第 1 页 第 3 页 前 言 数字可信是基于技术信任的综合安全与信任机制，旨在通过用户自主防御 与跨组织协作，持续评估各方信誉，适应开放生态系统的信任需求。随着全球 数字经济进入快速发展的关键阶段，数字技术创新持续取得突破。与此同时， 身份信息泄露、数据算法歧视、数字资产被盗等难题也日益凸显，亟需通过数 字可信技术来解决。 中国移动作为网信领域的排头兵，积极响应国家战略，勇担新质生产力国 数字中国的目标，将数字经济作为国家战略的重要组成部分。该规划在加快数 字基础设施建设、推动产业数字化转型、促进数字技术创新、培育数字新业态、 加强数字经济治理等方面进行了全面部署，构建了数字经济发展的顶层设计。 通过这一规划，数字经济的多个关键领域得到了有力的支持，企业在数字化转 型的方向上有了更加明确的指引，推动了各行业在技术应用和创新发展方面的 积极探索。 第 8 页 制度支持方面，2022 年《关 意见》进一步细化了数据市场 的培育措施，旨在建立安全、有序、高效的数据要素市场体系。通过这些政策 的实施，数据市场的规范化程度显著提高，企业的数据资产管理能力得到了提 升，数据资源的高效利用和价值转化成为可能，从而为数字经济的发展提供了 可持续的数据支持。 法律法规层面，2021 年全国人大常委会通过的《数据安全法》是我国第一 部专门针对数据安全的法律法规，明确了数据安全的基本原则、数据分类管理、

Provider）和客户一 样，面临着层出不穷的云安全挑战，不断探索，收获颇多。华为云迎难而上，视挑战 为机遇，恪守业务边界，携手生态伙伴，共同打造安全、可信的云服务，为客户业务 赋能增值、保驾护航。 华为云通过结合业界先进的云安全理念，华为长年积累的网络安全经验和优势以及在 云安全领域的技术积累与运营实践，参考世界领先的 CSP 优秀安全实践、摸索出了一 整套行之有效的云安全战略和实践。华为云已经构建起多维立体、纵深防御和合规遵 DevOps 也就自然而然地形成了称为 DevSecOps 的全新安全周期管理实践。通过 华为对国内外业界主流云服务和其他线上服务公司的调研，一个不争的事实是这 些公司已经越来越普遍地大范围采用 DevOps/DevSecOps 工程流程和工具链实 践。将安全无缝嵌入的 DevOps/DevSecOps 非但不会削弱安全，反而通过高度自 动化对安全有高效的提升。 华为云安全白皮书 2 云安全战略 华为云计算技术有限公司 3 2 云安全战略 随着电信网络和信息技术，尤其是云服务相关技术的不断演进与发展，网络安全和云 安全面临的威胁和挑战将日益严重。网络安全和云安全已经成为多维度的全球性挑 战，只有通过全球范围内技术厂商，供应商，客户，标准、政策与法律制定者之间的 合作，才能在应对该挑战上取得积极显著的成效。我们必须共享知识和经验，务实合 作，共同努力，减少技术被滥用所导致的不可预期风险。 作为全球领先的信息和通信技术（ICT

重要影响。近年来，全球产业链供应链正面临重构，产业链供应 链外部环境的复杂性和不确定性上升，特别是近年来美国等西方 国家对我国发展遏制打压升级，提升产业链供应链韧性和安全水 平已经刻不容缓。2024 年 5 月，国务院审议通过的《制造业数字 化转型行动方案》制造业数字化转型是推进新型工业化、建设现 代化产业体系的重要举措，要加快核心技术攻关和成果推广应用， 加大对中小企业数字化转型的支持，与开展大规模设备更新行动、 它要求企业不断地适应技术变革，优化业务流程，提升创新能力， 并培养数字文化。所以大部分企业的数字化建设历程是很长久的， 目前统计的企业目前和未来都还将继续对数字化转型进行资源投 入。 —5— 通过对投资收益进行回报周期分析，发现进行数转智改之 后，企业收回成本的周期分布呈长尾分布，大部分投资项目的回 报周期较短，而少量项目可能回报周期较长且风险较大。有 59% 的企业的投资回报周期在 1 年以内，反映了企业进行智改数转时，往往倾向于迅速见 到成果，期望能在相对较短的时期内实现成本回收。 —6— 企业在进行数字化转型之后，通常能够显著提升运营效率， 优化业务流程，实现资源的高效配置；同时，通过数据驱动决策， 企业能够更精准地把握市场趋势和客户需求，从而创新产品和服 务，增强市场竞争力；此外，数字化转型还能促进企业的组织变 革，培养数字化人才，构建更加开放、协作和创新的企业文化， 为企业的长期发展奠定坚实基础。

灵活 性不足、商业模式单一等严峻挑战，严重制约了网络性能的进一步提升和行业的 创新发展。在此背景下，联盟网络作为一种创新的网络架构应运而生，它通过多 主体协作与动态资源共享，旨在打破传统网络的局限，为通信技术的发展开辟新 的路径。 联盟网络通过重构资源分配模式、优化服务架构、革新协作机制，为行业带 来四大核心价值。首先，资源动态共享能够显著提升全局效率，实现频谱、算力 等资源的按需调 足不同行业对网络性能的多元化需求，推动各行业的智能化升级。再次，联盟网 络创新商业模式，激活生态价值，促进从“流量计费”向“价值服务”的转型， 为参与者创造更多盈利机会。最后，它加速可持续发展，履行社会责任，通过智 能调度降低能耗，提升网络的绿色化水平。 白皮书深入探讨了联盟网络的架构设计，提出了具体的设计思路与新增功能 模块，并结合不同类型的网络给出了详细的设计示例。联盟网络的整体架构设计 着重于 与智能体技术则为网络 的智能化运维与优化提供强大支持。 1 白皮书还结合具体实例，生动描绘了联盟网络在全域通感网络、全域应急通 信及 Web3 服务三种典型场景中的广阔应用前景。全域通感网络通过多主体协作， 构建未来智慧城市，实现对城市基础设施的智能化管理与实时监控；全域应急通 信整合卫星、无人机与地面基站，打造空天地一体化的应急通信系统，大幅提升 灾害救援效率；Web3 服务则推动

人工智能、物联网（IoT）、5G 技术等新兴技术也逐渐融入建筑行业，为其带 来了前所未有的变革机遇。 本报告旨在深入剖析中国建筑业企业在数字化转型过程中的现状、技术应 用、面临的挑战以及未来发展方向。通过对大量实际案例的研究，系统分析数 字化技术在建筑设计、施工、运营等各环节的应用现状及成效。同时，结合行 业数据和市场趋势，深入探讨建筑业数字化转型的关键技术及其带来的创新变 革，总结转型过程中 数字化技术已全面贯穿于房 建项目的设计、施工及运维阶段。 BIM 技术的应用与发展：BIM 技术在房建行业应用极为普遍，尤其在大型 房地产开发项目中，它发挥着不可替代的核心作用。BIM 技术通过构建三维模 型与数字化管理体系，将设计、施工和运维环节紧密相连，显著提升项目整体 效率、有效控制成本并大幅减少错误与返工现象。在设计阶段，借助 BIM 技术， 设计师能够从多个维度对设计方案进行优化，提前察觉并解决设计冲突。例如， 数字化施工管理：房建行业的数字化施工管理正从信息化向智能化加速迈 进。数字化施工管理平台借助物联网、人工智能、机器学习算法和大数据分析 等前沿技术，实时采集现场数据，对项目进度、质量、安全等关键指标进行动 态监控。通过对建筑材料消耗、人员分配、工程质量等数据的深度分析，施工 中国建筑业企业数字化研究报告 3 管理系统能够实现精准调度和优化，提升施工效率和质量。 （二）市政建设的数字化应用

为企业的重要生产工具，员工通过网络可以查找 资料、沟通交流和从事电子商务等，但是相应的多种问题伴随而生，例如：  与工作无关的 P2P 和在线视频等应用占用带宽  与工作无关的聊天、炒股、游戏、博客和在线购物等活动影响工作效率  员工随意在网络上发帖和传输文件导致机密泄露  员工上网容易受到病毒、木马和蠕虫等攻击和感染  员工通过网络从事一些黄赌毒等违法活动 率，防止机密数据泄密和员工通过网络从事违法活动。 ASG（Application Security Gateway）是华为技术有限公司（以下简称华为）推出的上 网行为管理产品，主要解决内部员工上网带来的工作效率低下、带宽滥用、恶意软件感染、 内部信息泄漏以及法律合规等问题。 2 上网行为管理给用户带来的价值 ASG是华为在充分了解客户和市场需求的基础上，通过成熟的系统设计推出的上 ASG2600/2800 华为 ASG2000 上网行为管理产品技术白皮书 2014-8-20 华为保密信息,未经授权禁止扩散 第 5 页, 共 23 页 力成本。ASG可以通过丰富的特征库协助企业解决此类问题。 在网络快速发展的今天，新型应用层出不穷，URL站点变化频繁，当应用和URL站 点增加、减少和变更时，华为会在第一时间更新特征库，提高识别准确率。华为具有 专

案。赛迪智库信息化与软件产业研究所对该报告进行了编译，期望对我国 有关部门有所帮助。 【关键词】数字化转型 全球灯塔网络 人工智能 低碳 - 2 - 一、概述 全球灯塔网络成立六年来，通过表彰制造业中推动数字化转 型的领军企业，构建了覆盖 33 个国家、35 个行业的 189 家“灯 塔工厂”，数量较 2018 年增长四倍。这些工厂分为三类：单一 工厂（聚焦生产优化）、可持续工厂（减排与循环经济）、端到 析型 AI 驱动（如 预测性维护），9%采用生成式 AI，推动成本、周期及次品率平 均改善超 50%。此外，灯塔工厂通过数据平台整合价值链，将新 品推出周期缩短 50%，疫情期间营收冲击仅为同行 1/8，并减少 范围 1 和 2 排放 30%-50%，范围 3 排放通过循环合作初步优化。 灯塔工厂延续了工业物联网（IIoT）等早期技术所验证的经 验，始终高度专注于“价值回馈”方法，预防“流程债务”。其 二、新晋灯塔工厂的经验 全球灯塔网络由世界经济论坛与麦肯锡于 2018 年联合发起， - 3 - 旨在表彰通过技术创新显著提升生产力与可持续发展的领军企 业。作为第四次工业革命的实践标杆，该网络汇聚富士康、强生、 施耐德电气等全球领军企业，形成跨行业顾问委员会，推动规模 化转型。其成员（“灯塔工厂”）通过应用 AI、物联网等技术， 结合一线人才创新与循环经济方案，突破“试点困境”，实现运 营效率与减排双突破。例如，2024

线和操作人员连接起来，实时监控生产过程，提高设 备利用效率，减少停机维护成本，支撑起定制化生产 模式的实现；在零售领域，通过线上和线下渠道的无 缝整合可打造全渠道购物体验，让消费者可以随时随 地在线上下单、店内取货，提高购物便利性，促进经 济快速循环流通；在物流领域，通过 GPS、物联网等 技术帮助物流公司优化路线，降低油耗，明晰交付节点， 大幅提升产品流通性。 其次，数字化自身形成新兴产业，构成新增长点。 一项复杂 的系统工程，需要协调政府、产业、学术、社会各方 面的长期投入。国家层面可以通过战略规划、数字基建、 组织保障和环境营造等手段推进数字化进程，促进数 字经济产业化创新，加快产业数字化融合，带动经济、 民生、政务的全面发展。 数字基础设施是国家数字化发展的基础 每一次工业革命，本质上都是通过关键通用技术 的创新，推动生产力的发展，进而引起经济和社会的 进步。对于国家数字化而言，联接、算力和电力（特 家数字化和低碳化的协同发展。 华为公司董事长 梁华 4 国家数字化发展范式与路径 促进数字经济与实体经济融合发展 数字产业化，产业数字化，推动数字经济与传统 经济融合发展。数字技术通过自身的创新与发展，催 生了很多新兴产业，带来电商等新型商业模式。卢旺 达每 30 个人中就有一人是咖啡农，跨境电商平台搭建 起了联通全球市场的销售通路，每吨咖啡豆可多收入 20%。数字化技术与传统产业深度融合，改变生产作业、

云计算经历了资源云化（2006 年）、云原生化（2013 年）、算 力泛在化（2020 年）等阶段，随着人工智能与算力网络深度融合， 已迈入智能化的新阶段，向全栈智能、开放融合的云智算升级。 中国移动通过打造云智算技术体系，升级 AI IaaS、AI PaaS、 MaaS、AI SaaS 四层架构，推动算网大脑向算网智脑跃迁，构建全链 路可控用智安全，筑牢“供给者、汇聚者、运营者”定位。作为“供 在服务形态上，单一 的 IaaS/PaaS 服务无法全面覆盖数据处理、模型训练、推理部署等 AI 开发全链 路的需求，迫切需要构建适应智能时代的云计算新范式。 1.2 云智算的内涵 云智算是通过算网基础设施与人工智能核心技术深度融合，提供一体化算网 资源、全栈式开发环境、一站式模型服务、多样化场景应用的新型云服务模式。 云智算作为云计算的新升级，是以 AI 为核心驱动力的下一代云计算范式，是未 深度融合的云智算升级，体系架构从 IaaS、PaaS、SaaS 三层拓展为 AI IaaS、AI PaaS、MaaS、AI SaaS 四层。一是 AI IaaS，即算网一 体化供给的基础设施服务，通过泛在网络推动东中西、云边端、通智超量、训练 推理等多类型算力“联算成网”，依托算网统一编排的算网大脑，实现算力的灵 活调度、即取即用。二是 AI PaaS，即面向各类 AI 开发者的工具平台服务，提

，从规划、建设到运行维护各 个阶段统筹考虑安全因素，才能有效提升工业领域安全保障能力，为工业互联网可持续发展保驾护航。 在此背景下，深入研究工业互联网安全能力的构建具有重要的现实意义。本报告旨在通过对工业领域 安全概念的深入辨析，全面梳理工业互联网与安全发展现状，深入分析安全需求，提出系统的安全能力构 建框架和实施路径，并结合实际案例进行研究，为我国工业企业、安全能力提供方和政府部门提供参考， 精但生态协同不足；IT 大厂技术 实力强却面临工业场景适配难题；传统安全大厂服务体系完备，但 OT 技术存在断层；工控厂商 OT 安全根基深厚，但能力边界明显。需全领域厂商在各自生态位精准发力，通过能力筑基、生 态协同深化与用户价值共创三大路径，助力用户安全价值最大化。 (3) 工业互联网安全未来将向技术融合创新、威胁升级扩散、理念模式革新、政策标准协同趋势发展， 建议企业、行业、政府多 明确围绕设备、控制、网络、平台、数据为五大核心防护对象的实施策略与实施路径，其中：设 备安全通过固件加固与漏洞管理保障生产物理基础；控制安全依托逻辑审计与指令加密确保生产 流程准确；网络安全借助动态组网与流量监测保障数据传输稳定；应用安全主要解决工业互联网 平台和工业应用程序安全可靠地运行；数据安全通过全生命周期管理维护数据价值。 3 (4) 需要强化双安全运营协同架构，即工业控制系统（I