面对行业应用提出的挑战，面向公众用户提供基础通信服务的通用移动网络显然是不适用的，通信运 营商希望提供既能够快速部署，又满足业务极端要求，同时还有成本竞争力的专用 5G 网络。“精准 无线网”正是中兴通讯针对行业应用场景提供的 5G 专网技术方案。 5GC 5GC UPF/ TOF 虚拟专网 区域专网 物理专网 公网 本地网 公网 本地网 公网 切片 无线资源 共享 无线资源 部分独占 公众应用 高的无线资 源利用效率，使 5G 行业专网具备必要的商用竞争力。 图 3-2 精准业务保障需要的六大能力 5 精准规划 行业应用场景广泛，业务种类繁多，对网络性能指标提出了超高的标准，需要针对性地进行网络能力的设计和匹配。 网络能力设计 极致的可靠性和时延能力对应无线网络的物理层增强设计，是以整个无线频谱的效率下降为代价的，可靠性、大带宽、低时延三者 是一个可以资源互换的关系，也就是网络的能力在时延 精准的资源分配和业务编排，从而达到优化容量、提升效率的目标。 6 精准无线解决方案 普通消费者应用对业务时延不敏感，而行业应用包括工业控制、远程控制等业务，对网络时延普遍明确要求在 20ms 以下。针对时 延要求高的业务，可考虑在靠近行业应用的位置按需部署本地分流，实现行业应用的本地处理，减少回传时延，提高响应实时性。 另外对于 <10ms 的极致时延要求，现有 eMBB 业务难以满足，需要引入

震网病毒通过工业网络入侵伊朗核设施，利用西门子工业控制系统的漏洞，篡改离心机运行参数，导致大量设备 损毁，凸显了工业网络安全防护的紧迫性与重要性。 (5) 工业数据安全 工业数据安全作为工业信息安全的核心组成部分，专门针对工业数据的安全保护。从数据的访问控制、 加密存储，到数据备份与恢复等方面，构建全方位的数据安全防护体系，防止敏感工业数据被窃取、篡改 或滥用。在工业互联网环境下，不同企业、不同系统之间的数据交互频繁，数据安全风险加剧，如何保障 SCADA）、分布式控制系统（DCS）、 可编程逻辑控制器（PLC）等。其防护目标是抵御外部攻击对工业控制系统的入侵，防止控制指令被恶意 篡改、系统被破坏，确保工业生产过程的连续性与稳定性。任何针对工控系统的攻击，都可能引发生产事 故，对国计民生造成重大影响。 工控系统及工控安全概念示例 1.工业控制系统简介 工控系统，全称为工业控制系统（ICS），是几种类型控制系统的总称，包括数据采集与监视控制系统（SCADA）、 对现有多个相关概念的范围进行边界划分 基于同类合并原则，可将工业领域安全划分为三大体系：信息与数据安全体系、生产运行安全体系、 融合创新安全体系。这种划分有助于更清晰地把握工业领域安全的架构，为后续制定针对性的安全策略与 措施提供便利。其中： 信息与数据安全体系，涵盖工业信息安全、工业网络安全、工业数据安全、工控安全，主要保障工业 数据全生命周期安全及控制系统稳定运行； 生产运行安全体系，包含

1 / 32 摘 要 本研究基于 LTE-V2X 直连通信技术，对预警类应用的功能安全进行了系统分析。研究背景指出， 传统的功能安全分析方法主要针对单车系统，近年来 V2X 技术逐渐发展，智能网联汽车应用不断 增加，但缺乏系统性的功能安全分析方法。本研究选取前向碰撞预警（FCW）、交叉路口碰撞预警 （ICW）和闯红灯预警（RLVW）三个典型应用场景，对基于 LTE-V2X 预警类应用的功能安全分 的框架，详细阐述了相关项定义、危害分析 和风险评估、功能安全概念等步骤。 在第 5 章到第 7 章的三个章节，本研究针对前向碰撞预警（FCW）、交叉路口碰撞预警（ICW）、 闯红灯预警（RLVW）应用，分别进行了相关项定义、潜在危害识别、ASIL 分析等工作，提出了 针对安全目标的功能安全要求。 在总结及展望部分，建议以本研究为开端，将 GB/T 34590 的功能安全分析方法拓展至 V2X ，即 功能安全的责任主体是车辆内部的某个系统或功能。近年来，随着车联网（V2X）标准和技术的不 断完善、网联协同相关应用不断被提出、相关验证工作逐步展开，为保证安全性，一些企业和组 织陆续展开针对 V2X 相关应用的功能安全分析的初步探索，但缺乏系统性，无法作为通用性指导。 对于安全预警类的场景，中国汽车工程学会在 T/CSAE 53 《合作式智能运输系统车用通信系 统应用层及应用数据交互标准（第一阶段）》中提出了

商只需要根据目的 IP 进行路由，那么流表中就可以只有目的 IP 字段是有效的，其它全为通配。随着版本的更新，每次都 有新的匹配字段出现，使可编程场景更丰富，功能更强大。 P4 P4 是一种针对网络设备领域的特定语言，用于指定数据平面设备（如交换机、网卡、路由器、 9 / 33 过滤器等）如何处理数据包，现在 P4 由 ONF 进行维护与更新。传统的数据平面设备是供应商提供 的，供应 网络，不再是只提供连接功能的单一网络，而是具备通、感、智、算等多种 网络能力的完备性网络，其数据类型也不在限于连接数据，而是通信、感知、AI、计算等多样化多 维数据，用户面传输的数据类型及数据量发生了翻天覆地的变化。针对 6G 多维数据的差异化数据 转发需求，研究如何基于用户业务请求类型，去动态编排用户面协议栈的相关机制，以满足 6G 多 要素数据的转发能力，使网络自上而下的适配用户需求。 本章将介绍一种基于 模块化、无状态化、独立化、扁平化、自主化的优势，推动网络走向开放化、 虚拟化、云化和微服务化。但目前 RAN 依旧采用传统的“烟囱”式协议栈结构和专用的点对点接口， 协议栈每一层只对相邻层负责，缺乏针对不同场景的灵活性以及整体内部功能的联系，无法支持网 络功能的灵活动态部署和剪裁以及网络能力开放。此外，当前 RAN 固有、封闭式的架构难以与云计 算进行深度融合，难以实现端到端的服务化，进而难以原生支持

四重保护上网用户，恶意软件无所遁形 ...................................................................... 5 2.4 专业报表针对性强，助力企业治理 .............................................................................. 6 2.5 丰富附加功能，提升产品价值 的附件，还支持保存小于 指定大小的原始文件。  对于企业员工接收的邮件，记录记录发件人、收件人、邮件标题、邮件 正文和附件的名称、大小、类型。 2.3 四重保护上网用户，恶意软件无所遁形 针对用户上网面临的威胁，提供多重防护确保上网安全。用户上网时面临着各种 华为 ASG2000 上网行为管理产品技术白皮书 2014-8-20 华为保密信息,未经授权禁止扩散 99%的病毒检测率。  基于漏洞利用和启发式检测引擎，有效防御未知恶意软件和各种变形攻击行 为。  检测用户机器被黑客操控以及通过木马外传信息等异常流量行为，并及时阻 断。 2.4 专业报表针对性强，助力企业治理 ASG提供带宽利用、工作效率、法律合规和威胁过滤等丰富的报表，协助企业进 行上网业务运维、发现上网问题和完善内部管理，辅助企业在上网方面的管理和投资 决策。 ASG通过

能体等资源，推动 AI 在各行业的普及渗透。四是 AI SaaS，即覆盖多样化场景 的 AI 应用服务，赋能生产方式、生活方式、社会治理方式的数智化转型，充分 释放 AI 价值潜能。为此，中国移动针对云智算体系架构形成了计算、存储、网 络、算网一体、AI 开发平台、模型服务、算网大脑等十大关键技术方向。 7 2.云智算关键技术方向 2.1 计算技术 随着模型参数量与复杂度指数级增长，当前智算集群在算力密度、通信效率、 段的专有协议，提供专有 SDK 和专有插件，满足训推过程对于高性能、低成本的 诉求。依托 DPU 轻计算客户端卸载技术，构建计算与存储间的高带宽通道，提供 以弹性临时盘为代表的场景特化临时存储能力。 面向近期，针对 AI 训推场景对于多级缓存的核心需求，联合产业力量升级 存算互联硬件，打造高速互联接口提升带宽，研发存算协同芯片模块，提升整体 性能。 面向中远期，构建多级训推缓存端到端智能缓存管理框架，支持异构缓存间 件资源约束，智能分配计算与通信任务，从而在超万卡规模的集群中实现模型训 练的 MFU 突破 60%。 2.5.2.2 低精度训练 低精度训练可以显著加速大模型训练性能，但梯度溢出问题严重制约模型收 敛稳定性。针对上述问题，通过算子级优化（重构计算流，结合动态量化技术， 即 FP8/INT8 精度自适应切换）与梯度缩放机制，在确保训练精度的前提下，压 缩计算量，实现算力效率与训练精度的双重突破。 面向近期，完善

用友采用第五代英特尔® 至强® 可扩展处理器加速自然语言处理 (NLP) 应用 助力企业服务数智化转型 图 3. 第五代英特尔® 至强® 可扩展处理器具备强大性能 为 AI 加速而生的处理器 以针对工作负载优化的性能实现业务增长和飞跃 以高效节能的计算助力降低成本与碳排放 值得信赖的优质解决方案和安全功能 21% 整体性能提升 42% 推理性能提升 2.7 倍 三级缓存提升 https://www.volcengine.com 英特尔并不控制或审计第三方数据。请您审查该内容，咨询其他来源，并确认提及数据是否准确。 9 金山云推出搭载第四代至强® 可扩展处理器的新一代云服务器，以针对性调优的模型镜像，充 分利用原生 AI 加速能力，有效提升云上大模型推理性能。 • 利用第四代至强® 可扩展处理器提供的强劲底层算力支撑，及内置 AI 加速引擎 -- 英特尔® AMX，以矩阵运 英特尔® AMX 每个物理核在每个时钟周期可实现 3 量操作时间。优化方案则是将矩阵乘法与元素的运算及激活融 合在一起，即把连续的操作合并为一个大操作，可使内存的运行 效率显著提升。 同时，方案中针对多线程的优化也被证明可助力 ERNIE 3.0 提 升推理计算性能，与上一版本相比，方案进一步优化了多线程的 效率，并提升了多核的扩展性。 优化方案验证：第四代英特尔® 至强® 可扩展处理器

NISQ 实用化。 特别需要说明的是，量子计算目前仅在量子模拟、大数分解、线 性系统求解、非结构化搜索等方面有理论优势，在组合优化、机器学 习方面有潜在优势，但暂时缺乏理论证明。应用评测只是针对给定计 算问题与量子算法，在给定量子计算系统上，与经典计算进行对比， 目标是评估该类问题是否适用量子计算，而不是给出该类问题是否必 须依赖量子计算、是否有量子加速优势等结论。 二、计算场景与需求 资源池环境）的环境兼容。因为机房面积与空间小，需要设 备的小型化，低功耗和温度、湿度的鲁棒性。 量子计算应用能力指标与评测研究报告（2024 年） 10 另外，如果部署量子计算机，还需要开发专门针对通信网络的 量子算法和软件，建立同类通信问题数据库，并与量子计算系统集 成。因此，量子计算机与通信设备的接口与协议设计也很关键。 (二)金融行业 金融领域的许多问题需要构建复杂的数学模型来解决，如风险 层线路算，预估上千。 3. 部署需求 根据计算任务区域条件，明确部署需求，例如，部署在超算/智 算/大数据中心，并通过远程访问执行计算任务。根据计算机部署情 况，提供配套资源，例如开发专门针对金融的量子算法和软件，建立 金融数据库，并与量子计算系统集成。 三、量子计算应用能力体系框架 (一)总体框架 量子计算应用能力，是相对场景与需求而言的。因此，应用能 力关键指标包含了计算需求和应用能力指标二大部分，如图

版本主要集中在对各项技术面临的研究挑战进行系统梳理，而本版则更加关 注这些挑战的解决方案及其最新进展。本章节特别聚焦于超大规模 MIMO、通感一体化、 AI 与通信融合、语义通信以及量子计算等领域的关键技术突破。针对上一版本中提出的问 题，本白皮书通过深入分析每个技术领域的最新进展，结合仿真数据和原型测试结果，系统 地阐述了各项技术问题的解决路径、实施方案以及取得的实际成效。 ICDT 融合的行业应用章节深度剖析 reconstruction part）重建出输入的 CSI。 16 / 87 图 2-1-1 基于 AI 的空频域 CSI 压缩反馈 如果一个给定的 AI 模型仅仅能够针对特定的反馈开销、天线端口数等进行训练和推演， 则针对不同的反馈开销和天线端口数等需要训练不同的 AI 模型，则系统中的模型个数将会 非常多、不利于 AI 模型的存储、部署、传递。为解决该问题，可以考虑可扩展性的 AI 模 以用户为中心的无线接入网架构的设计基础是针对用户定义的灵活小区，也可以称为以用户 为中心灵活小区 UCFC（User-Centric Flexible Cell）。针对每个用户的灵活小区，UCAN 统 一管理和灵活组织各种平台上的网络节点，通过分布式信号处理和动态资源分配为用户提供 按需一致的服务。 以用户为中心的无线接入网络架构如图 2-1-10 所示，其针对以用户为中心的目标，进 行了架构单元和功能的重新设计，且可以与

and Communication Technology） 解决方案供应商，华为技术有限公司（以下简称“华为”）充分理解网络安全和云安全 的重要性，并充分理解各国政府及客户对此的担忧与高度关注。 针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击 1，华为对安全问题的忧患 意识也日益紧迫，高度重视在网络安全和云安全技术能力、合规及生态上的投入，并 采取切实有效的措施，加速开发云安全技术和服务，提升公司云产品和云服务的安全 PET，包括等价类匿名、差分隐私、防跟踪技术、区块链私人支 付以及隐私保存计算等。 更多关于华为云隐私保护的政策和表述，可以查阅《华为云隐私保护白皮书》和华为 云的官方网站。 说明 1. 最早作为针对产品研发周期隐私保护的方法。经过近几年的发展，逐渐演变成隐 私保护的管理理念。PbD 提倡全面、提前、主动将隐私保护融入业务和各项活动 中，帮助组织在隐私保护中取得主动地位。 2. 隐私影响评 络安全能力。 5.4.3 重点岗位管理 为了内部有序管理，消减人员管理风险对业务连续性和安全性带来的潜在影响，华为 云对运维工程师等重点岗位实施专项管理。具体如下： ⚫ 上岗安全审查：针对新上岗人员，开展上岗人员安全审查，确保上岗人员背景和 资历符合云安全业务要求。 ⚫ 在岗安全培训赋能：围绕网络安全意识、客户网络服务的业务规范、用户数据及 隐私保护要求进行网络安全学习和考试，并根据业务变化定期刷新学习和考试大