The NIS2 24-Hour Clock Is a Telemetry Problem: An Executive Brief

NIS2 第 23 条规定，受监管实体一旦获知重大事件，即启动 24 小时预警时限。如果网络遥测仍依赖五分钟一次的 SNMP 轮询，那么在 NOC 中有人看到该事件之前，时限就已经在蚕食响应窗口。监管节奏与遥测节奏之间的这道鸿沟，正是多数欧洲运营商尚未为之做好准备的 NIS2 环节。

一段话读懂 NIS2

NIS2 是欧盟第二代《网络与信息安全指令》（Directive (EU) 2022/2555）。国家层面的规则自 2024 年 10 月 18 日起适用。它将约 160,000 家实体纳入监管范围，包括区域 ISP、IXP、主权云和数据中心运营商、MSSP 和信任服务提供商，以及一级运营商。第 23 条规定，受监管实体一旦获知重大事件，即启动 24 小时预警时限，随后是 72 小时事件通报和一个月最终报告。第 34 条将 1,000 万欧元或全球营业额的 2% 设为欧盟范围的下限（成员国可以更高）；高管个人责任在成员国层面予以明确，包括 BSIG（德国《IT 安全法》）第 38(2) 条。首批行政处罚和程序已于 2026 年初启动。

网络层要么提供、要么无法提供的三样东西，每一项 NIS2 上报决策都取决于它们：

01 · AwarenessHow fast you actually see an event

SNMP 轮询对事件的滞后最多可达整整一个轮询周期。在以获知时刻为起点的 24 小时时限下，每一分钟的检测滞后都从报告预算中扣除。基于 gRPC 的 gNMI ON_CHANGE 订阅，会以亚秒级时间推送每一次状态转换。同一张网络，达成截止期限的机会却截然不同。

02 · Forensic depthWhat you can reconstruct for the regulator

72 小时事件通报与一个月最终报告的前提，是能够重建完整的时间线。SNMP 轮询只能采集最后一个数值：两次轮询之间发生的五十次链路抖动会被压缩成一个采样点。而基于 gNMI 的 OpenConfig YANG 会捕捉每一次状态变化并打上时间戳。BSI、ANSSI 或 DNSC 评估人员要求提供的审计记录，要么存在，要么不存在；对于从未采集过的遥测数据，该指令不会延长任何截止期限。

03 · Supply chainWhat you can show your auditor

第 21(2)(d) 条要求评估每一家直接供应商的安全实践。单体机箱是一份封闭的物料清单，运营商无法对其进行检查或替换。解耦式堆栈将网络拆分为可独立采购的各个层级（芯片、硬件、网络操作系统和编排），每一层都有自己的 SBOM。德国 5G Toolbox 的代价，即到 2026 年底将华为移出 5G 核心网、到 2029 年底移出网络管理系统，正是单一厂商锁定在高风险厂商认定落地后的真实写照。

已在完成转化立法的司法管辖区投入运行

eww ITandTEL operates a sovereign MPLS backbone in Upper Austria on disaggregated 400G ZR+ hardware running OcNOS. As a regional energy and telecoms group, eww sits squarely in the essential-entity profile under Austria's NISG 2026. The architecture was built for operational sovereignty; it is also the architecture the Austrian regulator will be assessing against from October 2026 onwards. Similar deployments are in production under Germany's NIS2UmsuCG, in Romania, and across Denmark.

结论

OcNOS 不是一款合规产品，任何网络操作系统本身都无法让任何人变得合规。NIS2 合规取决于治理、流程和运营实践；OcNOS 所提供的，是这些流程实现可审计所需的遥测平面和供应链透明度。这项架构工作并不新鲜。流式遥测、OpenConfig YANG、RPKI 源验证和逐层 SBOM 已经存在多年。是 NIS2 让它们从一种架构偏好，变成了一项监管前提。

关于 IP Infusion · IP Infusion 是开放网络解决方案领域的领导者。OcNOS 已被欧洲、北美、亚太与 EMEA 各地的服务提供商、IXP、数据中心运营商及主权云平台部署于生产环境。了解更多，请访问 ipinfusion.com.