个从苗头到隐患，再到事故的过程，而这个过程的每 一个环节都是可以预防的。海恩法则不仅适用于航空 领域，也广泛应用于企业的生产管理、安全管理、人 资管理等各个领域，其精髓在于“防微杜渐”，即通 过及时发现并消除事故的征兆和隐患，来避免重大事 故的发生。 墨菲定律是一种启发性原则，常被表述为：任何 可能出错的事情最终都会出错。其含义是说，无 论是因为存在一个错误的方法，或是存在发生某 种错误的潜在可能性，只要重复进行某项行动， • 自动巡检：通过自动化巡检机制，发现软硬件 的包括基础资源、应用配置、告警配置，以及 运行状态的风险及潜在问题。 提升故障处置阶段效率 • 混沌工程：主动引入故障和异常情况，发现系 统中的弱点和脆弱性，以及其在面对异常情况 时的表现。 • 应急演练：通过模拟突发情况，检验应急预案 的有效性，锻炼应急队伍的协同配合，磨合应 急管理机制。 发现潜在问题并修复 G O P S 全 监控告警、日志记录、链路分析、在 线诊断等 发现故障 通过监控手段自动化报备 人工反馈报备 故障止血 考察自动化预案的执行 重启、切流、降级等 故障中 G O P S 全 球 运 维 大 会 暨 X O p s 技 术 创 新 峰 会 2 0 2 4 · 北 京 站 故障后：亡羊补牢、秋后算账 向自己学习，不浪费任何一个故障 梳理 故障时间线 发生时间 发现时间 响应时间 定位时间

在设计变电站时，利用 BIM 技术对电气设备的布局、线路连接等进行模拟分析， 优化设计方案，减少占地面积，提高设备运行的安全性和可靠性。在施工过程 中，借助数字化施工管理平台，实时监控施工进度和质量，提前发现并解决潜 在问题，确保项目按时按质完成。 智能电网与智能设备管理：随着智能电网和智能设备的快速发展，电力行 业的数字化技术已深入到电力生产、输配、调度、运行等各个环节。智能电网 通过实时数 筑、结构、机电等专 中国建筑业企业数字化研究报告 6 业实时协同，确保各专业设计无冲突。在设计阶段，通过 BIM 模型，各专业设 计师可以在同一平台上进行设计和沟通，提前发现并解决管道碰撞、空间布局 不合理等问题，减少设计变更和施工返工。在施工过程中，施工人员通过数字 化施工平台实时获取施工进度、材料使用情况等信息，提升施工效率。 智能化设备管理与运维：在智能建筑中，安装行业的设备管理与运维逐渐 外观进行全面拍摄，检测出外墙保温层的缺陷和渗漏情况，为后续的维修提供 准确依据。 智能化维护与预警系统：随着智能建筑的普及，房屋体检的智能化运维管 理系统逐渐兴起。通过物联网和数据分析技术，实时监测建筑物的健康状况， 及时发现隐患并发出预警。智能预警系统为业主提供安全保障，在问题发生前 进行修复，延长建筑物的使用寿命。 三、数字化技术的挑战与前景 尽管建筑业数字化取得了显著进展，但在不同领域和专业的应用过程中仍

..................................................................................... 77 9.2.2 快速发现与快速定界 ............................................................................................. 华为云安全白皮书 2 云安全战略 文档版本 3.7 (2025-05-07) 版权所有 © 华为云计算技术有限公司 5 支撑云服务运维运营安全，实现对云安全风险、威胁和攻击的快速发现、快速隔 离和快速恢复，让租户受益于华为云先进技术带来的便捷、安全与业务增值。 ⚫ 在云安全合规方面，面向提供云服务的地区，华为云积极与监管机构对话，理解 他们的担忧和要求，贡献华为云的知识和经验，不断巩固华为在云技术、云服务 运维运营安全，以及更广义的安全合规遵从（第 4.1 章节有专门介绍，在此不赘述）。 ⚫ 华为云一方面确保各项云技术的安全开发、配置和部署；另一方面，华为云负责 所提供云服务的运维运营安全，例如，对安全事件实现快速发现、快速隔离、快 速响应，确保云服务的快速恢复。同时采用适合云服务的漏洞管理机制，对云服 务安全漏洞及时应急响应，保证适合 CSP 运维周期的快速发布和不影响租户服务 的持续部署，包括不断优化云产品默认安全配置、补丁装载前置于研发阶段和灵

算法的具体应用落地，推动量子计算的商业化发展。 量子信息技术应用案例集（2024） 22 案 例 三 基于相干光量子计算的分子对接方法 ——量子计算加速药物发现 提供单位：北京玻色量子科技有限公司 量子信息技术应用案例集（2024） 23 一、 应用背景与需求 (一) 行业及应用背景 分子对接 量子计算在分子对接领域的应用前景非常广阔，其强大的并行 处理能力有望彻底改变药物设计的传统模式，在未来药物发现领域 量子信息技术应用案例集（2024） 24 具有巨大优势。这不仅能够显著提高分子对接的效率，降低研发成 本，还能够在更深层次上探索分子间的相互作用，为发现新的活性 分子和药物靶点提供可能。随着量子算法的不断优化和量子硬件的 快速发展，量子计算机在处理分子对接问题上的优势将更加明显。 新药的研发 成本平均在 26 亿美元，耗时大约 10 年，而成功率仅为 10%。新药 研发大体分为前期药物发现、临床前研究、临床研究、批准上市等 几个阶段。其中，前期药物发现是新药研发中的关键步骤，包括对 疾病机制的研究、靶点发现及确认、先导化合物的发现等。分子对 接作为药物发现早期虚拟筛选、计算机辅助药物设计的重要技术手 段，多被用于预测和分析配体（小分子化合物）与受体（蛋白质或

建框架和实施路径，并结合实际案例进行研究，为我国工业企业、安全能力提供方和政府部门提供参考， 助力提升我国工业领域安全保障水平，推动工业互联网高质量发展，在复杂多变的网络安全环境中，筑牢 工业领域安全防线。 2 关键发现 1. 明确工业互联网安全的定义 (1) 工业领域流传众多安全类相关概念且相互交错、极易混淆，必须深度剖析和关联分析，在明晰工 业互联网重塑安全能力和产业格局的前提下，明确讨论范围。 (2) ..............................................................................................1 关键发现................................................................................................... 全产品，强调了保密与专业性，从源头把控安全风险。 安全运维管理：对漏洞和风险管理、恶意代码防范管理、安全事件处置等方面的需求进行了优化调整， 使其更契合工业场景和工业控制系统的运维特点，能够及时发现并应对安全威胁。 9 第一章 工业领域安全概念辨析与背景概述 等保 2.0 对工业控制系统提出的安全扩展要求 除了安全通用要求，等保 2.0 对工业控制系统提出了安全扩展要求，以适用工业控制的特有技术和应用场景特点。

检测用户机器被黑客操控以及通过木马外传信息等异常流量行为，并及时阻 断。 2.4 专业报表针对性强，助力企业治理 ASG提供带宽利用、工作效率、法律合规和威胁过滤等丰富的报表，协助企业进 行上网业务运维、发现上网问题和完善内部管理，辅助企业在上网方面的管理和投资 决策。 ASG通过B/S架构的专业管理中心进行日志、报表管理。 支持访问网站日志、邮件日志、文件外传日志、异常行为日志和流量日志等多种日志 ASG2000 上网行为管理产品技术白皮书 2014-8-20 华为保密信息,未经授权禁止扩散 第 10 页, 共 23 页 同时也会给ASG镜像一份，当ASG收到这个报文时，发现用户没有登录，会马上给内网的机器回 复一个带Reset标志的TCP报文，内网机器收到该报文后会关闭连接。 从图中可以看到，报文3必须要在报文5前到达内网的机器，否则报文3会由于TCP序列号不 通过对已知的攻击行为进行特征提取形成表示该特征的唯一签名，之后将这些签名放入签名 库中，当IPS将网络数据进行重组后，将数据流与这些签名进行某种比较和匹配操作(关键字、正 则表达式、模糊近似度等)，从而发现可能的网络攻击行为，因此基于特征检测的方法准确率高。 此外由于恶意流量检测只需要对数据报文进行特征匹配即可，对于应用层攻击的检测实际上 是通过对3层报文的扫描实现，具有很高的检测效率。随着出现新的攻击软件或者攻击软件进行

市 算力服务从传统模式向智能化、一体化转变。 1、人工智能引领城市算力服务变革 借助人工智能技术对城市运行数据的深度分析和模拟预测，能为城市治理提供科学依据和决策支持，实现对城 市问题的快速发现、智能分类、高效流转，对潜在风险的提前预警和防范，推动城市治理从传统的经验治理向数据治 理、从被动响应向主动治理、从事后处置向事前预防、从单一事件处置向系统韧性提升转变，提升了城市治理的科学 性 数据集管理 版本控制 变更追踪 场景适配 …… 金融数据集 科技数据集 气象数据集 …… 知识库 智能制造知识 医疗知识 信息提取 统计分析 文本向量化 图像特征提取 …… 模式发现 监督学习 无监督学习 深度学习 …… 知识表达 决策树 知识图谱 模型解释技术 …… 医药知识 精准运营知识 风险管理知识 …… ETL工具 元数据管理 数据去重 数据纠错 缺失值填补 政策找人/企业 边聊 边办 预算预审 应急巡查 与指挥 AI视频 立体防控 住建 AI审图 智能文档助手 编码助手 工艺参数优化 知识管理 工业质检 药物安全警戒 临床试验设计 药物发现 临床前预测 图书馆/博物馆 数字馆员 NLP CV 多模态 预测 科学计算 Agent 具身智能 智能 问策 数字 公务员 AI气象 预报 AI数字 伴游 文物 保护 29 AI CITY

将会相互促进，双向赋能。 企业领导应认识到，创造美好未来的征途充满挑战， 例如我们需在核心技术、数据归集和数据质量、人才和 新技能等方面进行一系列前期投资。而重中之重就在于 如何构建信任。 埃森哲调研发现，77% 的受访高管认为，只有以信 任为基础，才能释放 AI 的真正价值。除了负责任地使用 AI 之外，企业领导还需要确保数字生态系统和 AI 模型的 准确性、可预测性、一致性、可追溯性，以赢得客户和 更复杂的任务，最重要的是，能够与人类更紧密地协 作。如今，单智能体和多智能体系统无需持续的人工 干预，便能管理工作全流程或与客户互动，工作全过 程还可被有效监督与记录。这种自主性将大大拓展企 业的想象空间。埃森哲研究发现，生成式 AI 能够重 新构想和增强复杂任务，率先应用 AI 的企业预计将 提升 20% 的生产力。 12 技术展望 2025 | AI 自主宣言 6 概要 想进一步了解数字平台、数据与 因为这种影响的确存在。企业应认识到，随着技 术系统自主性的不断增强，他们需要重新思考，对这 些系统信任到何种程度，以及还需要设置哪些“护栏”。 AI 研究公司 Sakana AI 在测试其名为“AI 科学家” 的新系统时，清楚发现了这项工作的必要性。 14 该系 统利用大语言模型自主开展科学研究，在一次运行中 出现了无法在设定时限内完成实验的状况，结果系统 通过自行调整代码，放宽了时间要求。Sakana AI 公

时作为管道和被连接者，需要具备 为其他网络提供管道和接受其他网络管道服务的能力。这具体体现在网络的功能 设计中，设计实现联盟网络重点在于： 一、多主体网络互联：通过联盟网络协议（例如服务注册、发现、身份认证、 安全协议等），使多个独立运营的网络（不同运营商、行业专网、私有网络）能 够在受控环境下互通。 二、灵活资源和能力共享：通过网络的开放和管理（例如对内资源能力统一 管理和对外自定 动态 QoS、计 费规则与隐私策略等。  eAUSF（AUSF+CIM）：支持传统对称加密认证及分布式的数字身份认证， 支持灵活的子身份授予及代理认证。  TWU：支持跨域服务动态注册、发现。支持可信能力管理、可信能力使用。  业务单元：管理网络内的各种资源和能力，匹配外部任务与内部资源。  用户面：用于存储和共享不同主体的网络数据，以现有 5G 用户面为基础， 修改现有单元如下 QoS、计费规则与隐私策略。  TCM＆/ TAM：支持跨域服务动态注册、发现。支持可信能力使用。  AOM：提供跨主体的应用智能编排及资源映射。  RSM（RAN Service Management，接入网服务管理）：若第三方接入网如果 内部也采用了微服务架构，需要扩展接入网服务管理，以支持 RAN 中微服务 的跨域动态注册、发现和认证。 图 2-4 第三方接入网架构设计 2.4 NTN 网络架构示例

容错误，例 如位置错 误，导致误 报警。 Exposure: E4  RxV 在高速公 路行驶,跟车运 行  后方有其他车 Severity: S1  RxV 驾驶员可以 观察前车情况， 发现无碰撞风险 即取消制动或转 Controllability: C1  根据 GB/T 34590.3 6.4.3.8 注 2, 可控性评估“假设驾驶员在 正常的条件下驾驶 (例如:他/ 她不疲劳) TxV 发送的消息内容不符合 实际时，应生成 MBR（Misbehaviour Report）并报告给 MA。MA 核实 后，应将 TxV 的证书链加入证书吊销列表（CRL）并通知所有车辆。当 TxV 发现自己的证书已被吊销后，应停止继续发送错误的消息；若 RxV 继续收到已吊销证书的车辆发送的消息，RxV 应忽略该错误消息 RxV 或 TxV FC7：TxV 发出的消息未 能被 RxV 正确解析（例如 由于 ICW 误报警导致 RxV 驾驶员进行误制 动，导致后车与其追 尾 Exposure: E4  通过路口为常见 工况 Severity: S1  RxV 驾驶员可以观察 前车情况，发现无碰 撞风险即取消制动。 误制动造成的减速度 以及速度降较小，即 使追尾，碰撞相对速 度较小 Controllability: C1  根据 GB/T 34590.3 6.4.3.8 注 2