海外市场解决方案

面向海外电信运营商与监管机构，以 DPI 深度包检测为底座，提供「运营支撑（OSS）+ 合法监听（LI）」一体化解决方案：对内实现精细化流量治理与配额计费，提升运营收入；对外满足合法监听合规交付与数据安全管控要求，已具备大规模现网验证与本地化交付能力。

咨询解决方案

行业背景

Industry Background01

海外电信市场监管环境多样，各国对合法监听的数据提供格式、时效与稽核要求差异显著，运营商需按本地法规完成系统建设与合规认证；同时加密通信技术广泛应用，传统基于端口和 IP 的流量识别方法失效，WhatsApp、Telegram 等 OTT 应用语音与消息流量占比持续攀升，传统语音业务收入下滑。运营商既缺乏精准的流量识别与配额管理能力支撑精细化运营，也面临情报数据碎片化、虚实身份割裂、监控实时性不足与权限管控漏洞等挑战，亟需一套成熟、可本地化交付的运营支撑与智能监控一体化方案。

加密 OTT 流量不可见

加密通信普及使传统基于端口与 IP 的识别方法失效，难以识别用户所用应用与服务，精细化管理和监管摸排双双受阻。

精细化运营手段欠缺

缺乏精准的流量识别与配额管理能力，差异化计费与套餐创新难以落地，ARPU 提升乏力。

情报数据碎片化割裂

关键情报分散在不同业务系统，匿名注册与隐私壁垒导致虚实身份关联困难，难以形成监控目标完整画像。

监控实时性与合规压力大

传统系统事后回溯时效性差，难以满足紧急行动需求；各国监听规范不一、内部权限管控不严带来敏感数据泄露风险。

解决方案

Solution02

方案总体架构

面向海外电信运营商与监管机构，方案以 DPI 深度包检测为底座，结合大数据实时计算、存储、汇聚分析与高效检索技术，按「运营支撑（OSS）+ 合法监听（LI）」双系统构建，整体自下而上分为接入层、采集层、数据层、接口层、应用层与管理层六层。

方案构成

1. 运营支撑（OSS）系统

基于 DPI 的策略管理、流量管理、配额管理三大能力，为运营商网络运营、OSS 平台与业务支撑部门提供连接网络层与业务层的决策中枢：

精细化流量管理：流量封堵（特征匹配、快速阻断、效果实时反馈）、流量限速（令牌桶算法、上下行独立设置、动态阈值）、流量重定向（HTTP 智能识别、302 报文构造）、流量镜像（全业务类型无损镜像），有效应对非法内容与安全威胁，保障资源公平分配；
智能策略管理：策略统一管理与精准分发，支持五元组、应用特征（Host/URL）、位置区域（基站小区）、用户标识（IMSI/MSISDN/SIP）多维度匹配，并提供用户/应用维度白名单与优先级控制，降低误控率；
配额管理与计费支持：对接核心网 PCRF 实现 PCEF & TDF 功能，用户配额实时监控与用量上报，配额超限自动执行预设策略与阶梯式限速，恢复后自动解除，支撑定向流量包、应用特权包、免流量套餐等创新业务，提升 ARPU。

2. 合法监听（LI）系统

面向执法与监管机构的智能监控分析平台，实现从目标监测、行为分析到情报输出的全链路闭环：

监控目标智能监测：整合三码信息（IMSI/MSISDN/IMEI）、终端类型、活跃位置与实体身份等多源数据，构建「一人一档」全息档案；提供音视频通话、文件传输、应用偏好、活动轨迹等行为分析视图与支持三级关系拓扑的社交网络图谱；支持电子围栏移入移出实时预警与标签化分组管理；
目标实时监控与响应：策略秒级下发、活动位置动态展示、通联与 OTT 社交行为实时捕获，指令选定即启动，抢占黄金处置窗口；
区域性事件监控：地图可视化划定区域与时间窗口一键定义事件，智能筛选关联 IPDR 话单；多事件逻辑引擎（交集/并集）挖掘跨事件交叠用户与隐藏关联；时空电子围栏与目标深度绑定，按预设时空条件触发告警，杜绝无效干扰；
虚实身份关联分析：X（Twitter）账号深度挖掘，账号管理、爬虫任务、关联分析三位一体；多维交叉验证提供置信度评估，一键生成专业分析报告，突破虚拟身份溯源难题；
全景式数据仪表盘：流量趋势、OTT 社交应用分布、通联行为排名等多维综合分析，支持多运营商数据一键对比；动态流量基线模型主动预警采集缺口，容量健康度画像支撑弹性扩容。

数据安全管控体系

分权分域：超级管理员/管理员/普通用户三级权限体系，目标数据按数据域隔离管控，被动检索出的越权数据自动脱敏；
密级权限控制：特殊目标数据设定保密等级，仅符合等级的用户可访问与建档，密级权限不足时越权数据自动脱敏；
操作日志审计：覆盖登录登出、目标创建删除、策略变更、数据导出等行为，记录 API 请求体还原操作全貌，审计报告支持按时间、人员、行为类型多维导出。

部署与实施

OSS 部署：DPI 配合光链路保护设备（OLP）串接在 P-GW 与 PDN 链路之间，策略服务器与 PCRF 通过 Gx/Sd 接口联动计费策略，WEB 服务器对策略与流量进行可视化管理及展示；
LI 部署：将核心网流量（4G S11/S5/S8、5G N3/N4/N11）通过流量复制技术引流至 DPI 服务器，解析各类接口流量生成 IPDR 话单，交由大数据平台进行实时计算与汇聚分析。

典型应用场景

视频会员专属流量包精准运营：30GB 通用 + 20GB 视频专属流量套餐，专属流量剩余 5GB 短信提醒、耗尽仅将视频应用限速至 1Mbps，用户一键加购 10GB 流量包秒级生效解除限速；
重大行动情报支撑：多源数据构建监控目标全息画像，结合虚实身份关联与区域性事件预警，支撑快速决策与行动部署；
目标社会关系摸排：三级关系拓扑展示通联网络，标签化分组按案件/组织/区域管理，行为分析识别异常模式；
跨区域目标锁定：多区域案发事件交集筛选锁定高频活动目标，动态轨迹回溯形成强时空关联证据链；
大型集会活动保障：时空电子围栏监控高危人员进出，全景仪表盘实时呈现人流密度与移动趋势，指导安保力量布防。

产品演进方向

基于 DPI 构建四大业务 QoE 核心指标监测系统：视频业务（首帧时间/卡顿频率/码率波动率/播放完成率）、网页与 APP（页面加载时间/首字节时间/资源失败率）、游戏与实时交互（操作响应时延/会话中断率/抖动/应用层丢包率）、语音与即时通信（呼叫建立时延/MOS 估算值），将采集数据转化为可下钻、可关联、可行动的 QoE 决策引擎，支撑「投诉精准定位 - 网络主动优化 - 商业价值挖掘」三位一体运营闭环。