的私有化部署架构重塑了企业知识安全边界。从安全性考量使用者并不愿意尝试将自有知识 上传至大模型，基于此 DeepSeek 创新打造的本地化部署方案，通过企业级私有云架构和动态加密技术，使客 户能够在完全自主的数据环境中构建专属智能体。该方案实现三大突破：1）物理隔离的数据处理环境，确保核 心知识资产永不外流；2）支持企业知识库的增量训练与动态优化，形成持续进化的专属认知体系；3）提供军事 级安 确性和完成度。典型场景如薪酬计算、考勤管理、简历筛选、员工入职手续办理等。 非标准工作，则指任务内容灵活多变，需要创造性思维、复杂决策和个性化处理。主要特点为：任务不固定， 依赖员工的技能和经验；难以通过标准化流程完全覆盖。该类工作绩效评估更注重结果的质量和创新性。典 型场景如战略人力资源规划、组织文化建设、员工关系调解、高管招聘等。 基于此可总结出标准工作与非标准工作的关键定义指标，如下表： 典型场景示例： 缴纳 等成本输出，成为该企业借助人工智能降低人力成本的成功实践。 关键指标 标准工作 非标准工作 任务可重复性 任务高度重复，每天或每周的工作内 容基本相同 任务多变，每次处理的问题或项目可能 完全不同 流程的标准化程度 有明确的流程和操作指南，员工只需 按步骤执行 流程灵活，需要根据具体情况调整策略 和方法 对技能的要求 对技能的要求相对固定，通常可以通 过培训快速掌握 需要较高的专业技能、经验积累和创造

且发送的 beacon 内容完全一致。AP1 将宣告消息发出之后，根 据发送的消息内容设置 AP1 的 beacon 发送时刻、beacon 发送内容，其余 AP 收到 AP1 的指示内容之 后，开始根据指示时间和时间同步结果计算得到相对于 Ap1 的发送时刻此时本 AP 的 beacon 发送时刻， 同时将 beacon 的内容设置为和 AP1 的 beacon 内容完全一致。当预定时间到达时，AP1 物理隔离示意图 针对医疗场景内外网强隔离的需求，以往方案要么是使用多个 VAP 实现逻辑隔离，要么是使用多个 AP 独立组网，但也带来了问题：逻辑隔离本质上还是内外网共用一个 AP，一方面无法完全避免借由外 网攻击内网的可能，另一方面也存在外网故障导致内网也不可用的问题；而多 AP 独立组网不仅布设成本 高昂，现场施工也异常复杂，导致维护极其困难。 华为带来的新一代零漫游方案，零漫游 版权所有 © 华为技术有限公司 15 图 3-4 双内网场景  内网+医生护士外网：零漫游 AP 的内外网 AP 分别用于内外网业务，此场景下提供三种组网方 式，一是完全的物理隔离模式，内外网 AP 分别通过独立的上行链路连接独立的内外网交换机。 第二、三种方式针对内外网逻辑隔离（通过 VLAN 等区分）场景，使用单上行或双上行部署 （视网络可靠性要求与布线复杂度）。

人紧急疏散，公路关闭，70% 设施损 毁；多日后电芯复燃，消防耗时 8 小时扑灭。 美国 2025 年 1 月 储能电站起火，因高温和复燃风险，完全扑灭耗时超 24 小时。这是韩国 2025 年第五次 储能安全事故。 韩国 2025 年 6 月 某储能系统起火，数百名居民疏散，公路部分封闭，部分储能舱完全报废，区域电网调度紧张。 美国 2025 年 8 月 某项目储能火灾导致政府 IT 系统瘫痪，交通和金融服务中断，消防耗时 结合储能产品各关键组成部分分析，安全风险源主要如下： 储能产品安全风险源 2.2 图 1 储能系统热失控触发因素 电芯风险源 电芯作为储能系统的核心部件之一，受当前生产制造能力与质量管控水平所限，仍无法完全杜绝热失控风险。其 核心诱因多为设计或工艺缺陷导致的本体异常（如杂质、毛刺、析锂）引发内短路，触发热失控链式反应。随着 电芯能量密度与单体容量的持续攀升，热失控发生后的能量释放强度、可燃气体生成量及跨电芯、跨电池模块的 安全的合规性、安全质量文化体系、历史安全问题纳入到核心评估维度；在物料导入过程中，强化安全专项审核， 涵盖设计安全、来料安全、生产过程安全质量管理、变更管理、现场 SOP 执行、安全检验测等关键节点，确保准 入供应商完全满足安全相关规范与要求。 14 面向供应商要定期开展体系认证，确保符合安全体系相关要求。安全体系要持续性构建及优化，通过定期审核， 不断提升供应商安全管控能力，持续稳定的保证全生命周期的部件 /

VPN/ 专线 专线 边缘节点 合作伙伴机房 客户机房 CDZ 专属 可用区 CDC 专有 集群 VPN/ 专线 公有云 1 ： 1 能力完全输送 企业内部 腾讯云专有云 管控 Availability Zone 1 大数据 AI 人工智能 UPS 、制冷 最小 3 节点 … 支持多机柜 丰富 20+ 本地化云服务 云服务 50+ 云上服务 统一 管理 统一 运维 统一 体验 分布式云产品 I ： CDC 本地专用 集群 完全继承 Orca 能力 政府 县 / 区级云 、海关 、水 利 智慧医院 智能诊断 、基因分析 智慧工厂 智能质 检 、 AIOT 延展到本地 、生产现场的 云 极轻起步 无限扩展 一致体验

的光储交 流耦合微电网系统架构示意图。 纯离网场景：无大电网连接，构建光 / 储 / 柴 / 荷孤立微电网 核心特点包括： 并离网场景：大电网限电或经常停电场景 核心特点包括： 负荷完全由微电网内部电源供电；实现自发自用； 微电网具备全站黑启动能力，实现分钟级的带载同步黑启动； 通过微电网控制器实现微电网电压和频率二次调节和紧急调节； 通过微电网能量管理系统的源网荷储互动实现微网经济运行； （2）大规模储能黑启动技术 图 2-5：黑启动简化拓扑 图 2-7：故障穿越示意图 图 2-8：系统层级：故障后重同步算法 图 2-6：储能系统带载黑启动波形 在电力系统发生完全停电后，黑启动是指依靠系统内部具备自启动能力的电源（如储能系统、柴油 发电机等）逐步恢复供电的过程。对于 10MW 级别的离网矿山而言，停电可能造成每小时数十万至百万元的 经济损失，因此快速可靠 功率平衡。当光伏发电功率较高而负荷突降时， 储能需快速由放电转为充电；反之，当负荷较高而光伏骤降时，储能需迅速由充电转为放电。为确保构网能力， 储能系统在任何时刻都必须保留足够的充放电裕度，避免完全充满或放空。若容量裕度不足，可能导致系统保 护动作或负荷切除，引发微网停电事故。因此，必须在容量顶端和末端预留必要缓冲，以保障系统稳定运行。 基于一体化解决方案的精准 SOC 计算及功率快

算法合规风险：大模型全生命周期需要遵循明确的法规和技术标准要求，包括但不 限于训练数据来源、数据预处理、数据标注、输出内容、内容标识等方面； ● 内容安全风险：由于训练数据的偏差和污染，以及模型生成机制的不完全可控，可 能生成违法违规不良价值观的内容； ● 对抗攻击风险：攻击者可通过构造对抗样本或指令注入攻击，诱导模型生成错误的 回答。 2.3 应用服务安全风险：算力消耗、供应链与隐私泄露 MaaS 、操作可审计 “保障客户数据安全”被阿里云列为最重要的事项。阿里云百炼提供云原生安全能力， 确保云上数据可控、链路可信、操作可审计。 ● 客户数据主权：阿里云在数据安全保障上做出以下承诺，客户完全拥有自身数据 控制权；未经授权，阿里云除执行客户的服务要求外不会访问、使用或移动客户数据。 ● 数据安全防护：云上提供各维度行业领先的安全能力，帮助客户提升数据安全水位。 2 MaaS 安全核心理念：客户数据主权、负责 API-Key。 ● 安全能力注入： 1）平台级凭证安全：开发者看到的 API-Key 只是一个引用。其真实凭证已被阿里云 百炼通过 KMS 进行了加密托管。 2）运行环境隔离：该服务正在一个完全隔离的容器化环境中启动。阿里云百炼继承 自 PAI 平台的隔离架构，确保了该服务的计算、网络资源与其他任何服务（哪怕是同 一账户下的其他服务）都严格分离。 第三步：在业务应用中编写调用代码 ●

新三样”， 将成为社会新生活的主线条，重构个人日常场景的连接逻辑。 面对未来千万亿级别终端的动态、泛在、按需接入需求，当前以静态配置为核心的互通策略与路由 管理机制，其灵活性与智能化水平已难以完全适配，亟待向更加动态、智能、场景化的新范式演进。 一方面，消费端“人、车、家”全域互联需求激增，要求网络具备跨网、跨域协同，动态资源调度能力； 另一方面，智能体终端基于动态任务协作，要求网络具备互通意图感知、通信目标锁定、动态智能 会自动提升救援船的数据传输带宽， 确保应急指令高效传递。整个过程中，当船舶进入距离阈值且属性匹配时，互通链路自动建立；一 旦船舶驶出范围或属性不再符合交互需求（如救援任务结束），链路则随之释放，完全脱离固定标 识绑定的限制。 再如应急救援领域的智能体协同场景：在山区地震搜救任务中，空中侦查的无人机终端需动态判定 通信目标，寻找“空间距离最近”，即优先与自身 1 公里范围内的搜救机器狗、地面智能机器人建 空闲机器狗接替探测”的协同指令，并主动向 1 公里范围内符合“空闲状态 + 具备废墟探测功能” 的机器狗终端发起通信。从通信意图的产生来看，它既不依赖云端提前调度，也没有固定的发起时 间节点，完全由机器狗的实时电量、信号状态这类动态因素触发，凸显出极强的“临时性”——前 一秒可能无任何通信需求，后一秒因突发状态变化便立即产生通信意图，且意图存续时间短（仅需 完成指令下发与响应确认，通常仅数秒），完成后便终止通信。

的竞争优势，在赢得高端合同、客户忠诚度和供应链准入方面占得先机。 更具决定性的是，支撑 PQC 主流标准之一的数学基础——格密码， 与下一代隐私保护计算的“圣杯”——全同态加密（FHE）——完全一致。 这一 深刻的 数学关 联，将 一项由合规驱动的防御性成本，彻底转变为一 项赋能未来商业创新的主动性战略投资。您今天为 PQC 迁移所做的每一 分投入，都是在为部署下一代安全 AI 应用所需的基础设施进行预投资， 信，通信双方必须预先通过一个安全的物理渠道（如信使）交换共享密钥。这在小规模、 点对点的军事通信中尚可接受，但对于 20 世纪六七十年代蓬勃发展、连接无数陌生节 点的计算机网络而言，这种方式成本高昂、效率低下，完全不具备可扩展性，成为了数 字世界发展的巨大障碍。 1.2.1 一场发明的双城记 正是在这一背景下，密码学历史上最伟大的革命——公钥密码学（Public-Key Cryptography, P 的巨大成功，也孕育了其自身的脆弱性。过去几十年，传统密码学市场呈现 出显著的“一维”特征：技术路径高度集中于 RSA 和 ECC 等少数算法，应用场景也 高度集中于金融、通信等少数核心领域。整个数字世界的安全大厦，几乎完全建立在两 个核心的数学难题之上：大整数分解（RSA 的基础）和离散对数问题（ECC 等算法的 基础）。这种“单点故障”式的依赖，意味着一旦出现能够高效解决这两个问题的计算 方法，全球的数字信任

自主可控，已成为驱动中国智能制造高质量发展的核心要素和重要支撑。然而， 当前中国软件产业基础依然薄弱，关键核心技术瓶颈尚未取得根本性突破，与发 达国家软件产品仍存在显著差距，主要体现在以下三个方面： 1）自给率严重不足：据不完全统计，目前中国高端制造业中，电子、航空、 机械领域的研发设计软件大多为外购，自给率分别只有 10%、15%及 30%。进入 21 世纪后，国内制造业仅采购 CAD 软件及升级所支付的费用就超过 全开放互联架构为核心突破点，结合强劲的 CPU 算力、高可靠性、编程语言完全 兼容 IEC61131-3 标准以及支持导入国际知名品牌 PLC 应用程序，构建了一套 系统化破局方案。该方案通过“零门槛迁移”与“多工业场景的成功应用”两大 核心能力，不仅有效化解了存量外资 PLC 替代的关键障碍，更依托全栈自主可控 技术体系（支持国产芯片与操作系统，核心系统完全自研），为企业提供从硬件 层到应用层的安全闭环保障 IL40 大型 PLC 水利水电、风力发电、油气、军工、航 空航天等 (二) 国产厂商大型 PLC 硬件自主可控程度 当前国产厂商推出的大型自主可控 PLC，在硬件层面尚未实现 100%的完全 自主可控。 PLC 硬件系统主要包括中央处理器（CPU）、存储器、输入/输出模块、电源 模块、编程模块、通信模块及各类芯片等核心组件。 据 MIR 调研显示，虽然当前国产大型自主可控 PLC

功能都会成为负载整合解决方案 是否满足用户需求的考量因素。 • 二次开发及技术支持需求：用户根据已有负载整合解决方案是否满足需求以及自身是否具备二次开发能力对市面上的产 品进行选择。若目前市面上产品没有完全符合需求且具备二次开发能力的用户，可尝试选择开源方案；若不具备二次开 发能力，则要考虑具有本地技术支持的商用方案，可快速响应用户的需求。 13 Kithara RealTime Suite 基于 Intewell Hypervisor 虚拟化技术，可同时运行 Linux 与 Intewell RTOS，且实时系统与非实系统时安全隔离。提供多 种桌面系统的适配，可开放实时内核的数据接口，完全兼容客户原有应用，实现了硬件升级的平滑过渡，替代了传统的 “工 控机 + PLC” 组合方案，显著降低了设备机电的硬件成本和系统复杂度，提高了系统稳定性与人工维护效率。 图：隔离的运行环境 图：工信部电子五所 • 实时侧：专为苛刻的工业控制场景打造。PLCnext 实时核心独占专用的 CPU 计算资源，确保对 I/O 信号处理、实时控制等任务的响应精确到毫秒级，其稳 定性和确定性与传统高端 PLC 完全一致，保障燃烧优化工艺的硬实时控制和 可靠性。 • AI 侧：运行 Microsoft Windows 系统，部署 MLnext 框架及 Python、PyTorch/ TensorFlow 等工具，供