）和 分布式账本技术（DLT，如区块链），实现联盟网络中的安全认证与信任机制。 五、智能化网络管理：采用 AI 驱动的自主网络，结合智能体架构（AI Agents）， 优化网络拓扑、资源分配和策略管理，保障安全的共享交易。 在功能单元分类的角度来看，联盟网络相比传统的 5G 网络，将新增四类功 能单元。如图 2-1，第一类是业务单元（Traffic Management Unit，TMU），这 体构成不是联盟网络关注的重点，因此用模块进行代指。 CNU 主要包括联盟控制模块（Consociated Control Module，CCM）、联盟 用户模块（Consociated User Module，CUM）、联盟策略模块（Consociated Policy Module，CPM）、联盟身份模块（Consociated Identity Module，CIM）。CCM 可以类比 5G 网络中的 AMF，为主 提供高性能的主体网络间业务数据的传输，比如传输协议的转换、信息的路由以 及可能 QoS 保障等。CPM 类比 5G 网络中的 PCF，提供策略及协商的能力，相比 PCF，联盟策略模块不仅可以预置策略，还可以与外部主体网络自由协商策略， 包括业务开放的费用、服务质量等多种策略内容。在策略协商完成后，将策略下 发至 CIM、CUM 及其他业务模块执行。CIM 类比 5G 网络中的 AUSF 和 UDM，负责主 体网络

发出 故障避免策略：  PSFR-FC1-1（对 TxV 的要求）：TxV 发送的 V2X 消息应准确及时，时延满 足相关标准要求 故障容错策略：  PSFR-FC1-2（对 TxV 的要求）：TxV 应在硬件或软件层面具备一定的冗余机 制，使得当硬件或软件层面出现宕机等问题时，V2X 消息的发送能够不受 影响，发送的消息及时延能满足相关标准的要求 故障避免或减轻策略：  PSFR-FC1-3（对其它车辆及 （例如协议栈不匹配） 故障避免策略：  PSFR-FC2-1（对 RxV 及 TxV 的要求）：应在系统层面确保 RxV 与 TxV 的消 息兼容性（V2X 功能商用上市前加入 message conformance 准入测试） RxV 或 TxV FC3：由于发射机、接 收机的性能不足，TxV 发出的消息在空口丢 失，未能被 RxV 正确 及时接收 故障避免策略：  PSFR-FC3-1（对 模块未能发送 V2X 消 息或消息错误 故障避免策略：  PSFR-FC4-1（对 TxV 的要求）：向 TxV V2X 模块提供信息的模块（定位、 CAN 信息等）应一直可用，且信息准确 RxV FC5：RxV 底层收到 V2X 消息，但由于应 用层故障而丢弃；或者 RxV 应用层处理后， 由于 RxV 的 HMI 故障 而无法显示预警 故障避免策略：  PSFR-FC5-1（对 RxV 的要求）：RxV

认和定制的安全配置。对于华为云的各项云服务，华为云只提供租户执行特定安 全任务所需的资源、功能和性能，而租户需负责各项租户可控资源的安全配置工 作。 ⚫ 租户负责部署配置：（1）其虚拟网络的防火墙，网关和高级安全服务等的策略配 置；（2）租户的虚拟网络、虚拟主机和访客虚拟机和容器等云服务所必需的安全 配置和管理任务（包括更新和安全补丁）、容器安全管理（包括容器集群、节点和 容器的安全配置、访问控制安全配置等）、大数据分析等平台服务的租户配置； 置选项，租户可寻求华为云和其合作伙伴的技术支持，以确保安全性。 ⚫ 使用 MapReduce 服务（MRS）时租户应负责：（1）管理其购买的 MRS 大数据集 群的弹性 IP、虚拟网络防火墙等策略配置；（2）配置访问控制策略，如弹性 IP 绑 定的端口仅对信任的网络或主机开放，避免大数据集群直接暴露在互联网；（3） 负责大数据集群的用户管理、大数据组件的安全配置，并且妥当保管相关的账户 凭证；（4）以及对 使用数据库服务时租户应负责：数据库引擎的生命周期管理及数据库安全管理， 包括（1）缺省使用最新的实例版本、及时根据官网提示和漏洞通告升级版本等； （2）梳理资产分类及制定数据库实例防护策略，如数据库主备及集群设计、数据 灾备及恢复策略、VPC 及安全组配置、互联网访问配置、访问通道加密配置、数 据库认证和鉴权配置、数据库审计配置以及其他安全配置。 ⚫ 无论使用哪一项华为云服务，租户始终是其数据的所有者和控制者。租户负责各

通告ASG AD服务器 下发登 录脚本 用户 登陆系统 域管理员 配置登陆策 略并上传登 陆脚本 图1. AD单点登录 要使用AD的单点登录，AD域的管理员需要先对AD域进行策略配置，在策略上给用户设置 ASG的单点登录脚本。 当用户使用AD域的用户登录操作系统时，域控制器将会自动将ASG的登录脚本下发到已经加 华为 ASG2000 上网行为管理产品技术白皮书 机器收到该报文后会关闭连接。 从图中可以看到，报文3必须要在报文5前到达内网的机器，否则报文3会由于TCP序列号不 正确而被抛弃。 目前ASG仅在机器未登陆时控制TCP的连接，登陆后不进行策略控制TCP连接。 对于HTTP的推送，原理是一致的，就是在收到TCP包的时候就开始进行TCP劫持（从技术 上也可以认为是TCP欺骗）然后返回HTTP重定向URL由web浏览器自动跳转到认证页面。目前 ASG2000 上网行为管理产品技术白皮书 2014-8-20 华为保密信息,未经授权禁止扩散 第 11 页, 共 23 页 分析协议 解析出URL 查询本地URL分类 根据分类和策略进 行相应的处理 查询到分类 到URL分类库服务 器查询 查询不到分类 返回分类 图4.URL分类查询流程 本地缓存的URL数量是有限的，在到URL分类库服务器查询到分类后，ASG设备会根据URL

N4 接口服务化的目标为 UPF 对控制面统一提供 Nupf 的服务化接口，满足不同控制面网元调用 UPF 各类服务的诉求。 例如 UPF 对 SMF 提供会话转发控制服务、UPF 对 PCF 提供策略控制服务；同时，UPF 可以为 SMF、PCF、AF、NEF 等提供信息订阅/通知服务。 在 N4 接口服务化的同时，RAN 与核心网之间的 N2 接口服务化也在不断尝试和探索，长期以 来，基 在这种背景下，用户面可编程性将成为提升数据采集效能的关键因素之一。通过可编程的用户 面架构，数据采集过程可以根据具体场景的需求进行定制化设计，不仅在时间和空间上进行精确的 按需调度，同时还能够动态调整采集策略，保证数据采集的精确性与高效性。不同的网络场景，如 高密度用户区、大规模物联网场景或低延迟要求的应用场景，都能够通过用户面灵活的可编程特性， 支持多种数据采集模式，以适应不同的数据需求和传输要求。 包括性能 数据、告警数据和配置数据，主要用于对网络设备的性能监控、故障预警以及拓扑管理。 通过将这些数据采集方式与智能化、可编程的用户面架构相结合，网络能够在不同的环境和场 景下，灵活调整采集策略和传输机制，确保数据采集既具备高效性，也能满足不同应用场景的需求。 这一设计原则——弹性、灵活、可定制——不仅提升了网络的智能化水平，也为未来 6G 网络中更 加复杂和多变的数据需求提供了强大的支撑。

问题。 通过建立自动搜索系统实现不同节点规模的最优参数组合。通过动态分析计算图 中的算子特征与硬件资源约束，智能分配计算与通信任务，提升万卡级训练算力 利用率（MFU）。 面向近期，实现并行策略自动搜索系统。通过解析大模型网络结构并建立算 子级统计指标库，结合专家经验与多目标优化算法，量化评估集群的显存占用与 通信效率，输出兼顾资源利用率与训练速度的并行配置方案，最终在超万卡集群 中实现模型训练 精度自适应切换）与梯度缩放机制，在确保训练精度的前提下，压 缩计算量，实现算力效率与训练精度的双重突破。 面向近期，完善 FP8 混合精度训练框架，构建梯度异常检测与自动修复机制； 15 推进算子融合技术与混合并行策略的联合优化，构建端到端的分布式训练效能评 估系统；同步研发梯度统计分析与动态缩放工具链，形成低精度训练的标准化解 决方案。 面向中远期，探索 FP4/INT4 超低精度计算架构，建立从算法设计到硬件指 研发秒级轻量化检查点达成千亿级参数 5 分钟内全量恢复。 面向中远期，基于多模态监控数据（硬件状态、梯度分布、通信延迟）构建 AI 驱动的故障预测模型，通过时序预测、因果推理实现训练中断的提前预警， 结合强化学习动态优化容错策略，使系统具备“未障先防”的能力。 2.5.2.4 异构混训 异构混训技术是指实现单一模型训练任务在跨厂商、跨代际、跨架构多类型 智算芯片上分布式训练的一套技术体系。核心原理是根据底层异构芯片差异化计

工业互联网安全能力构建需要一个多层级的体系化框架，包括八大原则层、合规能力层、行业差 异化匹配能力层、企业自身管理能力层、安全技术层和安全运维管理层。 (3) 明确围绕设备、控制、网络、平台、数据为五大核心防护对象的实施策略与实施路径，其中：设 备安全通过固件加固与漏洞管理保障生产物理基础；控制安全依托逻辑审计与指令加密确保生产 流程准确；网络安全借助动态组网与流量监测保障数据传输稳定；应用安全主要解决工业互联网 ...............................................................63 第四章 工业互联网安全能力建设与实施路径 4.1. 实施路径与策略................................................................................................... ...................................................................................64 4.1.2. 分阶段实施策略...................................................................................................

工业级人形机器人单价降至$3万，推动市场普及。 规模化生产降本将降低企业采购成本，提高市场竞争力，促进机器人在更多领域应用。 成本控制策略 企业通过优化设计、供应链管理等措施降低成本，如采用新材料新工艺，提升产品性价比，增强市场竞 争力。 成本控制策略将使企业在市场竞争中占据优势，推动行业健康发展，提升产业竞争力。 国产化替代降本 国产化替代谐波减速器国产化使关节模组成本降低40%，提升产业链自主可控能力。 03 杀手级应用培育 05 短期投资风险与收益 短期投资风险相对较低，但市场竞争激烈，需关注技术迭代与市场需求变化，合理评估投资风险与收益。 短期投资收益稳定，但需关注市场动态，及时调整投资策略，确保投资收益最大化。 教育市场解决方案商 教育市场解决方案商凭借稳定需求与高毛利率，成为短期投资热点，市场潜力大。 教育市场解决方案商将为企业提供稳定收入来源，投资风险低，收益稳定。 核心零部件 特种场景服务商将为企业创造高附加值，市场前景广阔，投资回报率 高。 中期投资风险与收益 中期投资风险适中，需关注技术突破与市场需求拓展，合理评估投资 风险与收益，制定投资策略。 中期投资收益较高，但需关注市场动态，及时调整投资策略，确保投 资收益稳定增长。 中期投资机会 具身智能算法平台长期看是行业核心 竞争力，将引领技术发展方向，投资 价值高。 具身智能算法平台将为企业提供技术 支撑，市场竞争力强，投资回报率高。

1 和 2 排放 30%-50%，范围 3 排放通过循环合作初步优化。 灯塔工厂延续了工业物联网（IIoT）等早期技术所验证的经 验，始终高度专注于“价值回馈”方法，预防“流程债务”。其 核心策略包括：智能产品导入工具套件、一体化的韧性枢纽和借 助技术和合作实现循环经济解决方案。 二、新晋灯塔工厂的经验 全球灯塔网络由世界经济论坛与麦肯锡于 2018 年联合发起， - 3 - 旨在 增加了 19个 百分点 三、坚持数字化转型的心态 在不断变化的技术环境中竞争，需要一种专注于赋能转型一 线人员的思维模式和投资策略。 灯塔工厂摒弃盲目技术堆砌，以 2:3:5 的比例分配技术、流 程优化与规模化投入（普通企业仅 1-2 倍）。其核心策略为：预 防流程债务、夯实人/流程/技术能力、资产化推广（如模块化工 具）、本地化适配方案，确保技术实效落地（见图 4）。 - 9 - 8-10 批次：9%、第 11-13 批次：8%） 针对灯塔工厂的协作创新策略，采用混合部署策略，内部团 队与外部伙伴深度协作，协议界定知识产权，加速知识转移。如 海信日立，以合作构建灵活协作网络，动态调整团队适配方案需 求，实现本土能力跃升与技术高效落地（见表 3）。 表 3：海信日立：双轨并行的方案开发策略 - 13 - 2、借助数字化驱动，而非仅依赖技术专家 灯塔工厂打破“技术单核”思维，将数字化责任下沉全员，

结合当前标准发展和产业实践，从数字人直播、5G-A 等业务发展、云网算智融合的网络演进、以及大模型 /Agent，数字孪生等新技术和应用方面，进行深度洞 察，分析自智网络产业的发展趋势及面临的挑战，并提 出解决策略与建议。 成功案例分享 列举自动化、智能化、能效优化的高阶自智网络实践 案例，为全球运营商及合作伙伴提供宝贵参考与借鉴 资源。 产业协同倡议 倡议广大合作伙伴携手共进，在共创共赢的理念下推动 的转型，同时意味着网络服务将更加个性化，能够根 据用户行为和偏好自动调整，以提供最佳体验。 网 络 AI-Native网络和应用，旨在构建基于云原生的网络 内生智能能力。通过实时数据与预设策略的自动调整 配置，优化网络性能，提升服务质量，从而实现自适 应、自学习与自优化的智能网络。 场 景 围绕价值场景，持续提升端到端自动化智能化能力。 通过数据开放，能力开放，应用大模型及Agent等技 A，进 一步提升用户体验。 设计新的商业模式 针对高价值客户和场景，提升运营商收入，加速商业 变现。 8 自智网络发展趋势 面对数字人直播和元宇宙业务带来的挑战，电信运营商可以采取以下策略： 2.2 趋势2 5G-A加速通感融合，促进低空经济发展，带来运维新难度 洞察分析 低空经济成为战略性新兴产业：2023年12月，中央经济工作会议把低空经济列入战略性新兴产业。今年政府工作报告