）和 分布式账本技术（DLT，如区块链），实现联盟网络中的安全认证与信任机制。 五、智能化网络管理：采用 AI 驱动的自主网络，结合智能体架构（AI Agents）， 优化网络拓扑、资源分配和策略管理，保障安全的共享交易。 在功能单元分类的角度来看，联盟网络相比传统的 5G 网络，将新增四类功 能单元。如图 2-1，第一类是业务单元（Traffic Management Unit，TMU），这 感知功能、计算任务分配功能、计算通信匹配功能等。因其为网络内部业务，具 体构成不是联盟网络关注的重点，因此用模块进行代指。 CNU 主要包括联盟控制模块（Consociated Control Module，CCM）、联盟 用户模块（Consociated User Module，CUM）、联盟策略模块（Consociated Policy Module，CPM）、联盟身份模块（Consociated Identity 维持类似移动网络中控制面的功能，除数据意外的信令交互都通过 CCM 实现，但 其对于外部主体网络没有像 AMF 类似的控制能力。网络之间在完成身份认证之前， 没有数据的传输，因此所有交互都通过 CCM 来进行。CUM 类比 5G 网络中的 UPF， 提供高性能的主体网络间业务数据的传输，比如传输协议的转换、信息的路由以 及可能 QoS 保障等。CPM 类比 5G 网络中的 PCF，提供策略及协商的能力，相比

数据中心更重视为租户提供全面、多维度、定制化、组合式的安全和隐 私保护功能和配置，涵盖基础设施、平台、应用和数据安全。同时，华为云安全服务 支持根据每个租户的安全需求，定制各种高级安全设置。这些安全服务与多层架构的 安全特性、设置和控制深度集成，多个孤岛技术的无缝编排，以及日益自动化的云安 全运维。 在接下来的章节中，我们将介绍华为云如何在研发和运维过程中坚持安全最佳实践的 同时，实现先进的云安全体系，本章介绍华为云服务的责任共担模式。华为云根据业 绿色部分由华为云负责，蓝色部分由租户负责。华为云负责提供安全的云服务，租户 负责云服务的内部安全和安全使用。 ⚫ 数据安全：对租户在华为云中的业务数据进行安全管理，包括数据完整性认证、 加密、访问控制等。 ⚫ 应用安全：对华为云中支撑运维和用户业务的应用系统进行安全管理，包括应用 的设计、开发、发布、配置和使用。 华为云安全白皮书 3 责任共担模型 文档版本 3.7 (2025-05-07) 平台安全：华为云微服务、管理、中间件等平台的安全管理，包括设计、开发、 发布、配置、使用等。 ⚫ 基础业务安全：华为云提供的计算、网络、存储的安全管理，包括云计算、存 储、数据库等业务的底层管理（如虚拟化控制层）和使用管理（如虚拟机管理）， 虚拟网络、负载均衡、安全网关、VPN、专线等管理。 ⚫ 物理基础设施安全：华为云区域、可用区、终端的机房和环境安全管理，物理服 务器和网络设备的管理。 华

最丰富的应用识别，更好地提升办公效率 .................................................................. 4 2.2 全面的内容控制和审计，有效防止信息外泄和协助法规遵从 .................................... 5 2.3 四重保护上网用户，恶意软件无所遁形 ............... ....................................................................................... 9 3.2 应用控制和URL过滤 ............................................................................................ ............................ 11 3.3.1 基于IP地址（地址段）的流量控制 ................................................................ 11 3.3.2 基于应用的流量控制........................................................

交换机的概念。OpenFlow 交换机相较于传统交换机有着本质不同。 OpenFlow 交换机将控制权上交给集中控制器，集中式控制器通过 OpenFlow 协议对 OpenFlow 交换 机中的流表进行控制，它会为特定的工作负载计算最佳路径，从而提高转发的效率。这种控制转发 分离的架构由集中式控制器对网络中的各种交换机设备进行综合管理，这种行为就像对网络进行整 体“编程”一样。2009 年，基 带来了两项革命性的网 络创新成就：“控制转发分离架构”和“可编程”，也成为了 SDN 思想的核心理论。 2019 年的 ONF Connect 2019 演讲中，Nick McKeown 教授定义了 SDN 发展的 3 个阶段： 图 1：SDN 发展阶段图 2010–2020 年：通过 OpenFlow 将控制面和数据面分离，用户可以通过集中的控制端去控制每个 交换机的行为； 2015–2025 。 在 SDN 的架构中，由控制平面、数据平面和南向接口的一系列相关技术和接口协议实现网络的 5 / 33 可编程。 Openflow 作为南向协议为控制器和数据平面提供可动态交互的渠道，开启了网络可编程时代， 被称为 SDN 1.0，此时的网络可编程也被称为控制面可编程；但随着网络的发展和网络从业者对可 编程的需求持续增大，Openflow 所提供的控制面可编程已远远不够，无法完全达到目标无关的可编

行环境，实现了工业生产各环节与互联网的广泛 连接。这一变革在带来效率提升和创新机遇的同时，也使工业系统面临前所未有的安全挑战，成为制约工 业互联网健康发展的重要因素。工业互联网安全涵盖设备安全、控制安全、网络安全、平台安全和数据安 全等多个维度，与传统 IT 安全存在显著差异。工业互联网安全作为工业领域安全在互联网时代的延伸，不 仅继承了传统工业安全的特点，还融入了互联网环境下的新安全要素，如网络边界模糊化、攻击手段多样 明确围绕设备、控制、网络、平台、数据为五大核心防护对象的实施策略与实施路径，其中：设 备安全通过固件加固与漏洞管理保障生产物理基础；控制安全依托逻辑审计与指令加密确保生产 流程准确；网络安全借助动态组网与流量监测保障数据传输稳定；应用安全主要解决工业互联网 平台和工业应用程序安全可靠地运行；数据安全通过全生命周期管理维护数据价值。 3 (4) 需要强化双安全运营协同架构，即工业控制系统（ICS）安全运营与工业互联网平台安全运营中 S）安全运营与工业互联网平台安全运营中 心（II-SOC）协同建设理念。前者聚焦生产现场控制层，通过实时监测与应急处置保障工控系统 稳定；后者面向“云-边-端”全域，实现跨企业安全监测与协同响应。二者层级互补、技术联动， 共同提升工业互联网安全防护效能。 (5) IT 技术为 OT 设备防护、控制优化提供支撑。IT 与 OT 必须融合贯穿安全建设全程，从而实现网 络协同防御、数据统一治理

01 应用现状 02 未来发展方向 03 商业化挑战与突破点 04 投资逻辑建议 05 总结 06 01 运动控制进展与瓶颈 运动控制基础行走抓取已实现，动态平衡复杂地形适应 受限，如宇树科技春晚表演机器人在复杂舞台环境中需 多次调整才能稳定行走。 运动控制技术瓶颈制约应用场景拓展，复杂环境适应性 不足，限制了机器人在野外勘探、灾难救援等复杂地形 场景的应用。 核心零部件研发与成本 年工业级人形机器人单价降至$3万，推动市场普及。 规模化生产降本将降低企业采购成本，提高市场竞争力，促进机器人在更多领域应用。 成本控制策略 企业通过优化设计、供应链管理等措施降低成本，如采用新材料新工艺，提升产品性价比，增强市场竞 争力。 成本控制策略将使企业在市场竞争中占据优势，推动行业健康发展，提升产业竞争力。 国产化替代降本 国产化替代谐波减速器国产化使关节模组成本降低40%，提升产业链自主可控能力。 03 杀手级应用培育 05 短期投资风险与收益 短期投资风险相对较低，但市场竞争激烈，需关注技术迭代与市场需求变化，合理评估投资风险与收益。 短期投资收益稳定，但需关注市场动态，及时调整投资策略，确保投资收益最大化。 教育市场解决方案商 教育市场解决方案商凭借稳定需求与高毛利率，成为短期投资热点，市场潜力大。 教育市场解决方案商将为企业提供稳定收入来源，投资风险低，收益稳定。 核心零部件

的功能安全问题。 1.2 研究范围 本研究范围为基于 LTE-V2X 直连通信提供预警类应用的功能安全分析。“预警类应用”指 V2X 应用只给驾驶员提供声光等形式的预警而不参与车辆控制，由 V2X 预警触发的车辆制动或转向等 控制仍由人类驾驶员执行。 为使研究具体化，本文选取了三个典型的应用场景作为举例性质的分析，以验证 V2X 概念级 功能分析的方法论。典型应用包括：  前向碰撞预警（FCW）——高速度差追尾 发出 故障避免策略：  PSFR-FC1-1（对 TxV 的要求）：TxV 发送的 V2X 消息应准确及时，时延满 足相关标准要求 故障容错策略：  PSFR-FC1-2（对 TxV 的要求）：TxV 应在硬件或软件层面具备一定的冗余机 制，使得当硬件或软件层面出现宕机等问题时，V2X 消息的发送能够不受 影响，发送的消息及时延能满足相关标准的要求 故障避免或减轻策略：  PSFR-FC1-3（对其它车辆及 （例如协议栈不匹配） 故障避免策略：  PSFR-FC2-1（对 RxV 及 TxV 的要求）：应在系统层面确保 RxV 与 TxV 的消 息兼容性（V2X 功能商用上市前加入 message conformance 准入测试） RxV 或 TxV FC3：由于发射机、接 收机的性能不足，TxV 发出的消息在空口丢 失，未能被 RxV 正确 及时接收 故障避免策略：  PSFR-FC3-1（对

1 和 2 排放 30%-50%，范围 3 排放通过循环合作初步优化。 灯塔工厂延续了工业物联网（IIoT）等早期技术所验证的经 验，始终高度专注于“价值回馈”方法，预防“流程债务”。其 核心策略包括：智能产品导入工具套件、一体化的韧性枢纽和借 助技术和合作实现循环经济解决方案。 二、新晋灯塔工厂的经验 全球灯塔网络由世界经济论坛与麦肯锡于 2018 年联合发起， - 3 - 旨在 行业领 域扩大四倍。 图 2：2024 年新晋灯塔工厂情况 现有灯塔工厂 新增单一工厂灯塔 工厂 新增可持续灯塔 工厂 汽车 德国大陆集团 捷克共和国拉贝河畔 布兰迪斯 法雷奥汽车内部 控制有限公司 中国深圳 个人护理 联合利华 印度廷苏基亚 家用电器 贝科 土耳其安卡拉 海尔集团 中国青岛 海信日立 中国青岛 曾入选端到端灯塔 美的 中国合肥 轮胎 西亚特（CEAT） 增加了 19个 百分点 三、坚持数字化转型的心态 在不断变化的技术环境中竞争，需要一种专注于赋能转型一 线人员的思维模式和投资策略。 灯塔工厂摒弃盲目技术堆砌，以 2:3:5 的比例分配技术、流 程优化与规模化投入（普通企业仅 1-2 倍）。其核心策略为：预 防流程债务、夯实人/流程/技术能力、资产化推广（如模块化工 具）、本地化适配方案，确保技术实效落地（见图 4）。 - 9 -

链路级可靠：轻量级 FEC，链路层重传......................................................... 21 5.2.3 端网协同的路径控制：端侧传递需求 网络精准控制....................................22 5.2.4 网络隔离与资源保障：网络拓扑隔离，资源合理分配....................... ......................... 24 5.3.1 层次化负载均衡：整网规划，局部调优，多粒度负载均衡......................... 24 5.3.2 拥塞控制：算法无关，迅捷智能......................................................................25 5.3.3 集合通信卸载：统一编排，轻量传输 ECN Explicit Congestion Notification 显式拥塞通知 ENCC End-Network Cooperation Congestion Control 端网协同的拥塞控制 FEC Forward Error Correction 前向纠错 GCM Galois/Counter Mode 伽罗瓦/计数器模式 GPU Graphics Processing Unit

回音消除、降噪等语音处理技术，搭配高清语音 智能芯片，智能语音播报 配备远距离智能扫描器，应用智能图像识别技术，采用先进的光学设计，提供高 性能、高可靠、低功耗的识读产品 自主研发远程呼叫协助管理系统，采用排队策略处理机制，配置智能化芯片，助 力管理服务，实现智能化人机交互 支 持协 助接受服务和主动介入式服务；实时动态电子支 付二维 码，支 持 微信、支 付宝多种线上扫码付 停车收费系统主 系统通过在停车场出入口设置道闸识别一体机、无人值守机器人设备，采用无岗亭、无值守、低 人力的 方式对停车场进行管理 集多功能于一体 高清话质拾音器 远距离智能扫描器 远程呼叫协助管理系统 协助接受服务和 主动介入式服务 机芯控制系统 车牌识别核心技术 车牌识别核心算法 视频车检技术 图例 曲 车 牌 识 别 道 闸 一 体 机 无 人 值 守 机 器 人 鼎椎咨询 — 8— 国无人驾驶行业正式起步并进入探索期。 · 研发阶段 ·2011 年，红旗 HQ3 完成了从长沙到武汉 286 公里的高速全程无人驾驶试 验， 标志着我国无人车载复杂环境识别、智能行为决策和控制等方面实现了新 的技 术突破。 · 企业入局阶段 · 自 2013 年以来，百度、华为、腾讯等互联网企业，上汽、一汽、宇通等车企 以及大量创业公司纷纷开始无人驾驶车辆的研发和测试，行业开始快速发展。