huawei.com/cn/ 网络安全白皮书 华为乾崑智能汽车解决方案 联合发布单位（排名不分先后） 华为乾崑智能汽车解决方案 网络安全白皮书 Contents 目录 华为乾崑智能汽车解决方案概述 05 01 PART 1 前言 1.1 华为乾崑智能汽车解决方案简介 1.2 华为乾崑智能汽车解决方案技术特征概述 06 08 华为乾崑智能汽车解决方案 网络安全理念与架构 11 PART PART 2 2.1 零信任网络理念 2.2 纵深韧性架构设计模型 2.3 网络安全解决方案架构 2.4 产品网络安全基线 2.4.1 网络安全基线制定的原则 2.4.2 产品网络安全基线介绍 2.5 AI(Artificial Intelligence)安全 2.5.1 AI安全面临的挑战 2.5.2 构建安全可信的AI系统 12 13 15 16 17 18 21 21 26 华为乾崑智能汽车解决方案 网络安全技术 30 PART 3 3.1 基础安全 3.1.1 系统安全 3.1.2 数据安全保护 3.1.3 可信互联通信 3.2 安全解决方案 3.2.1 远控端到端保护技术 3.2.2 一车一授权防刷车技术 31 31 33 35 36 36 37 华为乾崑智能汽车解决方案 网络安全白皮书 3.2.3 高安全虚拟机技术

模式。互联网作为数字经济的关键底座，正面临前所未有的机遇与挑战。 “新质互联网”是“新质生产力”发展的基础承载网络，也是其在信息通信领域的 重要体现，是以科技创新为主导、面向智能化时代的新一代网络技术体系。“新 质互联网”超越了传统互联网“尽力而为”的服务模式，致力于构建可靠、高效、安 全、智能、绿色的新型网络基础设施，实现从“连接万物”向“智联万物”的跃迁。 本报告在《新质互联网智鉴报告 V1.0》的基础上，进一步总结了业界在“联 方向与分阶段演进路径，并对产业生态建设提出建议。 报告参编单位：中国电信、中国移动、中国联通、中国信息通信研究院、华 为技术有限公司、中兴通讯股份有限公司、中国科学院计算机网络信息中心、中 央网信办数据与技术保障中心，在研究和编写过程中还得到了江苏省未来网络创 新研究院等单位相关专家的大力支持与帮助，在此表示诚挚的感谢！ 01 “新质互联网”的内涵与外延 （一）概念提出背景 （二）核心定义 （三）关键特征 （二）联智 （三）联数 （四）联空 04 14 14 15 15 16 17 17 新质互联网未来发展方向 （一）网络体系架构创新 （二）网络设备形态变革 （三）网络服务质量提升 （四）网络节能机制创新 （五）网络智能化水平提升 （六）网络安全水平提升 02 03 03 04 新质互联网远期发展目标及架构 （一）发展愿景 （二）总体架构 05 19 新质互联网技术发展路径及阶段

中国移动设计院、江苏省未来网络创新研究院所有并受法律保护，任 何个人或组织在转载、摘编或以其他方式引用本报告中的文字、数据、 图片或者观点时，应注明“来源：中国铁塔股份有限公司、中国信息 通信研究院、中国移动设计院、江苏省未来网络创新研究院”。否则 将违反中国有关知识产权的相关法律和法规，对此中国铁塔股份有限 公司、中国信息通信研究院、中国移动设计院、江苏省未来网络创新 研究院有权追究侵权者的相关法律责任。 异构边缘算力系统”架构，通过多元异构算力融合调度与跨 域网络智能协同关键技术，为边缘算力的建设和发展提供实 施路径参考。 目前，产业界与学术界对异网异构边缘算力系统的研究 尚处于探索起步阶段，新的架构和应用模式正在不断涌现。 本研究报告为阶段性成果，尚待持续完善，诚挚期待读者批 评与指导。 参编单位：中国铁塔股份有限公司、中国信息通信研究 院、中国移动设计院、江苏省未来网络创新研究院 参编人员：郭宇辉、麻文军、窦笠、何杰、潘三明、聂 ..... 11 2.3 网络连接与通信机制 ..................... 12 2.4 云边协同模式 ........................... 13 三、边缘算力系统应用场景 ...................... 13 3.1 车联网应用场景 ......................... 14 3.2 新型工业网络应用场景 ..........

，其重点之一是推进新一代载波变 革和产品升级换代，全面提升低压侧通信水平。 1. 新型电力系统发展趋势及挑战 低压台区通信网络是电网与用户连接的“最后一公里”，是电网提升数字感知能力、数字决策能力和数字共享能 力的关键。电力线载波通信技术在低压侧“最后一公里”网络覆盖、业务接入、电力信息感知等方面具有独到优势，是 低压配电网数字化、智能化发展的关键。随着新型电力系统建设概念的提出，低压台区“源网荷储”多类型、强互动业 一步拓展其应用场景。此外，在推进新一代载波技术产业化发展方面，还需要加速制定统一频段技术标准，推动产业化 发展和跨厂商设备互联，推进载波通信的统一网管，结合大数据分析和智能管理系统，实现对通信网络的实时监控和优 化调整，提升系统运行效率。 总之，面向新型电力系统的业务发展需求，配电网低压台区的技术发展需要实现在 400V 电压等级面向多业务多 场景的统一高速通信网。结合 5G+ 通信技 ，分钟级采集，助力新型电力系统发展。 本白皮书首先阐述新型电力系统发展趋势及挑战，分析新一代载波典型业务场景及通信需求，明确新一代载波的 概念及价值，提出新一代载波解决方案，从新一代设备、新一代网络、新一代应用三个维度对新一代载波进行阐述，为 推进新一代载波研究及应用提供方向，最后提出新一代载波发展建设目标和展望。本白皮书将为后续开展新一代载波标 准申报与研制提供参考依据，为新一代载波企业

电网稳定运行和有源配电网控制，连接新型主体和千家万户，服务全国统一电力 市场建设。新型电力系统业务的快速发展与深刻变革，对电力通信网络提出了更 高层次、更加多元的挑战。AI大模型技术等新技术的广泛应用、数字孪生电网的 全面构建、智算中心高效互联等新型业务，亟需通信网络提供超大带宽、超低时 延和高可靠性支撑；与此同时，海量分布式能源的广泛接入和可调节负荷资源的 双向互动，对通信覆盖的广度提出迫切要求。此外，日益庞大的电力通信资源规 、应急响应更迅捷、运 维管理更智能的全面升级，以坚实支撑新型电力系统的构建与稳定运行。 编写和发布《面向新型电力系统的通信目标网白皮书》旨在凝聚行业智慧、明确发 展路径，为构建新型电力系统通信网络提供顶层设计与实施指引，通过构建“主网 智强、中压融合、低压透明、高速安全、天地一体”的电力通信目标网，有力支撑 我国“双碳”战略目标落地和新型电力系统建设进程。 前言 目录 面向新型电力系统的 新型电力系统 2020s- 主网通信全面覆盖， 支撑电力系统安全 稳定经济运行 电力多媒体通信完善， 支撑电网高效运行控制 与企业经营管理 通信技术不断创新， 支撑电网数字化转型 不断提升通信网络安全防护与 应急保障能力，构筑电力 通信安全防线 电力通信网发展主要成就 新型电力系统业务发展 对通信网的需求变化 传统电力系统加快向新型电力系统升级 用电侧 发电侧 发用电一体“产消者”大量涌现

............................................................................21 • 华为星河 AI 高品质油气总部园区网络 ..................................................................25 智慧油气田 02 智慧勘探开发 / 智慧油气田 / 智慧管网 高性能计算服务器 通用计算服务器 高性能存储设备 创新设备 网络设备 X86+GPU 鲲鹏ARM 鲲鹏ARM+NPU … X86 生产中心机房 地学专业软件上云适配 Petrel GPTMap RAS GeoEast Gxplorer Openworks GeoMap 存算网一体化方案设计 计算规划 网络设计 数据迁移 资源利旧 GeoEast适配 ARM架构适配 ARM架构适配 欧拉OS适配 毕昇编译器适配 鲲鹏数学库适配 软件一致性验证 性能调优 IaaS服务 存储服务 计算服务 网络服务 PaaS服务 云安全服务 ModelArts 备份服务 云管平台 智慧勘探开发 / 智慧油气田 / 智慧管网 03 方案价值 自主创新 算效提升 IT底座自主创新、极致安全 GeoEast适配鲲鹏、欧拉等，助力勘探开发专业软件 在各油田推广应用 处理效率提升8倍

行板卡选择，随意搭 配，在使用的同时也 方便以后拓展。 在进行视频源切换时 绝不会出现马赛克、 黑屏、卡顿、拖尾等 情况，保证切换的流 畅度和观赏性。 在需要进行远距离传 输是可以使用光纤进 行网络传输，提高传 输效率，节省设备成 本。 智慧小区云服务平台整体解决方案智慧小区云服务平台整体解决方案智慧小区云服务平台整体解决方案 13 本地会议 本地会议主要设备介绍 TS-0200M 集中管理。 超强网络自适应能力，采用 H.264 SVC 技术，适应高丢包率网络， 可用互联网组网。可选的恒定码流 / 可 变码流，适应不同场所。流畅的动态 画面，告别马赛克。 具备强大的电子白板功能，进行图 片、视频和文档的显示共享，缩放旋转 处理以及标注操作，实现多方共享与协 作，支持多点触控技术，可通过多点触 控屏，实现对会议的触控操作。 一键入会 网络自适应 灵活拓展 视频轮训 双流功能 横幅展示 两种会议模式 主席同步 主席主讲 发言权管理 日志查询 设定预置位 滚动字幕 无缝升级 语音激励 会议密码保护 远程遥控摄像头 主辅流混合显示 网络参数实时显示 远程视频会议系统功能 远程视频会议 智慧小区云服务平台整体解决方案智慧小区云服务平台整体解决方案智慧小区云服务平台整体解决方案 27 会议控制 PC 高清 MCU 演示电脑

州大亚湾打造数智化电力新生态 | 输变电 | P55 “光动脉”崛起！海南电网携手华为部署100G OTN传输网络，打造海岛电力通信新标杆 P59 国网湖北电力携手华为，星河AI融合SASE解决方案护航全球首例5G短切片专网 P63 华为助力泰国MEA打造高可靠电力通信网络 P67 确保供电安全：IT基础设施升级，助力土耳其Eltemtek输电线路智能巡检 P71 泰国最大电力公司PEA：打造智能电网，点亮美丽泰国 打造下一代电力数据中心网络 P77 南非第三大城市用华为Wi-Fi密盾技术护航电力园区网络安全 P81 华为全光园区解决方案助力柬埔寨达岱水电站建设，加速数字化转型发展 P85 迪拜水电局DEWA：打造迪拜电力的数字未来 P89 华为高品质万兆电力园区解决方案，助力墨西哥国家能源控制中心实现智能化联接 | 电力增值服务 | P93 印度尼西亚最大电力供应商PLN：让极致的网络体验走近印度尼西亚的千家万户 主网通信：需考虑智算协同和代际演进，全双平 面组网，支持99.9999%的可靠性 引入fgOTN平滑替代SDH网络，实现通信网的代际演进。 电网有丰富的光纤资源，是解决新型电力系统核心挑战的战略 资产。一方面，电力行业智能化的发展，会带来网络联接数量 百倍级增长，带宽十倍级增长，和不断提升的网络安全性、可 靠性要求。另一方面，SDH的生命周期已近尾声，fgOTN标 准已于2023年11月在ITU-T正式发布。fgOTN完美继承了原

3.4.9 网络系统 ..................................................................58 3.5 视频传输网络设计 .............................................................. 61 3.5.1 传输网络系统建设要求 ...... ....61 3.5.2 网络设计规划........................................................ 62 3.5.3 网络可靠性设计 ...................................................... 63 3.5.4 网络安全性设计 .............. ........................................64 3.5.5 网络管理规划....................................................... 64 3.6 监控中心设计 ..............................................................

基于星火架构，为客户伙伴提供统一的架构看护、规范标准、数据 治理等服务，并提供统一的培训赋能以保证业务连续性和持续领先。 华为电力数字化军团CEO孙福友 在发电领域，运用数字技术构建覆盖发电的泛在感知网络及统 一智慧平台，精准感知生产数据、优化生产过程、减少人工干预， 实现安全、高效、绿色、低碳的电力供应。在电网领域，通过“云、 管、边、端”全栈ICT技术和解决方案使能电网数字化，实现电网 多层联动防勒索：电力企业防御勒索攻击的最佳选择 【客户说】 P35 印度尼西亚最大电力供应商PLN：让极致的网络体验走近印度尼西亚的千家万户 P39 加速能源转型，创造绿色未来 P43 国网陕西电力携手华为与伙伴打造智慧配电网，保障供电服务“最后一公里” P47 华为助力泰国MEA打造高可靠电力通信网络 P51 当5G与AI邂逅电网，世界变得不一样了 P55 点亮输电线路无信号区的“智慧之眼” 化转型发展 【案例故事】 P77 泰国最大电力公司PEA：打造智能电网，点亮美丽泰国 P81 光耀能源-澳电部署面向未来的OSU OTN电力B平面光通信网络 P83 香港电灯有限公司： 打造下一代电力数据中心网络 P87 国网山东省调控中心：拒绝“盲调”，让分布式光伏可调可控 P91 迪拜水电局DEWA：打造迪拜电力的数字未来 P95 华为高品质万兆电力园区解