立即停止使用，如再次触发 feng 险预警，将进行停机处理不予恢复。

（ 3 ）直播、类酒店等特殊行业用户使用普通宽带，只能为一条宽带接入一个光猫或一个房间接入一条线路，如通过其他设备对多条宽带进行汇聚，以正式《客户函告书》形式告知用户立即停止使用，如再次触发 feng 险预警，将进行停机处理不予恢复。

3. 党政机关、重点单位：

①分公司安排客户经理主动联系用户告知存在网络异常，需要上门检查；

②客户经理和智家工程师共同上门，告知用户存在高上行流量异常情况，核实接入端情况并拍照留存，如存在设备汇聚，出具正式《客户函告书》进行 feng 险告知，并说明因此类使用行为存在违法涉诈 feng 险，不排除再次书面函告贵单位领导后将关停的可能；如现场勘查未发现异常情况，则告知用户可能存在 IP 被劫持或宽带线路被违规使用 feng 险，建议用户自行排查。

二、清理要求

1. 清理结果请填写到附件中 [反馈情况] 表内，并于 3 月 10 日前以邮件形式回复