性以及数据访问的身份验证 和鉴权进行有效保障。在使用统一身份认证服务（IAM）和数据加密服务 （DEW）时，租户负责妥善保管其自行配置的服务登录账户、密码和密钥，并负 责执行密码密钥设定、更新和重设规则的业界优秀实践。租户负责设置个人账户 和多因子验证 (MFA)，规范使用安全传输协议与华为云资源通信，并且设置用户 活动日志记录用于监测和审计。 租户负责对其自行部署于华为云上、不属于华为云提供的各项应用和服务所必需 – Object-Based Storage）：此区域部署对象存储系统，提供 对象存储服务，存储租户隐私数据，所以进行了分区隔离。在该区域边界由租户 在华为云提供的安全组件上配置执行租户所需的访问控制规则，在任意租户空间 访问该区域时就不需要绕道 DMZ。但从外网访问，因为安全风险高，所以必须通 过 DMZ 的服务控制台或网关才能访问该区。 ⚫ 运维管理区（OM – Operations Ma 具备网络实时流量分析和阻断能力， 能防护异常协议攻击、暴力攻击、端口/漏洞扫描、病毒/木马、针对漏洞的攻击等 各种入侵行为。基于网络流量，IPS 可以提供信息帮助定位和调查网络异常，分 配定向流量的限制策略，并采用相应的自定义检测规则，保障生产环境内的应用 程序和网络基础设施安全。 ⚫ Web 安全防护：华为云部署了 Web 应用防火墙应对 Web 攻击，如 Web 应用 层的 DDoS 攻击、SQL 注入、跨站脚本攻击（XSS

............................21 3.3.3 可信资产 ............................................22 3.3.4 可信规则 ............................................22 3.4 数字可信治理与监管体系 .................................. 适应开放生态中 的信任需求。两者融合解决数字经济中的安全与信任机制。 数字可信和数字安全存在显著差异，主要体现在以下几点：  信任基础不同 第 14 页 数字安全依赖制度信任，通过明确的规则、合规要求以及设定安全边界来 确保业务安全，侧重于防范外部威胁，主要适用于单一主体运营环境。例如， 企业内部依据既定的安全规章制度，对网络访问权限进行严格划分，限制外部 非法访问。 数字可信依 开放协作的背景下，确保数字世界中数据、系统及主体的真实性、完整性、可 靠性和可验证性，以及多方参与者在交互过程中可依赖性，为数字经济和社会 运行构建可靠的信任基础。数字可信总体架构由可信设施、可信身份、可信数 据与资产、可信规则、可信治理与监管、可信主体及可信应用七部分组成。 3.2 数字可信设施体系 图 3-2 数字可信设施体系 可信设施为数字可信提供可信计算基座，包括以区块链、链计算与隐私安 全境为核心操作系统

展和强化学习新进展快速增加，在百万卡集群支撑下将超过⼈类⽔准 12 信息来源：量⼦位智库，Tesla，1）H100等效算⼒ V12 V13.5/V14 V13 V12.5 Robotaxi • 放弃模块式、基于规则的算法 • 开始⾛向端到端 2023 • 模型全面端到端 • 增加模型参数量 • 优化城市驾驶/智能召唤 • 模型参数和上下⽂窗⼝比V12增 加3倍，训练数据量提升4.2倍， 训练算⼒增加5倍 优，可以直接端 到端采集数据， 且物理环境完全 真实精确，没有 误差积累 • 成本⾼速度慢， 需雇佣⼤量数采 ⼈员，搭建采集 环境，以⼈/天 为单位采集数据 • 基于虚拟场景模 拟现实中的物理 规则或特定任务 环境（如⼯厂、 家庭） • 中，Sim2Real1的 分布偏移问题难 以解决 • 低成本且更敏捷， 仿真数据的成本、 采集速度远低于 真实数据 • 通过训练其他⼈ 类或者本体的任 态 23 信息来源：量⼦位智库 • 世界模型的本质是在内部表征外部世界的关 键元素和关系，将复杂系统简化为可理解的 模式和规则，例如直觉层快速反应的模式识 别，概念层抽象概念和类别的组织，因果层 理解事件间的因果关系 世界模型 内部表征 预测未来 • 基于规则推理：应用已知规律推测未来状态 • 概率模型：考虑多种可能性及其概率分布 • 仿真模拟：在虚拟环境中模拟多种情景的演变 • 反事实思考：分析"如果

Release17与18的功能（如增强的定位性能与精度、对时间敏感网络（TSN）的 进一步支持及用于联网无人机的高级移动性管理等），可以进一步提升企业价值并提高投资回报 （ROI）潜力。 专用网络 未来的游戏规则改变者 5G后半段的机遇与策略 一家位于亚太地区的全球数据中心解决方案提供商发现Wi-Fi在先进工业环境中的表现不尽如人意，这促使其启动了一项为期 三年的5G赋能智造创新计划，以确保机器人手臂 ）领域寻找有利可图的发展机会。 准备充分利用Release 18和19版本的RedCap功能，以提升市场价值并拓展潜在市场机会，包括改善定 位精度及增强节能效果等。 REDCAP 未来的游戏规则改变者 5G后半段的机遇与策略 关注中国、德国、日本、韩国和美国等国家的初期部署。这些国家汽车产业发达、5G基础设施先进， 并获得政府的大力支持。 此外，新加坡及部分具有创新优势的欧盟国家也 Sidelink和中继等必要的技术能力，但V2X的推广仍面临诸多挑战，例如 路侧基础设施尚未完善、5G成熟度和地理覆盖有限、汽车制造成本高昂，以及全球范围内统一监管标 准的缺失。 5G V2X 未来的游戏规则改变者 5G后半段的机遇与策略 13 思博伦5G报告 2025 进展、关键点与未来展望 2024年RAN整体市场增长放缓，供应商在实现商业化方面遇到很大困难，同时各大运营商在运 营准备方面存在诸多不足。上述情况阻碍了Open

（如在线游戏、P2P和在线视频）的时候，一些重要应用将受到挤压，基本带宽得不到保证，使 得网络对于工作和重要业务不再可用。 ASG通过应用层数据识别，对数据流中的应用层数据进行内容检测。对通过解析的数据包， 使用应用特征库中的规则，对应用数据进行匹配，分析报文或流在IP和UDP/TCP层以上的应用类 型。 ASG对应用的识别方式并不是传统的基于端口的方式来识别，而是使用应用特征库来识别， 通过分析经过设备的网络数据 了很多连接资源，对连接 数进行限制，从而达到对流量进行限制目的。 ● 每IP并发连接数限制：针对每个IP地址限制并发连接数个数，对于超过这个规则的连 接将会被阻断。 ● 整体并发连接数限制：针对命中策略的并发连接数的总和进行限制，对于超过规则的 连接将会被阻断。 比如：某公司局域网为了防止个人上网占用连接数太多，下载流量太大，则对每个人的并 华为 ASG2000 上网行为管理产品技术白皮书 此外由于恶意流量检测只需要对数据报文进行特征匹配即可，对于应用层攻击的检测实际上 是通过对3层报文的扫描实现，具有很高的检测效率。随着出现新的攻击软件或者攻击软件进行 升级之后，对应的恶意流量检测的规则也需不断更新。 华为 ASG的恶意流量检测功能支持基于签名的特征检测，签名库规格大于2500条，提供高品 质的攻击特征介绍和分析，基于高速、智能模式匹配方法，能够精确识别各种已知攻击，包括病

题来源于感知系统。目前自动驾驶测试车辆基本为多传感器融合技术路线，激光雷达作为主要传感器。而在距离远、车速快的情况 下，锥桶等小型物体容易漏检、误检。同时，模型中的数据大部分来源于仿真系统，对于部分形状不规则或摆放不规则物体的识别 仍然需要时间进行训练。 来源：历年北京市自动驾驶车辆道路测试报告，北京智能车联产业创新中心、中关村智通智能交通产业联盟，专家访谈，艾瑞咨询研究院自主研究绘制。 23% 17% 能力限制：模块化的架构限制了整个系统可达成的灵活性、 泛化性的上限。 ➢ 信息损失：每个模块的独立训练导致最终输出的累计信息误差， 形成无法避免的信息损失。 ➢ 长尾问题：复杂长尾问题需要大量人工干预和规则编写，覆盖所有场 景的难度无法预计。 68 ©2025.2 iResearch Inc. 用区几个区域，涉及产业 链中所有低空飞行器的工作内容。在这一区域内，最重要的两类应用是物流运输与载人运输，二 者产生的总经济效益将占到未来低空经济的95%以上。不过，低空经济的爆发整体受限于政策和 规则的制订，在此之前，低空经济应用只能停留在巡检层面。 来源：摩根斯坦利。 3000米 地表 1000米 300米 120米 低空通航运输：新能源飞机 通航运输+应急救援：新能源飞机，新能源直升机

eAMF（AMF+CCM）：负责网络内部控制信令及不同主体核心网之间的互通、 协议转换。 9 / 25  ePCF（PCF+CPM）：增强的全域策略管理，支持业务协商、动态 QoS、计 费规则与隐私策略等。  eAUSF（AUSF+CIM）：支持传统对称加密认证及分布式的数字身份认证， 支持灵活的子身份授予及代理认证。  TWU：支持跨域服务动态注册、发现。支持可信能力管理、可信能力使用。 协议转换和安全管理。  CUM：提供跨域的数据接口，支撑数据路由。  CIM：支持第三方接入网作为个体进行的域间访问及用户接入控制。  CPM：增强的跨域策略管理，支持动态 QoS、计费规则与隐私策略。  TCM＆/ TAM：支持跨域服务动态注册、发现。支持可信能力使用。  AOM：提供跨主体的应用智能编排及资源映射。  RSM（RAN Service Management，接入网服务管理）：若第三方接入网如果 断优化和演进，提高交易处理速度和扩展性，降低能耗和运营成本。同时， 分布式账本技术还将在更多的行业和领域得到应用和推广，推动数字化转型 和创新发展。 3.3.3 智能合约 智能合约是联盟网络中自动执行协议和规则的重要工具，它部署在分布 式账本上，当满足预设条件时，智能合约会自动执行相应的操作。在物联网 应用中，智能合约可以用于设备之间的自动交互和资源交易。例如，智能电 表可以根据预设的电价和用电量，通过智能合约自动与能源供应商进行电费

控制器的实现。SDN 控制器是 SDN 控制器管理网络的软件，控制 器中包含大量业务逻辑，以获取和维护不同类型的网络信息、状态详细信息、拓扑细节、统计详细 信息等。控制器还需要掌握控制逻辑，如交换、路由、防火墙安全规则、DNS 等。网络管理员可以 方便地使用应用程序实现 SDN 控制器的配置、管理和监控网络。目前市场上的 SDN 控制器解决方 案大致可以分为两类：大型网络设备厂商提供商业方案，例如 Cisco 转发功能的面，是实现用户业 务极致体验的核心，是实现以“用户”为中心的窗口，更是网络各层以智简的服务为产业界的发展打 开想象空间的重要抓手。面向未来通信、感知、算力、智能、数据、安全等多样化业务规则的需求， 10 / 33 用户面通过跨层跨域的可编程能力，支持新协议或功能的快速部署和技术创新。用户面可编程可使 用 SRv6、APN6 等新技术来替代传统 GTP-U 协议栈，利用 SRv6 长度是 128 bit，可以灵活分为多段，每段的长度也可以变化， 由此具备灵活编程能力。第三层是紧接在 Segment 序列之后的可选 TLV。报文在网络中传送时，如 果需要在转发平面封装一些非规则的信息，可以通过消息头中 TLV 的灵活组合来完成。SRv6 通过 三层编程空间，具备了更强大的网络编程能力，可以更好地满足不同的网络路径需求，如网络切片、 确定性时延等。结合 SDN 的全局网络管控能力，SRv6

以数字 技术作为引导 , 把减碳、减排作为考核目标 , 把新能源汽车的发展与能源转换效率结合在一起。欧洲 Easyway 项目， 智慧公路技术白皮书 04 针对全部路网开展网络化管理，根据统一规则进行关键路段的判别；通过跨国数据交换构建同步管理体系，覆盖 27 个国家和地区、3 万公里公路，以信息服务、主动交通管理为手段，侧重服务协同。 日本志在建设世界最安全道路，拟在 2030 年建成世界最安全和最畅通道路。2020 车、换乘等环节的“全出行链”总体效率，全过程的出行链效率决定了交通系统 的服务水平。在其中发挥最大作用的就是占最大比重的公路系统。 在大规模建设期完成后，除道路基础设施供给规模和汽车保有量外，交通 秩序、交通规则等软指标成为提升交通效率的关键因素。而规则的制定和秩序的 维护策略缺乏数据支撑和实际验证成为制约发展的瓶颈。如何通过技术手段提升 公路运输能力，促进供需信息的对接，保障人和物能够出得去、进得来是关键， 需要新技术给传统公路赋能。 运营到经营的全流程数字化转型服务，持续的时间跨度较长。 以成就客户为使命，共创共赢的生态合作理念 6.1 智慧公路技术白皮书 34 华为坚持“平台 + 生态”的战略，构建开放、灵活、易用、安全的平台，尊重行业规则、主动融入行业，与 伙伴紧密联系，建立合作共赢的伙伴关系，共同做大蛋糕。 华为的平台战略是通过提供创新、差异化、领先的 ICT 硬件和软件基础设施，来打造一个开放、弹性、灵活、 安全的平台，与

标 委 联 〔 2020〕35号） 国家标准化管理 委员会、中央网 信办、国家发展 改 革 委 、 科 技 部、工信部 明确人工智能标准化顶层设计，研究标准体系 建设和标准研制的总体规则，明确标准之间的 关系，指导人工智能标准化工作的有序开展。 2022年7月 《关于加快场景创新以人工智 能高水平应用促进经济高质量 发展的指导意见》（国科发规 〔2022〕199号） 科技部等六部门 团队标注 文本QA 图片caption AI辅助标注 数据管理 数据标签 数据地图 数据检索 数据分类 数据追溯 数据血缘 数据发布 格式转换 数据拆分 明文发布 胶囊发布 评估规则 人工评估 22 AI CITY 发展研究报告 图 5 AI模型平台示意图 图 6 AI原生应用平台示意图 （3）AI原生应用平台 AI原生应用平台是一站式的城市专属AI原生应用开发平台， ，能有效提升模型性能的 数据的集合。高质量数据集的形成需要在基础数据资源和知识库的基础上，基于目标场景的业务规则，筛选高相关性 数据。通过人工标注或自动标注赋予数据明确语义，运用数据增强技术扩充样本多样性，提升模型泛化能力。同时， 建立数据集版本管理机制，记录数据来源、处理与标准规则，结合场景需求变化动态更新，通过验证及评估确保数据 持续满足模型训练与决策分析需求。 资源体系 3.3 1、数据资源