huawei.com/cn/ 网络安全白皮书 华为乾崑智能汽车解决方案 联合发布单位（排名不分先后） 华为乾崑智能汽车解决方案 网络安全白皮书 Contents 目录 华为乾崑智能汽车解决方案概述 05 01 PART 1 前言 1.1 华为乾崑智能汽车解决方案简介 1.2 华为乾崑智能汽车解决方案技术特征概述 06 08 华为乾崑智能汽车解决方案 网络安全理念与架构 11 PART 纵深韧性架构设计模型 2.3 网络安全解决方案架构 2.4 产品网络安全基线 2.4.1 网络安全基线制定的原则 2.4.2 产品网络安全基线介绍 2.5 AI(Artificial Intelligence)安全 2.5.1 AI安全面临的挑战 2.5.2 构建安全可信的AI系统 12 13 15 16 17 18 21 21 26 华为乾崑智能汽车解决方案 网络安全技术 30 PART 33 35 36 36 37 华为乾崑智能汽车解决方案 网络安全白皮书 3.2.3 高安全虚拟机技术 3.2.4 信任环车内通信安全技术 3.2.5 诊断安全技术 38 39 40 66 A 缩略语表 / Acronyms and Abbreviations 华为乾崑智能汽车解决方案 网络安全法规标准遵从、测评与认证 42 PART 4 4.1 GB 44495遵从

2.3 技术能力建设目标和要求...........................................................................285 7.3 网络安全和信息化建设路径...............................................................................286 7.3.1 规划实施方法 公司目前整体正处于信息化向数字化过渡时期， “十三五”期间，XXXX 公司做了大量的信息化工作，取得了阶段性成 果，奠定了智慧企业建设的基础。 目前已建立信息化业务系统 38 套，覆盖了安全生产、综合管理、办公自动化、信息网络安全等多 个业务领域。XXXX 公司本部通过充分利用桌面云、虚拟化等先进技 术已实现了对办公桌面环境和部分信息系统的集约化管控。初步建 立了实行专业化分工的数字中心筹备组，集中管理 XXXX 公司本部和 金保障，确定管控手段。 1.5.2 规划范围 本规划时间范围为 2021 年至 2025 年，主要规划 XXXX 公司数 字化转型智慧企业建设过程中对工业互联网平台、重要基础设施、 重要业务系统、网络安全的整合、改造和新建，规划组织体系、标 准、制度建设相关内容，基本覆盖 XXXX 公司本部各部门、各下属 的基层企业所有的业务应用，并纳入 XXXX 公司的统一管理。 1.5.3 规划重点

新型电力系统 2020s- 主网通信全面覆盖， 支撑电力系统安全 稳定经济运行 电力多媒体通信完善， 支撑电网高效运行控制 与企业经营管理 通信技术不断创新， 支撑电网数字化转型 不断提升通信网络安全防护与 应急保障能力，构筑电力 通信安全防线 电力通信网发展主要成就 新型电力系统业务发展 对通信网的需求变化 传统电力系统加快向新型电力系统升级 用电侧 发电侧 发用电一体“产消者”大量涌现 前瞻技术-NTN（非地面网络）通信 电力 通信网 网络安全&智能运维 电力通信网技术 发展趋势总览 30 31 新型电力系统关键通信技术分析丨电力通信网技术发展趋势总览 ◆◆ 从人工处置到AI智能分析和处置 从边界防护到纵深防护 ◆◆ 从伪随机密钥加密改为量子密钥加密 ◆◆ ◆◆ 从人工管理到AI智能排障、智能巡检、自动派单 从单域、单厂家到跨域、跨厂家 ◆◆ 网络安全 网络运维 本地通信 远程通信 电力无线专网技术 技术优点：在具备频谱资源情况下 兼具专网安全性与无线通信灵活性 比光纤通信成本低 能够快速响应电力系统的业务需求变化 具备一定的抗灾能力 电力5G短切片专网技术 技术优点 增强网络安全性 业务部署灵活性 网络建设经济性 具备智能化管理功能 电力专用 通信网络 运营商网络 短切片网络 公网终端业务流向 电力专网终端业务流向 电 能 量 采 集 系 统 负 荷

大平台，提供强大数字引擎 智能决策、经营管控、协同办公、产业数字化、数字技术及安全运营。 打造 2 个基础，筑牢转型基石 数字基础设施、数据资源基础。 建成 4 个体系，为转型保驾护航 数字化管控、架构与标准、网络安全、运行维护。 实现 1 个目标： 数字核工业 十四五数字核工业蓝图规划 6 01 整体规划 - 以规划变革 ， 引转型之 路 02 管控数转 - 统重点项目 ，筑转型之 布产业之 局 04 基础设施 - 建基础能力 ，筑发展之 基 目 录 CONTENTS 28 重要时期、 重大活动期 间 网络安全保障保护 O 管理体系 技术体系 O 运营体系 构建“四保一体系一能力”网络安全工作框架 参与网络安全攻防演习、 赛事等专项活动 关键信息基础 设施安全保护 组织红蓝对抗 ，模拟、 实战演练 发现、阻断、固证、 溯源对抗能力 分级保护

建成网上电网、网上国网、基建全过程数字化管理、 PMS2.0 、人资 2.0 、多维精益管理、现代智慧供 应链、融媒体、陕西电力市场技术支撑等平台，探索能源数据增值服务、基础资源商业化运营、电动 汽车应用等。 初步建成网络安全作业指挥平台、全场景网络安全态势感知平台和安全运行分析指挥中心。 建成北斗综合服务应用平台及 53 座电力北斗基准站，部署国网区块链交易侧链和数据侧链，探索 5G 、 人工智能应用。 新技术应用 运营保障 打造全场景网络安全态势感知平 台 u 优化业务安全智能防御平台 u 优化本体安全防护体系 强 化 安 全 防 护 网架结构与边界 u 建设互联网大区物联接入通道 安全 u 提升第三方网络边界管理 u 改造升级边界安全装备 数据安全 u 优化数据安全防护架构 u 强化数据资产安全合规体系 u 全面推广数据安全保护产品应 用 安全实战 u 建设网络安全攻防对抗武器库 建设网络安全攻防对抗武器库 u 打造行业级网络安全仿真验证 环境 u 建立公司网络安全作战指挥中 心 二、公司数字化转型 思路 目标 重点任务 一个基础 四个领域 三大保障 目的落地 5G 技术 u 探索 5G+ 电力核心生产业务示 范应用 强 化 技 术 引 领 北斗技术 u 探索北斗的“通导遥”融合应 用技术在电网基建、运检、营 销、调度、应急等领域的应用 区块链技术 u 探索区块链技术在公司生产、

35% ，分布式电源实现“即插即 用”，智能电表普及应用。 在这个 阶段将使发电、输、配电及电力仪 表企业更多受益。 过度页 智慧电网信 息 化 1 、信 息 共享 2 、高效存储 3 、网络安全 4 、运营管理 5 ，监控管理 1 、信 息 共享 AMI Concentrator CPE + Concentrator + meter 视频监控 LTE Camera CPE Internet PSTN/PLMN 共享公用资源   部门间 部门内 共享公共资源 3 、网络安全 信 息 安 全的特征主要表现在系统的可靠性、可用性、保密性、完整性、不可抵赖性、可控性等方面。 可自适应 网络安全模型 P2DR 是一个从网络运行的角度考虑其安全性的动态过程，概括了信 息 网络安全的 各个方面。  防止内部信 息 外 泄  监控网络存有访问  流量实时监测与控制

井位辅助设 计系统 运行中心基础建设 生产经营决策支持系统 数据和应用 安全改进系 统 IT 运维 IT 运维 支持系统 油气水井 传感和控制系统 数据挖掘 和搜索系 统 网络安全改 进项目 桌面安全改 进项自 随钻跟踪研 究辅助系统 开发与生产业务应用 标准化与信息安全 认证授权 系统 标准化体 系建设 IT 运行 监控系统 视频监控系统改进 IT 支撑 环境 资源聚合技术的应用使得计算、存储、网络资源高度集中：用户数据存储、处理、 网络传输等都与数据中心密切相关如果发生故障造成的；后果较传统数据中心更为 严重。 ■ 虚拟化等技术的应用使得传统物理安全边界缺失：传统网络安全设施与防御机制在 防护能力、响应速度等方面越来越难以满足日益复杂的安全防护要求，用户信息安 全、用户信息隔离问题在共享物理资源环境下的保护更为迫切。 ■ 数据传输安全：数据中心保存有大 分区分域、重点保 ” “ ” 护 的建设原则，和 综合防御、积极防范 的建设思路，结合信息系统实际的网 络 环境，遵循方案的整体设计原则，为数据中心建设一个安全、稳定、可靠、实用 高效的网络安全基础平台。 “ 在充分的分析和理解了上述体系设计思路后，安全系统的建设方案中，按照 横向分域， ” 纵向分类 的方式进行设计和建设，横向上采取分域的办法，并基于安全域详细分析各个区 域的

泰国最大电力公司PEA：打造智能电网，点亮美丽泰国 | 电力数字基础设施 | P73 香港电灯有限公司： 打造下一代电力数据中心网络 P77 南非第三大城市用华为Wi-Fi密盾技术护航电力园区网络安全 P81 华为全光园区解决方案助力柬埔寨达岱水电站建设，加速数字化转型发展 P85 迪拜水电局DEWA：打造迪拜电力的数字未来 P89 华为高品质万兆电力园区解决方案，助力墨西哥国家能源控制中心实现智能化联接 引入fgOTN平滑替代SDH网络，实现通信网的代际演进。 电网有丰富的光纤资源，是解决新型电力系统核心挑战的战略 资产。一方面，电力行业智能化的发展，会带来网络联接数量 百倍级增长，带宽十倍级增长，和不断提升的网络安全性、可 靠性要求。另一方面，SDH的生命周期已近尾声，fgOTN标 准已于2023年11月在ITU-T正式发布。fgOTN完美继承了原 有SDH的硬管道特性并提供10倍的带宽能力。 主网通 沟，既要为场景找 技术，也要为技术找场景。而其中，数智技术与电力技术的融合 至关重要。 在华为看来，体系性的数字化、智能化首先要打好5个技术 基础：通信为基、数据涌现、AI破局、数字规则和网络安全；然 后要重点解决电力数智化深入发展带来生产关系的矛盾。如何支 撑企业阶段性重点工作和长期战略有效落地？ 我们认为，这需要将业务场景化、场景数智化，并围绕关 键场景数智化，算好“三本账”，即业务账、经济账和技术账。

20%, 增 加 新能源消纳约 243 万千瓦时， 减少 二氧化碳排放约 2430 吨。 虚拟电厂发展情况——核心能力 用户可放心接入数据，平台数据安全有保障 集团虚拟电厂安全架构包括终端安全、网络安全、平台安全、应用安全、监测分析 5 个维度，共设计 7 大类 16 种防护功能要求， 覆盖 物联网业务架构各层级，全面对标【等级保护 2.0 】。 用户积 限安全 网络访 问控制 平台数 标识鉴别 在线 匝断 物理和环 境安全 设备安 全监测 行为安 全监测 可执行 程序加固 应用安全 平台安全 接入访问安全 网络访问控制 和传输加密 接入网络安全 本地网络安全 终端安全 通 用 管 理 制 度 终 端 层 建 设 安 全 终 端 层 运 营 安 全 技 术 管 理 协 同 闭 环 业务数 据安全 传刷 安全

业务超低时延保障 √ √ 5G 延时 10ms,WiFi650ms 6 稳定可靠 性 电信级 99.999% 的可靠 性 保障 √ × WiFi 经常丢包、抖动 7 网络安全容灾备份 √ × 5G 多种容灾措施保障网络安全 8 无线频率干扰 √ × WiFi 易出现频率干扰 9 覆盖 连续连片覆盖范围 √ × WiFi 大面积室外覆盖能力弱 ( 发射功率不超过 30 带 dBm, 室外覆盖范围 大工业底座之五：数据安全底座 为园区的生产作业提供园区生产业务数据安全防范、数据存储、园区网络安全防范。 云安全 DDOS 防护 数据防泄漏 数据加密、签名、身份认证 工业互联网安全监测态势 感知平台 工业主机安全 工业网络安全 数据加密、签 名、身份认证 工业云与 大数据安 全 数据 驱动 主机安全 网络安全 配置管理 监测审计 流量监测、审 计发现管理 工业网络 安全