ICT卓越案例 | 昆明动物园智慧之旅

通过5G移动互联网结合VR虚拟现实技术，打破空间上的限制为远端游客提供景观逼真重现，供游客通过互联网远程游览动物园的，打破空间限制。

1）通过机卡分离功能、非法终端、频繁接入、频繁业务请求、频繁开关机、信令交互异常、信令交互量过大、频繁切换等功能，发现园区非法终端接入问题。

2）通过信令风暴、异常协议、异常格式、异常服务、异常方向等信令模型，发现园区的信令安全事件。

3）通过信令面的恶意程序攻击模型、移动恶意程序攻击模型、威胁情报库等发现园区通过信令面发起的网络攻击行为；通过敏感数据模型，发现动物园通过N4接口夹私携带敏感数据外泄行为。

4）通过挖矿木马、远程控制、漏洞利用等规则，发现用户面中针对MEC以及内网的网络攻击行为，通过敏感控制指令识别功能，对用户面中下发的敏感指令进行监测和审计。

5）通过数据还原和解析，发现通过5G用户面传输的明文数据、敏感数据，数据流转异常事件、数据外泄事件等。

6）通过分析MEC上报的日志，识别行业应用，挖矿木马、勒索、漏洞攻击等网络攻击行为。

1）在景区管理侧，AI平台基于人、物、事件等时空数据，结合文旅行业管理、运营等需求，可提供智慧文旅DaaS平台、智慧文旅SaaS平台以及数字孪生平台等产品服务。

a.智慧文旅DaaS平台，依托相关的大数据和高精尖定位技术，通过AI技术对海量时空大数据进行分析挖掘，可以帮助管理者精准地洞察游客出行特征。

b.智慧文旅SaaS平台，可提供客流、运营、全域消费、交通等全方位的分析，实现文旅管理者应用全覆盖。

数字孪生平台以 AI技术为依托，全面融合景区全域时空大数据，可为传统景区打造虚实统一、实时互动的数字孪生平台，让景区的管理做到全域感知，帮助景区管理者全面掌握景区运营状况，辅助高效决策。

2）游客侧-精准方案升级用户出行体验

围绕用户出行的行前决策、出行服务、行中游览，基于AI平台提供景区营销+用户体验的完整方案，帮助景区更好地触达游客用户，从出行各个环节有效提升游客景区体验，为景区形成良好的口碑效应。

（一）5G VR影像采集：超高清VR直播视频流的采集。搭载5G VR直播控制平台，支持手机、平板、电脑三种控制模式。可对全景直播画面实时监看，并支持画面曝光以及色彩的多参数调整。在多机位直播场景中还将支持不同机位的直播画面切换。

（二）5G VR影像拼接和推流：将采集的高清视频流拼接成完整的VR直播画面并推流至本地服务器。拼接和推流系统集成于全景相机内，通过光渲染拼接平台控制。

（三）5G VR影像编辑：可分为直播、录播两个服务方向，相对应的分别是直播广播平台以及VR内容创作平台。直播广播平台将推来的视频流分发至各个应用终端，支持多机位导播、视频转码以及录制回放。

（四）5G VR影像管理：分为数字化管理平台和解决方案应用平台两部分。数字化管理平台主要是对直播内容的档案化管理。解决方案应用平台则是VR直播与需求场景的方案整合。

平台架构分为3层：

数据采集层：对昆明动物园5G流量数据进行统一接入、分析、过滤、汇聚、存储，通过接口汇入与手工导入方式将清洗、规整后的数据入库至数据分析子系统进行存储。

数据分析层：通过对数据仓库里的5G流量日志、涉敏行为日志记录、涉敏数据资产日志、安全设备日志、安全事件数据、安全隐患等数据通过大数据开发套件的功能进行数据的加工、清洗等ETL任务处理后形成资源库；通过数据管理进行统一的数据仓库管理，提供表、字段、分区、生命周期、血缘关系等；通过项目管理来做人员管理、隔离资源、资源的申请等，最后通过运维管理统一对大数据平台上的任务进行统一的管理、监控、告警。

对资源库的数据通过数据治理工具提供的数据建模、数据标签、数据资产，最终形成主题库。对主题库的数据通过数据分析进行各个业务、各个维度的专题分析，最终形成图形化的5G专题分析报告。

在对原始库的数据进行ETL、数据标签的加工时候需要数据挖掘算法来实现，如重点行业态势、多维度统计分析、风险主体分析、异常流量分析、聚合分析、数据资产分析、涉敏数据及5G应用涉敏数据检测分析等，同时提供数据挖掘的工具快速的可视化进行建模等；最后所有加工好的数据提供给业务分析、业务展示及大屏展示。

另外，在该层预留通过标准数据服务接口统一对外提供服务，如大屏调用数据API服务，不同业务的数据共享服务、提供数据服务的时候需要对数据进行脱敏后通过数据安全交换区进行数据服务等。

梳理形成的5G动物园网络与数据安全风险监测基础资源信息、联网设备及系统资产信息，形成5G基本基础资源库，并建设安全监测所需信息库，为上层安全及数据监测分析提供数据支撑，形成动物园资源管理的能力。

业务展示层：调用数据分析层的分析结果数据进行多维度展示，实现对5G资产管理、网络安全风险监测、数据安全风险监测、信令安全风险监测、风险溯源分析、安全专题预警、5G安全场景视图等业务支撑与运营能力，为5G网络安全及数据安全提供分析及应用服务。同时，通过大屏进行5G动物园网络与数据安全风险及溯源态势呈现。

VR系统

在昆明动物园的动物笼舍关键视觉位置部署VR全景相机连接至专属CPE，CEP通过昆明电信5G虚拟专网连接至VR直播平台。平台部署在昆明动物园数据机房，用于管控前端VR相机和观看终端。

展示终端由手机、VR眼镜组成，通过连接WIFI网络，对昆明动物园的动物进行远程阅览。

5G安全系统

电信侧5G数据采集区，实现对5G用户面和5G信令面数据的采集分析：

1）用户面数据：5G边缘围绕UPF-N3接口流量，以分光或者镜像方式获取5G用户上网行为数据流量、经MEC安全探针设备实现对网安事件及数据安全事件数据采集分析。用户行为话单和安全日志话单通过内网输出到景区数据中心上层应用分析使用。

2）信令面数据：5G信令面 N1、N2、N4采集节点，在STN承载B设备交换机处相关节点以镜像或分光方式，进行信令流量采集。信令面数据通过信令安全探针进行流量解析、基于信令面数据的网络与数据安全监测分析，并与用户面数据合成后实现对5G上网行为溯源分析，包括对基站、终端、设备信息及接入位置识别。合成分析后的数据通过专线方式输出到景区5G安全系统上层应用分析使用。

5G景区数据应用平台建设区，实现5G景区网络与数据的统计分析、业务展示呈现等基于前端用户面和信令面、以及内网安全监测设备上报的数据，实现5G景区安全场景视图、网络资产管理、网络安全风险监测、数据安全风险监测、信令安全风险监测，以及溯源分析等应用分析和呈现。

5G+智慧景区网络与数据安全风险监测与溯源系统的建成，有效解决5G垂直行业细分产业链安全管理领域遇到的主要问题，不仅具有明显的经济效益，还具有很强的社会效益。

提供了独一无二的智慧游览体验，同时也提升了到景区游客黏性度。

支撑国家和行业政策落地。

汇聚各安全系统的数据形成统一基础资源库，提升5G安全监测和态势分析水平

创新了5G+智慧景区的

一体化自动防护方案

提升了5G网络安全和数据安全。本项目对5G安全事件数据的规模化采集，可为相关行业如各级政府/行业主管部门，信息安全研发机构/企业等提供良好的数据支持。

中国电信股份有限公司

云南分公司

中国电信股份有限公司云南分公司是中国电信股份有限公司在云南境内出资设立的独资子公司，于2004年6月9日被中国电信股份有限公司收购，作为中国电信股份有限公司中的一个省级公司成功实现境外上市，在全省16个州市县设有分支机构。