2 租户的安全责任 华为云租户的安全责任在于对使用的 IaaS、PaaS 和 SaaS 类各项云服务内部的安全以 及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚 拟机的操作系统，虚拟防火墙、API 网关和高级安全服务，各项云服务，租户数据， 以及身份账号和密钥管理等方面的安全配置。 ⚫ 租户的安全责任细节由最终所使用的云服务来决定，具体到租户负责执行什么默 认和 华为云参考互联网安全中心 （CIS – Center of Internet Security）安全基线并将其融入华为云服务 DevSecOps 流 程。CIS 安全基线是一套用于网络系统安全配置和操作的业界优秀实践，覆盖技术 （软件、硬件）、流程（系统和网络管理）、人员（最终用户和管理行为），标志着华为 云在安全合规与标准遵从上一如既往地与业界看齐。 说明 1. PCI DSS (Payment 不得用个人存储介质连接服务器。 − 未经授权，不得私自使用任何存储介质连接服务器。 − 未经授权，不得改变生产环境中设施、设备、系统的用途，不得在其上从事 与其原本功能定义不符的活动和操作。 6.2 物理与环境安全 华为云已制定并实施完善的物理和环境安全防护策略、规程和措施，满足 GB 50174 《电子信息机房设计规范》A 类和 TIA 942《数据中心机房通信基础设施标准》中的

卡脖子”技术， 实现科技自立自强和国家网络安全、经济安全的重大举措。信创产业庞大，涉及 基础硬件（芯片、服务器等）、基础软件（操作系统、数据库、中间件等）、应用 软件（OA、ERP、办公软件等）、信息安全（边界安全产品、终端安全产品等）4 个部分，其中芯片、操作系统和数据库是更为重要的产业链环节。以信创涉及的 信息技术为基础开展数字化转型，势必要将信创工作的开展与央国企数字化转型 工作 信创终端主要考虑芯片架构、整机、操作系统、外设和常用软件几层技术产 品的选择。其中，芯片架构主要有 ARM（如鲲鹏、飞腾），MIPS 架构（如龙芯）， Alpha 架构（如申威），X86 架构（如兆芯、海光），RISC-V（如阿里平头哥）。开 源操作系统主要有 Unix 和 Linux。Linux 的发行版本大体有两个：一个是商业公 司版本 RedHat，一个是社区维护版本 Debian。目前国产操作系统均是基于 Debian。目前国产操作系统均是基于 Linux 内核进行二次开发的。国产操作系统主要有统信 UOS、麒麟、中科方德、华为鸿 蒙等。 信创云端主要考虑基础设施层、IaaS 层、PaaS 层和 SaaS 层几层技术产品和 9 服务的选择。其中基础设施层的硬件设备与终端设备类似，只是硬件形态不一样， 操作系稍有差异（如在服务器端，华为推出了欧拉操作系统）。信创云的 IaaS 层 主要提供弹性的计算资源，包括虚机、容器及超融合等。PaaS

• 自动驾驶软件成 本低，潜在受众 巨⼤，头部玩家 已投放市场 • 低 • ⾼质量的机器⼈真机操作 数据数量稀少，仿真数据 作用有限 • 低 • 目前算法部分处于摸索期， 感知、规划、控制等功能 都不成熟 • 低 • ⼤多数玩家在千 卡级，目前的主 要瓶颈是数据 • 低 • 物理操作需要满 ⾜安全性、合规 性和精确度需求 • 低 • 机器⼈本体目前 价格昂贵，商业 价值低 辅助驾驶，由AI来控制单个运 动控制，其他操作由⼈类驾驶 员完成，例如巡航和车道保持 • 部分自动化，⼈类驾驶员为主， 但⼤部分驾驶操作由自动驾驶 系统完成 • 有条件的自动化，由AI来完成 所有的驾驶操作，驾驶员仅在 系统提示介⼊时⼲预操作 • 在限定范围内⽆需⼈类任何⼲ 预，所有的驾驶操作由AI完成 • 不限地域范围 • 完全由AI完成驾驶操作 权责 划分 算法支撑 • 真实数据积累量（本质是模仿学习）对模型 在给定场景范围内有基本的⾏ 动能⼒和操作能⼒，但很难产 ⽣真实的商业价值 • 对于垂直场景（如⼯厂）中的 部分任务可以规模化参与⽣产 ⼯作，提⾼效率和⽣产⼒ 算法支撑 分段式⼤模型 + + 感知 决策 执⾏ 逐 渐 探 索 成 熟 • ⼤部分厂商目前的数据积累、算法成熟 度、本体成熟度都不支持端到端机器⼈ ⼤模型，任务编排、感知模型、运动控 制以及操作抓取都处于模块化状态 • 但头部厂商如特斯拉已采用端到端路线

先的开源社区之一，具备较为领先的产业和技术影响力。目前，龙蜥操作系统下载量已超240万，整体装机量达 300多万，100余款企业产品完成与龙蜥操作系统的适配。同时，统信软件、中科方德、中国移动云、麒麟软件 、中标软件、凝思软件、浪潮信息、新支点、阿里云基于龙蜥开源操作系统推出各自商业版本及产品，在政务 、金融、交通、通信等领域累计服务用户超过30万。 龙蜥开源影响力 龙蜥社区及龙蜥操作系统也获得了一定的行业认可，工信部 科创中国“开源创新榜”、荣获“中国开源云联盟年度优 秀开源项目奖”、“OSCAR 开源尖峰案例奖”等 25 项行业奖项。 龙蜥项目运作模式 龙蜥社区已成立 50+ 个 SIG 工作组，围绕芯片、内核、编译器、安全、虚拟化及云原生等操作系统核心领 域进行技术创新，已发布龙蜥 Anolis OS 7、Anolis OS 8.x 系列、Anolis OS 23 公测版、Lifsea OS 等多个社 区版本，为应对即将停服的 CentOS，官网已上线「CentOS 为了鼓励合作伙伴在社区探索出更多的商业合作方式，真正牵引企业在龙蜥社区的合作落地，社区推出「 龙腾计划」的升级版——「生态发展计划」，更聚焦在产品和商业合作本身。 关于龙蜥操作系统 （ Anolis OS ） 龙蜥操作系统（Anolis OS）搭载了 ANCK 版本的内核，性能和稳定性经过历年“双 11”历练，能为云上典 型用户场景带来 40% 的综合性能提升，故障率降低 50%，兼容 CentOS

该工艺段的芬顿组合药剂的投加量，成为了该造纸废水处理工艺 能否实现节能降耗的关键。对于药剂投加操作而言，由于水质情 况和处理条件的不同，决定了每套污废水处理工艺流程都需要进 行专项定制；而工艺流程的差异，也使得整个废水处理系统从前 期的设计到后期的运营维护，都离不开经验丰富的水处理工艺工 程师进行分析和操作，针对不同的药剂投加工艺环节（尤其是在 加药量与效果呈现非严格线性关系，以及同时投加包含多种药剂 不同药剂的组合投加，由于药剂投加组合方式和投加量，与处理 效果呈现非线性关系，使得工程师在控制投加量时很难做到最优 计算和控制，凭借经验进行投加控制又受到不同的工程师具有的 不同经验和认知水平的制约，不利于药剂投加的精准控制操作。 针对以上问题，本案例在不断尝试后最终形成了一种融合人 工智能技术的低成本高效自动化投药方法：应用多层感知神经网 络，采取一种有偏数据样本下的模型构建方案，仅通过较少的几 个业界通用指标， 算法，鲁班轴柔性抓手能够快速且精准 地适配各类形状、材质各异的汽车零部件。抓手可根据零部件特 —23— 点迅速调整抓握力度和方式，实现工装柔性化，提高生产灵活性 与适配性。减少了因零部件差异导致的操作失误，有效提升了生 产效率和产品质量。 鲁班轴群控系统实现多台设备的统一管控与智能联动，依据 生产流程和节奏协同完成各项任务。Deepseek 深度融入系统，对 生产数据进行实时分析与处理，优化生产流程，实现工器具的数

1）通过算侧和网络侧的协同，可将分布式计算的通信需求信息与网络拓扑和状态结合， 实现智算业务流量路径的规划，在网络全局视角做到所有路径的负荷分担和带宽的充分利用； 2）通过算侧和网络侧的协同，还可将算侧的聚合操作卸载到交换机上，从而减少数据 在网络中的传输次数，提升有效吞吐率； 3）通过端侧和网络侧的协同，端侧可感知精细的网络状态，进行精准拥塞控制和网络 路径控制； 4）通过网络、端侧、算侧和管侧的协同，实现智算网络端到端的业务级管理。 。所选择的路由协议应该 通过简单方式就能部署，避免操作维护过于复杂。支持ZTP（Zero Touch Provisioning） 的协议更具有优势。  故障快速收敛 在网络中有链路或者节点出现故障时，需要支持快速收敛，以便服务的迅速恢复，并且 需要严控故障的扩散范围，以免引起整网的拓扑动荡。  组播能力 在大模型等智算训练操作中，需要将大规模数据进行GPU间的同步，网络中组播能力 集合通信卸载：统一编排，轻量传输 集合通信卸载（CCO）技术允许将分布式系统中的集合通信操作卸载到网络交换机上， 提供了一种全新的分布式系统通信解决方案。 中兴通讯版权所有未经许可不得扩散 28 CCO是是网络领域中用于提升分布式应用性能的技术，能够高效、可控地利用网络设 备的存储和计算资源。CCO功能通过将集合操作卸载到CCO交换机上，从而减少数据在网 络中的传输次数，降低延迟，提高吞吐量。

、制药、纸浆和造纸、食品和 饮料以及离散制造（如汽车、航空航天和耐用品）等行业。 工业控制系统主要由过程级、操作级以及各级之间和内部的通信网络构成，对于大规模的控制系统，也包括管理 级。其中： （1）过程级包括被控对象、现场控制设备和测量仪表等； （2）操作级包括工程师和操作员站、人机界面和组态软件、控制服务器等； （3）管理级包括生产管理系统和企业资源系统等； （4）通信网络包括商用以太网、工业以太网、现场总线等。 实现人机交互； （4）现场控制层主要包括各类控制器单元，如 PLC、DCS 控制单元等，用于对各执行设备进行控制； （5）现场设备层主要包括各类过程传感设备与执行设备单元，用于对生产过程进行感知与操作。 3.工控安全概念示例 2015 年乌克兰电网遭受黑客攻击，攻击者通过入侵电力调度系统，篡改 SCADA 指令，导致部分地区停电数小时， 影响民众正常生活与社会秩序。 (7) 工业设备安全 (8) 工业生产安全 6 第一章 工业领域安全概念辨析与背景概述 工业生产安全涉及工业生产过程中的人员安全、生产流程安全以及生产环境安全。从安全生产规章制 度的建立与执行，到生产设备的安全操作规程，再到生产现场的安全防护设施配备，全方位保障工业生产 活动在安全的环境下进行，预防和减少生产事故的发生。 工业生产安全概念示例 某建筑材料厂在粉尘作业车间安装除尘设备与粉尘浓度监测仪，为工人配备防尘口罩，定期组织安全培训，有效

到2021年，建成多种类型、不同模式的智能化示范煤矿，初步形成煤矿开拓设计、地 质保障、生产、安全等主要环节的信息化传输、自动化运行技术体系，基本实现掘进 工作面减人提效、综采工作面内少人或无人操作、井下和露天煤矿固定岗位的无人值 守与远程监控。 到2025年，大型煤矿和灾害严重煤矿基本实现智能化，形成煤矿智能化建设技术规范 与标准体系，实现开拓设计、地质保障、采掘（剥）、运输、通风、洗选物流等系统 益成熟的无损以太网技术、可确 定性网络技术等先进网络技术与矿山工业场景进行深度融合，用以实现新一代的矿山智慧 应用的可靠性传输要求，尽早真正实现矿山井上连续控制、多机联动控制等智慧化矿山远 程操作控制的应用场景。 3、无源光网络技术在矿山应用前景分析 近年来随着国家智能化验收标准和部分矿山企业将第五代光通信网络（F5G）逐步应用到 矿山生产场景之中，不少矿山企业也存在了更多组网技术选择，基于无源光网络技术的光 越来越 多。 为保证进一步加强未来矿山行业的双碳治理和绿色矿山应用的整体协同，首先要做到“知 排、知碳、知路”，然后实现“治能、治污、治碳”，最终达到“绿能、绿产、绿碳”的 整体绿色矿山零碳操作体系。 矿山零碳治理不同于其他行业的碳行业管理，需要从“源、探、管、服”四个层面与矿山 生产控制、矿山地质信息、矿山安全应急、矿山经营管理等多个方面进行结合，以期实现 矿山零碳的整体数据协同与规划。

据与资产、可信规则、可信治理与监管、可信主体及可信应用七部分组成。 3.2 数字可信设施体系 图 3-2 数字可信设施体系 可信设施为数字可信提供可信计算基座，包括以区块链、链计算与隐私安 全境为核心操作系统级的可信设施，以及由云服务、私有云、多主体算网服务 组成的物理设施。区块链部分由链网、跨链系统与 BaaS 组成基本可信计算基座， 并以链计算扩展可信计算基座的计算能力，同时隐私增强技术（如多方安全计 信。用户可信强调验证用户身份真实性与合法性，避免虚假账户恶意操作。设 备可信指确认设备安全状态，防止被篡改或植入恶意软件，确保设备发送信息 真实性。组织可信关注组织合法性、资质及内部管理机制，确保组织行为符合 法律法规要求。行为可信聚焦电子签名、行为画像、行为追溯与行为审计可信。 电子签名确保文档或信息发送者身份真实性，防止否认发送行为。行为发生记 录主体操作活动，确保每一步都有据可查。行为追溯依据记录反向追踪行为路 这些特点使电信级开放可信设施能在复杂和高要求的环境中，确保服 务的连续性和可用性。 3.6.2 开放无缝接入（Seamless） 电信级开放可信设施与服务需要提供全面无缝的开放接入，支持不同平台、 主体之间的互操作和协作，同时通过区块链的共识技术实现多中心化开放。  共建共治：以区块链技术为基础的可信基础设施，适合通过共识技术 实现基础设施的共建与共治，保证系统多中心化，避免垄断。  多协议兼容：支

驱动的智能嗅觉系统（基于香气传感 器与机器学习）优化酱油生产流程，针对分析结果传递断层开发 自动报警功能，实时拦截不合格批次，并由自动导引车（AGV） 转运至实验室。质检数据数字化后，工程师与操作员可专注车间 优化，同步修复系统漏洞，最终将检测效率提升 4 倍以上，有效 解决“流程债务”问题。 3、设计数据流，支持人员和物料 根据灯塔工厂的实践经验，在数字化转型过程中，采集和存 储 型。 早期企业因缺乏指南依赖试错，如今灯塔工厂在预测性维护、生 产调度等场景中，以高速部署验证成熟方案，其核心突破在于规 模化复制能力。“资产化”借鉴软件业经验，将解决方案拆解为 模块化、易操作的组件，即使非技术员工也能快速掌握。例如， 可组合的工作流与自动化脚本，使工厂无需专业背景即可应用复 杂算法，大幅降低转型门槛与培训成本。 1、部署可组合资产 可组合性通过模块化重组构建灵活系统，灯塔工厂据此开发 80 余名开发者构建模块化风险 验证体系（如预审模板），支持操作人员自主开发应用，已托管 100 余款用户程序，在严监管的生命科学领域延长方案价值周期， 实现高效合规创新。 （四）与一线员工一道实现本地化应用 应用推广是数字化转型难点，灯塔工厂摒弃统一模式，以人 为核心设计与部署：通过一线员工深度参与方案开发、界面优化 适配操作习惯，确保技术赋能而非替代人力。同时加大员工激励 与环境投