现代化已进入规模实践期，并呈现以下特点：一是技术架构方面， 云计算蓝皮书（2024 年） 7 分布式云原生有力支撑多云应用的一体化管理诉求。出于对数据产 权、安全合规与业务稳定等因素的考量，多云策略成为应用部署的 重要选择。分布式云原生方案具备统一的资源纳管、运维管理、安 全保障、算力调度与成本控制能力，为多云环境下应用的全生命周 期管理提供底层架构支持。二是应用架构方面，事件驱动为应用提 供高效灵活的

运营商 IDC CDN 大数据 集成商 SDS SDN/SD – WAN 超融合 综合云厂商 非公有云厂商 操作系统 云原生 数据库 软件 定义 基础 软件 安全 人工智能 视频/通信 多云管理 7 ©2024.9 iResearch Inc.

大能力：网络、存储 功能卸载；DPDK、SPDK 和 RDMA 等技术集成；针对特定业务逻辑进行硬件加速； 解决裸金属存储网络的安全隐患；业务端到端网络可视化。 国内包括阿里云、华为云在内的诸多云厂商和一些芯片厂商、专业 DPU 厂商 均有相关产品，国产可控率高。 4.2.5 信创桌面云 信创桌面云作为云基础设施的一种成熟使用方式，它采用云计算技术将用户 桌面镜像在云数据中心进行 基础硬件：提供鲲鹏昇腾系列、龙芯等服务器，专业场景一体机和融合行业方案的专项机型； 基础软件：发展开源欧拉、开源鸿蒙、开源高斯以及数据库运管平台中间件； 云：基于容器微服务云原生基础设施平台、多云管理平台、多数据库管理、可信云产品等； 应用软件：主要提供电力能源、保险、金融科技、制造业等领域的信创应用核心产品； 安全：提供涵盖安全咨询、安全解决方案和安全服务的全方位安全保障能力。 软通

数据进行 可靠的加解密运算。 7.11.2 企业主机安全服务（HSS） 主机安全服务（Host Security Service，HSS）是以工作负载为中心的安全产品，旨在 解决现代混合云、多云数据中心基础架构中服务器工作负载的独特保护要求。它集成 了主机安全、容器安全和网页防篡改。服务具备以下功能： ⚫ 主机资产指纹：HSS 提供主机资产指纹采集功能，支持采集主机中的端口、进 程、Web 安全云脑的生态开放性： 1） 全栈技术的开放性： ⚫ 提供数据接入、威胁建模、安全编排响应、大屏报告拖拽定制等功能。例如工业 互联网客户（海尔智家）项目，华为云从 Azure、阿里、腾讯等多云环境，以及线 下 IDC 自行接入，通过 Syslog、Kafka 消息多列及 API 调用的方式，汇集安全运 营数据到安全云脑，构建统一安全运营平台。此过程中引入了生态的专业服务厂 商，按照安全云 对接到客户的工单系统，经审核 后开启全局联防。此外，安全云脑可为客户提供大屏报告用于监控安全运营态 势，实现一屏全面感知。 2） 商业模式的开放性： ⚫ 伙伴可以基于安全云脑提供专业服务，如多云统一安全运营中心的集成定制服务 该服务将收取一次性费用（参考海尔智家案例）； ⚫ 伙伴积累下来的模型、剧本、报告等资料可以发布至经验集市，通过客户订阅获 得收益。例如，客户订阅一个剧本、一个模型、一个报告模板，或者订阅一个组

对公路行业遗留的 IT 系统、私有云和公有云等复杂环境实现统一管理，通过对混合云资源 的精细化管理提升运营和运维效率，使 IT 人员专注业务价值服务。 持续演进的 能力底座 企业级 云原生平台 多云统一 管理能力 关键技术 智慧公路技术白皮书 28 5.5.2 时空大数据 技术要求 智慧公路大数据面临信息化与业务融合不充分，部门协同工作效率低；数据资源管理和使用缺乏统筹，业务 数

融合云安全、大数据分析、AI 威胁检测的全域监测 管理范围 企业内部生产系统闭环管理 跨企业供应链协同、行业安全生态联动 典型场景 工控设备漏洞修复、控制指令合法性校验 平台 API 安全防护、数据跨境流动监测、多云协同 防御 本质区别 跟生产业务密切相关 更偏重通用安全范畴 （一）II-SOC 核心能力建设​ (1) 全域安全监测与态势感知  监测范围：覆盖平台接入的设备终端（如智能传感器、工业机器人）、边缘计算节点、云平台基础设 伸。​ (2) 技术选型：​  采用 “平台原生安全”架构，将安全能力嵌入工业互联网平台的 IaaS、PaaS、SaaS 各层（如容器 安全、微服务安全）；  优先选择支持工业协议解析、多云管理、威胁情报共享的 II-SOC 解决方案。 典型案例：海尔卡奥斯 II-SOC 实践 海尔卡奥斯工业互联网平台通过建设 II-SOC，实现对全球 50+ 个国家、200+ 个工业园的安全运营管理：​