性以及数据访问的身份验证 和鉴权进行有效保障。在使用统一身份认证服务（IAM）和数据加密服务 （DEW）时，租户负责妥善保管其自行配置的服务登录账户、密码和密钥，并负 责执行密码密钥设定、更新和重设规则的业界优秀实践。租户负责设置个人账户 和多因子验证 (MFA)，规范使用安全传输协议与华为云资源通信，并且设置用户 活动日志记录用于监测和审计。 租户负责对其自行部署于华为云上、不属于华为云提供的各项应用和服务所必需 – Object-Based Storage）：此区域部署对象存储系统，提供 对象存储服务，存储租户隐私数据，所以进行了分区隔离。在该区域边界由租户 在华为云提供的安全组件上配置执行租户所需的访问控制规则，在任意租户空间 访问该区域时就不需要绕道 DMZ。但从外网访问，因为安全风险高，所以必须通 过 DMZ 的服务控制台或网关才能访问该区。 ⚫ 运维管理区（OM – Operations Ma 具备网络实时流量分析和阻断能力， 能防护异常协议攻击、暴力攻击、端口/漏洞扫描、病毒/木马、针对漏洞的攻击等 各种入侵行为。基于网络流量，IPS 可以提供信息帮助定位和调查网络异常，分 配定向流量的限制策略，并采用相应的自定义检测规则，保障生产环境内的应用 程序和网络基础设施安全。 ⚫ Web 安全防护：华为云部署了 Web 应用防火墙应对 Web 攻击，如 Web 应用 层的 DDoS 攻击、SQL 注入、跨站脚本攻击（XSS

............................21 3.3.3 可信资产 ............................................22 3.3.4 可信规则 ............................................22 3.4 数字可信治理与监管体系 .................................. 适应开放生态中 的信任需求。两者融合解决数字经济中的安全与信任机制。 数字可信和数字安全存在显著差异，主要体现在以下几点：  信任基础不同 第 14 页 数字安全依赖制度信任，通过明确的规则、合规要求以及设定安全边界来 确保业务安全，侧重于防范外部威胁，主要适用于单一主体运营环境。例如， 企业内部依据既定的安全规章制度，对网络访问权限进行严格划分，限制外部 非法访问。 数字可信依 开放协作的背景下，确保数字世界中数据、系统及主体的真实性、完整性、可 靠性和可验证性，以及多方参与者在交互过程中可依赖性，为数字经济和社会 运行构建可靠的信任基础。数字可信总体架构由可信设施、可信身份、可信数 据与资产、可信规则、可信治理与监管、可信主体及可信应用七部分组成。 3.2 数字可信设施体系 图 3-2 数字可信设施体系 可信设施为数字可信提供可信计算基座，包括以区块链、链计算与隐私安 全境为核心操作系统

安全共享（隐私、授权、权限等） 数据合规 业务对象、规则、过程数字化 数据联接 数据实时可视 数据透明 数字业务化 数据采集 / 处理自动化、智能 化 数据中台定义与愿景 数据清洁 主题连接层，数据中台核心资产 • 建立“面向对象、面向主体、面向业务流”的 数据联接和标签 • 持续沉淀业务规则、算法、模型 • 建设公共数据服务， 减少重复开发 ）打造能高效承载数据中台建设的数据运营平台能力 中心 满足自助、智能的数据消费 • 识别多场景数据消费需求 • 构建数据消费快速响应机制 • 数据业务化，数据反哺业务，促进数字化 运营 业务对象、规则、过程数字 化 • 对准需求，驱动业务数字化 • 数据采集 / 处理自动化 • 持续数据治理，提升数据质量 内部数据 cloudscope 人员 Esee … 自助分析 实时可视 智能决策 运营监控 …… 数据计算（规则、算法、模型 等） 分摊 智能运维模型 销售 收入预测模型 业务平台 数据服务 数据开发 元数据管理 数据地图 数据清洗 数据共享 台 建 非结构化数据 业务日志 视频 流媒体

展和强化学习新进展快速增加，在百万卡集群支撑下将超过⼈类⽔准 12 信息来源：量⼦位智库，Tesla，1）H100等效算⼒ V12 V13.5/V14 V13 V12.5 Robotaxi • 放弃模块式、基于规则的算法 • 开始⾛向端到端 2023 • 模型全面端到端 • 增加模型参数量 • 优化城市驾驶/智能召唤 • 模型参数和上下⽂窗⼝比V12增 加3倍，训练数据量提升4.2倍， 训练算⼒增加5倍 优，可以直接端 到端采集数据， 且物理环境完全 真实精确，没有 误差积累 • 成本⾼速度慢， 需雇佣⼤量数采 ⼈员，搭建采集 环境，以⼈/天 为单位采集数据 • 基于虚拟场景模 拟现实中的物理 规则或特定任务 环境（如⼯厂、 家庭） • 中，Sim2Real1的 分布偏移问题难 以解决 • 低成本且更敏捷， 仿真数据的成本、 采集速度远低于 真实数据 • 通过训练其他⼈ 类或者本体的任 态 23 信息来源：量⼦位智库 • 世界模型的本质是在内部表征外部世界的关 键元素和关系，将复杂系统简化为可理解的 模式和规则，例如直觉层快速反应的模式识 别，概念层抽象概念和类别的组织，因果层 理解事件间的因果关系 世界模型 内部表征 预测未来 • 基于规则推理：应用已知规律推测未来状态 • 概率模型：考虑多种可能性及其概率分布 • 仿真模拟：在虚拟环境中模拟多种情景的演变 • 反事实思考：分析"如果

Release17与18的功能（如增强的定位性能与精度、对时间敏感网络（TSN）的 进一步支持及用于联网无人机的高级移动性管理等），可以进一步提升企业价值并提高投资回报 （ROI）潜力。 专用网络 未来的游戏规则改变者 5G后半段的机遇与策略 一家位于亚太地区的全球数据中心解决方案提供商发现Wi-Fi在先进工业环境中的表现不尽如人意，这促使其启动了一项为期 三年的5G赋能智造创新计划，以确保机器人手臂 ）领域寻找有利可图的发展机会。 准备充分利用Release 18和19版本的RedCap功能，以提升市场价值并拓展潜在市场机会，包括改善定 位精度及增强节能效果等。 REDCAP 未来的游戏规则改变者 5G后半段的机遇与策略 关注中国、德国、日本、韩国和美国等国家的初期部署。这些国家汽车产业发达、5G基础设施先进， 并获得政府的大力支持。 此外，新加坡及部分具有创新优势的欧盟国家也 Sidelink和中继等必要的技术能力，但V2X的推广仍面临诸多挑战，例如 路侧基础设施尚未完善、5G成熟度和地理覆盖有限、汽车制造成本高昂，以及全球范围内统一监管标 准的缺失。 5G V2X 未来的游戏规则改变者 5G后半段的机遇与策略 13 思博伦5G报告 2025 进展、关键点与未来展望 2024年RAN整体市场增长放缓，供应商在实现商业化方面遇到很大困难，同时各大运营商在运 营准备方面存在诸多不足。上述情况阻碍了Open

（如在线游戏、P2P和在线视频）的时候，一些重要应用将受到挤压，基本带宽得不到保证，使 得网络对于工作和重要业务不再可用。 ASG通过应用层数据识别，对数据流中的应用层数据进行内容检测。对通过解析的数据包， 使用应用特征库中的规则，对应用数据进行匹配，分析报文或流在IP和UDP/TCP层以上的应用类 型。 ASG对应用的识别方式并不是传统的基于端口的方式来识别，而是使用应用特征库来识别， 通过分析经过设备的网络数据 了很多连接资源，对连接 数进行限制，从而达到对流量进行限制目的。 ● 每IP并发连接数限制：针对每个IP地址限制并发连接数个数，对于超过这个规则的连 接将会被阻断。 ● 整体并发连接数限制：针对命中策略的并发连接数的总和进行限制，对于超过规则的 连接将会被阻断。 比如：某公司局域网为了防止个人上网占用连接数太多，下载流量太大，则对每个人的并 华为 ASG2000 上网行为管理产品技术白皮书 此外由于恶意流量检测只需要对数据报文进行特征匹配即可，对于应用层攻击的检测实际上 是通过对3层报文的扫描实现，具有很高的检测效率。随着出现新的攻击软件或者攻击软件进行 升级之后，对应的恶意流量检测的规则也需不断更新。 华为 ASG的恶意流量检测功能支持基于签名的特征检测，签名库规格大于2500条，提供高品 质的攻击特征介绍和分析，基于高速、智能模式匹配方法，能够精确识别各种已知攻击，包括病

题来源于感知系统。目前自动驾驶测试车辆基本为多传感器融合技术路线，激光雷达作为主要传感器。而在距离远、车速快的情况 下，锥桶等小型物体容易漏检、误检。同时，模型中的数据大部分来源于仿真系统，对于部分形状不规则或摆放不规则物体的识别 仍然需要时间进行训练。 来源：历年北京市自动驾驶车辆道路测试报告，北京智能车联产业创新中心、中关村智通智能交通产业联盟，专家访谈，艾瑞咨询研究院自主研究绘制。 23% 17% 能力限制：模块化的架构限制了整个系统可达成的灵活性、 泛化性的上限。 ➢ 信息损失：每个模块的独立训练导致最终输出的累计信息误差， 形成无法避免的信息损失。 ➢ 长尾问题：复杂长尾问题需要大量人工干预和规则编写，覆盖所有场 景的难度无法预计。 68 ©2025.2 iResearch Inc. 用区几个区域，涉及产业 链中所有低空飞行器的工作内容。在这一区域内，最重要的两类应用是物流运输与载人运输，二 者产生的总经济效益将占到未来低空经济的95%以上。不过，低空经济的爆发整体受限于政策和 规则的制订，在此之前，低空经济应用只能停留在巡检层面。 来源：摩根斯坦利。 3000米 地表 1000米 300米 120米 低空通航运输：新能源飞机 通航运输+应急救援：新能源飞机，新能源直升机

eAMF（AMF+CCM）：负责网络内部控制信令及不同主体核心网之间的互通、 协议转换。 9 / 25  ePCF（PCF+CPM）：增强的全域策略管理，支持业务协商、动态 QoS、计 费规则与隐私策略等。  eAUSF（AUSF+CIM）：支持传统对称加密认证及分布式的数字身份认证， 支持灵活的子身份授予及代理认证。  TWU：支持跨域服务动态注册、发现。支持可信能力管理、可信能力使用。 协议转换和安全管理。  CUM：提供跨域的数据接口，支撑数据路由。  CIM：支持第三方接入网作为个体进行的域间访问及用户接入控制。  CPM：增强的跨域策略管理，支持动态 QoS、计费规则与隐私策略。  TCM＆/ TAM：支持跨域服务动态注册、发现。支持可信能力使用。  AOM：提供跨主体的应用智能编排及资源映射。  RSM（RAN Service Management，接入网服务管理）：若第三方接入网如果 断优化和演进，提高交易处理速度和扩展性，降低能耗和运营成本。同时， 分布式账本技术还将在更多的行业和领域得到应用和推广，推动数字化转型 和创新发展。 3.3.3 智能合约 智能合约是联盟网络中自动执行协议和规则的重要工具，它部署在分布 式账本上，当满足预设条件时，智能合约会自动执行相应的操作。在物联网 应用中，智能合约可以用于设备之间的自动交互和资源交易。例如，智能电 表可以根据预设的电价和用电量，通过智能合约自动与能源供应商进行电费

控制器的实现。SDN 控制器是 SDN 控制器管理网络的软件，控制 器中包含大量业务逻辑，以获取和维护不同类型的网络信息、状态详细信息、拓扑细节、统计详细 信息等。控制器还需要掌握控制逻辑，如交换、路由、防火墙安全规则、DNS 等。网络管理员可以 方便地使用应用程序实现 SDN 控制器的配置、管理和监控网络。目前市场上的 SDN 控制器解决方 案大致可以分为两类：大型网络设备厂商提供商业方案，例如 Cisco 转发功能的面，是实现用户业 务极致体验的核心，是实现以“用户”为中心的窗口，更是网络各层以智简的服务为产业界的发展打 开想象空间的重要抓手。面向未来通信、感知、算力、智能、数据、安全等多样化业务规则的需求， 10 / 33 用户面通过跨层跨域的可编程能力，支持新协议或功能的快速部署和技术创新。用户面可编程可使 用 SRv6、APN6 等新技术来替代传统 GTP-U 协议栈，利用 SRv6 长度是 128 bit，可以灵活分为多段，每段的长度也可以变化， 由此具备灵活编程能力。第三层是紧接在 Segment 序列之后的可选 TLV。报文在网络中传送时，如 果需要在转发平面封装一些非规则的信息，可以通过消息头中 TLV 的灵活组合来完成。SRv6 通过 三层编程空间，具备了更强大的网络编程能力，可以更好地满足不同的网络路径需求，如网络切片、 确定性时延等。结合 SDN 的全局网络管控能力，SRv6

以数字 技术作为引导 , 把减碳、减排作为考核目标 , 把新能源汽车的发展与能源转换效率结合在一起。欧洲 Easyway 项目， 智慧公路技术白皮书 04 针对全部路网开展网络化管理，根据统一规则进行关键路段的判别；通过跨国数据交换构建同步管理体系，覆盖 27 个国家和地区、3 万公里公路，以信息服务、主动交通管理为手段，侧重服务协同。 日本志在建设世界最安全道路，拟在 2030 年建成世界最安全和最畅通道路。2020 车、换乘等环节的“全出行链”总体效率，全过程的出行链效率决定了交通系统 的服务水平。在其中发挥最大作用的就是占最大比重的公路系统。 在大规模建设期完成后，除道路基础设施供给规模和汽车保有量外，交通 秩序、交通规则等软指标成为提升交通效率的关键因素。而规则的制定和秩序的 维护策略缺乏数据支撑和实际验证成为制约发展的瓶颈。如何通过技术手段提升 公路运输能力，促进供需信息的对接，保障人和物能够出得去、进得来是关键， 需要新技术给传统公路赋能。 运营到经营的全流程数字化转型服务，持续的时间跨度较长。 以成就客户为使命，共创共赢的生态合作理念 6.1 智慧公路技术白皮书 34 华为坚持“平台 + 生态”的战略，构建开放、灵活、易用、安全的平台，尊重行业规则、主动融入行业，与 伙伴紧密联系，建立合作共赢的伙伴关系，共同做大蛋糕。 华为的平台战略是通过提供创新、差异化、领先的 ICT 硬件和软件基础设施，来打造一个开放、弹性、灵活、 安全的平台，与