， 并针对攻击实施阻断，华为云在网络边界部署了 IPS 设备，包括但不限于外网边 界、安全区域边界和租户空间边界等。IPS 具备网络实时流量分析和阻断能力， 能防护异常协议攻击、暴力攻击、端口/漏洞扫描、病毒/木马、针对漏洞的攻击等 各种入侵行为。基于网络流量，IPS 可以提供信息帮助定位和调查网络异常，分 配定向流量的限制策略，并采用相应的自定义检测规则，保障生产环境内的应用 程序和网络基础设施安全。 密柜内，桌面上不得随意放置含有秘密级以上信息的纸质文件和移动介质。 ⚫ 未经批准，华为员工不得打印、复印、扫描、传真机密或绝密文件。含有机密或 绝密信息的纸质文档，使用后必须通过碎纸机处理。 ⚫ 华为云的办公计算机只允许安装经过公司允许的软件。因业务需要使用其他非标 准软件时，必须经过公司杀毒软件扫描，同时禁止在办公计算机安装/使用任何盗 版、破解软件。华为云在终端设备上统一部署和管理防病毒软件和数据防泄漏 连接配置：用户通过终端节点可以配置是否接受其他服务的连接请求，有效的管 理连接状态，通过白名单的形式减少攻击的可能性。 ⚫ 无弹性公网 IP：终端节点通过私密通道建立连接，无需使用弹性公网 IP，避免了 公网 IP 被扫描攻击的风险，减少了攻击面。 ⚫ 支持双端固定：使用“双端固定”特性，即同时设置 VPC 终端节点策略与桶策 略，可以对 OBS 的资源提供 VPC 粒度的权限控制。一方面，设置 VPC 终端节点

房屋体检领域借助先进的检测技术和数据分析手段，提高房屋健康状况评 估和维护效率。激光扫描、红外成像、无人机等技术的应用，使房屋体检更加 高效、安全、精确。 数字化检测工具的应用：数字化检测工具如激光扫描仪、无人机、红外成 像仪等，能够对建筑物进行全方位、无死角的检查，精准捕捉结构变形、裂缝、 设备老化等问题，避免传统检测方式中的人工误差。激光扫描仪可以快速获取 建筑物的三维数据，通过数据分析精确检测出墙体裂缝的位置、长度和宽度， 试验数据等 多方式、多来源的获取与整合。具体来看： 首先，勘察数据采集方面，数字技术与传统勘察活动的结合主要体现在设 备与技术的智能化应用。利用倾斜摄影、机载激光雷达（LiDAR）扫描和三维激 光扫描等手段，可以生成高精度的数字高程模型（DEM）、数字正射影像 （DOM），并构建实景三维模型。此类模型在地势复杂或环境特殊的勘察场景中 具有显著优势，一方面通过多角度成像提升环境可视化深度，另一方面也能极 坝崖墓群进行了抢救性发掘，并首次采用三维激光扫描技术对 A 区 13 座崖墓进 行了高精度数字化采集。此次数字化采集采用架站式三维激光扫描仪，融合实 景复制、视觉追踪、智能拼接三大技术，通过 39 站扫描获取了崖墓群的高精度 点云数据。设备内置的 5 个相机与惯性测量单元实时计算站位，实现全自动点 云拼接，精度达毫米级。与传统测量方式相比，激光扫描技术非接触、全覆盖 的特点，有效避免了人工

AR 设备从用户的视野接收视频内容流，感知环境并追踪视野内的 物体。这可能包括收集来自加速度计、陀螺仪、GPS 或激光器的 数据以及视频流，以追踪用户的位置和方向。 处理和识别 • AR 软件会扫描并处理此环境——这可能意味着连接到对象的数字 孪生（存储在云端的3D对象副本）。这也可能意味着使用人工智 能 (AI)来识别物理对象。在此过程中，AR 软件会处理接收到的信 息，识别可增强的对象和环境特征。这可能涉及物理对象上的传感 算技术优化虚实交互，支持动作追踪、环境感知等核心功能， 为开发者提供低门槛开发工具。ARKit开发平台持续迭代 ARKit SDK，赋能开发者创建多样化AR应用。例如，“可立 拍”中新增的AR空间功能，依托环境扫描技术实现动态光线 与虚拟效果叠加，增强用户交互体验。 收购与合作：近十年通过收购Metaio（AR专利）、Flyby Media（空间定位）等技术公司，积累AR底层技术。同时申 请多项AR 场景理解。例如，物体和表面识别对宜家 AR 房间扫描等应用场景至关重要。这使得 AR 程序能够识别现实世界中的物体，并在 其上叠加3D素材，并向用户提供更加逼真 的图像信息。另一个重要的例子是人体扫描。 人工智能和增强现实正被用于重建人类的面 部和身体。其中一个显著的例子是苹果 Vision Pro的数字“Persona”功能，它可以 扫描你的脸部，以便在佩戴头显设备时还原 FaceTime通话中的面部表情。文本识别也已

针对工业控制系统提出安全扩展要求，为分层防护提供了具体标 准。​ 在设备层，针对 PLC、传感器等终端设备，依据等保标准重点加强固件安全更新、访问权限控制，防 止设备被恶意篡改或控制，如定期按照等保规定进行设备漏洞扫描与修复；控制层则需保障工业控制系统 （如 DCS、SCADA）的稳定性，通过部署入侵检测系统、工业防火墙，严格遵循等保 2.0 规范阻断非法网 27 第一章 工业领域安全概念辨析与背景概述 键操作记录被篡改。  连铸机监测：调研样本企业中有企业通过工业协议深度检测识别异常流量，对视频分析数据实施 加密传输与存储。  安全挑战与应对方案：  工控系统漏洞利用：建议部署工业漏洞扫描系统定期检测设备脆弱性，结合虚拟补丁技术修复未 授权固件升级风险。 38 第二章 工业互联网安全现状与安全需求分析  供应链攻击：推行供应商安全准入机制，对接入网络的第三方设备实施实时流量监控与安全认证。 整体利益一致。 （三）执行层：打破 IT 与 OT 部门壁垒，成立联合安全运维小组。制定详细的安全操作手册，明确各岗位安全职 责和工作流程。例如，在化工行业，运维小组每日对 DCS 系统进行漏洞扫描和安全配置核查，记录操作日志，确保系 统安全运行。 （四）监督层：引入第三方专业机构，每季度开展合规审计。采用 ISO 27001 信息安全管理体系标准，对企业安 全管理流程、技术措施、人员意

则表达式、模糊近似度等)，从而发现可能的网络攻击行为，因此基于特征检测的方法准确率高。 此外由于恶意流量检测只需要对数据报文进行特征匹配即可，对于应用层攻击的检测实际上 是通过对3层报文的扫描实现，具有很高的检测效率。随着出现新的攻击软件或者攻击软件进行 升级之后，对应的恶意流量检测的规则也需不断更新。 华为 ASG的恶意流量检测功能支持基于签名的特征检测，签名库规格大于2500条，提供高品 版本回退：可回退到上一个正常应用的版本。如果发现当前版本可能误报率较高，检 测率较低或者其它不合理的因素时，可将版本回退到上一个正常应用的版本。 3.6.2 基于特征码的病毒检测技术 特征码扫描是目前国际上反病毒软件普遍采用的查毒技术。其核心是从众多电脑病毒中提取 病毒特征码，构成病毒特征库。病毒特征码是该病毒所特有的一系列二进制串，可以将病毒同其 它病毒或正常程序区别开来。反病毒引擎 基于流量、时长、次数，分别提供用户、应用的排行、趋势、对比报表 综合报表 工作效率、带宽利用、威胁过滤、合规性等多种评估分析报表 日志存储 支持内置和外置两种方式，存储审计日志数据 攻击防范 防范多种DoS和DDoS、扫描窥探、畸形报文等攻击 高可靠性 HA（含网关模式VRRP、设备异常时平滑切换）、冗余电源（2600/2800）、硬件Bypass 物理特性 尺寸（W*D*H）mm 442x420X43

法处理无亮点（如短路）或者亮点被遮蔽等情况。随着芯片内部的 金 属 层 越 来 越 密 集 ， 对 光 子 的 阻 挡 会 越 来 越 严 重 ， 因 而 EMMI/InGaAs 的适用受到限制。OBIRCH 利用激光扫描芯片，使缺 陷处受热而改变阻抗，通过检测电信号的变化判断缺陷位置。 OBIRCH 的空间分辨率为 1~2um，检测灵敏度比 EMMI/InGaAs 还要 高，主要定位短路、漏电等失效类型，与 EMMI/InGaAs 高的先进封装 芯片失效分析对空间分辨率的要求。 基于超导量子干涉仪（SQUID）的磁电流成像法（MCI）是一 种可用于 3D 芯片失效分析的新技术。它利用超高灵敏度的 SQUID 探头逐点扫描芯片表面，给出磁场分布，再利用电流反演算法计算 出电流分布，从电流分布推断内部缺陷问题。这种技术可实现 3D 量子信息技术应用案例集（2024） 51 芯片缺陷的深度定位，但缺点是分辨率低，运维成本高，且检测效 率低。 基于固态金刚石 NV 色心的宽视场磁成像技术正好可以弥补以 上缺点。在检测原理上它同 SQUID 一样，但其优点在于采用 mm 级 尺寸的片状金刚石实现宽视场高分辨的快速成像，无需扫描，因此 提高了检测效率。同时，金刚石系统紧凑小巧，工作于常温常压下， 运维成本非常低。 二、 技术原理与优势 (一) 概念原理/关键技术 金刚石 NV 色心是一种固态量子传感体系，它可以非常便捷地

全管控水平，矿山有轨运输自动化、智能化应用能力得到全面提升，为全面建设智慧矿山 奠定了基石。 井上远程控制 井下有轨电车无人驾驶 4K是指分辨率为3840*2160，长宽比为16:9，在此标准下CMOS逐行扫描可达到2160P。 采用4K的高清网络摄像机画质相比于200万像素，垂直分辨率更高，画面细节层次更精准， 显示效果更清晰，可以有效地满足需要高清画质且光线复杂场所的监控需求。 利用5G大带宽、 用最新的电子仪表和远距离无线传输技术，可实现全天候连续观测，自动采集、存储、打 印和显示观测数据。有别于传统的人工定点接触式监测，基于无人机、基于机器人、基于 GNSS、基于激光点云、基于雷达扫描的监测系统，均采用了最先进的技术手段，且各项 技术日渐成熟，发展空间大，实现了边坡监测系统的自动化，与传统的监测方法相比，具 有测速快，精度高，实时连续监测，安全性强等特点。 同时智能化矿山建 共享，而不是以孤立的方式存在。 再次，技术融合。当前应用于边坡监测的技术呈现明显的多样化，各类技术特点清晰、针 对性强，但就孤立的技术应用来看，各有所长也各有所短。其中，地面微波雷达系统和三 维激光扫描系统长于表层快速监测，适用于动态发展的工程边坡；GNSS系统精度高、覆 盖广、非接触、测点布设灵活，适合于无法布置监控站的最终边坡监测；传统预埋式传感 器监测项目丰富、覆盖表层深层监测，适用于坡体深部位移或形变监测。因此在边坡监测

用领域108。韩国基础科学研究所、德国于利希研究中心联合团队利 用 3,4,9,10-苝四甲酸二酐分子实现了可进行原子尺度电场和磁场测 量的量子传感器，空间分辨率达到亚埃量级，能量分辨率达到 100 neV，该技术与扫描隧道显微镜相结合，有望实现原子、分子和纳 米结构的成像109。澳大利亚悉尼理工大学开发了基于六角形氮化硼 的二维量子传感芯片，相比于传统的金刚石 NV 色心传感器，这种 材料具有更薄且具有弹性的特点使其能够更贴近样品，可探测温度 激暗物 112 https://doi.org/10.1038/s41467-024-47566-0 量子信息技术产业发展报告（2024 年） 31 质波发射光子，将暗物质探测的扫描速率提高了 2.78 倍113。中科大 利用量子精密测量在轴子窗口（10 μeV~1 meV）内开展了轴子暗物 质的直接搜寻实验，将探测界限提升了至少 50 倍，展示了量子精密 测量技术在暗物质探测领域的巨大潜力114。 业获得项目支持161。量子磁力计企业 Cerca 的目标是进行量子脑磁 扫描仪的开发，从而应用于癫痫以及痴呆症等疾病的诊断。非侵入 式铁路轨道监控传感器企业 Monirail 则会持续开发火车智能导航系 统，通过利用量子传感器节省成本，同时提高隧道行驶的安全性。 量子重力仪企业 DeltaG 旨在利用重力梯度传感器技术开发一种半 自主的监测系统，依托其可对城市的基础设施进行扫描，发现地质 结构方面可能存在的危险。

股份有限公司（港澳台投资、上市） 成立时间 1007049600000 品牌名称 杭州海康威视数字技术股份有限公司 经营范围 许可项目：Ⅱ、Ⅲ类射线装置生产；Ⅱ、Ⅲ类射线装置销 售；放射性同位素生产(除正电子发射计算机断层扫描用放射 性药物)；Ⅱ、Ⅲ、Ⅳ、Ⅴ类放射源销售；建设工程施工；第 二类增值电信业务；在线数据处理与交易处理业务（经营类 电子商务）；互联网信息服务；通用航空服务(依法须经批准 的项目，经相关部门批准后方可开展经营活动，具体经营项 业务培训（不含教育培训、职业技能培训等需取得许可的培 训）(除依法须经批准的项目外，凭营业执照依法自主开展经 营活动)。许可项目：Ⅱ、Ⅲ类射线装置销售；放射性同位素 生产(除正电子发射计算机断层扫描用放射性药物)；Ⅱ、Ⅲ、 Ⅳ、Ⅴ类放射源销售；建设工程设计；Ⅱ、Ⅲ类射线装置生 产；测绘服务；第二类增值电信业务(依法须经批准的项目， 经相关部门批准后方可开展经营活动，具体经营项目以审批 结果为准)。

3D数据来源 2 3D模型资产 • 精度和质量需要达 到3D模型师⼿⼯ ⽣产的⽔准 3D打印数据 • 目前难以满⾜模型 训练的精度需求 程序化数据 • 目前数据质量和精 度不⾜ 3D扫描数据 • 目前数据质量精 度不⾜，但可以 补充材质数据 空间智能概览 自动驾驶 3D⽣成 具身智能 扩展现实（XR） 世界模型 具身智能是空间智能未来规模最⼤的应用，可以和物理世界深度交互，