huawei.com/cn/ 网络安全白皮书 华为乾崑智能汽车解决方案 联合发布单位（排名不分先后） 华为乾崑智能汽车解决方案 网络安全白皮书 Contents 目录 华为乾崑智能汽车解决方案概述 05 01 PART 1 前言 1.1 华为乾崑智能汽车解决方案简介 1.2 华为乾崑智能汽车解决方案技术特征概述 06 08 华为乾崑智能汽车解决方案 网络安全理念与架构 11 PART PART 2 2.1 零信任网络理念 2.2 纵深韧性架构设计模型 2.3 网络安全解决方案架构 2.4 产品网络安全基线 2.4.1 网络安全基线制定的原则 2.4.2 产品网络安全基线介绍 2.5 AI(Artificial Intelligence)安全 2.5.1 AI安全面临的挑战 2.5.2 构建安全可信的AI系统 12 13 15 16 17 18 21 21 26 华为乾崑智能汽车解决方案 网络安全技术 30 PART 3 3.1 基础安全 3.1.1 系统安全 3.1.2 数据安全保护 3.1.3 可信互联通信 3.2 安全解决方案 3.2.1 远控端到端保护技术 3.2.2 一车一授权防刷车技术 31 31 33 35 36 36 37 华为乾崑智能汽车解决方案 网络安全白皮书 3.2.3 高安全虚拟机技术

，其重点之一是推进新一代载波变 革和产品升级换代，全面提升低压侧通信水平。 1. 新型电力系统发展趋势及挑战 低压台区通信网络是电网与用户连接的“最后一公里”，是电网提升数字感知能力、数字决策能力和数字共享能 力的关键。电力线载波通信技术在低压侧“最后一公里”网络覆盖、业务接入、电力信息感知等方面具有独到优势，是 低压配电网数字化、智能化发展的关键。随着新型电力系统建设概念的提出，低压台区“源网荷储”多类型、强互动业 ，结合大数据分析和智能管理系统，实现对通信网络的实时监控和优 化调整，提升系统运行效率。 总之，面向新型电力系统的业务发展需求，配电网低压台区的技术发展需要实现在 400V 电压等级面向多业务多 场景的统一高速通信网。结合 5G+ 通信技术的演进趋势，通信、感知、计算、控制一体化是必然的发展方向，并对低 压台区的业务的云边协同控制、空间和电气拓扑识别、多维感知、就地决策具有重大的价值，需要提前布局。为推动实 ，分钟级采集，助力新型电力系统发展。 本白皮书首先阐述新型电力系统发展趋势及挑战，分析新一代载波典型业务场景及通信需求，明确新一代载波的 概念及价值，提出新一代载波解决方案，从新一代设备、新一代网络、新一代应用三个维度对新一代载波进行阐述，为 推进新一代载波研究及应用提供方向，最后提出新一代载波发展建设目标和展望。本白皮书将为后续开展新一代载波标 准申报与研制提供参考依据，为新一代载波企业

范围直流通过储能 变流器逆变成 380V 交流，储能子系统通过隔离变压器、STS 连接到 0.4kV 交流 电池储能系统技术方案 3 母线。 0.5MW/1MWh 磷酸铁锂电池储能系统电气拓扑结构如下： 图 2-1 储能系统一次电气图 2.2 储能系统特点 储能系统采用可移动集装箱式设计，易安装、运输、维护和系统扩容。集装 箱储能系统由能量密度高、成本低廉、安全无污染的磷酸铁锂电池单元以一定的 集装箱内配置自动火灾报警及自动灭火系统，并具有声光报警和上传功 能，可有效保障极端情况下的防火要求  集装箱内配置智能温湿度调节系统，内部设备工作环境受外部环境影响 小，系统应用地域广泛  集装箱内安装网络摄像头和红外距离感应器，用于实时监控和安全防护  开放式以太网接口设计，可提供便捷的通讯接口。 电池储能系统技术方案 4 2.3 储能系统作用  自发自用，通过配置光伏组件可以更好地利用光伏电力，提高自发自用 系统、逆变升压系统、电池管理系统、监控系统、自动消防系统、自动空调系统、 照明系统等，保证储能系统安全稳定运行。 1）1.066MWh 电池系统组成如下表： 表 3-1 1.066MWh 电池系统组成 序号 项目描述 单元拓扑 额定电压 （V） 额定容量 （Ah） 存储 电量 （kWh） 备注 1 电池箱 (含 BMU) 44.8 280 12.544 电芯1并14 串组成 1 个电池箱 2 电池簇 (含

1372 12.1.4 存储设备配置要求.....................................................................1374 12.1.5 网络设施配置要求.....................................................................1375 IX 电力行业数字化一体化监管平台建设方案 要 图形画面的一致显示，支持纵向的远程图形调阅，联合培训等功能的 实现。 1.2.5 通信要求 一体化电网运行智能系统主要通过网络方式（包括调度数据网、综 合数据网及网络专线）实现主站与厂站及各级主站间的通信，并兼容 现有点对点模拟/数字串行通道及网络专线通道。 支持使用无线公网实现主站与配电终端、故障指示器的通信。 1.2.6 信息采集要求 信息采集应支持厂站及配电终端综合数据交换，纵向主站间综合数 不允许把应当属于高安全等级区域的功能模块迁移到低安全等 级区域；但允许把属于低安全等级区的功能模块放置于高安全 等级区域； c) 严格禁止 E-Mail、WEB、Telnet、Rlogin、FTP 等安全风险高 的通用网络服务和以 B/S 或 C/S 的数据库访问穿越专用横向单 向安全隔离装置，仅允许纯数据的单向安全传输； d) 原则上只允许高安全等级安全区与低安全等级安全区建立连接， 不允许从低安全等级安全区反向访问高安全等级安全区功能模

..................................326 5 智能矿山网络传输平台建设.......................................................................................327 5.1 企业管理网络............................................. ........................328 iii 5.1.2 网络体系架构.....................................................................................................328 5.1.3 网络节点划分.................................... ...............................411 5.3.6 工业网络综合布线..............................................................................................412 5.4 网络安全防护.........................................

传输层：将来自传感层的数据通过有线或者无线传输到各 级能源中心。 传感层：以各种服务于能源管理的传感器组成传感网，包 括智能电表、智能水表、蒸汽流量计、热能计等各种带通 讯功能的仪表。 智慧能源的拓扑结构 （ 1 ）智慧能源应用层（ 1 ）——能源管理 提供强大且适合企业使用习惯及规范的使用功能 基础数据管理 产品 a b c d e f √ √ √ √ √ 如何帮助企业进行高效的能源管理？ 打造三张网络—— 通信、互联、物联 基础网络 （ 2 ）智慧能源传输层——三网合一 （ 3 ）智慧能源的感知层 案例：北京第二外国语学院 （ 3 ）智慧能源的感知层 （ 3 ）智慧能源的感知层——传感网 无线方式：淄博市电力环网改造 智慧能源的感知层——无线传感网 MESH 网状网络拓扑结构的网络具有强大的功能，网络可以通过“多级跳”的 方式来通信；该拓扑结构还可以组成极为复杂的网络；网络还具备自组织、 方式来通信；该拓扑结构还可以组成极为复杂的网络；网络还具备自组织、 自愈功能。 （ 3 ）智慧能源的感知层——“接力”传输 （ 3 ）智慧能源的感知层——无线远程抄表系统 基于 zigbee 技术的远程抄表省去了现场布置通讯线的麻 烦，在节约成本的同时又减少了工程量，为有效实现电能集中管 理大大提供了方便；采用 mesh 网状网络结构充分保证了数据 传输的可靠性。 中心节点 终端节点一 终端节点二 无线信道

............................................................................... 5 6.1.3 虚拟化拓扑的结构 ............................................................................................... ...............................................................................61 6.3.1 方案拓扑图 ................................................................................................. 一体化、生产指挥可视化和分析决策科学化，提高油气田生产决策的 及时性和准确性，达到节约投资与运行成本的目的。 将油气生产的自动化与信息化相结合，将物联网和云计算技术应 用到油气生产流程中，通过先进的实时传感系统和网络系统，把先进 的实时传感设备、自动控制设备、视频监控设备等，部署到井下、井 口、计量间、注水站、联合站及井区厂区、集输管网和车辆等位置， 对油气藏、计量间、油气站库、油气水井等资产动态实时监测、实时

能源计划 能源计量网络图 能源平衡 关键用能设备 能耗分析 能源统计分析 数据库 2. 能源管理解决方案 - 功能架 构 能源综合可视化分析 统计报表 基础能耗 结构分析 指标分析 综合能耗、 单耗 换热器 监控 计量分析 差异分析 统计管理 能源拓扑 分析 能源计量 节点 软仪表 能流图 监控 导热油 网络图 燃料气管 网络图 蒸汽管网 网络图 产耗分析 电网 网络图 … … 生产实时数据 MES 人工填报 结算数据 计划跟踪 计划下达 计划分解 计划制定 锅炉监控 平衡模型 系 统 控 制 3. 能源管理解决方案 - 能源管理模 式 能 源 管 理 模 式 能源行业能源管理模式： 关键技术指标 应急处理 碳排放管理 碳排放设施管理 能耗总量管理 耗能设备管理 总量计划 总量统计 实时检测 能源行业能源管理解决方案 - 能源计 划 办法和计算方案。 u 用能装置能源计量网络图监控 范围包括能源相关各主要耗能 装置、系统、单元及设备 u 用能装置能源计量网络图监控 的能源介质包括水系统、蒸汽 系统、压缩空气系统、氮气系 统、燃料气系统、高低压电系 统系统等 根据能源行业用能特点， 绘制能源计量网络图， 直接反映各级能源的实时状态和历史趋势变化， 是生产状态最真实的数据反映。

改良创新 技术创新 感知创新 颠覆创新  特征表现：企业已经完成试点、推广，并进入长期运行信息化系统。  创新点主要包括：企业在运流程改造及优化；业务数据质量持续改进及治理； 在运系统、网络通信、基础架构运行监控及改善提升；  特征表现：对于企业经营管理不产生直接经济价值，但会产生潜在支撑保障或 长远发展价值，并具备唯一性、探索性等特点  创新点主要包括：基础技术研究范畴；企业核心技术，具有不可替代性及不可 字 化 系 统 运 行 维 护 业务应用系统 人 力 财 务 物 资 项 目 开 发 风 电 场 设 计 工 程 管 理 运 行 维 护 数据共享业务融合 数据中心 基础设施及网络 技术标准规范 技术创新 智能决策分析 业务数据 管理中心 业务数据 分析中心 团队建设 信息安全防护 架构设计内容总览图 需 求 规 格 说 明 书 系 统 概 要 设 计 系 集成设计（界面集成 / 应用集成 / 数据集成） 系统部署视图 部署单元设计 部署节点设计 系统环境视图 容量规划 硬件环境设计 软件环境设计 系统安全视图 应用安全 数据安全 主机安全 网络安全 终端安全 整理制作 数字化整体技术架构 资源 管理 业务 应用 PaaS IaaS SaaS 应用 服务 开发服务 运行服务 测试服务 管理服务 中间件 服务 集成服务

态运行期间和遭受干扰后维持和控制电力系统中任何给定位置电压 波形的能力；文献[6]认为系统强度(系统电压支撑强度)描述由电网和 设备构成的闭环系统响应性能，“电网强度”描述不考虑设备动态的 交流网络特性。而针对“电网强度”，文献[7]认为“电网强度”是描 述实际电网某一母线电压幅值和频率受到所接入设备影响程度的指 标，描述电压幅值受所接入设备影响而改变的电网强度指标是电压支 撑强度，描述 下的无功自然响应输出可为系统提供电压支撑，决定了故障瞬间交流 电网对电力电子设备的支撑能力。传统交直流系统的电压支撑强度可 通过系统短路比进行量化，但对于高比例新能源电力系统而言，由于 新能源经低压网络接入电网，当新能源场站覆盖范围较大时，各场站 节点系统侧的戴维南等值阻抗比(记为 X/R)可能根据接入点的电压等 级、无功分布等不同存在较大差异，对系统的最大传输功率与短路比 造成影响。对于多 准确评估的小概率、高 风险事件。从事件类型来看，包括但不限于极端天气、严重自然灾害、 物理攻击、网络攻击等。 20 宽频振荡（Broadband Oscillation） 撰稿：姜静雅、宋瑞华 宽频振荡是电力系统的一种异常运行状态，在这种运行状态下， 电力电子设备、常规电源、电力网络中会出现电气量的振荡现象。该 振荡具有非线性的特征，振荡频率范围从几赫兹到几千赫兹以上。 2018