32 3.1.5 调优 37 3.2 流水线阶段 61 3.2.1 门禁检查 61 3.2.2 编译构建 66 3.2.3 调优 67 3.2.4 测试 68 3.2.5 版本发布 69 3.3 OS底座（openEuler系操作系统） 70 3.3.1 openEuler简介 70 3.3.2 openEuler基础能力 71 3.3.3 openEuler工具和社区服务 多平台版本并行迭代成为主 要需求，由于两个架构开发生态的差异，如果采用两套流水线分别开发两套代码，则 会带来很多重复开发验证的工作，并且两个版本分别开发、构建和维护效率低。因 此，鲲鹏创新性的提出鲲鹏原生开发：基于鲲鹏硬件 +openEuler+ 鲲鹏 DevKit+ 鲲鹏 BoostKit，实现 1 套代码 +1 条流水线 + 多平台版本，助力伙伴持续且首发性能领先 的商用版本。 03 小时接入 CI/CD，便捷发布多平台版本。 » 极简融入 & 高效发布：DevKit 原生开发插件 1 小时接入两大主流（Jenkins、GitLab）CI/CD 流水线，高效提升 鲲鹏流水线搭建及版本发布效率。 » 鲲鹏亲和 & 极致性能：鲲鹏流水线使能鲲鹏亲和分析工具、编译器、性能工具等，实现应用性能提升。 » 多架构兼容：1 套流水线同时支持多样性算力版本构建及测试。 鲲鹏原生开发的核心技术理念：

解决方案实践 神州信息低碳智慧园区可视化运营管理 平台解决方案实践 文档版本 1.1 发布日期 2024-04-26 华为技术有限公司 版权所有 © 华为技术有限公司 2024。 保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传 播。 商标声明 和其他华为商标均为华为技术有限公司的商标。 本文档提及的其他所有商标或注册商标，由各自的所有人拥有。 特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或暗示的声 明或保证。 由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文 档中的所有陈述、信息和建议不构成任何明示或暗示的担保。 文档版本 1.1 (2024-04-26) 版权所有 © 华为技术有限公司 i 安全声明 漏洞处理流程 如企业客户须获取漏洞信息，请参见如下网址： https://securitybulletin.huawei.com/enterprise/cn/security-advisory 文档版本 1.1 (2024-04-26) 版权所有 © 华为技术有限公司 ii 目 录 1 方案概述.................................................

华为云安全白皮书 文档版本 3.7 发布日期 2025-5-7 华为云计算技术有限公司 文档版本 3.7 (2025-05-07) 版权所有 © 华为云计算技术有限公司 i 版权所有 © 华为云计算技术有限公司 2025。 保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式 传播。 司商业合同和条款的约束，本文档中描述的全部 或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为云计算技术有限公 司对本文档内容不做任何明示或暗示的声明或保证。 由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导， 本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。 贵州省贵安新区黔中大道交兴功路华为云数据中心 邮编：550029 网址： https://www.huaweicloud.com/ 华为云安全白皮书 目 录 文档版本 3.7 (2025-5-7) 版权所有 © 华为云计算技术有限公司 ii 目 录 1 导读 ..........................................

Infrastructure Security Technical White Paper (HCIST) ——From Device-Pipe-Cloud Perspective 文档版本 V1.0 发布日期 2025-09-18 华为技术有限公司 版权所有 © 华为技术有限公司 2025。 保留一切权利。 非经本公司书面许可，任何单位和 您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务 或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或暗示 的声明或保证。 由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本 文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。 华为技术有限公司 满足端云协同大模型机密推理、金融行业的零丢失数据安全保护、私有模型的安全存储与使用、云 原生密码应用等高安业务诉求。展望未来，HCIST 将面向后量子安全、集群机密计算、分布式可信 根与 AI 全生命周期保护持续演进。 文档版本 V1.0 版权所有 © 华为技术有限公司 1 1. AI 时代背景与挑战 1.1 大语言模型驱动的变革 人工智能技术正以前所未有的速度重塑人类社会运行范式，其中大语言模型（Large

您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部 分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文 档内容不做任何明示或默示的声明或保证。 由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为 使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。 自动定时升级：更新及时，能第一时间对新产生的攻击进行防御，且不需要用户干预 操作，比较适用于能连接到升级服务器的设备。如果需要确认新下载的签名库是否安 全可用，可以采用确认机制，定时下载新版本，但不立即应用，确认后应用。  实时升级：当可能有新版本发布，但未到自动升级的时间的时候，可以手工进行定时 升级，优点是实时性高，且能立刻知道升级结果。 华为 ASG2000 上网行为管理产品技术白皮书 共 23 页  本地升级：当设备无法与升级服务器建立连接或者需要将版本回退到较早之前的一个 版本的时候，可采用本地升级，将版本切换到本地升级指定的版本。  版本回退：可回退到上一个正常应用的版本。如果发现当前版本可能误报率较高，检 测率较低或者其它不合理的因素时，可将版本回退到上一个正常应用的版本。 3.6.2 基于特征码的病毒检测技术 特征码扫描是目前国际上反病毒

业合同和条款的约束，本文档中描述的全部或 部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，深圳引望智能技术有限公司对 本文档内容不做任何明示或暗示的声明或保证。 由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文 档中的所有陈述、信息和建议不构成任何明示或暗示的担保。 版权所有 © 深圳引望智能技术有限公司2025。保留一切权利。 2.4 产品网络安全基线 引望将网络安全管理要求融入到内部各业务流程中。在集成产品开发IPD流程中，将产品网络 安全要求融入到从规划、设计、开发、验证、版本发布到全生命周期管理的整个过程中，保障 了引望交付给客户的全系列产品和版本都能满足各利益相关方关注的安全质量要求。在这些管 理要求、工程与技术规范中，引望产品安全基线是强制性的基础要求。基于过去十多年在产品 安全质量上的长期实践, 华为乾崑智能汽车解决方案网络安全理念与架构 16 1、远程控车实现端到端保护，云端不能控制车辆，有效防御批量控车 安全思路：由终端签名，由车端验签，只有车主终端发出的指令才能控车，有效防御非授权控车。 2、落地一车一授权，软件版本与芯片绑定，专车专用，保障系统完整性 安全思路：即使OTA（Over-the-Air Update，空中下载更新）包泄漏、被替换，也不能刷 写到车。 3、落地高安全虚拟机，隔离娱乐域和仪表域，虚拟机达到CC

5（合并 DeepSeek Coder V2 和 DeepSeek V2 Chat ） 2024.12.13: 发布DeepSeek-VL2 2024.12.26: 正式上线DeepSeek-V3首个版本并同步开源 2025.1.31: DeepSeek-R1模型登陆英伟达 NVIDIA NIM，同时：接入亚马逊、微软... 2025 2024 2025.2.5: DeepSeek-R1、V3、Coder 高度定制化 • 模型微调：可根据企业垂直领域（如法律、医 疗）调整模型参数，提升专业场景的准确性。 • 系统集成：灵活对接内部数据库、ERP等系统， 实现个性化功能。 • 版本控制：自由选择或回滚模型版本，避免云 服务强制更新导致的兼容性问题。 v 5. 长期成本效益 • 减少云服务依赖：避免持续支付API调用费 用，尤其在高频使用场景下成本优势显著。 • 硬件自主规划：可按需选择服务器配置，平 pSeek-R1蒸馏的模型,如下表。 v 教育和科学领域任务需求，包括智能问答系统、学习辅助工具、数据分析助手、论文摘要生成等任务，可以基于deepseek 搭建和部署本地的小模型环境。 模型版本 显存VRAM （GPU） 内存RAM （CPU） 本地存储 运行机器 R1-1.5b 4GB+ 8GB+ 5GB 个人普通机 R1-7b 12GB+ 16GB+ 10GB 个人普通机 R1-8b

水效率和保障灌区可持续发展发挥了重要作用。 典型灌区工程示意图 PDF 文件使用 "pdfFactory Pro" 试用版本创建 www.fineprint.cn 二、 系统拓扑图 唐山平升 灌区信息化系统拓扑图 水池/渠道水位监测终端 闸门监控终端 流量监测终端 图像监控终端 摄像头/照相机 电动闸门 明渠流量计 雷达/超声波水位计 水泵机组 PDF 文件使用 "pdfFactory Pro" 试用版本创建 www.fineprint.cn 三、系统功能 四、相关资质 水利部检测报告和资质证书下载 http://www.data86.net/ziliaoxiazaislb 自动监测用水户的用水量和计量仪表状态 • 预留计量收费接口 • 实时监视取水泵站、提升泵站的现场图像 • 实时监视重要渠道、闸门的现场图像 PDF 文件使用 "pdfFactory Pro" 试用版本创建 www.fineprint.cn 提水泵组监控现场 渠道水位监测现场

运维事件、变更事件 监控管理 全链路监测 服务台 配置管理 配置一致性管理 性能管理 限流管理、上线压测 风险管理 应急与混沌工程 版本管理 维保管理 运维知识库管理 运维数据管理 流程数据管理 产品生命周期管理 EOX管理、版本变更 知识库管理 案例库、风险库 局点档案管理 云平台档案、应用管理 运维平台治理 统一CMDB 运维数据接入 统一故障处理 运维可视化 分类分派 4 变更评审 5 评审记录 是否通过 漏洞管理：漏洞管理主要是通过漏洞发现、漏洞处置和结果验证三个活动，在不影响业务的情况下，尽可能 快速地修复漏洞。 版本演进：通过定期版本升级演进，解决云平台版本问题，整改风险，并及时获得云服务新特性。 主动运维线 深度巡检：在运维流程设计时应制定完善的风险防控机制，对云平台日常维护期内各云服务关键配置、健康 度进行巡检，发现潜在风险，减少异常情况对业务带来负面影响。 事故数量：用来衡量在运维过程中发生的故障或事 故数量的一种重要指标。这类指标一般用于监控和 评估系统的可靠性、稳定性和运维团队的工作效 率，推动产品质量及运维流程持续改进。 变更成功率：衡量组织在进行系统变更、版本升级 或其他类型变更时，成功实施这些变更的比例。这 17 个指标对于评估运维和开发团队的性能、效率以及变更管理流程的有效性非常重要。 下图就是从三个不同的运维场景设计不同的运维度量指标，以及每个指标的详细计量方式，示例如下：