扩展现实（XR） 世界模型 • ⾼ • 自动驾驶车队可形成 正反馈的数据闭环， 加速模型能⼒提升 • 数据⽣成：XR设备可以支持空间智能相关的数据⽣产，例如英伟达GR00T项目，通过XR设备为机器⼈进⾏操 作演示 数据体系成熟度是观察空间智能进展的关键，包括数据积累、数据构成、 数据分布、数据闭环四部分，成熟度上自动驾驶>3D⽣成>具身智能 数据积累规模 8 信息来源：量⼦位智库 自动 驾驶 • ⽆ • ⽆ • ⽆ • 以3D⽅式 与现实世 界融合 XR作为新的信息交互⽅式有多个维度的优势 分辨率1 视场角 交互性 刷新率 延迟 • 1K • 35度 • 6自由度交互， 初阶⼿势操 作 • 60Hz • 30ms • 2K • 97度 • 6自由度交互， ⼿柄控制 • 120Hz • 20ms • 4K • ~100度 • 6自由度交互， ⾼精度眼动 追踪，⼿势 操作 ⼏何形状，3D⼀致性⾼， 纹理等细节信息充⾜ • 通过⼤量视觉数据构建 了模拟道路交通系统的 世界模型，且可以获得 来自真实世界的反馈， 不断提升精度 • 通过⼤量视觉和其他传 感器数据构建最接近真 实世界的世界模型，覆 盖各种物理条件和环境， 有类⼈的完整认知能⼒， 可获得真实世界反馈 空间智能 空间智能概览 自动驾驶 3D⽣成 具身智能 扩展现实（XR） 世界模型 空间智能玩家图谱 26

已经发展至第五代：第一代到第二代的演进主要是 互 联拓扑的改变，从 cube 直连变为 Switch 交换拓扑；第 三代在 通过增加单卡的 NVLink 通道数提升点到点 （ P2P ）带宽，第 四代通过完善多种协议内容，进一步实 现 C2C （ Chip to Chip ）、 A I 卡间以及服务器节点的统一连接；第五代带宽 大 幅提升，同时支持 576 个 GPU 之间的无缝高速通信。 • NVSwitch ：节点交换架构。 Infiniband 和 RoCEv2 。 n 加速比通常小于 1 ：分布式场景，单次计算时间包括单卡计算时间 + 卡间通信时间； n 提升加速比：降低卡间通信时间是关键，关键技术是 RDMA 技术，其可以绕过操 作系统内核，让一台主机直接访问另一台主机的内存； 请务必阅读正文之后的免责声明及其项下所有内容 网络互联 - 节点间：主要方案为 Infiniband 和 RoCEv2 资料来源：《智

应用，也要考虑信创和传统环境共存的需求。采用双注册和双订阅模式，保证在 不同环境的服务之间能够相互调用。 4.3 信创大数据技术体系 与云计算一样，大数据平台也是构成未来信创技术体系的重要内容，也是实 现“升级替代”的重要技术之一。图 4.3 大数据总体架构展示了大数据主要技术 栈及相应技术组件。 31 图 4.3 大数据总体架构 采集交换：数据采集和数据交换相关的技术工具，通过数据采集完成多种来源的 字化转型模式、数字化领导力以及安全管理等内容展开；信创管理人才重点围 绕架构与设计、新一代信息技术、新的开发及应用模式等，以知识性内容为 主；信创技能人才围绕基本工具和实操方法，重点基于信创领域芯片、操作系 统、数据库以及云计算、大数据应用开发、系统运维等内容的实操技能展开。 图 6.1 信创人才体系 47 附件 1.信创全栈产品和技术服务商 — 软通动力

大模型赋能运营商数智化转型，加速高阶自智 11 2.5 趋势5 数字孪生加速网络智能化演进，实现以虚映实，以虚控实 12 2.6 趋势6 数智融合促进数据要素和数据基础设施发展 术，实现业务开通，网络变更，故障处理，网络优化 等各种场景的自动化运维运营。 孪 生 全栈数字孪生，通过创建网络的数字副本，实现对 网络状态的实时监 控、故障预测和性能优化，将达 到以虚映实，以虚控实，从而实现网络的可感可视 可控。 这六个方面持续演进，运营商能够提供更高效、更智能的服务，走向网络运营的全面智能化，为社会和行业创造更多的 价值。 6 智能化时代洞察 当前运营商网络正在面临新业务的挑战，同时新技术也为 总结而言，GenAI技术的快速演进不仅助力电信运营商应对复杂挑战，还推动了从自动化到智能化的全方位飞跃，为其 开启了高阶自智的L4新阶段。 2.5 趋势5 数字孪生加速网络智能化演进，实现以虚映实，以虚控实 洞察分析 数字孪生技术被广泛应用于制造、物流、能源等领域，通过创建物理资产的虚拟模型，实现实时监控、预测性维护和优 化管理，提升生产效率、降低成本、提高产品质量，尤其在智能制造和工业4.0的背景下，数字孪生技术呈现出实时数

DevSecOps 的全新安全周期管理实践。通过 华为对国内外业界主流云服务和其他线上服务公司的调研，一个不争的事实是这 些公司已经越来越普遍地大范围采用 DevOps/DevSecOps 工程流程和工具链实 践。将安全无缝嵌入的 DevOps/DevSecOps 非但不会削弱安全，反而通过高度自 动化对安全有高效的提升。 华为云安全白皮书 2 云安全战略 文档版本 3.7 (2025-05-07) 机提供运行环境。 UVP 通过 CPU 隔离、内存隔离和 I/O 隔离等技术手段实现虚拟主机操作系统与访客 虚拟机操作系统之间的隔离，并通过 Hypervisor 让虚拟主机操作系统与访客虚拟机操 作系统使用不同的权限运行，来保证平台系统资源的安全。 以下分别从 CPU、内存和 I/O 隔离三个方面介绍 UVP 的资源安全隔离实现机制。 6.4.1 CPU 隔离 CPU 隔离主要是 获取，按需租用虚拟计算资源的云服务。租户购买的云服务器实例是一个虚拟的计算 环境，包含了 CPU、内存、操作系统、磁盘、带宽等最基础的服务器组件。一个实例 就是一台虚拟机。对自己创建的实例，租户拥有管理员权限，可以进行多项基本操 作，如挂载磁盘、添加网卡、创建镜像、部署环境等。 华为云 ECS 提供了多层次的安全防护和保障，包括主机操作系统安全、虚拟机隔 离、安全组等。通过从虚拟机到主机再到整个组网的整体安全设计，为用户打造安全

，能够迅速检测到攻击行为。 华为公司通过与赛门铁克公司的深入合作，利用赛门铁克的专业安全团队密切跟踪全球知名 安全组织和软件厂商发布的安全公告，对这些威胁进行分析和验证，生成保护各种软件系统（操 作系统、应用程序、数据库）漏洞的特征库；此外，通过赛门铁克遍布全球的蜜罐系统，实时捕 获最新的攻击、蠕虫病毒、木马等，提取威胁的签名，发现威胁的趋势。华为 ASG能够在最短时 间内获取最新的签

确保施 工顺利进行。 （二）安装行业的数字化应用 安装行业主要负责电气、暖通、给排水等系统的安装施工。随着智能建筑 的兴起，安装行业的数字化应用加速推进，借助 BIM、大数据和物联网技术实 现了全面的数字化转型。 数字化设计与施工管理：通过 BIM 技术，安装行业的设计和施工环节得到 极大优化。设计师利用三维建模精确计算材料需求，与建筑、结构、机电等专 中国建筑业企业数字化研究报告 中国建筑业企业数字化研究报告 16 能源管理、设备健康监测等多种 IoT 应用；西门子的 MindSphere 平台将建筑设 备数字化，实现智能运维和预测性维护；日本大和房屋开发的智能家居系统实 现了居住环境的全面感知和智能调节。 在中国，建筑物联网技术发展迅速，应用场景不断丰富。一方面，互联网 科技公司如华为、阿里、腾讯等积极布局智能建筑和智慧城市领域，开发物联 网平台和解决方案 智慧工地示范项目。如中国建筑与中国移动合作的北京大兴国际机场 5G 智慧建造项目，实现了基于 5G 的全景高清监控、无人机巡检、远程塔吊操控等 创新应用；中国电信与中建三局合作的深圳国际会展中心 5G 智慧工地项目，实 现了 5G+BIM、5G+AI 视频分析等应用场景。 当前 5G 在建筑业应用面临的主要挑战包括：初期建设和使用成本较高、室 内覆盖和深度覆盖有待加强、行业专网建设模式尚在探索、垂直行业应用标准

司联合收购，并将中国区总部落户北京。至此，耐世特汽车系统 公司成为完全独立于整车企业的供应商，拥有研发、设计、测试、 验证和制造的所有权。 （二）项目情况 柳州耐世特紧扣数字化转型和“人工智能制造”的主题，实 施了多项创新举措。在产线柔性配置方面，通过部署智能制造装 —28— 备，应用模块化、成组和产线重构等技术，搭建了柔性可重构产 线，能够根据订单和工况的变化实现快速调整和按需配置。同时， 引入 多种技术，实现精准、实时和闭环的过程控制。 （三）取得成效 柳州耐世特通过实施数字化转型和智能制造升级，显著提升 了生产效率和产品质量。通过部署柔性可重构产线、先进的数据 采集和分析系统、设备追溯系统以及工艺动态优化技术，公司实 现了多种产品的自动化混线生产，减少了停工时间和资源浪费。 引入高级技术如机器学习、多尺度物性表征和先进过程控制，进 一步优化了工艺流程和参数。 此外，智能仓储系统的应用，如自动导航车 AGV 个报警看板平台及 3 个 LED 通知平台，并自主开发一个训练、识别平台。整体目标 是利用计算机特性，通过自主设计开发、购置设备、升级 MES 系 统、自主开发视觉检测识别系统以及电控集成和自动化调试，实 —35— 现后围总成、左右地板总成等关键总成焊接生产过程的数字化、 智能化控制，达成生产全自动、柔性化，确保制造过程品质可控。 （三）取得成效 实现双班减岗 24 人，直接经济效益达 192

如何保障 数据在跨域流动过程中的安全性，成为工业数据安全面临的重要挑战。 工业数据安全概念示例 某电力公司在向第三方能源分析平台传输用电数据时，采用同态加密技术，使数据在加密状态下完成计算，既实 现数据价值挖掘，又避免用户用电习惯等敏感信息泄露。 (6) 工控安全 工控安全，即工业控制系统安全，重点关注工业控制系统（ICS）的安全防护。工业控制系统广泛应 5 第一章 工业领域安全概念辨析与背景概述 人才培养方面，德国构建了多元协同的模式。高校、科研机构与企业紧密合作，形成“产学研用”一 体化创新生态。慕尼黑工业大学、亚琛工业大学、卡尔斯鲁厄理工学院等德国理工类知名高校长期与制造 业企业携手，通过联合研发、技术转移、实习实训等方式，培养具备工业互联网专业知识与技能的复合型 人才。在职业教育体系改革上，德国构建工业 4.0“智慧学习工厂”。其职业教育素有产教融合、校企双 元育人传统，“智慧学习工厂”进一步对学习系统进 （二）工业互联网发展及应用概况 调研样本中，各类企业在工业互联网建设方面均表现出一定的积极性和成果。大型企业由于资源充足、 技术积累深厚，往往能够具备较高发展水平，不仅实现产线全面数字化和全厂智能协同，还能更进一步实 现基于产业链的供应链生态互联体系，并且通过数字孪生和智能排产等新型应用场景的应用更将数字化技 术形成了深入应用。中小型企业面临资金、技术等方面的限制，通过循序渐进的建设策略，逐步完善自身 的工业互联网建设水平和典型应用场景的探索。

是一个使用虚拟化来提供隔离层的开源安全容器项目。Kata支持机密计算硬件技术，通过 利用可信执行环境(Trusted Execution Environments)来保护客户的高度敏感的工作负载，以防止不受信任的实 体（例如：云服务商）访问租客的敏感数据。 在kata container中，您能够在在机密虚拟机中运行POD和容器，将主机/owner/管理员/CSP软件栈从 kata 的TCB中移除，从而构建一 cluster。搭建kubenetes运行环境。 步骤五：安装并启动GOP KBS GOP（guest owner proxy）用于验证CSV VM的启动，并有条件地提供一个secret，是一项非常复杂的操 作。该工具设计用于在可信环境中运行，提供验证和sercret注入服务。 1. 请执行以下命令，安装GOP KBS yum install -y gop 初始化： cd /opt/csv/guest-owner-proxy attestation，这些技术都集成为机密容器runtime stack的一部分。在TEE保护的guest 内部，默认集成了 image-rs 和 attestation-agent 等组件，它们负责实 现容器镜像的拉取、授权、验签、解密、远程证明以及秘密注入等安全特性。机密容器的基本运行过程为： • 用户使用标准工具制作一个签名和/或加密的受保护的容器镜像，并上传到容器镜像仓库中。 • 用户命令