需求描述： 【技术难题概述】 针对福建离岸44海里（80公里）以外远海海域公网信号缺失场景，依托系留式无人机在300吨级船舶平台构建200米高度空基通信基站，可实现关键海域至少5km半径范围内、连续2小时以上不间断应急通信覆盖，具备全天候、高可靠的空中基站快速布设能力。当前市面同类产品普遍存在卫星通信资源融合度低、通信保障方式可靠性不足、流量管控自适应能力匮乏等缺陷，并且在通信系统挂载兼容、飞控协同匹配、系留线缆性能、船舶摇摆环境抗扰、舰载停机坪适配等海上应急场景适应性方面也存在明显技术短板。本项目面向福建海洋，立足垂直行业明确业务需求，重点开展海空天一体化系统集成与关键技术自研攻关，并推动相关行业应用标准编制制定。 【技术攻关预期技术目标】 （1）远海系留式应急通信无人机系统 系统动力采用轴距 2590mm 六旋翼整机架构，搭配 56 英寸高效大桨及大功率动力总成，可在 200m 作业高度完成稳定定点悬停，实现不少于 2 小时无故障连续作业；供电链路创新采用集成通信光纤的 1kV 直流高压传输方案，保障 200 米距离下稳定持续供电；机载平台预留 38kg 富余载荷安装空间，可扩展搭载应急电源等各类外设模块。 （2）空-天-地-海一体化通信系统 ①船载卫星网络接入：集成国产化高低轨二维相控阵天线、国产基带单元，构建具备一站双网能力（二层专网 + 三层业务网）的船载动中通系统； ②卫星链路智能管控：落地应用级卫星流量智能流控技术，实现卫星链路资源精细化调度，支持应用层与网络层流控策略秒级快速部署，支持应用层核心关键业务传输优先级保障；融合跨层监控日志与场景化AI Agent开发，实现无专业人员现场支撑条件下的海上智能运维； ③国产化三模基站系统：集成多主流运营商业务接入能力，通过地面 OTN 专网直连关口站与运营商核心网。 （3）船载云轴停机坪系统 研制 3.5m×3.5m 云轴式舰载停机坪，具备船舶摇摆工况下的自适应抗扰能力，适配海上船舶复杂晃动环境。

需求描述： 【技术难题概述】 当前，电信网络诈骗犯罪形势依然严峻复杂。2025年，全国公安机关共破获电信网络诈骗案件25.8万起，拦截诈骗电话36亿次、短信33亿条，封堵涉诈域名网址816.2万个，紧急止付涉诈资金2170.7亿元。工信部累计拦截诈骗电话短信64.8亿次，核查处置涉诈高风险电话卡近2亿张、互联网账号超4亿个。诈骗手段持续翻新，从传统电话诈骗向APP诈骗、短信引流诈骗等方向演变，隐蔽性不断增强。 面对诈骗产业化、技术化、隐蔽化的新趋势，传统单点防范手段已难以应对。本项目旨在通过多维数据挖掘技术，融合入网核验、通信行为分析等多源数据，实现涉诈行为的早期识别和精准预警。 【技术攻关预期技术目标】 入网多维核验方面，创新“实时标注+动态学习”模式优化警信模型，通过大模型对用户身份真实性、历史行为风险等级等进行全方位核验，形成 “智能筛查 — 风险预警 — 人工复核” 的事前防控闭环，筑牢业务源头的反诈防线，将风险号码识别准确率提升至95%以上。

需求描述： 【技术难题概述】 随着全球AI产业爆发式增长，中国AI大模型调用份额已占据全球30%以上。Token作为大模型推理的最小计量单元，正成为我国数字服务出口的重要载体。厦门移动依托金砖创新基地和海丝战略支点优势，建成全省首个全栈Token工厂，已具备规模化出海交付能力。Token出海本质是中国AI推理能力以数据要素形式实现全球交付——境外用户的请求数据入境、境内处理、结果回传出境形成完整闭环。 然而，Token出海面临多重安全挑战：一是跨境数据合规难题，不同国家/地区数据保护法规（如GDPR、PDPA等）差异显著，数据跨境流动缺乏自动化合规评估与监测手段；二是全球攻击面急剧扩大，海外节点暴露于国际互联网，面临更复杂的APT攻击、地缘政治相关网络威胁及大规模DDoS攻击；三是多区域协同防护困难，海外智算节点与境内安全管理中心存在网络时延与策略同步障碍，难以实现统一威胁研判与联动响应；四是数据主权与本地化冲突，部分国家要求训练数据与模型权重本地化存储，与现有集中式智算架构存在矛盾；五是跨境API安全管控不足，海外多租户场景下的身份认证、访问控制、计费欺诈防护缺乏适配方案；六是大模型资产跨境保护薄弱，模型权重跨境传输与部署过程中的防窃取、防篡改技术尚不成熟。 亟需研究构建覆盖“数据跨境合规—边界安全防护—全链路数据安全—合规审计存证”四位一体的Token出海全链路安全防护技术体系。 【技术攻关预期技术目标】 （1）构建“网络层-传输层-应用层”递进式边界纵深防护体系，具备 DDoS 流量清洗能力，SYN Flood、UDP Flood、CC 攻击等主流 DDoS 攻击拦截率≥99%；网络层漏洞利用、端口扫描、暴力破解等入侵行为阻断率≥99%；SQL 注入、XSS、命令执行等 Web 与 API 应用层攻击拦截率≥99.5%，API 未授权访问拦截率≥99%。 （2）建立国密算法安全传输与远程接入机制，采用SM2/SM3/SM4全栈国密算法构建加密通道，远程运维与第三方接入传输全程加密，支持数字证书+口令双因素身份认证，有效防止鉴别信息传输窃听，非法远程接入拦截率100%。 （3）实现核心网络全流量深度检测与攻击回溯，结合威胁情报与行为基线识别隐蔽攻击、横向渗透与异常访问，全流量原始数据留存≥6个月，攻击链路完整回溯还原率100%，异常数据外泄行为检测准确率≥95%。 （4）构建全域终端一体化安全防护能力，部署覆盖智算超节点、业务服务器与运维终端，病毒检出率≥99%，病毒检测误报率≤1%。 （5）建立全流程运维安全管控体系，所有网络设备、服务器、安全设备、数据库的运维操作 纳入堡垒机统一管控，细粒度权限分配落实最小权限原则，运维操作全程录像与命令审计留存≥6个月，越权运维操作拦截率100%。 （6）实现核心数据库全操作安全审计，数据库登录、查询、修改、权限变更等操作审计覆盖率≥99%，精准识别 SQL 注入、数据拖库、越权访问等风险行为，审计日志留存≥6个月。 （7）构建大模型运行态实时防护能力，大模型应用防火墙覆盖全部推理流量，Prompt 注入、模型越狱、恶意指令攻击识别拦截率≥95%，生成内容违规合规审核准确率≥90%，API 调用鉴权与频次管控覆盖率 100%，有效防范模型接口滥用与权重资产窃取。 （8）建立大模型全维度静态安全评估体系，覆盖模型漏洞检测、Prompt 注入风险评估、内容合规性评估、伦理风险评估、模型窃取风险检测五大维度，模型上线前安全评估覆盖率 100%，支持定期开展动态对抗测试，标准化安全评估报告输出完整度100%。 （9）搭建集中式安全管理中心，实现全网安全设备、网络设备、服务器的日志与告警统一汇聚，日志标准化解析率≥98%，日志留存时长≥6个月；全网安全态势可视化监测覆盖率 100%，安全事件平均响应处置时间≤15分钟。 （10）建立全域漏洞周期性扫描与闭环管理机制，扫描范围覆盖网络设备、服务器、应用系统、数据库全资产类型，高危漏洞识别准确率≥99%，漏洞等级判定与修复建议输出匹配度≥95%，支撑漏洞全生命周期闭环管理。 【补充】技术实现条件：依托现有Token工厂Spine-Leaf智算架构与等保三级安全底座，在合规约束（满足目标国电信及AI监管要求）、成本约束、网络环境等边界条件下完成技术攻关。

需求描述： 【技术难题概述】 随着大模型及智能体应用在信息通信行业的快速部署与广泛应用，其自身面临的新型安全威胁日益突出。与传统Web应用不同，大模型应用面临提示词注入攻击、模型输出内容违规、敏感数据泄露、过度代理越权调用、算力资源滥用等全新内容级与应用级安全风险。当前行业普遍缺乏针对大模型应用全生命周期的系统化安全防护方案：上线前缺少自动化、标准化的安全评估工具与评测体系；运行中缺乏实时检测与防御能力，难以有效识别和拦截新型AI攻击手段；运行后缺少持续安全监控与加固机制。同时，现有安全产品大多基于传统规则匹配技术，难以应对基于自然语言语义的智能攻击，亟需探索“以大模型技术对抗大模型威胁”的新路径。上述问题已成为制约大模型在通信行业安全落地与规模化应用的关键技术瓶颈，单一企业难以独立完成从评估、防护到加固的全链条技术攻关，需要产业链协同创新。 【技术攻关预期技术目标】 （1）构建大模型应用安全评估系统，内置不少于10万条高质量对抗攻击样本语料库，覆盖不少于30种越狱诱导、提示词注入等攻击评测方法，实现输出内容合规评测、对抗攻击防御评测、基础环境漏洞检测、训练语料安全审查四大核心能力； （2）构建大模型应用实时防护系统，采用多引擎检测技术架构，实现“显性拦截-语境分析-深度推理”三级递进式防御机制； （3）敏感信息识别准确率不低于95%，支持身份证号、手机号、业务密钥等敏感信息的实时识别、脱敏和封堵； （4）构建输出端内容安全加固能力，支持流式输出场景下的实时检测，遇敏感内容即时停止并告警。 支持本地化部署和SaaS化服务两种模式；系统性能需满足生产环境毫秒级检测延迟要求，不影响大模型服务的正常用户体验；需符合《生成式人工智能服务管理暂行办法》等法规及行业监管要求。

需求描述： 【技术难题概述】 当前5G网络大规模建设后，天线工参采集与优化面临三大技术瓶颈： 一是工参采集人工依赖度高。传统模式下，天线方位角、下倾角等工参数据的采集与核查均需塔工登塔作业，效率低、危险性大、数据更新滞后。福建省已盘点2339个场景（易受灾区650个、高站及偏远站1175个、上站难站点483个、高校潮汐场景31个）急需智能化管控。但受限于物业协调难、塔工资源紧张及天气制约，工参数据准确率与时效性难以保障。 二是现有智能天馈设备成本高昂、适配场景受限。主流远程可调天线支架单价近万元，仅适配特定厂家和频段，不支持5G AAU全品类天线，难以大规模推广部署。 三是天线调整响应能力不足。天线方位角、下倾角调整完全依赖人工登塔，单次调整需协调塔工、物业及天气，周期达数天至数周，无法满足潮汐效应、应急救灾、重要保障等场景按需快速调整的需求，导致覆盖与业务需求错配、资源利用率低；天线姿态变化无法远程感知，调整效果依赖人工复测，工参准确性难以持续保障。 【技术攻关预期技术目标】 现状：基站天线多为"哑资源"，不具备远程调节与姿态感知能力，工参采集与调整均需人工登塔，单次调整周期达数天至数周，成本高、危险性大，调整效果依赖人工复测，难以满足分时调度、应急重保等场景的快速响应需求。 攻关后目标参数： （1）端侧硬件：倾角调节范围30°(0°-30°)，方位角调节范围90°(±45°)，调节精度≤0.2°；工参采集精度（方位角±5°、机械倾角±1°、经纬度±10m）；承重≥70kg，抗风≥241km/h，防护等级IP65，工作温度-40°C至55°C能够满足复杂户外环境长期稳定运行。 （2）管侧通信：传输延迟≤分钟级，支持AISG/无线/有线多模式通信。 （3）云侧管理：工参数据自动采集入库、天线姿态远程可视化、多时段分场景调度策略编排与定时下发、调整记录全程可追溯。 （4）系统可靠性：远程调整执行成功率≥99%，单次调整指令执行时间≤3分钟，支持掉电自动复位与异常告警。 【补充】攻关方向：研发"云-管-端"架构的新一代智能天线云台，突破高精度工参感知、低成本硬件设计、多场景远程调度管控三大关键技术，实现天线哑资源远程可控、可视、可管。 边界条件：适配铁塔、杆塔、高山、海域等复杂环境，抗台风暴雨；支持5G AAU及700M、900M频段，兼容多厂家4/5G RRU/AAU；满足设备入网要求及IP65标准。

需求描述： 【技术难题概述】 当前流域水域监管缺乏统一、高精度的数字孪生空间底座，难以在同一空间内融合仿真数据与历史数据，对上下游水位变化、木兰陂水花、水域颜色变化、水域淹没概况、水质概况等多维要素进行一体化模拟与表达；同时模拟仿真结果如何与现场物联网设备数据有效融合、实现虚实联动与可信结果表达仍缺乏成熟手段，现有方式也难以依托数字孪生对水域整体运行监管、水位预测、水质监测等功能进行实时、精准呈现，支撑全流域河道管理数字化、智慧化统管的有效工具尚不成熟，亟需突破流域孪生空间底座构建、多维水情仿真与物联网融合表达等关键技术壁垒。 【技术攻关预期技术目标】 形成"数字孪生流域平台"新产品：以物理流域全要素数字化映射为基础，以预报、预警、预演、预案"四预"能力为核心，构建数字孪生基础平台与数字孪生三维场景调度服务系统，建成覆盖≥100平方公里的流域三维底座、流域中精度场景及水利工程高精还原模型（关键构筑物毫米—厘米级），实现水位变化仿真、流域淹没动画效果与大屏驾驶舱等可视化决策功能，形成"四预"能力闭环并支持流域级三维场景实时调度与驾驶舱可视化呈现；其实现需具备倾斜摄影、激光雷达、物联网等物理流域全要素数字化采集的软硬件环境，覆盖汛期与枯水期工况，符合《数字孪生流域建设技术导则》等行业监管规范，可复用于全流域河道数字化、智慧化统管。