Infrastructure Security Technical White Paper (HCIST) ——From Device-Pipe-Cloud Perspective 文档版本 V1.0 发布日期 2025-09-18 华为技术有限公司 版权所有 © 华为技术有限公司 2025。 保留一切权利。 非经本公司书面许可，任何单位和 您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务 或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或暗示 的声明或保证。 由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本 文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。 华为技术有限公司 满足端云协同大模型机密推理、金融行业的零丢失数据安全保护、私有模型的安全存储与使用、云 原生密码应用等高安业务诉求。展望未来，HCIST 将面向后量子安全、集群机密计算、分布式可信 根与 AI 全生命周期保护持续演进。 文档版本 V1.0 版权所有 © 华为技术有限公司 1 1. AI 时代背景与挑战 1.1 大语言模型驱动的变革 人工智能技术正以前所未有的速度重塑人类社会运行范式，其中大语言模型（Large

编本”除了语文，还有德育和历史。现有的语文教材，小学有 12 种版本，初中有 8 种版本。这些版本现在也都做了修订，和“部编本”一同投入使用。“部编本”取代原来人教版，覆盖面比较广，小学约占 50%，初中约占 60%。今秋，小学一年级新生使用的是语文出版社的修订版教材，还是先学拼音，后学识字。政治：小学一年级学生使用的教材有两个版本，小学一年级和初一的政治教材不再叫《思想品德》，改名为《道德与法治 编本”除了语文，还有德育和历史。现有的语文教材，小学有 12 种版本，初中有 8 种版本。这些版本现在也都做了修订，和“部编本”一同投入使用。“部编本”取代原来人教版，覆盖面比较广，小学约占 50%，初中约占 60%。今秋，小学一年级新生使用的是语文出版社的修订版教材，还是先学拼音，后学识字。政治：小学一年级学生使用的教材有两个版本，小学一年级和初一的政治教材不再叫《思想品德》，改名为《道德与法治

并进行展示。实现信息资源资产的基本信息、属性、被依赖关 系、依赖关系、组合关系的查询修改和删除操作。提供数据资 产版本比较和审核功能，平台自动获取数据资产后会自动与平 台现存数据资产清单进行对比，将变更项自动标出提供给数据 管理人员进行审核，经过数据资产审核后更新为当前版本，以 便平台数据资产实现及时更新，平台同时提供数据资产导出功 能，方便数据管理人员对数据资产历史状态进行保存管理，从 对于有些数据需要人工进行填报，可以填写业务表单的方 式进行数据报送，对于填报数据以及统计人员补录、修改的数 据进行校验，以保证数据的正确性和完备性。 业务数据填报提供多层次的数据确认和数据质量的保证， 并对报表数据进行完善的版本管理。 数据填报模块，主要是通过表单的方式给用户直接填写数 据，主要功能包括：填报方案管理、填报任务管理、填报数据 审核等功能。 70 针对实时性较高且线上系统未录入的业务数据，可提供数 1. 系统响应速度 86 在网络正常的业务环境下，普通页面响应时间小于 3s，统 计查询页面响应时间小于 3s。 2. 开放性 需兼容当前主流浏览器，包含但不限于谷歌浏览器、IE8+ 版本浏览器。需兼容国际主流数据库及国产关系型数据库。 3. 可扩展性 系统设计具备良好的可扩展性和可移植性，提供二次开发 的 SDK，能满足进行二次开发和后期运维及业务发展的需求。 平台支持通过所见即所得的可视化拖拽、配置的简单操作

从数据库获取以及更新数据，以及选择和提交 HTML 视图至浏览器和移动客户 端。而传统上的服务器端的应用即为单体应用，大体上为一个独立的可执行逻 辑单元，任何在系统上的变更，均要求重新构建并部署一个新版本的服务器端 应用。 单体应用有它成功的地方，但是大量有关它的问题也逐渐被提出，尤其是 当越来越多的应用部署于云端。最明显的是，当变动发生的时候，即使是一个 很小的功能变动，也要求整个单体应用重新构建、测试并部署。从可扩展性上 关系型数据库：MySQL 5.5.16 或以上版本 4. NoSQL：MongoDB 2.6 或以上版本 5. 操作系统：CentOS 7 - 88 - XX 市智慧城市移动服务及应用平台建设项目初步设计及概算 6. Web/应用服务器：Tomcat 7.0.22 或以上版本,NGINX 1.7.0 或以上版 本,Jetty 9.2.x 及以上版本。具体方案的选择，根据开发阶段实际性能评估 ISS-Framework 3. 并发业务处理框架：MINA 4. 接入管理: ISS-IOT-GW 网关 5. 数据库：MySQL, MongoDB 6. IDE: Eclipse 4.4.1 或以上版本 4.6.12 关键技术采用 4.6.12.1 关键技术的采用 在这里，对本项目中采用到的关键技术进行说明，说明从两个方面出发， 分别为简介、项目应用描述。 1. 采用技术：Spring

本文件适用于德州市智慧社区建设范围中智慧养老服务建设的整体规划、建设管理。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 20271 信息安全技术信息系统通用安全技术要求 GB/T 21062.3 政务信息资源交换体系 第3部分：数据接口规范 接口分类包括查询类、验证类、数据传输类等，采用 5.3.2 的接口分类代码。接口分类代码见表 1。 表1 接口分类代码表 SZSD14 0004—2024 13 8.2.4 接口版本 接口可采用多版本共存、增量发布的方式。 8.2.5 技术要求 接口技术要求包括但不限于： a) 传输协议应符合 HTTP/HTTPS 1.0/1.1 标准； b) WebService 消息封装应符合

的分布式数据库，是一个稀疏的，长期存储的，多维的， 排序的映射表.这张表的索引是行关键字，列关键字和时间戳。所有数据库的更 新都是一个时间戳标记，每个更新都是一个新的版本，而 HBase 会保留一定数 量的版本，这个值是可以设定的。客户端可以获取距离某个时间最近的版本， 或者一次获取所有版本。 2.3.3 HDFS 数据存储 分布式文件系统 HDFS 被设计为将海量文件存储在一个大集群的多台计算 机上。HDFS 里面的数据存储在同一个目录底下，而 HBase 的写操 作时锁行的，每一个都是一个原子元素都可以加锁。 所有数据库的更新都是一个时间戳标记，每个更新都是一个新的版本，而 HBase 会保留一 定数量的版本，这个值是可以设定的。客户端可以获取距离某个时间最近的版本，或者一 次获取所有版本。 2、 概念视图 一个表可以想象成一个大的映射关系，通过主键，或者主键+时间戳，可以定位 一行数据，由于是稀疏数据，所以某些列可以是空白的，下面就是数据的概念 上并不会被存储，当请求 这些空白的单元格的时候，会返回 null 值。如果在查询的时候不提供时间戳， 云技术方案建议书 第 56 页 系统设计实施与关键技术方法 那么会返回距离现在最近的那个版本数据。因为在存储的时候，数据会按照时 间戳排序 2.3.5 Database 数据存储 数据库（Database）是存储在一起的相关数据的集合，这些数据是结构 化的，无有害的或不必要的冗余，并为多种应用服务；数据的存储独立于使

台存储系统。 2.1.4.1.2 基础软件要求 软件系统平台设计，包括系统软件、数据库软件、中间件产品以及其他支 撑软件的选型、配置。 序号 项目 内容 参数说明 1 操 作 系 统 安装配置 安装版本 Windows Server 2003 R2 Enterprise Edtion (SP2)及以上 系统加固 按照 Windows 系统加固方案进行整 改，加固项目包括： 1、 其他设置。超级管理员帐户 administrator 更名。 2 数 据 库 安 装配置 安装版本 Oracle Database Enterprise Edition 10G 3 防 病 毒 软 件升级 名 称 、 版 本 病 毒 库 升 级 统一配置杀毒软件 4 JDK 安装版本 JDK1.5.0_11 6 中间件 应 用 服 务 器 BEA Weblogic Server 一 次 延 期 天数 延期天数 Postpone dDays integer 累 计 延 期 天数 过程定义标识 ProcDefI D integer 非 空 缺 省 为 0 过程版本号 ProcDefV er integer 非 空 缺 省 为 0 过程类型标识 ProcType ID integer 过程标识 ProcID integer 非 空 * 过程状态标识

类别自定义，支持父级别分类，并支 持排序。 （2）创建与发布 创建，就是将各类方法发布到 API 代理，基本只需 要选择对应的方法。API 的具体调用信息和参考信息， 都在原方法中。API 只需要设置标识、版本、级别（调 用频率控制）、状态（API 生命周期）、授权类型。其 中对于授权类型分为 3 种类型： 1、无需授权：对于无需授权的 API 即完全开放访 问，经过 API 代理时无需进行授权验证。调用者也不需 历史变更情况。查询功能包括快速查询功能和属性查询。 （四）元数据维护 平台的元数据是动态更新的，因此元数据的维护需 提供对元数据的增加、删除和修改等基本操作。对于元 数据的增量维护，可以保留历史版本信息。用户使用元 数据基本维护功能，可以统一管理所有系统中的元数据。 元数据的维护操作是原子操作，这些原子操作可通过服 务封装的形式向性能管理系统的其它模块提供元数据维 护接口。使用者可基于业务和管理的层面对业务、管理 布、查询、权限及维护等功能。 （一）目录分类 163 通常将一级政府目录分为部门、主题、服务对象三 大类。也可依据实际的应用需要进行分类.对目录的分类 信息进行管理（新增、删除、更新、停用、重组目录、 版本控制等）。部门内部目录分类可以按照职能域划分。 （二）编目功能 一级政府资源目录由管理部门维护，用于跨部门、 跨层级部门信息共享的索引，二级部门内部目录由部门 自己设定，用于部门内部信息共享的索引。编制完成之

和嵌入式操作系统。测试过程中，需 确保系统能在各类操作系统环境中正常运行，且功能无缺失或异 常。针对跨平台兼容性，特别是移动端的支持，需在 Android 和 iOS 系统上进行全面测试，包括不同版本的系统与系统更新后的兼 容性。 其次，系统与第三方软件的兼容性需重点测试。例如，与视频 管理平台（如 VMS）、数据分析软件、报警系统等的无缝集成。 测试时，需模拟实际运行环境，检查数据交互是否正常、接口是否 MongoDB、Redis）的集成效果，确保数据的读写操作高效、准 确。在测试过程中，需模拟高并发场景，验证系统的性能和稳定 性。 以下是软件兼容性测试的关键指标： - 操作系统兼容性测试： 覆盖主流操作系统及其不同版本； - 第三方软件集成测试：包括 VMS 、报警系统、数据分析平台等； - 视频编码支持测试：验证与 H.264、H.265 等编码标准的兼容性； - 数据库兼容性测试：涵盖 关系型和非关系型数据库的性能测试。 MySQL 8.0 通过 高效无数据丢失 为保证测试的全面性，还需考虑边缘场景，例如在低版本操作 系统或老旧硬件设备上的运行情况。针对此类场景，需制定相应的 优化策略，确保系统在不同环境下的兼容性和稳定性。 最后，测试结果需形成详细的报告，供开发团队参考并优化系 统。同时，建立定期更新机制，以应对新操作系统、新软件版本或 新功能需求的兼容性挑战。通过以上措施，确保景区 AI 智能安防 系统在复

+ + + + + + 防渗漏 防渗漏 防渗漏 三宝四口 三宝四口 三宝四口 精装修 精装修 精装修 精装单位 土建总包 + 匠心 WEB 评估内容管理 评估内容 模板版本 测区 抽选 测区分配 评估结果管理 报告发布及查询 结果审核 评估成绩结算 《 匠心产品模块概述 - 交付评估管 理 >> 评估数据包 提交评估结果 《 问题评分逻辑维护 / 编辑 问题项目录维护 / 编辑 评估模板版本发布生效 结算权重维护 / 编辑 测区 手 动抽选 评估目录维护 / 编辑 测区 抽选条件 维护 / 编辑 模板历史版本归档 / 查询 指定测区负责人员 部品问题统计分析报表 供应商问题统计报表 类比 / 同比 / 环比报表 评估报告审核发布 评估报告预生成