延伸至工业信 息安全等新兴领域。在数字化浪潮下，工业安全的内涵与外延不断拓展，以适应工业互联网时代的发展需 求。 4 第一章 工业领域安全概念辨析与背景概述 工业安全概念示例 某石油炼化厂在装置检修时，严格执行动火作业审批制度，对作业区域进行可燃气体检测，配备消防器材与监护 人员，有效防止因明火引发的爆炸事故，保障生产安全。 (3) 工业信息安全 工业信息安全在工业领域安全体系中 生产规章制 度的建立与执行，到生产设备的安全操作规程，再到生产现场的安全防护设施配备，全方位保障工业生产 活动在安全的环境下进行，预防和减少生产事故的发生。 工业生产安全概念示例 某建筑材料厂在粉尘作业车间安装除尘设备与粉尘浓度监测仪，为工人配备防尘口罩，定期组织安全培训，有效 降低粉尘爆炸风险与工人职业病发生率。 (9) 工业工序安全 工业工序安全强调工业生产各工序之间的安全衔接与 求；  安全运维管理：调整了漏洞和风险管理、恶意代码防范管理和安全事件处置方面的需求，更加适配工业场景应用 和工业控制系统。 (2) 工业安全防护的重点集中在工业主机安全、边界安全和工业安全管理三个关键领域  工业主机安全要求： 一方面要通过技术手段或主动免疫可信验证机制，有效识别并阻断恶意代码入侵与病毒行为； 另一方面，对于控制设备的补丁更新、固件更新需谨慎操作，在充分测试评估确保不影响系统安全稳

环保人工智能化技术融合成果的产业化应用。在对广东某地的造 纸厂废水处理系统的芬顿高级氧化工艺段的工程化应用中，在运 行了半年时间的观察和比对后，为该项目带来了 20%左右的总体 药剂节省。与此同时，也同步降低了厂站运行的人工成本。实现 了节能降耗。 案例 2：广西利拓智能科技股份有限公司 案例名称：基于 deepseek 下的鲁班轴柔性抓手助力智能制造 （一）实施主体 广西利拓智能科技股份有限公司，成立于 —30— 案例 5：方盛车桥（柳州）有限公司 案例名称：方盛车桥智能制造标杆企业 （一）实施主体 方盛车桥（柳州）有限公司始建于 1979 年 5 月，其前身为 柳州市汽车底盘厂、柳州市金羊汽车配件厂。2000 年 8 月经过企 业改制成立广西方盛实业股份有限公司车桥分公司，后于 2009 年 8 月由广西方盛实业股份有限公司与六和机械（中国）有限公 司按照 7：3 的股比投资组建方盛车桥（柳州）有限公司。公司从 7：广西农垦西江乳业有限公司 案例名称：“制造”到“智造”：西江乳业智能化转型与数 字化升级实践 （一）实施主体 广西农垦西江乳业有限公司始建于 1956 年 6 月（前身为广 西农垦国营西江农场奶制品厂），公司位于贵港市城西。 公司有奶牛场存栏奶牛 1100 头，2022 年进口 300 头奶牛， 公司另一奶源基地广西农垦金光乳业养殖基地目前也正在对部分 牛舍进行改造并增加奶牛，计划将存栏奶牛增加至

www.iresearch.com.cn 基础云服务概念界定 以云服务的形式提供的IT基础资源、开发工具、能力平台 来源：艾瑞咨询研究院自主研究及绘制。 4 虚拟机 云主机 GPU 云服务器 FPGA 云服务器 弹性计算 高性能计算 表单存储 块存储 对象存储 文件存储 云硬盘 CDN 带宽 负载均衡 VPN 网关 计算资源 存储资源 网络资源 com.cn 基础云服务产业链 来源：艾瑞咨询研究院自主研究及绘制。 5 基础设施服务商 软件定义服务商 云厂商 行业用户 渠道及生态伙伴 垂直功能服务商 CDN IDC 硬 件 厂 商 电信运营商 集 成 商 综合型云厂商 混合云厂商 私有云厂商 SDN/SD - WAN SDS 超融合 上游 中游 下游 基础软件 供应商 云原生厂商 大数据厂商 人工智能厂商 产品和智能算力质量需求显著提升，逐步成为云厂商升级底层IaaS能力的重 点。 - PaaS市场：在大模型时代，基础云厂商偏重于“基础大模型”与“行业大模型”双管齐下的发展模式。在基础大模型领域，云厂 商一方面不断提升自研大模型产品能力，并推出 MaaS 概念，构建全链路模型产品和服务能力。在行业大模型领域，云厂商则依 托其自研基础大模型，结合行业客户服务经验，生态伙伴能力，聚焦典型业务场景，“以点带面”逐步探索大模型商业落地。

..................................................................................... 31 7.1.4 专属主机服务 (DeH) .......................................................................................... .................................................................................... 62 7.11.2 企业主机安全服务（HSS） ......................................................................................... 化，负责遵从华为云服务所必需的安全法律法规，开展所服务行业的安全标准评 估，并且向租户分享我们的合规实践，保持应有的透明度。 ⚫ 华为云携手云安全商业合作伙伴向租户提供咨询服务，例如协助租户对虚拟网 络、虚拟机（包括虚拟主机和访客虚拟机）进行安全配置；对系统和数据库进行 华为云安全白皮书 3 责任共担模型 文档版本 3.7 (2025-05-07) 版权所有 © 华为云计算技术有限公司 8

主创新领域最核心的应用软件，办公软件企业包括金山办公、永中科技、中标普 华等，版式软件企业主要有福昕软件、数维科技等；OA 协同办公企业主要有泛 21 微、华宇软件、九思、慧点、致远等，可以通过国产替换实现信创。业务软件厂 商数量广泛，涉足领域繁多，但是重要性次于办公软件，以恒生电子、用友网络、 浪潮、炎黄盈动、金蝶等为代表的龙头厂商，已完成信创适配，推出全国产化解 决方案，将带来新的增量需求。社交软件主要包括微信、QQ、抖音、快手、微博 整个云技术栈内容比较多与其他技术线存在交集，很多内容已经由白皮书其他部 分覆盖，该章节主要讨论如下内容： ⚫ 信创云基础设施与软件定义的数据中心 ⚫ 信创云原生平台与容器云 ⚫ 信创裸金属云主机 23 ⚫ 信创云化路径 4.2.2 信创云基础设施与软件定义的数据中心 信创云基础设施的核心是虚拟化（Hypervisor）、存储和网络。随着过去多 年软件定义存储、软件定 vSphere 空白的国内虚拟化产品 都是基于 KVM 进行开发的，但目前 KVM 的性能保障得益于 Intel VT-x 等硬件 辅助虚拟化技术。在信创替代中，应当考虑国内虚拟化软件厂商与 CPU 等硬件厂 商合作改进 KVM 适配国产 CPU 等芯片，基于硬件辅助虚拟化技术，优化虚拟机性 能，提升虚机密度的能力。 在存储层面，与传统的数据中心采用集中式硬件设备为重要数据提供持久化 存储不同，

Environment，TEE）对使用中的数据提供 保护。 通过使用机密计算，我们现在能够针对“使用中”的数据提供保护。 机密计算的核心功能有： • 保护 In-Use 数据的机密性。未经授权的实体（主机上的应用程序、主机操作系统和Hypervisor、系统管 理员或对硬件具有物理访问权限的任何其他人。）无法查看在TEE中使用的数据，内存中的数据是被加密的，即 便被攻击者窃取到内存数据也不会泄露数据。 • 保护 是海光研发的安全虚拟化技术。CSV1 实现了虚拟机内存加密能力，CSV2 增加了虚拟机状态加密机制 ，CSV3 进一步提供了虚拟机内存隔离支持。CSV 机密容器能够为用户提供虚拟机内存加密和虚拟机状态加密能 力，主机无法解密获取虚拟机的加密内存和加密状态信息。CSV 虚拟机使用隔离的 TLB、Cache 等硬件资源， 支持安全启动、代码验证、远程认证等功能。 • 主页：https://openanolis.c 代码库: https://github.com/apache/incubator-teaclave-java-tee-sdk Gramine Gramine 是一个轻量级的 LibOS，旨在以最小的主机要求运行单个应用程序。Gramine 可以在一个隔离的 环境中运行应用程序。其优点是可定制，易移植，方便迁移，可以媲美虚拟机。 在架构上 Gramine 可以在任何 平台上支持运行未修改的 Linux

OA I ），定义了业 内通用的 A I 扣卡模组形态（ OAM ） - 基板拓扑结构（ UBB ）设计规范，以 8 张 OAM 为一个整体，进一步定义了 8*OAM 的 Baseboard 的主机接口、供电方 式、散热方式、管理接口、卡间互联拓扑、 Scale Out 方式。 • 系统架构： OAM 模块承担起单个 GPU 节点的 A I 加速计算能力，通过符合 UBB v1.5base 技术是降低卡间通信时间的关键技术。在分布式场景中，整体算力并不是随着智算节点的增长而线性增长，而是存在加速比 （通 常小于 1 ，由于存在卡间通信时间）， RDMA 技术可以绕过操作系统内核，直接访问另一台主机内存，从而大幅降低卡间通信 时间。 • 主要方案为 Infiniband 和 RoCEv2 。实现 RDMA 的方式有 Infiniband 、 RoCEv1 、 RoCEv2 、 iWARP 加速比通常小于 1 ：分布式场景，单次计算时间包括单卡计算时间 + 卡间通信时间； n 提升加速比：降低卡间通信时间是关键，关键技术是 RDMA 技术，其可以绕过操 作系统内核，让一台主机直接访问另一台主机的内存； 请务必阅读正文之后的免责声明及其项下所有内容 网络互联 - 节点间：主要方案为 Infiniband 和 RoCEv2 资料来源：《智算中心网络架构白皮书》、国信证券经济研究所整理

或⼤量仿真数据 • 百万小时真机数据 加⼤量仿真数据 算⼒支撑 • 千卡集群 • 万卡集群 • 在给定场景范围内有基本的⾏ 动能⼒和操作能⼒，但很难产 ⽣真实的商业价值 • 对于垂直场景（如⼯厂）中的 部分任务可以规模化参与⽣产 ⼯作，提⾼效率和⽣产⼒ 算法支撑 分段式⼤模型 + + 感知 决策 执⾏ 逐 渐 探 索 成 熟 • ⼤部分厂商目前的数据积累、算法成熟 度、本体成熟度都不支持端到端机器⼈ 决策 执⾏ 传感器 Token 提示词 Token ⾏动 + 回复 Token 端到端⼤模型 当前阶段 • 特斯拉在2025年可能达到近5000台的量产规模，同 时部署到特斯拉⼯厂，主要进⾏搬运、巡检、安保、 服务四类任务，其中搬运是最重要的场景 空间智能概览 自动驾驶 3D⽣成 具身智能 扩展现实（XR） 世界模型 • 尚未产⽣数据飞轮 具身智能目前最⼤的瓶颈在于数据，各层面均处于早期阶段，如何权衡 且物理环境完全 真实精确，没有 误差积累 • 成本⾼速度慢， 需雇佣⼤量数采 ⼈员，搭建采集 环境，以⼈/天 为单位采集数据 • 基于虚拟场景模 拟现实中的物理 规则或特定任务 环境（如⼯厂、 家庭） • 中，Sim2Real1的 分布偏移问题难 以解决 • 低成本且更敏捷， 仿真数据的成本、 采集速度远低于 真实数据 • 通过训练其他⼈ 类或者本体的任 务操作类视频进 ⾏学习

加拿大一家VR 影视公司 战略投资 数百万美元 EDC BDC Venture Capital SODEC 加拿大国家银行创意 产业集团 2024年1月 Cellid AR光学模组厂 商 战略投资 未透露 General Interface Solution Holding 2024年1月 bHaptics XR触觉解决方 案提供商 C轮 100亿韩元 KB Investment 专利有望为AR眼镜领域带来革命性的变化。 10. NVIDIA 索尼互动娱乐是一家日本电子游戏和消费电子公司，其 开发了PlayStation VR，这是一款专为PlayStation 4和PlayStation 5游戏主机设计的虚拟现实头戴设备。这款头戴设备让用户 可以体验身临其境的VR环境，例如《生化危机》和《上古卷 轴5：天际》等游戏。索尼致力于为游戏玩家打造高品质的 VR体验，并持续为该平台发布新的游戏和软件。

系统 系统 标准规范体系 安全保障体系 公共服务云平台 计算机网络 视频会议 应急专题地理信息服务平台 图像接入 主机与存储 大数据支 撑 平台 应急通信 感知网络 安全应急平台是智慧停车系统的辅助平台，主要解决停车场内如火灾、地震等突发安全事项 指挥大厅 会商室 车位查询 电子发票 闲时包月 停车优惠 停 车 运 营 服 务 目 前 主 要 有 前 端 采 集 、 后 端 联 动 、 云 端 值 守 三 大 模 块 C 端车 主 服 务 B 端车 厂 服 务 鼎帷咨询 — 16— 承包运营模式 服务方式 由公司承包停车场中长期经管管理权， 承包期内，公司自主运营管理停车场， 提供 全 方位停车场日常远营服务 BOT 模式 实时推送，非紧急事件批量处理。 ● 多平台互联互通：对接高德地图、车企 APP, 推 送 实时充电桩状态与导航路线，举办商场联名活动。 数据驱动决策：向物业提供 车场运营报告，为车 企 或 电 池 厂 商 提 供 充 电 大 数 据 。 停车场建设 一键呼叫 / 求助多终端处理 云托管运营服务 生态协同与数据赋能 无人值守托管服务 充电桩配套硬件 停车车道硬件 智慧停车云平台