服务等均基于员工个人以及工作负载的身份以及动态策略进行认证和细粒度授权。 6.1.1 身份管理 ⚫ 账号管理 华为云的员工、服务或工具等都被分配唯一账号名、唯一身份鉴别码。华为云对 账号进行全生命周期管理，包括账号的创建/获取、纳管、使用、监控、清理和注 销。账号一旦建立，立即纳入统一的帐号管理平台，并由专人对账号的使用进行 监控，如发现账号责任人/使用人离职、转岗，账号责任人将及时转移或者注销账 号。OS 主机、 Management Service）是一种安全、可靠、简单易用 的密钥托管服务，帮助用户集中管理密钥，保护密钥安全。它通过使用硬件安全 模块（HSM – Hardware Security Module），为租户创建和管理密钥，防止密钥明 文暴漏在 HSM 之外，从而防止密钥泄露。HSM 是一种安全产生、存储、管理 及使用密钥并提供加密处理服务的硬件设备。为保护租户密钥安全，减少密钥外 泄风险，华为云提供不同厂 生成、管理 和销毁，用于加密和解密数 据加密密钥。华为云提供整 卷加密功能。 三副本冗余，数据持久性 高达 99.9999999%。 通过 CBR 实现云硬盘的 备份与恢复，且支持通过 云硬盘备份创建新的云硬 盘。 CBR 云备份（Cloud Backup and Recovery， CBR）为云上的 弹性云服务器、 裸金属服务器、 云硬盘和云下 VMware 虚拟化 环境，提供简单 易用的备份服

CPU，将物理机密计算能力传导至虚拟机实例，在公有云上打造一个立体化可 信加密环境。 SEV可保证单个虚拟机实例使用独立的硬件密钥对内存加密，同时提供高性能支持。密钥由AMD平台安全处 理器 (PSP)在实例创建期间生成，而且仅位于处理器中，云厂商无法访问这些密钥。 AMD SEV提供了硬件级的内存加密方案, 用以实现安全加密的虚拟化： 内存控制器中集成了AES-128硬件加速引擎: 客户操作系统通过页表选择要加密的页 前就建立信任。因此，Realm不必继承来自控制它的Non-secure hypervisor的信任。主机可以分配和管理资 源配置,管理调度Realm虚拟机。然而，主机不可以监控或修改Realm执行的指令。在主机控制下，Realm可以 被创建并被销毁。通过主机请求，可以增加或移除页面，这与hypervisor管理任何其他非机密虚拟机的操作方 式类似。 Arm CCA技术能够从根本上解决用户敏感应用数据的安全计算问题。它充分利用软硬件实现的信任根提供 HelloWorld Demo演示 4.1 进入容器环境 与《运行项目test/benchmark/sample》的进入容器环境步骤相同。 4.2 创建JavaEnclave工程框架 利用Teaclave-Java-Tee-SDK提供的脚手架创建JavaEnclave工程框架: 该工程包括三个子工程, 分别是host、common和enclave. 4.3 定义服务接口(common) 在common子模块中定义服务接口:

界环境，人们可以像在现实世界中一样进行互动。 元宇宙的概念并不新鲜；它源于科幻小说《雪崩》， 如今已成为未来互联网版本的代名词，该版本将使 用VR和AR技术进行交互，而不是使用台式机、笔 记本电脑和手机。开发者尝试创建这样一个虚拟世 界的最突出的例子之一是《第二人生》。然而，它 全 球 A R / V R 行 业 发 展 趋 势 报 告 2 0 2 5 | F a s t d a t a 极 数 Global 有益的结果。它涉及利用技术进 步来应对社会、环境和人道主义 挑战，旨在改善人们的生活，促 进福祉。 元宇宙的旅程始于互联网， 最初人们只能通过BBS留言板发 送电子邮件和聊天。1989年，蒂 姆·伯纳斯-李创建了万维网，通 过网络浏览器连接互联网，由此 诞生了数千万个不同的网站，并 且仍在持续增长。这一切后来催 生了雅虎和谷歌等公司，并引领 了Web2.0时代的到来，博客等用 户生成内容的出现，最终演变成 耳机（HMD-头戴式显示器）：VR 头戴设备 是体验虚拟现实的主要硬件。它们由显示屏、镜头、 运动传感器、音频系统和控制器组成,让用户身临其 境地感受虚拟空间。 内容和软件：VR 体验是使用专门的软件和内 容开发工具创建的，包括3D模型、游戏引擎、交互 式体验以及360度视频和照片。 用户交互：VR中的交互对于参与至关重要， 可能涉及手部追踪、手势识别、触觉反馈以及在虚 拟空间内移动的技术，例如远距传送和移动。

的三分之二居住在城市。 城市交通基础设施正在努力适应 ， 对通勤者 ， 环境和我们的经济造成了损失 • 环游世界, 航空航天巨头 如波音和空客以及 资金雄厚的初创 公司 正在研究必要的 UAM 技术来创建这种新的运输方式 • In 伦敦 ， 司机平均损失 101 小时 in 2024 由于 拥堵; 交通堵塞 在 美国 成本 国家 740 亿美元 在 2024 年损失的时间 - 成本中 ， 可以避免 ， 因为它们的持久品质 支持基础创新。 相对更快的推进 ， 6G 技术 已经启动研究并在203 0年起将逐步商业化 • 依托5G提供的可靠和低延迟 通信能力，推动了相关领域的发展。 在自动化行 业中创建独立网络的趋势。 Under 6G, 这种趋势将持续 更多特殊用途网络的应用 和 较小的子网络 ， 例如在无人机群网络中 • 更高的数据速率技术 paves the 更多创新之路: 即时体积传感 （ 一个人的头部轮廓 自动生成说明 机器人和人手的握手 自动生成说明 消费者 电、气、 Steam & A / C 交叉垂直 数据创建和互联网使用的大幅增长反映了物联网关于 更加互联和智能的物理对象和过程 5.2 前沿技术 2010 - 2035 年全球创建的数据量 [zettab ytes 1) ] 1) 1 Zettabyte = 10 亿 terrabytes ； 2) 2023 年数据或更新

Module，TAM）。三个模块都是分布式账本的功能模 块，TMM 可以对分布式账本行使管理能力，比如对于账本参数修改区块的创建、 对于用户权限参数修改区块的创建等。具备这个权限及模块的一般都是运营商及 大型行业网络等，是分布式账本的管理员角色。TCM 可以对分布式账本行使区块 创建的共识能力，可以创建不涉及账本参数的区块，但无法创建账本参数区块。 共识需要消耗一定性能及能源，因此具备 TCM 节点一般性能较为强大且对能源 云服务的地缘政 治风险。 频谱资源的通证化交易成为关键创新。运营商将夜间闲置的毫米波频段铸造 成 NFT 资产，游戏开发商 GamerX 通过智能合约竞拍获得 2 小时使用权，为其 全球玩家创建专属游戏切片。在《元宇宙赛车》全球总决赛期间，GamerX 租用 300MHz 频谱，为参赛选手提供端到端低时延的竞技环境。这种按需付费模式可 能使运营商的空闲时刻频谱利用率大幅提升，提供新的收入来源。联邦学习技术

数据 中心具备高规模可扩展性、高可用性、高灵活性等优势。遵循着“升级替代”的 原则，信创替代以国产化为契机，推动数据中心建设模式从传统模式转为“软件 定义”的模式。 在软件定义的数据中心信创建设中，首先考虑的是虚拟化（Hypervisor）层 面对 VMware vSphere 替代。有可能用于填补 vSphere 空白的国内虚拟化产品 都是基于 KVM 进行开发的，但目前 KVM 的性能保障得益于 在于，在传统的 IT 生态体系的集成逻辑和技术路线上，去试图追赶国外先进科技公司持续数十年的 技术研发和生态积累，注定会充满挑战。 而云原生作为新一代的 IT 技术体系，正展现出改变上述信创建设中被动 局面的巨大潜力。云原生平台在数据中心发挥操作系统的作用，能够屏蒰底层异 构基础设施的复杂性，直接支持新一代应用的构建；容器轻量级虚拟化技术，能 够极大弱化对硬件辅助虚拟化技术的依赖。云原生模式与技术能够彻底重构信创 源、配置等文件 外，还包含了一些为运行时准备的一些配置参数（如匿名卷、环境变量、用户等）。 在容器镜像使用中，我们最好把经常变化的内容和基本不会变化的内容要分开， 把不怎么变化的内容放在下层，创建一个基础镜像供上层使用。 （4）生成镜像。直接将运行中的容器环境持久化为容器镜像。或者使用命 令和工具基于脚本构建镜像。后者的优势在于可以溯源镜像的生成过程，并且消 除了把一些不需要的东西误

将赋予人们执行新任务的能力，或使现 有任务完成得更加出色。我们需要思考，随着 AI 不断普 及、涉足更多的陌生领域，会有哪些创新可能与机遇出现。 为真正了解并充分利用 AI 的潜力 ，企业应当创建符合自 身需求的 AI 认知数字大脑，彻底重塑技术在整个组织中 扮演的角色及其与员工互动的方式。AI 将颠覆数字生态 系统的设计、使用和运营方式；出任品牌的形象大使； 并通过为实体机器人注入“灵魂”，使其在物理世界中 习和 成长，还能将规划、复盘、适应能力融入其中。 架构层：有了全面的架构支撑，AI 实验才能转化为企业级解决方案。它会将智能扩展到整个组织和现有的工 作流程中，实现可重复性，确保解决方案能够一次创建多次复用。 概要 这才是企业领导者真正需要关注的颠覆性变革。 当前许多企业领导者可能只关注 AI 的局部应用，而 未能从全局视角认识到 AI 技术的整体变革能力。AI 正在构建“认知数字大脑”，这将彻底重塑技术在企 正因如此，企业领导必须认识到“二进制大爆炸” 的重大意义：这是一个稍纵即逝的转型窗口期⸺企业 需要仔细审度不断变化的技术格局，筹谋未来竞争策 略。唯有把握这一机遇，为技术系统打下坚实基础， 使技术系统能够自主创建全新解决方案、识别功能缺 陷或功能成功要素、自我修复，方能在转型中取胜， 领先于那些固步自封的竞争对手。技术不再只是工具， 是企业赢得竞争优势的关键。 但识别机遇只是第一步。面对未来全新的技术范式，

Telecommunication 环球银行金融电信协会，是一个银行之间的通信网络，用于安全地交换金融信息。 RPA Robotic Process Automation 机器人流程自动化，一种软件技术，可轻松创建、部署和管理软件机器人，模拟人类行为，与数字系统和软件进行 互动。 Devops 一套实践、工具和文化理念，可以实现软件开发团队和IT 团队之间的流程自动化和集成。强调团队赋能、跨团队沟通和协作以及技术自动化。 导产业链，开展“一链一策一批”中小微企业融资促进行动，深化产融对接和信息 共享，鼓励银行业金融机构在风险可控前提下，制定专门授信方案，高效服务链上 中小微企业，促进产业与金融良性循环。 2022.05 《全国供应链创新与应用示范 创建工作规范》 商务部、工信部、生态环境部、农业农 村部、中国人民银行、国家市场监督管 理总局、中国银行保险监督管理委员会、 中国物流与采购联合会 • 示范城市应围绕完善供应链治理机制，加快供应链数字化转型，健全重点产业供应 务等 方面，发挥示范引领作用。 2021.03 《关于开展全国供应链创新与 应用示范创建工作的通知》 商务部、工信部、生态环境部、农业农 村部、中国人民银行、国家市场监督管 理总局、中国银行保险监督管理委员会、 中国物流与采购联合会 • 在供应链创新与应用试点基础上，进一步开展全国供应链创新与应用示范创建工作。 力争用5年时间，培育一批全国供应链创新与应用示范城市和示范企业。 资料来源：

www.iresearch.com.cn 21.0% 13.6% 9.8% 11.0% 9.7% 10.7% 13.2% 14.4% 16.4% 金融科技市场规模 在信创建设、发展规划等多重因素的影响下，国内金融科技市场预计将 以约12%的增速于2027年突破5800亿元 随着前沿技术的迭代升级与金融机构数字化转型进程的逐步推进，国内金融机构对于金融科技的投入规模逐年递增，2019年增幅一 年递增，2019年增幅一 度高达21%，整体规模突破2200亿元，后续受到全球新冠疫情、中美贸易冲突、国际地缘政治等多方面影响，国内金融机构对于科 技成本的使用愈加审慎，于此同时，国家倡导的信创建设推动了金融机构软、硬件产品的国产替代化浪潮，以国产软、硬件设备为 基础的科技应用时代提升了金融机构传统IT系统的建设投入。此外，银行、保险等多领域纷纷颁布了2023-2025年科技投入发展规 划，就未来 年银行科技团队建设与人员薪酬成本占据科技投入的较高比例，但随着后续市 场的逐步稳定与团队建设的成熟，预计未来3-5年银行科技人员的人力成本将以此为基础呈现动态调整、小幅增长的态势。此外，随 着银行信创建设的逐步推进，银行在维持软、硬件产品正常更新换代的同时还要逐步达成国产化产品的替代，预计未来传统IT建设的 资金投入将以13.8%的复合增长率稳步提升。对于前沿技术应用来说，伴随着新技术产品的迭代升级与一体化解决方案的落地应用，

中兴通讯版权所有未经许可不得扩散 14 5.1.2.1 智算中心拓扑  CLOS/Fat-Tree拓扑 在通用数据中心中，CLOS/Fat-Tree拓扑部署最为广泛，该拓扑中使用Leaf和Spine角 色创建无阻塞网络，通过Spine交换机将Leaf交换机（数据中心接入交换机或ToR交换机） 互连在一起，将每个Leaf交换机都直接冗余地连接到所有Spine交换机。 两级Spine-Leaf架构中，L 框架 CCOM CCOM负责建立集合通信组，分配必要的CCO资源，并管理CCO交换机资源。CCOM 可以通过不同的网络到达CCO交换机和CCO成员。CCOM关键功能模块包括：  组管理 1）创建和拆除集合通信组； 2）管理集合通信组的状态查询； 3）分配和释放集合通信组所需的CCO资源。  拓扑管理 1）获取或计算CCO-Tree，CCO-Tree基于底层网络拓扑和CCO交换机的资源信息 CCOM与CCO成员和CCO交换机之间的交互接口。CCOM南向接口是实现集合通信 卸载的关键，它确保了集合操作的协调、资源的合理分配和操作的高效执行。通过这个 接口，CCOM能够管理集合通信组的生命周期，从创建、操作到销毁，以及在操作过程 中的错误处理和性能监控。 在CCO架构中，基础设施层，CCOM及CCOM南向接口共同构成了一个坚实的框架， 使得CCO能够通过CCOM实现统一编排，进而优化集合通信操作。CCOM的集中管理能