Materials 1 3 2 5.1 罗兰贝格 | 4 大趋势 “经济与商业 ” 的次趋势 技术 & 创新 手指触摸图形 自动生成说明 的价值 创新 一个人的头部轮廓 自动生成说明 手指触摸图形 自动生成说明 一个人的头部轮廓 自动生成说明 机器人和人手的握手 自动生成说明 机器人和人手的握手 自动生成说明 的价值 创新 边疆 Technologies 人类和 通过新产品 / 新方式 付款 驱动繁荣。 经济增长(由 创新 ， 而不是人口增长) 增加 福利 (人均 GDP) 。创新驱动 公司可以提供更多更好的工作 薪酬较高的机会 一个人的头部轮廓 自动生成说明 转变商业模式。 随着一个新的 产品 / 市场方法、价值链、 收入模式 驱动初创企业的基础。 An 创新理念是初创企业的核心支柱 减少不平等。 当创新广泛 可访问(低价格 ， 良好的可用性) 模型 一个人的头部轮廓 自动生成说明 网络 Product 性能 结构 机器人和人手的握手 自动生成说明 客户 参与度 技术 突破 comprises 的组合 这些 的类型 创新 品牌 Process Channel 服务 经验 创新将增值发明与成功的市场相结合 渗透 ， 并可以分为不同的类型 5.2 前沿技术 5.3 人类与机器 技术与创新 • 创新是一个过程 将新思想转化为价值

OS）产品优势包括：打造系统化解决 方案 AOMS、提供多款配套工具、承诺10年技术支持、兼容 CentOS 生态、具备差异化核心技术优势、历经丰 富场景验证、沉淀用户迁移案例实践。 反馈与共创 OpenAnolis是一个开放包容的社区，因此我们也欢迎志同道合之士参与我们的文档修订。 对于文档中您认为不足之处，欢迎到我们的官方仓库 Whitebook ConfidentialComputing 新开issue，我 们会第一时间进行响应。 状态下，一般会把数据存放在硬盘、闪存或其他的存储设备中。保护 At-Rest 状态的数据有很多 方法，比如对文件加密后再存放或者对存储设备加密。 • In-Transit 是指通过公网或私网把数据从一个地方传输到其他地方，用户可以在传输之前对文件加密或者 采用安全的传输协议保证数据在传输中的安全，比如HTTPS、SSL、TLS、FTPS 等。 • In-Use 是指正在使用的数据。即便数据在传输 上四个问题，云原生机密计算SIG应运而生，主要可概括为四点： 1、推广机密计算技术。 • 邀请参与方在龙蜥大讲堂介绍和推广机密计算技术与解决方案。 • 与芯片厂商合作，未来可以通过龙蜥实验室让外部用户体验机密计算技术，对机密计算有一个更深入化的了 解。 2、提高机密计算技术的可用性。 • 支持多种机密计算硬件。 • 提供多种运行时底座和编程框架供用户选择。 3、提升机密计算技术的泛用性 • 为最有代表性的通用计算场景打造解决方案和案例（特性即产品）。

7 35 60 Foreword 前言 科技的快速发展孕育了一个新的数字前沿领域，那就是虚 拟宇宙，也就是我们谈论的元宇宙（Metaverse），虚拟宇宙 最初构思于尼尔·斯蒂芬森的科幻小说《雪崩》中，小说中虚拟 宇宙由虚拟人物居住，并以数字方式相互交流。如今，虚拟宇 宙已成为现实。虚拟宇宙被宽泛地定义为一个沉浸式空间网络， 融合了物理世界和计算机生成的虚拟世界，它提供了独特而革 理解并参与当今现实生活中实体与数字生活的融合，即元宇宙 （Metaverse），不仅仅关乎技术，它关乎我们在数字优先的 世界中互动、工作、娱乐和生存方式的根本性转变。这对消费 者行为的影响可能深远，使其成为一个值得关注和探索的重要 领域。 全 球 A R / V R 行 业 发 展 趋 势 报 告 2 0 2 5 | F a s t d a t a 极 数 Global AR/VR Industry 现实世界场景进行结合与交互的技术。这种技术于1990年提出。 随着随身电子产品运算能力的提升，增强现实的用途也越来越广。 • VR：VR既虚拟现实（Virtual reality），简称虚拟环境，是利用电 脑模拟产生一个三维空间的虚拟世界，提供用户关于视觉等感官 的模拟体验，通过姿势追踪和3D显示器，使用户能够感受沉浸式 体验。 • MR：MR既混合现实（Mixed Reality）指的是结合真实和虚拟世界

Lifecycle）大部分已不适应新的节奏。安全必须无缝嵌入并实现高度自动化， DevOps 也就自然而然地形成了称为 DevSecOps 的全新安全周期管理实践。通过 华为对国内外业界主流云服务和其他线上服务公司的调研，一个不争的事实是这 些公司已经越来越普遍地大范围采用 DevOps/DevSecOps 工程流程和工具链实 践。将安全无缝嵌入的 DevOps/DevSecOps 非但不会削弱安全，反而通过高度自 动化对安全有高效的提升。 及生态上的投入，并 采取切实有效的措施，加速开发云安全技术和服务，提升公司云产品和云服务的安全 性，提升云安全合规和生态建设，帮助客户规避和减少云安全风险，以赢得各利益相 关方的信赖。华为认为，构建一个开放、合作、可视的多维全栈云安全框架，将有助 于整个云服务产业健康持续发展，并将促进云技术创新。 华为云秉承华为公司创始人任正非先生提出的“将公司对网络和业务安全性保障的责 任置于公司的商业利益 一方面通过获得 重点行业、重点区域所要求的安全认证，建立并巩固华为云业务的客户信赖度， 最终在法律法规制定者、管理者、租户三者间共建安全的云环境。 ⚫ 在云安全生态方面，华为云认识到单靠一个公司、一个组织的力量不足以应对日 益复杂的云安全威胁与风险。因此，华为云诚邀全球所有安全伙伴，携手共建云 安全商业和技术生态体系，共同向租户提供安全保障与服务。华为云的云市场 （Marketplace）欢

 ASG 支持双机热备份组网，支持 HRP（Huawei Redundancy Protocol）协议，双机 热备包括主备备份和负载分担两种方式。  主备备份方式组网时，一个备份组内包括一个主用设备和一个备用设备。HRP 协 议负责在主/备设备之间备份关键配置和会话表状态信息，从而确保主用设备出现 故障时能由备用设备平滑地接替工作。  负载分担方式组网时，两台设备互为主备，正常情况下两台设备同时处理业务。当 的第三方系统包括AD域服务器、TSM （华为终端安全管理系统），支持联动实现用户认证的第三方系统包括AD域服务器、TSM、 标准的Radius认证服务器。 3.1.1 从第三方系统导入用户 一个大中型企业动辄几百上千人，管理这些人员的账号信息，无疑是一项非常大的工作。 ASG支持从第三方系统导入用户信息，使得管理员在自己网络里同时部署多套系统的时候， 只需要维护一套用户信息，这一特性大大的简化了管理员的运维成本。 2014-8-20 华为保密信息,未经授权禁止扩散 第 10 页, 共 23 页 同时也会给ASG镜像一份，当ASG收到这个报文时，发现用户没有登录，会马上给内网的机器回 复一个带Reset标志的TCP报文，内网机器收到该报文后会关闭连接。 从图中可以看到，报文3必须要在报文5前到达内网的机器，否则报文3会由于TCP序列号不 正确而被抛弃。 目前ASG仅在机器未登

风险，央国企信创应遵循以下五个原则： 1.2.1 建立体系，架构牵引 央国企的信息化、数字化是系统工程。央国企信创化涉及到信息化、数字化 建设的架构、解决方案，软硬件选型等的方方面面，同样应是一个体系化的系统 工程。央国企需要对信创进行体系化思考与规划，通过 IT 总体架构的规划设计 创新来牵引信创的体系化建设。 1.2.2 场景驱动，方案创新 从信创化应更好支持数字化大目标来说，央国企信创不是央国企现有 生态建设，能力保障 央国企信创化是通过 IT 架构与解决方案创新的牵引，选择符合信创化要求 的 IT 技术与产品来完成的，这项工作是涉及到各个层面的系统工程。央国企需 要以业务场景的需求为导向，建立一个支持方案创新，支持引入 IT 技术与产品 的信创供应商生态，通过供应商生态的能力补足央国企自身在应用创新的解决方 案、技术与产品的能力短板。当然，央国企自身也要建立适合信创要求的人才组 织与专 级评估。信创能力评估是推进信创工作的重要环节，能力成熟度的分级可以让企 业知道自身能力所处的位置和水平，并找到提升的方向与目标。 3.2 央国企信创架构开发方法 信创是一个新的技术体系，实现信创本身也是一个转型过程，而这个过程同 样遵循数字化转型的基本方法。企业架构（Enterprise Architecture)作为数字 化转型的通用方法，同样适用于信创转型，其主要作用是通过架构开发或设计来

人工智能、大数据技术、系统控制技术和感知技术的不断融合，我们迎来了 6G 技术的新时 代。在 2020 年 11 月的全球 6G 大会上，《ICDT 融合的 6G 网络》白皮书 1.0 正式发布，指 出了 6G 将是一个端到端的信息处理与服务系统，核心功能由简单的信息传递扩展到信息采 集、信息计算与信息应用，为用户提供更强大的通信、计算、感知、智能和安全等多维内生 能力。随着时间的推移，6G 技术不断演进。在 2022 利 用自编码器中的译码器（即下图中的 AI/ML reconstruction part）重建出输入的 CSI。 16 / 87 图 2-1-1 基于 AI 的空频域 CSI 压缩反馈 如果一个给定的 AI 模型仅仅能够针对特定的反馈开销、天线端口数等进行训练和推演， 则针对不同的反馈开销和天线端口数等需要训练不同的 AI 模型，则系统中的模型个数将会 非常多、不利于 AI 模型的存储 一种灵活可扩展的智能化 AI 模型可参见图 2-1-2，该模型被称为 SCsiNet（Scalable CsiNet）。SCsiNet 中的核心模块（EN/DE block）在内侧和外侧拥有多条支路，每条支路连 接着一个扩展增强模块（US/DS block 或者 LPT/LT block）： EN（encoder） block 为自编 码器（Auto-encoder）中的编码器，DE（decoder） block

各任务的高性能需求，对于网络资源的规划和保障提出了更高要求。 中兴通讯版权所有未经许可不得扩散 5 3.1.3 极致高性能是核心 为了最大化集群算力利用率，AI大模型训练通常采用并行处理机制，将一个任务分布在 多个GPU上。并行训练整体分为三个步骤：处理、通知和同步。在处理阶段，每个GPU完 成各自的任务部分；在通知和同步阶段，GPU进行卡间通信并汇总出整个任务的结果。整 体的JCT由G 等，主要面向丢包和吞吐，对于控制抖动 的考虑较少，需要更精准的拥塞及流控机制。另一方面，针对大模型训练产生的大象流，网 络负载均衡粒度过粗也会导致网络抖动难以管控。 3）吞吐方面：高吞吐设计是一个复杂的系统工程，涉及机内外和软硬件的精细协同， 单项指标的提升无法有效提高吞吐率，还可能导致此消彼长效应，丢包、时延、吞吐往往会 相互影响。 中兴通讯版权所有未经许可不得扩散 6 3.1.4 理。 4）流量监控精度低：现有流量监控采样机制精度不高，无法实现对流量的精准监控与 全面覆盖；这直接影响了网络性能优化效果以及故障定位准确性。 针对AI大模型训练网络的特定需求与挑战，必须建立一个多维分层可观测运维体系：多 维度包括实现监控、调优与排障三大核心维度能力；分层覆盖业务层、网络服务层以及基础 中兴通讯版权所有未经许可不得扩散 7 网络层。旨在确保从不同层面全面洞察系统状态，为三大核心维度能力提供关键数据支撑，

力边界难以确定。 当前量子计算产业正在扩展量子比特规模和攻关量子比特纠错， 一方面关注 NISQ 实用化，另一方面向着大规模通用容错量子计算 机（FTQC）推进。我们相信量子计算能力在提升，但我们希望有 一个方法能够研判出真实计算问题算力需求与真实量子计算能力之 间的差距，以及面向未来能够帮忙寻求消除差距的解决方案。 为此，需要一套较为有共识的、稳定的、适应性强的评测工具与 方法，对不确定的目标 面临高维 MIMO 信号处理挑战，包括 MIMO 信号检测、MIMO 信道测量与反 馈、MIMO 预编码，涉及高阶 MIMO 矩阵乘、矩阵奇异值分解、矩 阵求逆等运算，以及信号最大似然检测等寻优问题。一个典型案例 是信号处理中的矩阵乘，例如未来去蜂窝场景 512×8 维度 MIMO 矩 量子计算应用能力指标与评测研究报告（2024 年） 5 阵，经典计算机求解复杂度虽然多项式级增长，但也带来极大处理 启发式算法，或贪心算法，只能给出满意解或可行解，无法给出最 优解。随着优化规模的增加，甚至无法给出可行解。未来网络优化 小区规模越来越大，一个典型案例是 500 小区联合覆盖优化问题。 当每个小区有多个优化动作时（即使仅有两个选项，求解空间达 2 的 500 次方），经典计算机将无法求解。另一个典型案例是 100 个 用户的多用户同频调度，核心在于如何在众多用户之间分配同频资 源，达到保障用户优先级、降低干扰，提升吞吐量等关键系统性能

方（卖方）、 数据要素买方、数据监管方（交易中介）、数据商（数据服务中介）、基础设 施提供方（交易平台）和第三方服务机构（专业支持），不同的数据交易主体 扮演着不同的角色。数据流通是数字经济中一个重要的概念，它指的是在不同 实体之间安全地传输和共享数据。数据流通通常包括数据生成、数据传输、数 据存储、数据处理和数据应用五个环节。在这些环节中，数据的完整性、准确 性和安全性是非常重要的， 数字可信涵盖了技术层面的保障，以及法律、伦理和社会层面的信任机制。作 为数字经济发展的可信保障，数字可信通过确保数据的真实性和安全性、用户 身份的合法性、交易的透明性和系统的稳定性，为数字经济构建了一个可靠的 基础。同时，数字可信也成为新的市场创收赛道，通过提供可信的技术和服务， 能够提升市场竞争力，开拓新的增长空间，实现可持续发展。 第 13 页 第二章 数字可信的概念及重要性 2.1 在保障数据自主流动、用户协同参与和跨平台合作方面发挥核心作用，融合数 据安全与信任技术，为数字经济提供灵活且动态的信任支撑。 数字可信是一个综合性概念，涵盖了基础设施、身份、数据、资产、治理 监管等多个维度的可信性，基础设施可信、身份可信、数据可信、资产可信和 治理监管可信等方面相互关联、相互影响，旨在构建一个安全、可靠、透明且 具有公信力的数字环境，共同构建在数字经济下的数字可信。 2.1.2数字可信内涵分析 1