......................................................................................... 74 8.5 配置与变更管理 ............................................................................................. SaaS。然而，运行云服务的数据 中心与面向传统 IT 的数据中心有很大不同。在整体安全设计和实践方面，云服务数据 中心比传统 IT 数据中心更重视为租户提供全面、多维度、定制化、组合式的安全和隐 私保护功能和配置，涵盖基础设施、平台、应用和数据安全。同时，华为云安全服务 支持根据每个租户的安全需求，定制各种高级安全设置。这些安全服务与多层架构的 安全特性、设置和控制深度集成，多个孤岛技术的无缝编排，以及日益自动化的云安 应用安全：对华为云中支撑运维和用户业务的应用系统进行安全管理，包括应用 的设计、开发、发布、配置和使用。 华为云安全白皮书 3 责任共担模型 文档版本 3.7 (2025-05-07) 版权所有 © 华为云计算技术有限公司 7 ⚫ 平台安全：华为云微服务、管理、中间件等平台的安全管理，包括设计、开发、 发布、配置、使用等。 ⚫ 基础业务安全：华为云提供的计算、网络、存储的安全管理，包括云计算、存

只有把数据解密后才能进行计算和 使用。也就意味着，如果数据在使用时没有被保护的话，仍然有数据泄露和被篡改的风险。 在这个世界上，我们不断地存储、使用和共享各种敏感数据：从信用卡数据到病历，从防火墙配置到地理 位置数据。保护处于所有状态中的敏感数据比以往任何时候都更为重要。如今被广泛使用的加密技术可以用来 提供数据机密性（防止未经授权的访问）和数据完整性（防止或检测未经授权的修改），但目前这些技术主要 软件。Realm及其所在平台的初始化状态都可以得到验证。这一过程使Realm的所有者能在向它提供任何机密 前就建立信任。因此，Realm不必继承来自控制它的Non-secure hypervisor的信任。主机可以分配和管理资 源配置,管理调度Realm虚拟机。然而，主机不可以监控或修改Realm执行的指令。在主机控制下，Realm可以 被创建并被销毁。通过主机请求，可以增加或移除页面，这与hypervisor管理任何其他非机密虚拟机的操作方 3、检查SGX驱动安装情况。 ls -l /dev/{sgx_enclave,sgx_provision} 开始构建SGX机密计算环境 为开发SGX程序，您需要在您的机器上安装运行时（runtime）、SDK，并配置远程证明服务。本文以 Anolis OS 8.6为例演示构建过程，您也可以直接参考Intel官方提供的Intel® SGX软件安装指南安装所需的驱动 、PSW等。 1. 安装SGX运行时 Programming

基础网络资源，利用网络切片相关技术，为客户提供一张时 延和带宽有保障的、与基础网络普通用户数据隔离的虚拟专有网络。从无线接入网、承载网到核 心网，广域专网与公网端到端共享 5G 基础网络，通过灵活配置网络切片和资源预留等技术，按 需为专网用户提供带宽、时延保障，及其他网络能力和服务。 5G 广域虚拟专网适用于覆盖范围广泛的专网业务，例如智能电网、智慧城市、智慧景区、新媒体、 车联网等场景。 切片资源的精准计算。 切片资源精准计算 基于前述网络规划的切片资源精准计算，可以准确配置各网络切片所需的无线资源。 专用资源：仅切片用户组内用户可用。 优先资源：优先保障切片用户组内用户的业务需求，有剩余时非该切片组内用户可用。 共享资源：所有用户基于 QoS 公平使用。 上述三种切片资源除静态配置以外，还可以针对有明显业务周期性特征的情况，采用日历化的切片资源预留方式来提升整体 资源利用率。 等方式来划分，系统按照各切片的业务资源需求来划分相应的无线资源，从而优先保 障切片的业务需求，同时也进一步提高切片网络的安全性。除了常规的单切片独立配置资源以外，系统还支持将多个切片划 分为一个切片用户组，并支持为其预留一定无线资源。无线切片预留的资源一般可配置为三部分： 网络切片是将运营商网络进行逻辑划分，从而把一个物理网络虚化出多个逻辑上的虚拟网络。不同等级的业务数据可以在 不同逻辑层面的网络

Redundancy Protocol）协议，双机 热备包括主备备份和负载分担两种方式。  主备备份方式组网时，一个备份组内包括一个主用设备和一个备用设备。HRP 协 议负责在主/备设备之间备份关键配置和会话表状态信息，从而确保主用设备出现 故障时能由备用设备平滑地接替工作。  负载分担方式组网时，两台设备互为主备，正常情况下两台设备同时处理业务。当 其中一台设备发生故障时，另外一台设备会立即承担其业务，保证原来需要通过这 ASG AD插件 普通PC 登录系 统时通 告消息 通告ASG AD服务器 下发登 录脚本 用户 登陆系统 域管理员 配置登陆策 略并上传登 陆脚本 图1. AD单点登录 要使用AD的单点登录，AD域的管理员需要先对AD域进行策略配置，在策略上给用户设置 ASG的单点登录脚本。 当用户使用AD域的用户登录操作系统时，域控制器将会自动将ASG的登录脚本下发到已经加 ASG对应用的识别方式并不是传统的基于端口的方式来识别，而是使用应用特征库来识别， 通过分析经过设备的网络数据包，并和应用特征库进行比对，识别出在线游戏、P2P和在线视频 等多种类型的网络数据流量，然后根据用户对该类应用配置的动作允许还是阻断数据包。 华为提供丰富的应用特征库，能够准确识别网络中的主流应用，同时支持自定义应用对应 用特征库进行补充和实现用户个性化设置。 URL过滤在企业中是非常重要的功能，AS

来说，数据流量非常大，但是可能对时延不敏感，而工业控制类的业务对时延、抖动等可靠性的要 求极高，但是数据流量相对较小。6G 网络需要从不同业务的 QoS 需求的角度出发，需要增强在数 据转发方面的细粒度的配置能力，实现可定制，才能更好的满足不同的需求。 分布式的算力 为了满足高可靠、低时延等 QoS 需求和感知、智能等应用场景的需求，6G 需要在网络内提供 丰富的异构算力。而基于通信网络的点多面广 随着网络架构和功能的变化，6G 网络的编排管理也会变得更加复杂，自动化和智能化也是其发 展的趋势之一，旨在通过先进的技术和方法来简化网络操作、优化资源配置并提升服务质量。6G 网 络的数据转发能力也是如此，需要提高配置和调度能力，与其它编排管理功能配合，实现对数据转 发进行编排、配置和反馈的闭环，并通过自动化和智能化的方式，更好的实现网络的管理和维护工 作。 8 / 33 1.3 相关技术 控制面技术 控制平面的技术主要是 器中包含大量业务逻辑，以获取和维护不同类型的网络信息、状态详细信息、拓扑细节、统计详细 信息等。控制器还需要掌握控制逻辑，如交换、路由、防火墙安全规则、DNS 等。网络管理员可以 方便地使用应用程序实现 SDN 控制器的配置、管理和监控网络。目前市场上的 SDN 控制器解决方 案大致可以分为两类：大型网络设备厂商提供商业方案，例如 Cisco Open SDN controller, Juniper Contrail

Rack）等社区方案可以提供，进入Open Rack V3的意义在于， 那些曾经从EIA-310方案上拿掉的东西（如机柜前后门），现在又可以装回来了。一个与节点松耦合，既支持传 统EIA-310配置、又支持不同定制选项（包括19英寸和21英寸）的机柜规范，是迈向“兼收并蓄”的关键一步。 中国的三大互联网和云计算供应商也集中拥抱19英寸生态：  百度发展“支持21英寸，兼容19英寸”的天蝎3 京东云“天枢”（JDCloud Rack）整机柜服务器继承了天蝎2.x的SU和铜排设计，但也可使用标准 PSU或对接铜排的电源转换模组，采用风扇后置的19英寸节点并支持冷板式液冷、前后I/O灵活配置， 堪称19英寸体系的集大成之作。 第 17 页, 共 63 页 图1-8 天枢服务器节点兼容设计方案 （液冷兼容/集中供电兼容/I/O前出线兼容；风扇后置可以降低对硬盘的影响，也便于维护） 行分析： 1） 业务适配性：这是头部互联网用户和大型CSP的考量重点。结合上层业务应用场景，对产品配置进行收 敛，适当考虑未来一到两年的业务发展扩展性，形成计算、I/O和存储的基础规格，最大限度的减少规格浪费， 实现产品规格与应用规格的一致。体现在整机柜服务器的需求上，反映到节点的规格配置上，OCP Open Rack的 1/3宽2 OU节点，面向计算场景，大幅精简I/O扩展和存储扩展，

量子计算应用能力指标与评测研究报告（2024 年） 6 等。网络异常检测包括流量异常检测（如用于安全风险评估）、用 户行为异常检测、设备异常检测、干扰检测、质差小区检测等。网 络优化决策包括业务参数配置、网络参数配置、流量调度与均衡、 无线网络资源分配、用户调度等。这些通常基于预测类模型、检测 类模型和决策类模型来实现。更重要的是，为了避免模型碎片化， 可能需要构建移动网络 AI 大模型，以适应更多场景。但 求解目标 最小化边数（最大化小区覆盖率） 对应小区天线参数配置方案优化 算力 需求 计算规模 要求高 计算速度 非实时 计算精度 要求较高（满意解） 量子算法 以 QAOA 为例 线路宽度需求 图分割： 6578+量子比特 子图优化（40 小区，每个 小区 1000 种配置方案） 400+量子比特 线路深度需求 1000 层+ 300 注：1、图分割所需的量子比特数（线路宽度）=N（K+log2（M+1）） 其中 N 为子图数量，K 为图节点数量，M 为子图节点数量上限 2、子图优化所需的量子比特数（线路宽度）=log2（LM），其中 L 是每个小区方案配置数量，M 为小区数量。 2）无线网络中多用户调度需求 多用户调度是去蜂窝网络和超大规模 MIMO 技术中的关键问 题，保障用户体验和提升网络容量的重要手段，具体问题建模与计 算需求如表 2

AI（生成式），到 Agentic AI（代理），再到 Physical AI（具身）。而从 Agentic AI 开始，Reasoning（Test-Time）所消耗的智能算力，将占总算力消耗的主要部分。配置 了新一代高性能 GPU 的机架服务器，将带来推理性能上的极大提升，也让进行大规模的推 理应用有了可能。 预期 OpenAI，Google，Meta，以及 DeepSeek 等公司即将推出的下一代 青色箭头表示一次侧进水，红色箭头表示一次侧回水，包含以下两条分支。 ⚫ 冷却塔到 CDU 的冷却循环水系统。 ⚫ 冷却塔经过冷水机组到液冷门的冷却循环水系统。 说明 特殊场景指设备的配置和环境规格需要有一定的约束，具体可以咨询技 术支持获取。 16 名称 说明 二次侧 CDU 到液冷机柜的冷却循环水系统。蓝色箭头表示二次侧进水，红色箭头 表示二次侧回水。 供电系统。 2N 供电系统是指每套 IT 设备均由 2 路供电，每条供电回路设计均按 N 负载能力，在 供电系统的整个路径（从供电输入经供电系统直到双电源输入负载）中的所有环节和设备都 进行冗余配置（称作 N 备），由这样的两套或多套供电系统组成的冗余系统。正常运行时， 每套 N 系统仅承担总负荷的 50%。 19 2N 供电系统如图所示。根据设备和系统差异，可分为双路

本身起源于基础设施的运营维护管理，它主要分为服务交付和服务支持两大部分。 其中，服务交付包括服务级别管理、服务财务管理、服务能力管理、服务可持续 性管理和服务可用性管理等。服务支持包括服务台、事件管理、问题管理、配置 管理、变更管理和发布管理等。 业务系统不仅要持续演进，而且要快速演进，基于信创体系的软件开发需要 通过敏捷开发去满足业务快速创新和应对市场变化的需求，软件开发运营参考模 型可以参考 DevOps 设计用于运行应用的容器镜像，并编写脚本文件，用于自动执行所有应用程序部 署时需要执行的步骤。这通常包括一些 Shell 配置命令，以及用于复制应用程序 包、设置所有依赖项的指令，也可以解压缩已压缩的存档或安装包。容器镜像是 一个特殊的文件系统，除了提供容器运行时所需的程序、库、资源、配置等文件 外，还包含了一些为运行时准备的一些配置参数（如匿名卷、环境变量、用户等）。 在容器镜像使用中，我们最好把经常变化的内容和基本不会变化的内容要分开， 析与评估，是制定央国企未来信创化目标、体系框架与实施推进计划的前提基础。 评估从 IT 软硬件资产配置的信创化程度、IT 架构、IT 技术标准、IT 管理流程 制度、信创化组织与人才配置、IT 技术与产品的信创化供应商生态体系建设等 方面的现状进行详细的梳理分析。 IT 软硬件资产的配置的信创化程度，是基于央国企当前的 IT 软硬件资产配 置真实数据的统计量化分析。 IT 架构分析，是借鉴企业架构（EA

代码审查：严格执行代码审查流程，确保代码 质量符合标准，进行全面的测试，包括单元测 试、集成测试、性能测试等，确保软件质量。 • 自动巡检：通过自动化巡检机制，发现软硬件 的包括基础资源、应用配置、告警配置，以及 运行状态的风险及潜在问题。 提升故障处置阶段效率 • 混沌工程：主动引入故障和异常情况，发现系 统中的弱点和脆弱性，以及其在面对异常情况 时的表现。 • 应急演练：通过模拟突发情况，检验应急预案 故障处理过程 发现方式 响应方式 协同流程 初步定位 风险升级 信息通报 启动预案 处置方案 分析 故障根因问题 产品需求 系统架构 代码质量 测试覆盖 上线操作 程序配置 系统监控 业务操作 整理 故障改进措施 需求/任务 改进内容 改进人 完成日期 系统优化 监控优化 测试优化 流程优化 《六维复盘术》 判定 故障级别责任 故障级别