Infrastructure Security Technical White Paper (HCIST) ——From Device-Pipe-Cloud Perspective 文档版本 V1.0 发布日期 2025-09-18 华为技术有限公司 版权所有 © 华为技术有限公司 2025。 保留一切权利。 非经本公司书面许可，任何单位和 您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务 或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或暗示 的声明或保证。 由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本 文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。 华为技术有限公司 满足端云协同大模型机密推理、金融行业的零丢失数据安全保护、私有模型的安全存储与使用、云 原生密码应用等高安业务诉求。展望未来，HCIST 将面向后量子安全、集群机密计算、分布式可信 根与 AI 全生命周期保护持续演进。 文档版本 V1.0 版权所有 © 华为技术有限公司 1 1. AI 时代背景与挑战 1.1 大语言模型驱动的变革 人工智能技术正以前所未有的速度重塑人类社会运行范式，其中大语言模型（Large

始，根据数据应用的需求，编写数据集成处理作业，支撑数据资源在其全生命周期 11 个阶段中有序流转。在每个阶段，如果数据资源存在偏差或者缺失，就检验其存 在的问题，分析作业执行结果，并针对结果不断升级数据资源和集成处理作业版本， 数据应用需求最终才能得到充分理解及正确实现。 数据仓库的构建从来不会真正结束。不像传统的数据库在部署后的一段时间里保 29 城市安全风险综合监测预警平台数据融合实施治理方案 持相对的不 库原有的基础上增加新的数据资源和集成作业，每个阶段都完成一个高质量的发布版 本，后一阶段不对前一阶段的内容进行任何修改，只在前一阶段的基础上增加新的数 据资源和集成作业发布版本，称为增量，直至最后一个阶段，形成最终的数据仓库正 式发布版本。 目前，无论数据仓库技术如何变化，从关系数据库到 NoSQL 数据库，从传统数 仓到数据湖，其实只是实现技术手段的变化，数据仓库建设生命周期的模式一般都采 取 心流程。 Scrum 迭代增量开发方法要求将产品分解为若干个小的迭代进行，每个迭代不超 过一个月；根据设计将需求分解在每一轮迭代，每轮迭代都会产生可交付的产品，不 断进行，最终完成需求所要求的版本。 基于禅道的开发一般包括以下角色： (1) 产品经理：负责收集和沟通用户信息，整理形成需求文档和产品。 (2) 项目经理：根据需求文档制定项目（迭代计划）；为制定好的项目分配团队， 将项目分解为任务，分配到每一个成员。

编本”除了语文，还有德育和历史。现有的语文教材，小学有 12 种版本，初中有 8 种版本。这些版本现在也都做了修订，和“部编本”一同投入使用。“部编本”取代原来人教版，覆盖面比较广，小学约占 50%，初中约占 60%。今秋，小学一年级新生使用的是语文出版社的修订版教材，还是先学拼音，后学识字。政治：小学一年级学生使用的教材有两个版本，小学一年级和初一的政治教材不再叫《思想品德》，改名为《道德与法治 编本”除了语文，还有德育和历史。现有的语文教材，小学有 12 种版本，初中有 8 种版本。这些版本现在也都做了修订，和“部编本”一同投入使用。“部编本”取代原来人教版，覆盖面比较广，小学约占 50%，初中约占 60%。今秋，小学一年级新生使用的是语文出版社的修订版教材，还是先学拼音，后学识字。政治：小学一年级学生使用的教材有两个版本，小学一年级和初一的政治教材不再叫《思想品德》，改名为《道德与法治

并进行展示。实现信息资源资产的基本信息、属性、被依赖关 系、依赖关系、组合关系的查询修改和删除操作。提供数据资 产版本比较和审核功能，平台自动获取数据资产后会自动与平 台现存数据资产清单进行对比，将变更项自动标出提供给数据 管理人员进行审核，经过数据资产审核后更新为当前版本，以 便平台数据资产实现及时更新，平台同时提供数据资产导出功 能，方便数据管理人员对数据资产历史状态进行保存管理，从 对于有些数据需要人工进行填报，可以填写业务表单的方 式进行数据报送，对于填报数据以及统计人员补录、修改的数 据进行校验，以保证数据的正确性和完备性。 业务数据填报提供多层次的数据确认和数据质量的保证， 并对报表数据进行完善的版本管理。 数据填报模块，主要是通过表单的方式给用户直接填写数 据，主要功能包括：填报方案管理、填报任务管理、填报数据 审核等功能。 70 针对实时性较高且线上系统未录入的业务数据，可提供数 1. 系统响应速度 86 在网络正常的业务环境下，普通页面响应时间小于 3s，统 计查询页面响应时间小于 3s。 2. 开放性 需兼容当前主流浏览器，包含但不限于谷歌浏览器、IE8+ 版本浏览器。需兼容国际主流数据库及国产关系型数据库。 3. 可扩展性 系统设计具备良好的可扩展性和可移植性，提供二次开发 的 SDK，能满足进行二次开发和后期运维及业务发展的需求。 平台支持通过所见即所得的可视化拖拽、配置的简单操作

清理、关联、加工、规则定义、审核等功能，并依托该工具完 成气象局各类数据数据治理工作； 对气象大数据数据资源层各库、各数据抽取任务、共享交换服 务的； 元数据进行统一的管理。包含元数据生成、规则制定、发布、 版本控制、管理、查询统计、权限配置等功能；完成已初始化 业务数据的元数据建设工作。 1.2 气象+大数据平台 PaaS 层 1.2.1 大数据基础中间件 在完成大数据平台存储环境、基础分布式计算环境搭建后，需要进一步丰富应用中间件， 集，通过元数据赋值完 成目录编制。建立包含基础目录、主题目录、部门目录的目录元数据体系，通过元数据赋值 工作支撑目录编制工作开展。 （2） 资源目录管理 第 10 页 共 114 页 利用版本管理与搜索技术，提供用户在系统中对目录进行管理、查询，以及对数据资源 的元数据查看、预览等功能，实现一站式的资源目录查询与管理。 1） 目录注册 支持目录内容提供者完成信息资源目录的登记工作。支持目录导入、导出、删除、修改、 录注册方式。 2） 目录更新 支持目录内容提供者开展已正式发布的信息资源目录的修改和完善等工作；包括目录导 入、导出、修改、删除、数据检查、提交、版本管理等操作；实现手工更新、批量更新和利 用目录注册更新接口自动更新等更新方式。并对修改进行版本管理与痕迹管理。 3） 目录审核 应支持目录内容管理者完成信息资源目录的格式审核等工作；应包括格式校验、目录核 准、目录回退等操作；应实现信息资

只需要聚焦自身核心业务，大幅降低运维成本。 集中运维团队 集中监控 集中运维 公有云 省公司维护团队 ( 基础设施保障 ) 统筹管理 属地运维（按 需） 事件受理 事件恢复 关闭 问题定位 版本计划 版本发布 变更请求 变更测试 现网变更 变更申请 监控告警  以业务连续性为中心，提供客户高标准的运维 SLA 承诺 运维保障 7*24 故障响应 30 分钟 故障恢复 8 小时 服务等级 37 页 边缘小站独立部署方案：运维流程 专属 IM 群 专属服务经理 客户 省市 公司 业务服务 技术服务 二线受理 事件恢复 区域支持中心 / 客户服务 部 关闭 问题定位 版本计划 版本发布 变更请求 变更测试 现网变更 变更申请 SRE/ 安全部 事件流 问题流 变更流 运维支撑 监控告警 属地支撑（省公司） 由区域支持中心 / 客户服务部受理客户技术、业 服 务 器 云平台 密码机 抗 DDoS 服务 日志审 计 ECS 的管理平台采用 ECSO_0 版本，在原来的 ECSO 自服务平台之上，增加了本地运营管理和运维管理能力，满足云安全 评估要求； ECS 架构与大云架构保持一致，可支持自有产品的快速接入；当前 ECS 版本产品能力与全栈专属云同步；支持 信创，可基于国产化硬件，实现行业内全面自主可控。 ECS 方案 第 41 页

从数据库获取以及更新数据，以及选择和提交 HTML 视图至浏览器和移动客户 端。而传统上的服务器端的应用即为单体应用，大体上为一个独立的可执行逻 辑单元，任何在系统上的变更，均要求重新构建并部署一个新版本的服务器端 应用。 单体应用有它成功的地方，但是大量有关它的问题也逐渐被提出，尤其是 当越来越多的应用部署于云端。最明显的是，当变动发生的时候，即使是一个 很小的功能变动，也要求整个单体应用重新构建、测试并部署。从可扩展性上 关系型数据库：MySQL 5.5.16 或以上版本 4. NoSQL：MongoDB 2.6 或以上版本 5. 操作系统：CentOS 7 - 88 - XX 市智慧城市移动服务及应用平台建设项目初步设计及概算 6. Web/应用服务器：Tomcat 7.0.22 或以上版本,NGINX 1.7.0 或以上版 本,Jetty 9.2.x 及以上版本。具体方案的选择，根据开发阶段实际性能评估 ISS-Framework 3. 并发业务处理框架：MINA 4. 接入管理: ISS-IOT-GW 网关 5. 数据库：MySQL, MongoDB 6. IDE: Eclipse 4.4.1 或以上版本 4.6.12 关键技术采用 4.6.12.1 关键技术的采用 在这里，对本项目中采用到的关键技术进行说明，说明从两个方面出发， 分别为简介、项目应用描述。 1. 采用技术：Spring

本文件适用于德州市智慧社区建设范围中智慧养老服务建设的整体规划、建设管理。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 20271 信息安全技术信息系统通用安全技术要求 GB/T 21062.3 政务信息资源交换体系 第3部分：数据接口规范 接口分类包括查询类、验证类、数据传输类等，采用 5.3.2 的接口分类代码。接口分类代码见表 1。 表1 接口分类代码表 SZSD14 0004—2024 13 8.2.4 接口版本 接口可采用多版本共存、增量发布的方式。 8.2.5 技术要求 接口技术要求包括但不限于： a) 传输协议应符合 HTTP/HTTPS 1.0/1.1 标准； b) WebService 消息封装应符合

的分布式数据库，是一个稀疏的，长期存储的，多维的， 排序的映射表.这张表的索引是行关键字，列关键字和时间戳。所有数据库的更 新都是一个时间戳标记，每个更新都是一个新的版本，而 HBase 会保留一定数 量的版本，这个值是可以设定的。客户端可以获取距离某个时间最近的版本， 或者一次获取所有版本。 2.3.3 HDFS 数据存储 分布式文件系统 HDFS 被设计为将海量文件存储在一个大集群的多台计算 机上。HDFS 里面的数据存储在同一个目录底下，而 HBase 的写操 作时锁行的，每一个都是一个原子元素都可以加锁。 所有数据库的更新都是一个时间戳标记，每个更新都是一个新的版本，而 HBase 会保留一 定数量的版本，这个值是可以设定的。客户端可以获取距离某个时间最近的版本，或者一 次获取所有版本。 2、 概念视图 一个表可以想象成一个大的映射关系，通过主键，或者主键+时间戳，可以定位 一行数据，由于是稀疏数据，所以某些列可以是空白的，下面就是数据的概念 上并不会被存储，当请求 这些空白的单元格的时候，会返回 null 值。如果在查询的时候不提供时间戳， 云技术方案建议书 第 56 页 系统设计实施与关键技术方法 那么会返回距离现在最近的那个版本数据。因为在存储的时候，数据会按照时 间戳排序 2.3.5 Database 数据存储 数据库（Database）是存储在一起的相关数据的集合，这些数据是结构 化的，无有害的或不必要的冗余，并为多种应用服务；数据的存储独立于使