版权声明 本报告为北京谷安天下科技有限公司（以下简称“本公司”）旗下媒体平台安全牛研究撰写，报 告中所有文字、图片、表格均受有关商标和著作权的法律保护，部分文字和数据采集于公开信息，所有权 为原著者所有。未经本公司书面许可，任何组织和个人不得将本报告内容作为诉讼、仲裁、传媒所引 用之证明或依据，不得用于营利或用于未经允许的其他用途。任何未经授权的商业性使用本报告的 行为均违反《中华人民共 连接。这一变革在带来效率提升和创新机遇的同时，也使工业系统面临前所未有的安全挑战，成为制约工 业互联网健康发展的重要因素。工业互联网安全涵盖设备安全、控制安全、网络安全、平台安全和数据安 全等多个维度，与传统 IT 安全存在显著差异。工业互联网安全作为工业领域安全在互联网时代的延伸，不 仅继承了传统工业安全的特点，还融入了互联网环境下的新安全要素，如网络边界模糊化、攻击手段多样 化、数据安全风险加剧等。 在全球范围内，各国纷 得了显著成效。但与此同时，工业领域安全事件频发，给工业生产和经济社会带来了严重影响。无论是关 键信息基础设施遭受攻击导致的生产停摆，还是工业数据泄露引发的企业核心竞争力受损，都警示着我们 解决工业领域安全问题已刻不容缓。 工业互联网的变革深刻影响着工业领域安全格局。一方面，工业系统在从自动化到信息化，再到网络 化、数字化以及智能化转型的过程中，形成了更加复杂多样的安全防护对象，使得固有安全防护手段难以 应

华为云安全白皮书 文档版本 3.7 发布日期 2025-5-7 华为云计算技术有限公司 文档版本 3.7 (2025-05-07) 版权所有 © 华为云计算技术有限公司 i 版权所有 © 华为云计算技术有限公司 2025。 保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式 传播。 华为云计算技术有限公司 地址： 贵州省贵安新区黔中大道交兴功路华为云数据中心 邮编：550029 网址： https://www.huaweicloud.com/ 华为云安全白皮书 目 录 文档版本 3.7 (2025-5-7) 版权所有 © 华为云计算技术有限公司 ii 目 录 1 导读 ....................... ........................................................................................... 1 2 云安全战略 ................................................................................................

LTE-V2X 直连通信技术，对预警类应用的功能安全进行了系统分析。研究背景指出， 传统的功能安全分析方法主要针对单车系统，近年来 V2X 技术逐渐发展，智能网联汽车应用不断 增加，但缺乏系统性的功能安全分析方法。本研究选取前向碰撞预警（FCW）、交叉路口碰撞预警 （ICW）和闯红灯预警（RLVW）三个典型应用场景，对基于 LTE-V2X 预警类应用的功能安全分 析进行了技术探索。 在研究现状部 2024 版 测试规程中的相关场景。本研究还对 V2X 预警类应用进行了分类，分为安全类和效率类应用，并 指出安全类应用与功能安全的相关性更大，因此本研究以安全类的三个典型应用场景为目标展开 分析。 在功能安全分析方法论部分，本研究基于 GB/T 34590 的框架，详细阐述了相关项定义、危害分析 和风险评估、功能安全概念等步骤。 在第 5 章到第 7 章的三个章节，本研究针对前向碰撞预警（FCW）、交叉路口碰撞预警（ICW）、 CW）、 闯红灯预警（RLVW）应用，分别进行了相关项定义、潜在危害识别、ASIL 分析等工作，提出了 针对安全目标的功能安全要求。 在总结及展望部分，建议以本研究为开端，将 GB/T 34590 的功能安全分析方法拓展至 V2X 系统。 本研究的主要结论为：QM 级别的功能安全设计能够满足 V2X 预警类应用的需求。 2 / 32 Executive Summary This study

常检测和网络优化决策等。广义的网络状态预测包括网络流量预测、 用户行为预测、网络性能预测、无线信道状态预测、设备状态预测 量子计算应用能力指标与评测研究报告（2024 年） 6 等。网络异常检测包括流量异常检测（如用于安全风险评估）、用 户行为异常检测、设备异常检测、干扰检测、质差小区检测等。网 络优化决策包括业务参数配置、网络参数配置、流量调度与均衡、 无线网络资源分配、用户调度等。这些通常基于预测类模型、检测 为了更好的表征量子计算机的应用能力水平，根据当前量子计算 研发现状，本文从应用层角度提出量子计算应用能力等级指标，包括 如下 5 个等级： 等级 0：不具备应用能力。 等级 1：教学级应用。可用于量子力学原理、简单量子算法运行、 量子计算基本概念与量子计算物理系统演示等教学任务。典型代表是 量子计算机教学机和游戏机。 等级 2：科研级应用。即研发级应用，可用于小规模量子算法验 证、异构算力调度等科研任务。典型代表是部分厂家可交付的专用或 厂家可交付的专用或 NISQ 量子计算机。 等级 3：小规模试点应用。用于实际生产系统中计算问题及量子 算法的测试验证，仅针对特定场景与特定问题，性能与结算结果可能 不稳定。 等级 4：商业应用。在实际生产系统部署，提供商业级有质量保 证的计算能力，包括小规模商用与大规模商用。 从现状看，超导、离子阱、光量子等技术路线可达到等级 2。 量子计算应用能力指标与评测研究报告（2024

开始浮现。机器视觉、自动搬运车、协作机械臂等应用和 5G 网络紧密结合，极大提升生产效率，降低了产品成本，是工业 制造领域极具价值的应用。 在智能电网的发展过程中，电力通信网作为智能电网的重要基 础设施，保证电力业务的安全性、实时性、准确性和可靠性。 智能电网的业务类型丰富，有无人机、智能巡检等大带宽的视 频类业务，也有差动保护等低时延的控制类业务，还有高级计量、 新能源等大连接业务。传统的电力通信网，覆盖不全面，建设 都在其中发挥着重要的作用。 采矿行业目前正进行着信息化的转型升级，智能矿山，无人矿 山是其发展目标。矿山的生产环境恶劣，需要一个高效可靠的 无线网络，使能矿山的人员和设备全面互联，提升作业效率， 保障安全生产。 工业 电力 港口 矿业 2 垂直行业对 5G 网络带来新的挑战 垂直行业对 5G 网络带来新的挑战 精准无线解决方案 精准无线解决方案 3 面对行业应用提出的挑战，面向 专网模式选择 5G 引入的网元虚拟化、架构开放化、编排智能化等发展方向，为 5G 行业专网服务能力的 灵活化、定制化提供了有力的技术保障。5G 专网需要根据不同的应用场景进行定制化设计， 以实现网络时延、安全隔离度、网络可靠性、网络带宽、上下行配比、峰值速率等重点因 素的差异化能力，满足行业用户生产、办公、管理等应用的通信服务需求。 专网模式的选择需要充分考虑公网专网隔离度、部署成本、部署时间、运维模式等各方面

晰、 布局长远，最终实现从能效管理功能到智慧能源数据服务的三级跳： 1. EMS 1.0 分立式子系统阶段：按企业需求打造不同功能的子系统，主要集中在电力监控 / 能效管理 / 用电安全等功能。 2. EMS 2.0 微电网平台 + 行业阶段：实现各个子系统的互联互通，形成微电网平台，并落地到多个细分垂直行业，为行业提供综合解决方案。 3. EMS 3.0 智慧 、安科瑞：产品 / 销售 / 研发 / 生产四维度抢跑 4 、业务高景气，财务数据向好 5 、投资建议与风险提示 2 安科瑞：聚焦微电网，产品三级跳 01 3 u 安科瑞是企业微电网综合能效管理及用电安全解决方案提供商。 “ 云 - 边 - 端”完整产品生态体系：公司产品包括企业微电网能效管理系统及产品和电量传感器等，从电量传感器、电力测控与保护装置到 边 缘计算网关、云平台，具备从云平台 5 能效管理系统 2017 年 推出云平台 变电所 / 安全用电 / 预付费 / 充电桩云平台等 1.2 仪表出身，两次转型，布局长 远 2019 年 成立微电网研究院 硬件电表销售 微电网平台 + 行业 2013 年 获软件企业认定 2003

案例集编写成员： 郭聪、巨江伟、袁为、胡小文、刘婧婧、方晓明、曾祥洪、王 敬、赖俊森 前 言 量子信息技术是量子科技重要组成部分，基于量子力学原理在 提升信息处理速度、保障通信安全、提高测量精度及灵敏度等方面 展现出了令人瞩目的潜力，已成为信息通信技术演进和产业升级的 关注焦点之一。未来，量子信息技术有望在前沿科学、信息通信和 数字经济等诸多领域引发颠覆性技术创新和变革性应用。 60 次方。同时，传统模型在先导化合物筛选过程中很 难求得最优解，导致筛选模型往往会产生较高的假阳性率。这意味 量子信息技术应用案例集（2024） 25 着许多实际上不具备理想药效或安全性的分子被错误识别为潜在的 药物候选分子，不仅延长药物研发时间，也显著增加研发成本。 二、 技术原理与优势 (一) 概念原理/关键技术 本案例使用的是玻色量子自研的专用量子计算机-相干光量子计 在药物发现领域的应用将更加广泛。量子计算的高并行性和高效率 将使得药物筛选和分子设计更加精确和快速，有望在治疗癌症、神 经退行性疾病等复杂疾病方面取得突破。同时，量子计算还可以辅 助进行药物副作用的预测和评估，提高药物的安全性和有效性。 而相干光量子计算机作为一种专用量子计算机的代表技术路线， 在理论研究和实际应用中都取得了显著进展，随着技术的不断成熟 和跨学科合作的深入，有望在 3-5 年内最有可能率先实现真实商用。

“十四五”时期，我国数字经济转向深化应用、规范发展、普惠共享的新阶段。在国家“碳达峰、碳中和” 战略目标的引领下，新兴产业加速布局，算力基础设施作为新型信息基础设施的重要组成部分，呈现多元泛在、 智能敏捷、安全可靠、绿色低碳等特征，为实现“十四五”规划和2035年远景目标纲要中明确提出的“加快构建 全国一体化大数据中心体系，建设若干国家枢纽节点和大数据中心集群”，实现“新基建”、“东数西算”以及 “双 2。（2024年2月） 贵州省 《面向全国的算力保障基地建设 规划》 围绕高可靠、高可用目标，从备份中心提升为计算中心、效益中心， 重点布局智算基础设施，形成低时延人工智能算力基地、全国低成本中心、 高安全中心。2025年实现全省数据中心标准机架达到80万架、服务器达到 400万台，PUE小于1.2。（2023年3月） 宁夏自治区 《促进人工智能创新发展政策措 施》 基于宁夏枢纽算力能力，加快建设一批与制造、水利、交通、教育、 （2023年3月） 《推动数据中心和 5G 等新型基础设施绿色高质量发 展实施方案》 “全国新建大型、超大型数据中心平均电能利用效率降 到 1.3 以下，国家枢纽节点进一步降到 1.25 以下， 绿色低碳等级达到 4A 级以上。” （2021年11月） 《“东数西算”工程实施方案》 “在西部地区建立的数据中心，PUE应逐步降低至1.2以 下，特别是承担东部算力需求的关键节点，应积极采用 绿色能源。”

Cloud Native Confidential Computing SIG 07 海光CSV：海光安全虚拟化技术 Intel SGX: Intel安全防护扩展 Intel TDX: Intel安全虚拟化技术 AMD SEV: AMD安全加密虚拟化技术 ARM CCA: Arm安全加密虚拟化技术 机密计算平台 Confidential Computing Platform 12 31 Intel Homomorphic Encryption: Intel 平台同态加密加速框架 Intel_HE_Toolkit 开发指南 RATS-TLS: 跨机密计算平台的双向传输层安全协议 35 37 43 46 113 Apache Teaclave Java TEE SDK: 面向Java生态的机密计算编程框架 Apache_Teaclave_ Java_TEE_SDK 科创中国“开源创新榜”、荣获“中国开源云联盟年度优 秀开源项目奖”、“OSCAR 开源尖峰案例奖”等 25 项行业奖项。 龙蜥项目运作模式 龙蜥社区已成立 50+ 个 SIG 工作组，围绕芯片、内核、编译器、安全、虚拟化及云原生等操作系统核心领 域进行技术创新，已发布龙蜥 Anolis OS 7、Anolis OS 8.x 系列、Anolis OS 23 公测版、Lifsea OS 等多个社 区版本，为应对即将停服的