据完整性（防止或检测未经授权的修改），但目前这些技术主要 被用于保护传输中和静止状态的数据，目前对数据的第三个状态“使用中”提供安全防护的技术仍旧属于新的前 沿领域。 机密计算指使用基于硬件的可信执行环境（Trusted Execution Environment，TEE）对使用中的数据提供 保护。 通过使用机密计算，我们现在能够针对“使用中”的数据提供保护。 机密计算的核心功能有： • 保护 远程认证等功能，是安全的硬件可信执行环境。 CSV机密容器技术将安全虚拟化技术与Kata容器技术结合，实现容器运行环境的度量和加密，容器中的程 序可以使用远程认证功能实现身份证明。CSV机密容器和普通容器的接口完全兼容，用户可以使用Docker或者 Kubernetes启动机密容器，实现对容器数据的隔离和保护。 CSV技术构建了以安全加密虚拟机为基础的可信执行环境。在安全加密虚拟机保证了虚拟机数据机密性的基 visor潜在的软件漏洞有可能会威胁到整个系统; 基于TPM（ Trusted Platform Module）的可信架构难以保障程序运行时的可信执行；TrustZone技术为程序提供了两种隔 离的执行环境, 但需要硬件厂商的签名验证才能运行在安全执行环境，开发门槛较高。 解决方案 英特尔软件防护扩展（Intel Software Guard Extensions，SGX）是一组安全相关的指令，它被内置于一些

瓶灌装生产线、全自动在线升温系统、全自动 CIP 清洗系统等先进控制系统，关键生产环节实现基于模型的先 进控制和在线优化。 建立制造执行系统（MES），以 ERP 下达生产计划为依托， WMS/MES 现场采集数据做拉动的制造信息协同管理平台，实现 “5 个 100%”的落地执行。建立了从奶源、辅料配料、预处理、 灌装、物流运输、销售全流程的质量追溯系统，实现“从牧场到 奶瓶”的生产流通全过程数字化管理模式。 的人、机、料、法、环进行全面监控及冲压设备的交互控制，实 现生产的透明可视化。 对仓储物流的批次管理、过程正向和反向追溯、仓储执行过 程的防呆、防错管理，以及对仓储状况的实时监控等，提升物流 仓储效率，建设成为数字化管理模式的车间，提高企业的核心竞 争力。 车间的生产执行系统，通过集成智能制造各子系统（包括 MES、ERP、CAD 等），构建形成生产数据平台，可对汽车电控 单位生产全过程数 生产数据库、中央集控物料控制系统、自 动化转鼓包装系统、热泵节能系统、智能数据库。通过 PLC 等先 进自动化控制系统、机器人控制器基础操作系统、产品数据管理 系统 PDM 和企业资源计划管理系统 ERP 及制造执行系统 MES 系统的无缝集成等安全可控智能制造手段系统的应用。 —47— 通过引进先进智能化管理系统及自动化装备，结合现有智能 化管理系统，升级筑牢公司智能化基础的建设，实现生产过程动 态

80%。此外，大语言模型、提示词工程、多模态技术等预计将在未来2至5年内达到技术成熟期，进一步推动产业智能 化进程。 智能体已成为2024年生成式人工智能的核心技术之 一。凭借自主学习、任务执行及多任务协作能力，智能 体为电信运营商的智能化转型提供了全新的路径。通 过部署智能体，运营商能够实现网络管理和优化的高 度自动化，增强网络的自感知与自修复能力，从而显著 降低运维成本并提升网络可靠性。 理任务 中表现卓越 ，开启了“慢思考”的大模型新范式，为通 信网络的运维与运营提供了全新解决方案。例如，O1 模型及其推理增强技术能够在复杂业务场景中实现任 务编排、问题分析、灵活决策和优化执行。通过自动化 识别问题根因并生成解决方案，这些技术有效减少了 人工干预，提高了运维自动化率。 各种传统AI算法和小模型，在数据分析、数据预测等 方面，短期内依然具备精度高、成本低等优势，因此 虚拟网络模型，运营商能够模拟真 实网络环境，进行故障预防、性能优化和资源调度，提升网络自适应能力。 数字孪生技术在通信行业的发展演进中也存在诸多挑战，例如： 应对建议 针对感知、分析、决策、执行闭环等各部分，研究应聚焦于为精准的评估和决策赋能，提升网络的智能化水平，加强网 络规划、建设、维护、优化和运营等不同价值场景中提供全方位支持，实现各环节的协同，通过持续优化感知技术和数 据分析模

PCF，提供策略及协商的能力，相比 PCF，联盟策略模块不仅可以预置策略，还可以与外部主体网络自由协商策略， 包括业务开放的费用、服务质量等多种策略内容。在策略协商完成后，将策略下 发至 CIM、CUM 及其他业务模块执行。CIM 类比 5G 网络中的 AUSF 和 UDM，负责主 体网络间的身份管理及鉴权认证，扩展了身份和鉴权功能，支持对称密钥机制及 非对称密钥机制，包括数字身份、数字证书等。CIM 可以仿照 UDM 多个业务面如智能面、 计算面、数据面等，将相应单元归属于这些面。在一些场景中，核心网可以是简 化的形式，只保留一部分功能。下面阐述联盟网络相关功能单元：  控制面：提供跨主体的网络控制、策略执行和监管功能。以现有 5G 控制面 为基础，修改现有单元或增加单元如下  eAMF（AMF+CCM）：负责网络内部控制信令及不同主体核心网之间的互通、 协议转换。 9 / 25  ePC 定 和执行跨主体的访问控制、优先级管理、QoS 保障等策略。在实际应用中，不 同主体网络可能有不同的策略需求，如运营商网络可能更关注流量的高效传 输和用户的公平接入，而垂直行业网络可能更注重特定业务的优先级和数据 13 / 25 的安全性。跨域策略管理通过统一的策略框架，将这些不同的需求整合起来， 实现资源的合理分配和网络的高效运行。跨域策略管理的核心在于策略的制 定和执行。策略制定

DevSecOps 方法论和工具链，既支撑云业务的敏捷上线，又确保研发部署 的全线安全质量。 ⚫ 在人员管理方面，华为云严格执行华为长期以来行之有效的人事和人员管理机 制。华为全体员工、合作伙伴及外部顾问都必须遵从公司相关安全政策，接受安 全培训，使安全理念融入整个组织之中。华为对积极执行网络安全保障政策的员 工给予奖励，对违反的员工给予处罚，违反相关法律法规的员工，还将依法承担 法律责任。 ⚫ 在 拟机的操作系统，虚拟防火墙、API 网关和高级安全服务，各项云服务，租户数据， 以及身份账号和密钥管理等方面的安全配置。 ⚫ 租户的安全责任细节由最终所使用的云服务来决定，具体到租户负责执行什么默 认和定制的安全配置。对于华为云的各项云服务，华为云只提供租户执行特定安 全任务所需的资源、功能和性能，而租户需负责各项租户可控资源的安全配置工 作。 ⚫ 租户负责部署配置：（1）其虚拟网络的防火墙，网关和高级安全服务等的策略配 在配置云服务时，租户负责各项安全配置，在部署到生产环境前应做好充分测 试，以免对其应用和业务造成负面影响。对大多数云服务的安全性而言，租户只 需配置账户对资源的访问控制并妥当保管账户凭证。少数云服务需要执行其他任 务，才能达到应有的安全性。各项监控管理服务和高级安全服务具有较多安全配 置选项，租户可寻求华为云和其合作伙伴的技术支持，以确保安全性。 ⚫ 使用 MapReduce 服务（MRS）时租户应负责：（1）管理其购买的

接、计算、数据和模 型在内的虚拟资源。 2）网络功能层基于基础设施层提供的新计算资源要素，在传统的面向连接的用户面功 能和控制面功能基础上进行增强，面向通算一体服务提供计算的执行功能和计算的控制功能。 计算执行功能主要负责计算数据的处理，例如：AI 模型的推理、感知计算等；计算控制功 能主要实现对无线算力的感知、计算任务需求的感知、通信和计算的资源的联合调度和实时 控制以及通信计算 QoS 量。进一步地，把地理位置上邻近某一用户的一组站点，划分成一个协作簇，通过在 CPU 处相互协作，为该用户提供均一的高质量的数据传输服务。其中，相干联合传输方案中，不 同的服务站点向给定的用户发送相同的数据符号，通过由每个站点在本地执行预编码操作 （称为分布式相干联合传输），或在 CPU 侧进行集中式的预编码操作（称为集中式相干联 合传输），消除用户或站点之间的干扰，但需要协作站点之间的严格相位同步。而非相干联 合传输方案中，不同的服务站点向给定的 面的融合设计，是三层五面架构中以用户为中心的用户面设计的基础。  控制面云化设计：控制面锚点设置为 CCU（Cloud-based Control Unit），CCU 完全 剥离用户面功能。CCU 采用云化设计，执行接入网节点、功能和用户上下文的集 中控制。在 UCAN 架构中，CCU 采用超大区域的云化统一控制方式管理用户上下 文和控制面 RRC（Radio Resource Control）信令，不再是传统蜂窝网以基站侧小

营销可将客户接触面扩大 200-300%，成交效率提升 20-40%，营销成本降低 15-30%。 区块链技术在建筑合同管理、供应链管理和质量溯源方面展现出独特价值。 在合同管理中，智能合约可自动执行付款条件验证和资金划转，减少争议和拖 欠。研究表明，区块链支持的智能合约可将合同争议减少 40-60%，付款周期缩 短 50-70%，合同管理成本降低 20-35%。在供应链管理中，区块链实现了建材和 技术的融合难题，管 理人员在数字化技术的领导和运用方面的能力短缺，缺乏数字化转型的整体规 划和协调。 （一）传统管理模式的转型困难 建筑行业长期以来依赖传统的项目管理模式，许多企业在项目执行过程中， 依靠人工干预和线下流程来进行管理和决策。然而，随着数字化技术的逐步引 入，传统的管理模式逐渐无法满足现代建筑项目的需求。如何从传统的项目管 理模式向智能化、数据化的管理模式转型，成为企业面临的主要挑战。 企业可能面临一些法律合规性 问题，尤其是在数据保护、智能合约执行、技术标准等方面。 2. 解决方案： （1）推动政策和法规的更新与完善：政府应加强对数字化转型过程中技术 应用的监管，及时更新相关法规，确保新兴技术的应用符合法律要求。例如， 在人工智能和数据保护领域，应出台相关的法律法规，明确数据隐私保护、智 能合约执行等方面的标准。 （2）行业自律与标准化：建筑行业应推动行业自律，制定行业标准和操作

2025 AI 自主宣言： 可能无限，信任惟先 技术展望 2025 | AI 自主宣言 2 AI自主宣言： 可能无限，信任惟先 前言 沈居丽（Julie Sweet） 埃森哲董事长兼首席执行官 卡迪克·纳拉因（Karthik Narain） 埃森哲技术服务全球总裁兼首席技术官 欢迎阅读《技术展望 2025》。就在我们连续第 25 年推出这份前瞻性趋势报告之际，人类迎来了科技发展 的大规模应用。因为我们相信，2025 年将是 AI 真正普及的一年。 《技术展望 2025》报告探讨了当 AI 从自动化工具 转变为人类的代理，能够自主采取行动时，未来将呈现 怎样的面貌。AI 将赋予人们执行新任务的能力，或使现 有任务完成得更加出色。我们需要思考，随着 AI 不断普 及、涉足更多的陌生领域，会有哪些创新可能与机遇出现。 为真正了解并充分利用 AI 的潜力 ，企业应当创建符合自 身需求的 AI 了解自己的喜爱、偏好、需求。 企业可以有意识地整合零散的 AI 应用，构建认 知数字大脑。这个系统能够将工作流程、知识经验、 价值链、社交互动等关键数据编码其中，以更高的理 解力、更强的执行力发挥作用。 个人如何利用 AI ？企业应该通过 AI 赋能全体员 工？当 AI 广泛普及并渗透到生活的方方面面时，世 界会变成什么样子？企业领导者正在将零散的 AI 应 用整合为一个统一的系统，推动

的智能化决策和自动化协同运行，井下重点岗位机器人作业，露天煤矿实现智能连续 作业和无人化运输。 到2035年，各类煤矿基本实现智能化，构建多产业链、多系统集成的煤矿智能化系 统，建成智能感知、智能决策、自动执行的煤矿智能化体系。 为保证上述目标的不断落地实现，需要持续深化煤炭行业工业化和信息化的两化融 合，通过先进的信息化技术持续深入到矿山生产环节当中，共同推进逐步实现我国的 矿山智能化建设。 技 化协同运行，井下重点岗位机器人作业，露天煤矿实现智能连续 作业和无人化运输。到2035年，各类煤矿基本实现智能化，构 建多产业链、多系统集成的煤矿智能化系统，建成智能感知、智 能决策、自动执行的煤矿智能化体系。 19 20 通过研读国家层面关于煤炭矿山行业的各类政策方针，可以发现，各项政策中频频的提到 “智能化发展”“提高开采效率”“煤炭的清洁高效利用”“保障矿山安全”等，政策的 指标名称 评价指标 智能掘进 设备 1.巷道掘进过程实现全机械化作业，掘进速度满足矿井采掘接替要求 2. 采用智能地质探测技术与设备智能掘进 3、掘进、锚护及运输等设备具备完善的传感器、执行器及控制器，能实现单系 统或单设备的自动控制设备 4.掘进机具备自动定位与导向功能，能够进行自适应截割与行走 5. 采用全自动钻架和锚杆钻车，实现整个锚杆作业流程的全自动化 6.具备掘进工作

2024年的核心命题仍然是‘不确定性’，这一态势将延续至2025年。当前库存 水平已逐步趋于正常，客户再次下单的行为也表明其过剩库存已经逐步出清。” Marcus Chen Fusion Worldwide（孚昇电子）执行副总裁 “ 复苏进程显著慢于预期：高成本抑制了需求水 平，地缘政治持续的不确定性更是加剧了买 方的观望情绪。然而，利率下行或为2025年 的投资与消费注入活力。2024年第四季度 的交付周期延长，暗示了采购动能的回升， 用 型GPU（图形处理器），XPU（异构计算处理 单元）专为高算力AI（人工智能）任务设计， 能在与超大规模的定制化软件层协同运行时 显著提升能效。 Broadcom（博通）CEO（首席执行官）Hock Tan预测该领域将迎来爆发式增长，2027年 的AI（人工智能）及AI（人工智能）网络相关 营收预计将从当前的150至200亿美元跃升 至600至900亿美元。亚马逊AWS、谷歌 “展望2025年，经过深度优化的Turin将全面 覆盖从纵向扩展到横向扩展的服务器及传统 CPU（中央处理器）工作负载，这具有重大 战略意义。”AMD（美国超威半导体公司） 董事长兼首席执行官Lisa Su博士在2024年 10月第三季度的营收报告中强调，”CPU（中 企业级AI（人工智能）算力需求推动HPC（高性能计算）与数据中心升级 08 行业展望 央处理器）的AI（人工智能）集成加速将强