huawei.com/cn/ 网络安全白皮书 华为乾崑智能汽车解决方案 联合发布单位（排名不分先后） 华为乾崑智能汽车解决方案 网络安全白皮书 Contents 目录 华为乾崑智能汽车解决方案概述 05 01 PART 1 前言 1.1 华为乾崑智能汽车解决方案简介 1.2 华为乾崑智能汽车解决方案技术特征概述 06 08 华为乾崑智能汽车解决方案 网络安全理念与架构 11 PART 纵深韧性架构设计模型 2.3 网络安全解决方案架构 2.4 产品网络安全基线 2.4.1 网络安全基线制定的原则 2.4.2 产品网络安全基线介绍 2.5 AI(Artificial Intelligence)安全 2.5.1 AI安全面临的挑战 2.5.2 构建安全可信的AI系统 12 13 15 16 17 18 21 21 26 华为乾崑智能汽车解决方案 网络安全技术 30 PART 33 35 36 36 37 华为乾崑智能汽车解决方案 网络安全白皮书 3.2.3 高安全虚拟机技术 3.2.4 信任环车内通信安全技术 3.2.5 诊断安全技术 38 39 40 66 A 缩略语表 / Acronyms and Abbreviations 华为乾崑智能汽车解决方案 网络安全法规标准遵从、测评与认证 42 PART 4 4.1 GB 44495遵从

.......... 52 4.2 通过系统范围的协同加速数字化统筹。 ................................ 53 4.3 基础优先：数据采集与管理、互操作性与网络安全........................................................................................ 53 4.4 —利用数字市场工具、需求侧管理平台和能效技术—降低消费者成本。在系统层面，它们促进 现有电网资产的更高效利用，并通过移峰填谷帮助缓解电网压力。 • 数据和互操作性： 支持改进数据的收集、处理和交换，并辅以适当的网络安全措施，为数字解决方案奠定基础 。 | 9 G7的前景 注意：AI=人工智能；EMDEs=新兴市场和发展中国家 障碍： 数字优势 监测 预测 透明度 运行 优化 最终用户 迅速推进 电力系统 开发 收益 减少 电费 为最终用户 增加 SECURITY OF 供应 更 整合 可再生能源 ADDED 价值 客户 改进 商业 性能 • 监管与投资 • 网络安全 风险 • 数据互操作性 • 数字技能短缺 • 协调差 距 终端用能电气化（热力 、交通、工业等）和 等 等 需求增长（数据中心、 电解槽、EMDES、） 等 等 10 | 1. 简介

2.3 技术能力建设目标和要求...........................................................................285 7.3 网络安全和信息化建设路径...............................................................................286 7.3.1 规划实施方法 公司目前整体正处于信息化向数字化过渡时期， “十三五”期间，XXXX 公司做了大量的信息化工作，取得了阶段性成 果，奠定了智慧企业建设的基础。 目前已建立信息化业务系统 38 套，覆盖了安全生产、综合管理、办公自动化、信息网络安全等多 个业务领域。XXXX 公司本部通过充分利用桌面云、虚拟化等先进技 术已实现了对办公桌面环境和部分信息系统的集约化管控。初步建 立了实行专业化分工的数字中心筹备组，集中管理 XXXX 公司本部和 金保障，确定管控手段。 1.5.2 规划范围 本规划时间范围为 2021 年至 2025 年，主要规划 XXXX 公司数 字化转型智慧企业建设过程中对工业互联网平台、重要基础设施、 重要业务系统、网络安全的整合、改造和新建，规划组织体系、标 准、制度建设相关内容，基本覆盖 XXXX 公司本部各部门、各下属 的基层企业所有的业务应用，并纳入 XXXX 公司的统一管理。 1.5.3 规划重点

新型电力系统 2020s- 主网通信全面覆盖， 支撑电力系统安全 稳定经济运行 电力多媒体通信完善， 支撑电网高效运行控制 与企业经营管理 通信技术不断创新， 支撑电网数字化转型 不断提升通信网络安全防护与 应急保障能力，构筑电力 通信安全防线 电力通信网发展主要成就 新型电力系统业务发展 对通信网的需求变化 传统电力系统加快向新型电力系统升级 用电侧 发电侧 发用电一体“产消者”大量涌现 前瞻技术-NTN（非地面网络）通信 电力 通信网 网络安全&智能运维 电力通信网技术 发展趋势总览 30 31 新型电力系统关键通信技术分析丨电力通信网技术发展趋势总览 ◆◆ 从人工处置到AI智能分析和处置 从边界防护到纵深防护 ◆◆ 从伪随机密钥加密改为量子密钥加密 ◆◆ ◆◆ 从人工管理到AI智能排障、智能巡检、自动派单 从单域、单厂家到跨域、跨厂家 ◆◆ 网络安全 网络运维 本地通信 远程通信 电力无线专网技术 技术优点：在具备频谱资源情况下 兼具专网安全性与无线通信灵活性 比光纤通信成本低 能够快速响应电力系统的业务需求变化 具备一定的抗灾能力 电力5G短切片专网技术 技术优点 增强网络安全性 业务部署灵活性 网络建设经济性 具备智能化管理功能 电力专用 通信网络 运营商网络 短切片网络 公网终端业务流向 电力专网终端业务流向 电 能 量 采 集 系 统 负 荷

15 16 17 17 新质互联网未来发展方向 （一）网络体系架构创新 （二）网络设备形态变革 （三）网络服务质量提升 （四）网络节能机制创新 （五）网络智能化水平提升 （六）网络安全水平提升 02 03 03 04 新质互联网远期发展目标及架构 （一）发展愿景 （二）总体架构 05 19 新质互联网技术发展路径及阶段 06 20 20 22 总结和展望 台按需休 眠、基于业务负载的动态功率调整、CSI 联动楼宇管理系统等技术，降低整网能耗。网络自身向自智网络演进， 实现业务质量可视、故障快速定界定位，提升运维效率。随着网络规模和业务边界扩展，网络安全需求凸显，需 基于零信任安全架构，利用终端识别、合规准入、链路加密、业务随行、网安融合等技术，确保 AI 终端接入、网 络传输、威胁识别与处置的全程安全可信。 智能体互联网将开启“联智”新时 也将威胁国家数据主权与战略安全。传统网 络安全机制运行在数据链路层之上，存在加密覆盖不全、封装开销大、处理时延长、升级改造难等问题，难以满 足智算中心应用需求，亟需构建自主可控、安全可信的智算网络安全技术体系。需构建低开销、易部署的以太网 安全机制，可在以太网物理层引入加密技术对全比特流进行高效、超低开销、低时延加解密，仅通过升级光模块 实现对数据加密覆盖率、加密承载效率、加解密时延等性能的提升。

大平台，提供强大数字引擎 智能决策、经营管控、协同办公、产业数字化、数字技术及安全运营。 打造 2 个基础，筑牢转型基石 数字基础设施、数据资源基础。 建成 4 个体系，为转型保驾护航 数字化管控、架构与标准、网络安全、运行维护。 实现 1 个目标： 数字核工业 十四五数字核工业蓝图规划 6 01 整体规划 - 以规划变革 ， 引转型之 路 02 管控数转 - 统重点项目 ，筑转型之 布产业之 局 04 基础设施 - 建基础能力 ，筑发展之 基 目 录 CONTENTS 28 重要时期、 重大活动期 间 网络安全保障保护 O 管理体系 技术体系 O 运营体系 构建“四保一体系一能力”网络安全工作框架 参与网络安全攻防演习、 赛事等专项活动 关键信息基础 设施安全保护 组织红蓝对抗 ，模拟、 实战演练 发现、阻断、固证、 溯源对抗能力 分级保护

建成网上电网、网上国网、基建全过程数字化管理、 PMS2.0 、人资 2.0 、多维精益管理、现代智慧供 应链、融媒体、陕西电力市场技术支撑等平台，探索能源数据增值服务、基础资源商业化运营、电动 汽车应用等。 初步建成网络安全作业指挥平台、全场景网络安全态势感知平台和安全运行分析指挥中心。 建成北斗综合服务应用平台及 53 座电力北斗基准站，部署国网区块链交易侧链和数据侧链，探索 5G 、 人工智能应用。 新技术应用 运营保障 打造全场景网络安全态势感知平 台 u 优化业务安全智能防御平台 u 优化本体安全防护体系 强 化 安 全 防 护 网架结构与边界 u 建设互联网大区物联接入通道 安全 u 提升第三方网络边界管理 u 改造升级边界安全装备 数据安全 u 优化数据安全防护架构 u 强化数据资产安全合规体系 u 全面推广数据安全保护产品应 用 安全实战 u 建设网络安全攻防对抗武器库 建设网络安全攻防对抗武器库 u 打造行业级网络安全仿真验证 环境 u 建立公司网络安全作战指挥中 心 二、公司数字化转型 思路 目标 重点任务 一个基础 四个领域 三大保障 目的落地 5G 技术 u 探索 5G+ 电力核心生产业务示 范应用 强 化 技 术 引 领 北斗技术 u 探索北斗的“通导遥”融合应 用技术在电网基建、运检、营 销、调度、应急等领域的应用 区块链技术 u 探索区块链技术在公司生产、

井位辅助设 计系统 运行中心基础建设 生产经营决策支持系统 数据和应用 安全改进系 统 IT 运维 IT 运维 支持系统 油气水井 传感和控制系统 数据挖掘 和搜索系 统 网络安全改 进项目 桌面安全改 进项自 随钻跟踪研 究辅助系统 开发与生产业务应用 标准化与信息安全 认证授权 系统 标准化体 系建设 IT 运行 监控系统 视频监控系统改进 IT 支撑 环境 资源聚合技术的应用使得计算、存储、网络资源高度集中：用户数据存储、处理、 网络传输等都与数据中心密切相关如果发生故障造成的；后果较传统数据中心更为 严重。 ■ 虚拟化等技术的应用使得传统物理安全边界缺失：传统网络安全设施与防御机制在 防护能力、响应速度等方面越来越难以满足日益复杂的安全防护要求，用户信息安 全、用户信息隔离问题在共享物理资源环境下的保护更为迫切。 ■ 数据传输安全：数据中心保存有大 分区分域、重点保 ” “ ” 护 的建设原则，和 综合防御、积极防范 的建设思路，结合信息系统实际的网 络 环境，遵循方案的整体设计原则，为数据中心建设一个安全、稳定、可靠、实用 高效的网络安全基础平台。 “ 在充分的分析和理解了上述体系设计思路后，安全系统的建设方案中，按照 横向分域， ” 纵向分类 的方式进行设计和建设，横向上采取分域的办法，并基于安全域详细分析各个区 域的

35% ，分布式电源实现“即插即 用”，智能电表普及应用。 在这个 阶段将使发电、输、配电及电力仪 表企业更多受益。 过度页 智慧电网信 息 化 1 、信 息 共享 2 、高效存储 3 、网络安全 4 、运营管理 5 ，监控管理 1 、信 息 共享 AMI Concentrator CPE + Concentrator + meter 视频监控 LTE Camera CPE Internet PSTN/PLMN 共享公用资源   部门间 部门内 共享公共资源 3 、网络安全 信 息 安 全的特征主要表现在系统的可靠性、可用性、保密性、完整性、不可抵赖性、可控性等方面。 可自适应 网络安全模型 P2DR 是一个从网络运行的角度考虑其安全性的动态过程，概括了信 息 网络安全的 各个方面。  防止内部信 息 外 泄  监控网络存有访问  流量实时监测与控制

泰国最大电力公司PEA：打造智能电网，点亮美丽泰国 | 电力数字基础设施 | P73 香港电灯有限公司： 打造下一代电力数据中心网络 P77 南非第三大城市用华为Wi-Fi密盾技术护航电力园区网络安全 P81 华为全光园区解决方案助力柬埔寨达岱水电站建设，加速数字化转型发展 P85 迪拜水电局DEWA：打造迪拜电力的数字未来 P89 华为高品质万兆电力园区解决方案，助力墨西哥国家能源控制中心实现智能化联接 引入fgOTN平滑替代SDH网络，实现通信网的代际演进。 电网有丰富的光纤资源，是解决新型电力系统核心挑战的战略 资产。一方面，电力行业智能化的发展，会带来网络联接数量 百倍级增长，带宽十倍级增长，和不断提升的网络安全性、可 靠性要求。另一方面，SDH的生命周期已近尾声，fgOTN标 准已于2023年11月在ITU-T正式发布。fgOTN完美继承了原 有SDH的硬管道特性并提供10倍的带宽能力。 主网通 沟，既要为场景找 技术，也要为技术找场景。而其中，数智技术与电力技术的融合 至关重要。 在华为看来，体系性的数字化、智能化首先要打好5个技术 基础：通信为基、数据涌现、AI破局、数字规则和网络安全；然 后要重点解决电力数智化深入发展带来生产关系的矛盾。如何支 撑企业阶段性重点工作和长期战略有效落地？ 我们认为，这需要将业务场景化、场景数智化，并围绕关 键场景数智化，算好“三本账”，即业务账、经济账和技术账。