重新安全定義，IMS算網(wǎng)融合加速企業(yè)專網(wǎng)AI+場景落地

近年來，AI浪潮席卷而來，對整個社會產(chǎn)生了深遠(yuǎn)的影響。

從AIGC大模型應(yīng)用的廣泛普及，到各行業(yè)AI智能體的不斷涌現(xiàn)，再到琳瑯滿目的具身智能機(jī)器人，AI技術(shù)正以空前的速度滲透到我們生活的各個層面。在工業(yè)、醫(yī)療、教育、交通、金融等多個領(lǐng)域，我們都見證了AI所帶來的效率顯著提升。這一神奇的工具，正悄然改變著我們的生活方式和社會結(jié)構(gòu)。

越來越多的企事業(yè)單位正在加速AI的落地。然而，在推進(jìn)落地的過程中，他們發(fā)現(xiàn)，如何在確保網(wǎng)絡(luò)安全、數(shù)據(jù)私有化的前提下，充分實(shí)現(xiàn)網(wǎng)絡(luò)和算力的融合，獲得專業(yè)的AI服務(wù)能力，是一個擺在眼前的難題。

技術(shù)是服務(wù)于業(yè)務(wù)場景需求的。行業(yè)用戶不是為了AI而AI，而是為了借助AI解決業(yè)務(wù)場景中的實(shí)際問題，提升業(yè)務(wù)效率、優(yōu)化服務(wù)質(zhì)量、創(chuàng)新業(yè)務(wù)模式等。

因此，面向行業(yè)AI落地的智能化設(shè)備和系統(tǒng)，既要充分與行業(yè)應(yīng)用場景相融合，能夠提供種類豐富的多媒體業(yè)務(wù)服務(wù)，也要與AI深度融合，能夠真正將AIGC大模型、AI Agent等能力導(dǎo)入到應(yīng)用之中。此外，智能化設(shè)備和系統(tǒng)還需要具備足夠的安全防護(hù)能力，確保數(shù)據(jù)在傳輸、存儲和處理過程中的保密性、完整性和可用性。

只有滿足上述條件，產(chǎn)品設(shè)備和解決方案才能在行業(yè)AI落地過程中發(fā)揮最大的價值，助力各行業(yè)實(shí)現(xiàn)數(shù)字化轉(zhuǎn)型和智能化升級。

在目前行業(yè)眾多的產(chǎn)品和方案中，來自鴻天科技自主研發(fā)的IMS云網(wǎng)融合解決方案，就非常具有代表性。

這個方案基于新一代通信交換IMS標(biāo)準(zhǔn)，包括專網(wǎng)私有部署的IMS核心系統(tǒng)、IMS AI-EC設(shè)備、IMS物理隔離多媒體網(wǎng)關(guān)、AI桌面等多個模塊，支持Agent調(diào)用大模型和私有數(shù)據(jù)庫，可以為企事業(yè)單位提供數(shù)據(jù)私有的專業(yè)AI服務(wù)。在業(yè)務(wù)多樣性、靈活性和安全可靠性等各個方面，方案都有非常明顯的優(yōu)勢。

IMS云網(wǎng)融合解決方案組網(wǎng)示例

接下來，我們就詳細(xì)看看，他們方案的各個模塊究竟有哪些獨(dú)特之處。

█ IMS AI-EC，打造企業(yè)專屬“區(qū)塊大腦”

鴻天IMS AI-EC，簡單來說，是一臺能夠部署在企事業(yè)單位內(nèi)部的、集成了先進(jìn)通信能力和AI算力的“智能網(wǎng)關(guān)”。它讓用戶可以在自有環(huán)境中安全、高效地利用AI技術(shù)處理內(nèi)部數(shù)據(jù)，是實(shí)現(xiàn)數(shù)據(jù)自主權(quán)和智能化升級的關(guān)鍵基礎(chǔ)設(shè)施。

這款設(shè)備主要解決的是AI時代算網(wǎng)融合難、網(wǎng)絡(luò)和數(shù)據(jù)安全的問題。基于全球新一代通信交換IMS標(biāo)準(zhǔn)架構(gòu)，重構(gòu)了算網(wǎng)融合協(xié)議體系，并已獲得多項(xiàng)關(guān)鍵技術(shù)專利。從標(biāo)準(zhǔn)的角度來看，它具有很強(qiáng)的通用性和擴(kuò)展性，能夠與不同廠商的設(shè)備和系統(tǒng)進(jìn)行無縫對接，為企業(yè)構(gòu)建靈活、高效的智能網(wǎng)絡(luò)環(huán)境。

2025年5月19日，設(shè)備獲得工信部頒發(fā)的電信設(shè)備入網(wǎng)許可證書。

基于IMS AI-EC算網(wǎng)融合設(shè)備，鴻天科技進(jìn)一步自研了配套支持國產(chǎn)操作系統(tǒng)的AI瀏覽器軟件，進(jìn)一步解決了國產(chǎn)操作系統(tǒng)推進(jìn)中面臨的應(yīng)用軟件不適配、外設(shè)硬件不兼容問題。

該軟件嵌入webrtc和AI交互接口，提供以用戶為主體的Web3.0功能應(yīng)用。這進(jìn)一步完善了產(chǎn)品的生態(tài)布局，也方便了用戶的使用。

目前，鴻天IMS AI-EC算網(wǎng)融合設(shè)備及相關(guān)技術(shù)除了在國家電網(wǎng)等行業(yè)市場取得領(lǐng)先應(yīng)用外，也在公安融合指揮、政務(wù)12345、應(yīng)急管理、智慧小區(qū)等領(lǐng)域初步完成了全國領(lǐng)先的示范樣板建設(shè)。

█ 物理隔離多媒體網(wǎng)關(guān)，創(chuàng)新安全防護(hù)解決方案

再來看看針對專網(wǎng)安全防護(hù)需求的鴻天IMS物理隔離多媒體網(wǎng)關(guān)。

網(wǎng)絡(luò)安全一直都是行業(yè)用戶關(guān)注的焦點(diǎn)。推動數(shù)智化轉(zhuǎn)型，如果無法有效確保網(wǎng)絡(luò)和信息安全，將很可能導(dǎo)致嚴(yán)重的后果，比如數(shù)據(jù)泄露造成經(jīng)濟(jì)損失、業(yè)務(wù)系統(tǒng)被攻擊引發(fā)中斷等。

在信息系統(tǒng)和企業(yè)專網(wǎng)中，安全問題主要集中在三個方面，分別是邊界安全、終端安全、服務(wù)器（云）安全。其中，邊界安全是異網(wǎng)間數(shù)據(jù)交互的關(guān)鍵環(huán)節(jié)，也是最容易引入安全風(fēng)險的環(huán)節(jié)。

在公眾互聯(lián)網(wǎng)領(lǐng)域，針對邊界安全，主要采用的是大家熟悉的防火墻技術(shù)。對于垂直專網(wǎng)而言，安全防御的等級要更高。除了基于互聯(lián)網(wǎng)APP/Web等應(yīng)用對應(yīng)安全防護(hù)解決方案外，還需要內(nèi)、外網(wǎng)物理斷開但邏輯相連的物理隔離網(wǎng)絡(luò)安全產(chǎn)品。

傳統(tǒng)的解決方案是采用“網(wǎng)閘”和“物理隔離卡”等方式。但這些方式無法滿足實(shí)時在線語音和視頻交互能力，應(yīng)用融合能力不足、用戶使用體驗(yàn)差、維護(hù)難度大，且潛在多個應(yīng)用系統(tǒng)與專網(wǎng)數(shù)據(jù)交互標(biāo)準(zhǔn)不規(guī)范造成的安全隱患更大。

目前實(shí)現(xiàn)邊界網(wǎng)絡(luò)互通、解決通信網(wǎng)絡(luò)安全的主要產(chǎn)品有：數(shù)字中繼網(wǎng)關(guān)和SBC。

作為物理隔離互通設(shè)備，中繼網(wǎng)關(guān)可以實(shí)現(xiàn)IP包轉(zhuǎn)TDM的功能，具有邊界網(wǎng)絡(luò)非IP連接的物理隔離優(yōu)勢。它還可以完成SIP/H.323協(xié)議與NO.7/Pri信令的轉(zhuǎn)換，便于PSTN網(wǎng)絡(luò)與垂直行業(yè)通信專網(wǎng)（IP網(wǎng)絡(luò)）的融合。

但是，中繼網(wǎng)關(guān)也存在明顯的短板。它僅僅支持語音通信，當(dāng)前垂直行業(yè)應(yīng)用已經(jīng)不局限于語音業(yè)務(wù)，對視頻、信息交互等方面的多媒體需求日益增加。目前市面上的中繼網(wǎng)關(guān)產(chǎn)品無法滿足這一需求。

再看看SBC設(shè)備。SBC是IMS網(wǎng)絡(luò)中的一個重要網(wǎng)元。在泛在IP化網(wǎng)絡(luò)趨勢大潮背景下，SBC可以為用戶提供語音、視頻、信息交互融合一體的服務(wù)。從功能的角度來看，SBC可以對IP進(jìn)行隱藏、控制用戶訪問權(quán)限、控制呼叫數(shù)量、設(shè)置安全策略，是非常不錯的通信邊界網(wǎng)絡(luò)安全設(shè)備。

但是，SBC也同樣面臨一些挑戰(zhàn)。例如，SBC服務(wù)于IP連接，不具備物理隔離安全防護(hù)能力，很難避免SIP賬號被劫持和盜打潛在風(fēng)險（尤其是11*等特服號）。在性能方面，SBC作為SIP路徑上的中間元件，在標(biāo)準(zhǔn)重構(gòu)時需要處理大量的SDP消息，可能需要同時進(jìn)行編碼轉(zhuǎn)換、接收發(fā)送大量注冊信息。這些功能消耗大量的CPU資源和網(wǎng)絡(luò)接口資源，可能導(dǎo)致SBC穩(wěn)定性降低。

相比之下，鴻天IMS物理隔離多媒體網(wǎng)關(guān)的優(yōu)勢更為突出。

這款設(shè)備建立在新一代通信技術(shù)IMS標(biāo)準(zhǔn)基礎(chǔ)上，由鴻天科技以FPGA定義電路自主研發(fā)，具備內(nèi)、外網(wǎng)物理隔離能力，且可以同步滿足語音、視頻、信息實(shí)時交互需求。簡單來說，它既能夠解決中繼網(wǎng)關(guān)不具備語音、視頻、信息交互多媒體通信能力的問題，也可以解決SBC非物理隔離安全可靠性不足的問題。

這款產(chǎn)品之所以能夠?qū)崿F(xiàn)物理隔離，是因?yàn)樗褂昧藥в卸喾N控制功能的固態(tài)開關(guān)，通過讀寫介質(zhì)連接兩個獨(dú)立網(wǎng)絡(luò)，不存在依據(jù)協(xié)議的信息包轉(zhuǎn)發(fā)，只有數(shù)據(jù)的無協(xié)議“擺渡”，且對固態(tài)存儲介質(zhì)只有雙向相互“讀”一個命令。這從物理上隔離、阻斷了具有潛在攻擊可能的一切連接，使“黑客”無法入侵、無法攻擊、無法破壞，實(shí)現(xiàn)了真正的安全。

鴻天IMS物理隔離多媒體網(wǎng)關(guān)還采用了規(guī)范標(biāo)準(zhǔn)接口定義，強(qiáng)化通信網(wǎng)絡(luò)終端接入安全認(rèn)證，配套防火墻過濾，可以讓涉及信息網(wǎng)絡(luò)的內(nèi)外網(wǎng)數(shù)據(jù)交互自主安全可控。

總的來說，這款產(chǎn)品基于IMS技術(shù)標(biāo)準(zhǔn)，在解決邊界網(wǎng)絡(luò)安全的基礎(chǔ)上，統(tǒng)一了信息與通信融合網(wǎng)絡(luò)安全標(biāo)準(zhǔn)規(guī)范，為終端安全、服務(wù)器（云）安全理清了語音、視頻、信息交互安全規(guī)范措施、接口和定義。通過終端安全認(rèn)證及KEY加密措施，它可以保證數(shù)據(jù)絕對可控且可自主封發(fā)，避免出現(xiàn)高密低傳現(xiàn)象，防止泄密事件的發(fā)生。

目前，鴻天IMS物理隔離多媒體網(wǎng)關(guān)已經(jīng)廣泛應(yīng)用于內(nèi)外網(wǎng)隔離且有實(shí)時保密語音、視頻和信息交互的行業(yè)單位。

例如，現(xiàn)在各地都在建設(shè)110可視化接警能力，打造數(shù)字公安。用戶可以通過VoLTE視頻、語音、互聯(lián)網(wǎng)應(yīng)用、短信等多種方式接入110，接警中心也需要支持視頻流、音頻流等多媒體業(yè)務(wù)。

受制于跨網(wǎng)絡(luò)安全互通的關(guān)鍵技術(shù)障礙，目前相關(guān)省市試點(diǎn)普遍保持CS+IMS兩個關(guān)口局組網(wǎng)方式，即：用戶手機(jī)直接撥打110走CS關(guān)口局到現(xiàn)有公安接警平臺；用戶手機(jī)區(qū)號+110方式到可視化接警坐席。

通過鴻天科技的IMS物理隔離多媒體中繼網(wǎng)關(guān)，可以更好地實(shí)現(xiàn)可視化接警IMS系統(tǒng)與運(yùn)營商IMS系統(tǒng)的安全互通。在SBC安全防護(hù)基礎(chǔ)上，進(jìn)一步強(qiáng)化了網(wǎng)絡(luò)安全隔離，避免了網(wǎng)絡(luò)攻擊以及110賬號被劫持等潛在風(fēng)險。這對于打造標(biāo)準(zhǔn)統(tǒng)一、異地災(zāi)備、智能擴(kuò)展、全棧服務(wù)的110可視化接警中心，具有非常關(guān)鍵的作用。

█ 結(jié)語

總而言之，我們可以看出，鴻天科技的IMS云網(wǎng)融合解決方案無論是在業(yè)務(wù)上，還是在安全上，都能夠很好地滿足行業(yè)企事業(yè)單位建設(shè)高水平專網(wǎng)的需求。

數(shù)智化浪潮仍將繼續(xù)滾滾向前，越來越多的企業(yè)會加入到這場浪潮之中。深入鉆研用戶場景，吃透用戶業(yè)務(wù)需求，是打造高效ICT融合解決方案的關(guān)鍵。將AI、區(qū)塊鏈、元宇宙等前沿技術(shù)進(jìn)一步落地，與場景和業(yè)務(wù)相結(jié)合，真正讓用戶“會用、敢用、愿用”，才能取得成功的關(guān)鍵。

我相信，隨著時代的發(fā)展，一定會有更多類似的技術(shù)創(chuàng)新方案出現(xiàn)，共同推動數(shù)智化轉(zhuǎn)型向更深層次、更廣領(lǐng)域發(fā)展，為數(shù)字經(jīng)濟(jì)騰飛注入更強(qiáng)勁的動力。