丰富附加功能，提升产品价值 ASG内置电信级状态检测防火墙对进出组织的数据包进行过滤，提供NAT代理内部员 工上网，提供NAT-SERVER功能将内部服务器映射到公网地址，可扩展Wifi模块实现本地 无线接入、为小型企业或分支机构客户节省客户成本和简化网络部署。 华为 ASG2000 上网行为管理产品技术白皮书 2014-8-20 华为保密信息,未经授权禁止扩散 华为 ASG2000 上网行为管理产品技术白皮书 2014-8-20 华为保密信息,未经授权禁止扩散 第 8 页, 共 23 页 3.1 用户管理 ASG除了支持本地用户系统，还支持跟第三方用户系统进行联动，包括从第三方系统导入 用户和与第三方系统联动实现用户认证，支持导入用户的第三方系统包括AD域服务器、TSM （华为终端安全管理系统），支持联动实现用户认证的第三方系统包括AD域服务器、TSM、 只需要维护一套用户信息，这一特性大大的简化了管理员的运维成本。 ASG通过使用标准的LDAP协议与AD域服务器通讯，从AD域服务器获取 organizationalUnit对象作为部门，获取Person对象作为用户，并且将导入到本地的部门保持 与AD上同样的树状结构。 从TSM导入用户时，由ASG设备通过http协议主动向TSM请求部门和用户数据。ASG与 TSM之间通讯的协议内容是使用xml封装后使用3des算法进行加密的，属于内部协议。

同的准则， 即致力于可持续且可大规模推广的数字化转型。在技术方面。当 前，数字创新企业面临的核心挑战已从“试点困境”转向“规模 瓶颈”——成功试点难以转化为可持续的规模化应用。灯塔工厂 通过本地化投入（优化流程、培养能力、按需部署场景），并整 合可复用的资产组合，打破知识共享壁垒，以通用化模式推广经 验，实现跨网络的规模化效应。 在人才方面。灯塔工厂的转型方法深深植根于“人”这一要 灯塔工厂摒弃盲目技术堆砌，以 2:3:5 的比例分配技术、流 程优化与规模化投入（普通企业仅 1-2 倍）。其核心策略为：预 防流程债务、夯实人/流程/技术能力、资产化推广（如模块化工 具）、本地化适配方案，确保技术实效落地（见图 4）。 - 9 - 图 4：灯塔工厂实施和保持大规模影响的方法 预防“流程债务” 在整个工厂范围内要进行哪些流程 变革并采用哪些解决方案？ - 了解“流程债务” MES、数字孪生等工具开发及流程优化，联合第三方补足能力短 板；后期通过赋能一线骨干掌握本地化落地能力，推动卓越中心 逐步退出，实现自我迭代的可持续转型生态（见图 5）。 实例：西门子公司 西门子以卓越中心主导数字化转型，专家团队通过试点项 目积累核心技术能力；成熟后，经验共享至全网络，技术推广 职责移交各生产单元。本地专家转向管理开发清单并支持外部 推广，实现从集中创新到规模化落地的无缝过渡。

..........................................................................................35 2. 结合本地特色分步推进场景建设 ........................................................................................ 模型、数据、产业生态4类运营，支持X个创新应用。 图 2 AI CITY “1234MNX” 参考框架图 X个应用创新 4类运营 应用场景为牵引， 提供算力、模型、数据、生态支撑 M类数据资源、N类模型资源 沉淀本地数据、模型资源， 打造特色能力与领先 3套AI工程平台 完备的人工智能平台和工具链能力 模型、数据、应用开发部署更便捷 1个分布式智能底座 全栈自主可控的人工智能基础设施 算力资源更高效，AI更普惠 数据治理 知识抽取 数据集建设 模型训练 模型推理 模型评测 大模型网关 智能Agent Agent编排 国家算力枢纽节点：澎湃算力，按需使用 政务智算 行业智算 本地：数据本地存储，系统本地服务 政务云 行业专属云 边缘节点 智能终端（手机、自助终端、传感器、摄像头、机器人、无人机、工业人工智能终端等） 公有云 政务专区/ 行业云 19 AI CITY 发展研究报告

的AI（人工 智能）功能——并未给消费者带来其所期待 的颠覆性体验革新。市场增长动能将取决于 科技巨头能否兑现承诺，使消费者认同其 本地化AI（人工智能）能力（相较云端模型 而言）的投入产出价值。当AI（人工智能） 模型训练成本下降至本地化方案或边缘计算 方案可匹敌云端服务时，或将迎来新一轮的 大规模换机周期。 值得关注的另一变量是对台式机和笔记本电 脑系统尤为重要的Windows系统升级窗口： 步预期，但在第一季度颓势的延续下，设备 业务的下滑将完全抵销这一正向表现。” 10 行业前瞻 2024年，受到自动化与设备投资收缩的冲击 （尤以欧洲为甚），工业领域面临重大挑战， 但边缘计算与本地化AI（人工智能）应用等 新兴技术的发展为2025年的渐进复苏注入了 动能。 此类创新技术预计将重点驱动工厂自动化与 智能制造解决方案需求增长，随着针对个体 运营需求的定制化AI（人工智能）解决方案 智能）应用范式，通过降低延迟以及为智能 本地化赋能获取全新的行业竞争优势。” Marcus Chen Fusion Worldwide（孚昇电子）执行副总裁 “ 简而言之，AI（人工智能）仍然是跨产业发 展的核心叙事，但其成功取决于能否实现真 正具有变革性的应用落地。高性能计算持续 引领增长，个人计算和消费电子领域静待技 术突破。 汽车与工业领域复苏有望，本地化AI（人工 智能）解决方案的进展将托举其复苏进程。

时还有成本竞争力的专用 5G 网络。“精准 无线网”正是中兴通讯针对行业应用场景提供的 5G 专网技术方案。 5GC 5GC UPF/ TOF 虚拟专网 区域专网 物理专网 公网 本地网 公网 本地网 公网 切片 无线资源 共享 无线资源 部分独占 公众应用 行业应用 公众应用 行业应用 公众应用 行业应用 图 3-1 三种 5G 行业专网模式 4 精准无线解决方案 专网模式选择 需为专网用户提供带宽、时延保障，及其他网络能力和服务。 5G 广域虚拟专网适用于覆盖范围广泛的专网业务，例如智能电网、智慧城市、智慧景区、新媒体、 车联网等场景。 5G 广域虚拟专网 精准无线解决方案 5G 区域虚拟专网是指以本地数据分流技术为基础，通过无线和控制网元的灵活定制，为行业用户 构建的一张增强带宽、低时延、数据不出园区的网络。5G 区域虚拟专网通过 UPF 下沉或者部署 NodeEngine，为行业用户提供部分物理独享的 精准无线解决方案 普通消费者应用对业务时延不敏感，而行业应用包括工业控制、远程控制等业务，对网络时延普遍明确要求在 20ms 以下。针对时 延要求高的业务，可考虑在靠近行业应用的位置按需部署本地分流，实现行业应用的本地处理，减少回传时延，提高响应实时性。 另外对于 <10ms 的极致时延要求，现有 eMBB 业务难以满足，需要引入 5G URLLC（如引入 mini-slot、低码率 MCS 表、slot

2024年中国开发者出海竞争力额升，多款产品在海外市场取得亮眼成绩。尽管如此，APP出海仍面临重主困难，尤其是在“登陆”过程中，比 如，不做本地化，导致产品功能等不符合当地市场偏好等等。 不做本地化 【不仅需壶关注产品功能的本地化，还需亚考虑营销巢略及用户服务等细节层面的本地化。 全球个市场的用户信好，文化背景及APP的使用习惯存在差异，开发者在出海过程中 忽略合规化 各个国家和地区对于数据保护，网结 量于位 七壶数据 趋势六 巨头加码超级App生态，不断拓展并延伸业务边界 随着互联网平台的竞争日趋激烈，超级APP平台在提供核心服务的同时，还在持续拓展业务范国，以增强用户粘性和市场份额。游戏，本地生活 等成为了超级APp争夺的重点塞道。 ■游戏赛道成为超级App必争之地 +游戏塞道凭借虚大的用户基致和可观的变现潜力，成为了众多超级 APp平台激烈角遥的战略高地。微信作为行业先驱，早早布局游戏领 力， 七壶数据 趋势六 巨头加码超级APP生态，不断拓展并延伸业务边界 - 本地生活市场力巨大 →本地生活服务市场通盖外卖鲁饮，休闲娱乐，旅游出行等多个细分领域，殖含巨大市场潜力。对互联网巨头而言，是不可多得的流量入口，更是提升 综合竞争力的关键所在，微信率先布局，依托微信小程序开放平台，构建了全面的本地生活服务体系一 外卖订购、出行旅游、票务预订以及健康医 疗等全场景服务，有效将用户

缓存服务。 PCK Caching Service的安装配置请参考Intel官方PCCS文档：SGXDataCenter- AttestationPrimitives 3、确保 PCK 缓存服务由本地管理员或数据中心管理员正确设置。还要确保引用提供程序库的配置文件（ /etc/sgx_default_qcnl.conf）与真实环境一致，例如： PCS_URL=https://your_pcs_ 到云端，在云端直接以密文形式参与计算，最 终结果也是以密文的形式返回给用户，在用户本地进行解密。云计算在同态加密的加持下，安全性得到了充分 的保证。 场景描述 在联邦学习的应用场景中，各参与方通过同态加密技术在保证各自数据隐私的情况下，共同参与训练机器 学习模型，提高模型训练精度。在横向联邦学习中，各参与方在本地用各自的数据训练模型，将训练得到的模 型参数加密上传参数服务器。参数服务器用Pai llier等加法半同态加密技术聚合来自多方的模型参数，最后更新 的模型参数仍然以密文形式发送给各参与方。利用同态加密技术可以防止攻击者从上传的模型参数中反推出用 户的本地数据。在纵向联邦学习的隐私求交部分，同态加密也能发挥重要作用，从而保证在不暴露各方私有数 据的情况下，求取用于联邦学习的训练数据的交集。 在区块链应用中，为了保护链上存证信息的隐私性，可以对这些数据进行同态加密，并将计算过程转化为

处理）将根据任务需求进行 灵活分配，在边缘节点内实现本地数据卸载、流量分流、业务锚定及任务计算等，结合 AI 驱动的动 态资源切片技术，为工业控制、全息通信等高要求场景提供毫秒级响应与高可靠性保障。实时层则 由分布式单元（DU）作为用户面接入锚点，直接连接终端设备，完成物理层信号编解码与空口调度， 15 / 33 并与近实时层 UPF 协同实现业务数据本地闭环（如车联网实时交互），形成“终端→DU→边缘 边缘 UPF→ 核心网”的低时延数据管道。通过非实时层的全局调控、近实时层的智能处理与实时层的敏捷接入， 用户面功能在多层架构中无缝贯通，最终支撑 6G 网络在算力感知、业务本地化与极致性能上的突 破。 图 4：6G 云网融合架构示意图 这种基于任务为中心的边缘服务，不仅提升了用户体验，还降低了传统网络架构中的延迟和成 本，并有效规避了数据传输中的安全风险。随着网络功能逐步从核心节点向边缘节点转移，边缘节 携带新的参数：业务类型和/或协议栈参数能力参数 步骤 2、会话管理功能收到终端发送的业务建立请求流程后，解析此信令中携带的参数，若携 带了业务类型和切片能力参数，则进行协议编排生成器的选择；若只携带了业务类型参数，则先在 本地查询业务类型参数与其协议栈能力地映射关系，再进行协议编排生成器的选择，具体的选择方 法可以是去 NRF 中查询 步骤 3、会话管理功能向协议编排生成器发送协议栈编排生成请求，携带的信息主要有：可编

基于以上能力，交换机的自适应路由功能满足了亚毫秒级故障链路切换的需求。交换机 芯片实时监测所有端口/队列转发质量情况，监测到故障或丢包后，首先在本地尝试进行换 路，若本地无可用冗余路径，芯片自动生成ARN消息通知上游节点，消息中携带受故障影 响的业务报文特征信息；上游节点收到ARN消息时，利用报文特征信息查询本地表项尝试 进行换路，整个端到端ARN处理和换路可在毫秒内完成，满足达到亚毫秒级的故障链路切 换需求。 图 10 如图13所示，网络控制器可通过API接口接收算侧调度平台传递的流量特征信息，基于 特征信息进行路径的预规划。 图 13 全局负载均衡流程  本地自适应路由，交换机本地根据出口负载状态，动态选择出口。在全局规划的前提下， 主要针对网络突发事件引起的瞬时流量不均，及时对路径进行局部调整。  远端自适应路由通知，在本地无其他满足条件的可用路径时，通过数据面报文通知上游 节点进行切换，完成远端路径快速调整。 中兴通讯版权所有未经许可不得扩散 源下沉芯片的架构，以实现更灵活的Telemetry格式与封装方式，满足多样化监测需求。平 衡带宽消耗、设备资源利用与检测精度是核心挑战； 2）本地感知与智能化决策：全生命周期的业务检测与资源覆盖，在芯片级减少不必要 的开销。借助高精度的数据感知结果，驱动本地节点实现智能分析与即时决策机制，显著提 升网络效率及响应速度; 3）推进接口与封装标准化：标准化促进设备互操作性与生态融合，显著降低部署成本

他虚拟机的大流量攻击。 7.2.4 云专线（DC） 云专线（Direct Connect）用于搭建用户本地数据中心与华为云 VPC 之间高速、低时 延、稳定安全的专属连接通道，充分利用华为云服务优势的同时，继续使用现有的 IT 设施，实现灵活一体，可伸缩的混合云计算环境。 云专线在租户自营的内网本地数据中心与华为云间建立连接的专线网络连接服务。租 户可以利用云专线建立华为云与租户的数据中心、办公室或主机托管区域的专线连 带宽连接，满足各类用户带宽需求。 华为云安全白皮书 7 租户服务与租户安全 文档版本 3.7 (2025-05-07) 版权所有 © 华为云计算技术有限公司 37 ⚫ 通过云专线将用户本地数据中心与云上资源互联，形成灵活可伸缩的混合云部 署。 华为云 DC 具有以下主要安全防护功能： ⚫ 网络隔离：DC 通过专有的物理专线与华为云 VPC 对接，通过租户独占物理专线 实现彼此间网络隔离，互不干扰。 中的桶被特定 VPC 中的服务器访问，从而在请 求来源和被访问资源两个角度保障了安全性。 7.2.6 虚拟专用网络（VPN） 虚拟专用网络（Virtual Private Network）用于搭建用户本地数据中心与华为云 VPC 之 间便捷、灵活，即开即用的 IPsec 加密连接通道，实现灵活一体，可伸缩的混合云计算 环境。 VPN 用于在远端用户和虚拟私有云（Virtual Private Cloud，以下简称