huawei.com/cn/ 网络安全白皮书 华为乾崑智能汽车解决方案 联合发布单位（排名不分先后） 华为乾崑智能汽车解决方案 网络安全白皮书 Contents 目录 华为乾崑智能汽车解决方案概述 05 01 PART 1 前言 1.1 华为乾崑智能汽车解决方案简介 1.2 华为乾崑智能汽车解决方案技术特征概述 06 08 华为乾崑智能汽车解决方案 网络安全理念与架构 11 PART 纵深韧性架构设计模型 2.3 网络安全解决方案架构 2.4 产品网络安全基线 2.4.1 网络安全基线制定的原则 2.4.2 产品网络安全基线介绍 2.5 AI(Artificial Intelligence)安全 2.5.1 AI安全面临的挑战 2.5.2 构建安全可信的AI系统 12 13 15 16 17 18 21 21 26 华为乾崑智能汽车解决方案 网络安全技术 30 PART 33 35 36 36 37 华为乾崑智能汽车解决方案 网络安全白皮书 3.2.3 高安全虚拟机技术 3.2.4 信任环车内通信安全技术 3.2.5 诊断安全技术 38 39 40 66 A 缩略语表 / Acronyms and Abbreviations 华为乾崑智能汽车解决方案 网络安全法规标准遵从、测评与认证 42 PART 4 4.1 GB 44495遵从

Security for Consumer Internet of Things : Baseline Requirements》是由欧洲电信标准化协会（ETSI）发布的一项关于消 费类物联网（IoT）设备网络安全的通用标准，旨在为物联网设备制造商提供 基本安全要求，保护用户隐私和数据安全；ISO/IEC22460：该系列标准旨在规 范无人机（UAS）执照和安全模组的设计，考虑了较高的安全性； DO-326A/ED-202A：由 从概念验证迈向产业化落地。 1.4.低空应用网信安全发展现状 1.4.1.低空应用网信安全制度发展 在智慧城市低空应用网信安全领域，法律法规体系正逐步完善。从国家 层面看，《中华人民共和国网络安全法》《中华人民共和国数据安全法》和 《中华人民共和国个人信息保护法》构建起基础法律框架。工信部先后提出 《民用无人驾驶航空器无线电管理办法》、《民用无人驾驶航空器系统安全 管理要求》从行业上规范了低空应用的网信安全。2025 全法律法规 朝着更细致、更具针对性的方向发展，以适应低空经济快速发展的需求，保 障低空应用安全与合规使用。 类别 名称 法规规章 《中华人民共和国数据安全法》 法规规章 《中华人民共和国网络安全法》 法规规章 《中华人民共和国个人信息保护法》 法规规章 《关键信息基础设施安全保护条例》 法规规章 政务信息资源共享管理暂行办法 法规规章 网络预约出租汽车经营服务管理暂行办法 法规规章

........................................................................................7 3.1.1. 网络安全.................................................................................................. .........................................................................................13 5.1. 网络安全设计................................................................................................ 数据中心平台也可通过政务外网，环保专网与相关部分进行信息交互。 提供信息访问。 1.2. 目标与范围 本次数据中心的安全建设主要依据《信息安全技术信息安全等级保护基本 要求》中的技术部分，从网络安全，主机安全，应用安全，来对网络与服务器 进行设计。根据用户需求，在本次建设完毕后 XX 数据中心网络将达到等保三级 的技术要求。 因用户网络为新建网络，所以本次建设将完全按照《信息安全技术信息安

3.3 技术能力建设目标和要求...........................................................................152 5.4 网络安全和信息化建设路径...............................................................................153 5.4.1 规划实施方法 现数字化运营全要素聚合展现、全流程动态透视。  建立数字化企业标准体系：围绕智能化管控和智能化生产运 营两条主线，着手建立 XXXX 公司数字化企业标准体系。  加强网络安全管理：落实网络安全责任制，加强管理，加强 先进技术应用，提高网络安全可控能力，杜绝网络安全事件的发生。  完善体制机制：建设 XXXX 公司自己的技术团队，深化改革， 14 企业数字化转型及企业数字化平台建设方案 完善机制，提升工作效率和质量。 （1）制定和完善数字化标准，规范数字化项目建设 建立 XXXX 公司数字化标准体系，在基础设施、网络安全、系 统平台、数据应用、运行服务等各方面提出要求，为 XXXX 公司数 字化建设提供技术依据。 （2）加强基础设施建设，为数字化转型发展提供保障 加强 XXXX 公司基础设施及网络安全建设，集中利用 XXXX 公司 计算资源和存储资源，提高资源利用效率和安全水平。 （3）加强数据资源综合利用，提高数据质量

新型电力系统 2020s- 主网通信全面覆盖， 支撑电力系统安全 稳定经济运行 电力多媒体通信完善， 支撑电网高效运行控制 与企业经营管理 通信技术不断创新， 支撑电网数字化转型 不断提升通信网络安全防护与 应急保障能力，构筑电力 通信安全防线 电力通信网发展主要成就 新型电力系统业务发展 对通信网的需求变化 传统电力系统加快向新型电力系统升级 用电侧 发电侧 发用电一体“产消者”大量涌现 前瞻技术-NTN（非地面网络）通信 电力 通信网 网络安全&智能运维 电力通信网技术 发展趋势总览 30 31 新型电力系统关键通信技术分析丨电力通信网技术发展趋势总览 ◆◆ 从人工处置到AI智能分析和处置 从边界防护到纵深防护 ◆◆ 从伪随机密钥加密改为量子密钥加密 ◆◆ ◆◆ 从人工管理到AI智能排障、智能巡检、自动派单 从单域、单厂家到跨域、跨厂家 ◆◆ 网络安全 网络运维 本地通信 远程通信 电力无线专网技术 技术优点：在具备频谱资源情况下 兼具专网安全性与无线通信灵活性 比光纤通信成本低 能够快速响应电力系统的业务需求变化 具备一定的抗灾能力 电力5G短切片专网技术 技术优点 增强网络安全性 业务部署灵活性 网络建设经济性 具备智能化管理功能 电力专用 通信网络 运营商网络 短切片网络 公网终端业务流向 电力专网终端业务流向 电 能 量 采 集 系 统 负 荷

。 四、 智能网联汽车网络发展总体目标 为满足智能网联汽车对于网络“长周期持续可用、稳定可靠传输、 多场景适配、高安全可信”的综合需求，需要系统性结合多种通信网 络、分布式算力基础设施以及网络安全技术，构建“泛在接入、能力 协同、安全可信”的智能网联汽车立体化网络体系，为智能网联汽车 提供广覆盖、多层次、按需服务的稳定可靠连接与计算能力，支撑智 能网联汽车的高速发展。该体系能够打破单车智能的局限，通过超视 、精准匹配的算力服 务能力。 9  建立全链路、主动式的纵深安全防御体系 构建覆盖“端-管-云”全链路，融合人工智能、密码技术和跨行业 信任机制的纵深防御体系，通过人工智能技术全面赋能网络安全防护， 实现网络异常行为检测、应急响应与联动处置等全链条自动化、智能 化能力；形成车联网统一身份认证体系架构，基于零信任架构实现跨 平台跨应用互信互认；商用密码算法占比逐步扩大，密码技术全面保 协议，优化任务与算 力资源的智能匹配效率。 （三）网络安全 为应对复杂外部威胁，保障智能网联汽车网络安全，需要强化网 络安全防护与态势感知能力，建立可信身份（如数字证书），并依托 密码技术，为核心数据传输与存储提供机密性、完整性及抗抵赖性保 障，从而系统性地提升整体安全水平。 1、技术与产业现状 在技术标准方面，《车联网网络安全和数据安全标准体系建设指 南》《国家车联网产业标准体系建设指南（智能网联汽车）（2023

离网地区清洁能源的可及性。 责任经营 华为数字能源将企业责任经营理念深植于发展基因，以夯 实质量管理、深化合规经营作为可持续发展的基石。在客 户服务方面，我们注重产品安全与质量，并构建纵深防御 隐私保护和网络安全体系保障数据安全，提升用户体验； 在责任采购方面，我们将企业社会责任 (CSR) 融入整个供 应链管理流程，致力于推动全产业链的健康发展和经济的 长期繁荣；在商业道德方面，我们严格遵守相关法律要求， Empowering with Digitalization 数字赋能 华为数字能源致力以数字化的能源产 品和解决方案，赋能各行各业，实现 高效、智能、安全、可及。 ● 数字技术 ● 网络安全与 隐私保护 ● 客户服务 ● 负责任采购 ● 商业道德 ● 可持续发展治理 ● 利益相关方沟通 One-Mind Growth 共同成长 华为数字能源携手所有伙伴共同成长， 利益相关方 沟通渠道 主要关注点 客户 ● 售前沟通 ● 售后服务 ● 常规沟通（如客户拜访等） ● 满意度调研 ● 营销展会 ● 优质的产品和服务 ● 网络安全与隐私保护 ● 应对气候变化/碳减排 ● 循环经济 员工 ● 在线沟通平台 ● 各部门沟通及工作会议 ● 员工代表沟通会 ● 员工调查，如组织氛围调查 ●

数据资源整合平台建设...................................................................................21 3.2 网络安全保证体系建设..........................................................................................22 2 建设统一的数据资源整合平台.......................................................................42 3.3 建设可靠的网络安全保证体系..............................................................................42 四、 总体布局..... ..........................................................................................47 5.3 网络安全保证体系..............................................................................................

源共享的规范化、制度化，形成政务信息共享长效机制的保障。 （五）安全保障体系：安全保障体系包括物理安全、网络安全、系统安全 应用程序安全、数据资源安全和安全认证，从安全技术和安全管理机制两个方 面为大数据中心提供安全保障。安全保障体系与大数据中心的建设边界是：物 理安全、网络安全、系统安全和安全认证由安全子系统项目负责，应用软件的 安全和数据的安全由大数据中心负责。 1.8.2 信息资源 大数据中心的安全保障体系是确保大数据中心系统安全性，保障在不同的 业务系统之间（包括核心业务以及各种相关业务系统）以大数据中心为核心进 行数据共享、数据存取、数据交换等过程中的全面安全性。 整个安全保障体系可分为：物理安全、网络安全、系统安全、应用软件安 全和信息资源安全。大数据中心的安全保障体系是贯穿整个体系架构每个层次 各系统的。各子系统的设计与构建都要把安全保障作为关键部分。实现大数据 中心的安全保障不仅要从技术层面，还需要从管理层面考虑。 大数据中心安全体系示意图 系统的每一层次均有安全性的问题，安全策略包括物理安全、网络安全、 系统安全、应用安全、数据资源安全。同时从安全技术和安全管理机制两个方 面提供安全保障。 1.8.8.1 物理安全 物理安全实现主要包括机房安全和人员管理，具体细节详见大数据中心安 全子项目的说明。 1.8.8.2 网络安全 通过合理部署安全防御系统（如防火墙、入侵检测等），并通过统一安全 管理服