华为算力基础设施安全技术白皮书 ——端管云协同 Huawei Computing Infrastructure Security Technical White Paper (HCIST) ——From Device-Pipe-Cloud Perspective 文档版本 V1.0 发布日期 2025-09-18 华为技术有限公司 版权所有 而针对算力集群的入侵，则可能导致 AI 训练模型 被篡改、金融交易被延迟、制造执行系统乱序等一系列后果。“算力基础设施”作为数字化核心生产 系统，已经被纳入到关键信息资产进行管理。以审计为例，数字化运营企业的审计已经从财务领 域扩展到“全面风险管理”，审计既要通过经营数据看企业“做了什么”，也要关注计算完整性以保证 这些经营结果的“真实可信”，目前部分国家监管机构会把“系统算法、参数、日志的完整性与可追 费、融资费率等一系列核心经营指标上。如果不在算力基础设施规划、建设和运营的同时嵌入“安 全基因”，企业最宝贵的数字化生产力将变成企业最大的风险敞口。 面对这些挑战，华为始终秉持“构建安全可信的算力基础设施”这一核心理念，深度融合端管云 协 同 架 构 与 机 密 计 算 、 机 密 存 储 等 前 沿 技 术 ， 打 造 了 华 为 算 力 基 础 设 施 安 全 技 术 体系 （HCIST）。HCIST 通过全栈内生安全

三点在时间上重合，好比燃烧爆炸的三要素燃料、空气、点火，好的燃料好比技术、空气的温度好比市 场的热度，点火源则来自政府的政策。 第二，汽车产品从精益生产耐用件到高频送代时尚品系统性大变局 竞争进入白热化，行业处于阵痛期。内卷式竞争造成恶性循环，创新式竞争才能打造精品，实现汽车强国。 第三，汽车营销从传统模式到媒体信息大爆炸模式的时代性大变局 用户体验和信息传播的新特点给传统营销模式和客户关系模式产生巨大冲击。只有认知升维，才有战略定力 t，Autopilot是第一个投入商用的自动驾驶技术 2025年智能化爆发：deepseek引爆政府和民间大模型热潮，高阶智能辅助驾驶技术厚积薄发，开启智驾普及时代 2030年：预计基于先进的端到端大模型的L4级全自动驾驶乘用车在中高级乘用车规模商业化 3.能源低碳化：新能源汽车3.0一一新能源智能化电动汽车时代：低碳化爆发、智能化优化、电动化深化 2020年：习主席提出“双碳战略”，新能 COLLABORATIVEINNOVATION PLATFORMFOUNDING CONFERENCE 2024.01.21-22_中国·北京 轿车用全固态电池技术路线研判 全固态电池的主体电解质 全固态电池逐渐聚焦到硫化物技术路线，投入持续增加 ProLogium Q清陶能源 氧化物 muRata QuantumScape 全固态电池技术路线 ilika 赣锋锂业 卫蓝新能源 GanfengLithium

管 理机构的服务职能将进一步由被动处理向主动 服务 转变。郎丰利整理制作 有助于促进景区旅游产业的跨越 式发展 充分吸引游客对景区旅游产品推介、旅游生活体验的关注， 促使游客由线上体验到线下消费的现实转变，特别是散客 资 源。旅游景区作为旅游产业链中的核心组成部分，旅游 景区 的智能化设施和智慧化管理也提升了旅游业态对游客 的吸附 和消化能力。整理制作郎丰利 促使旅游企业实现旅游经营增长和管 3 月 6 日） 推进“互联网 + 旅游”战略，建设一批国家智慧旅游城市、 智 慧旅游景区、智慧旅游企业、智慧旅游乡村。建立景区门票预 约 制度、景区承载量监测预警机制、旅游舒适度评价机制等。到 “十三五”期末，全国 4A 级以上景区、省级旅游度假区全部实现 免费 WiFi 、智能导游、电子讲解、在线预订、信息推送等智慧 旅 游服务功能的全覆盖。 国家旅游局《“十三五”全国旅游信息化规划》 旅游直接投 资的 15% 以上；四是在线旅游消费支出占旅游消费 支出的 20% 以 上。 国家旅游局《“旅游 + 互联网”行动计划》 （ 2015 年 9 月） 加快制定出台国家智慧旅游景区标准，到 2018 年，推动 全 国所有 5A 级景区建设成为智慧旅游景区。 智慧旅游宏观政策 信息化（ 70 分 + ） 信息化基础（ 21 分） 信息化管理（ 19 分） 信息服务（ 15 分）

划节点和实际的执行情况偏差较大；项目的预算费用， 缺乏精细管理；项目现场施工队和施工人员的信息缺乏 有效管理。 （2）施工现场的组织协调不够深入和细化。施工 队伍之间的施工协同。工序协同、工期协同不到位，直 接或间接地影响到项目的质量和进度，并造成一些不必 要的浪费。 （3）大型设备带来的安全隐患，缺少足够的预防 措施。 （4）工地施工，附带的噪音、扬尘等环境问题， 虽然有一些监测设备进行监测，但是覆盖面不够，监测 方众多，总体安排和协调负担大，信息维度和广度以及 传递方式的多元化造成了信息量巨大，导致传达不及时， 信息失真和错误概率提高。 在政府日常工作中大量的公文、报告、报表、数据 等各类信息量越来越大，涉及到的部门越来越广泛，传 7 统的信息利用方式、执法管理及办公模式已无法满足工 作量日益增大的业务量需求，监察管理工作压力剧增， 在有限的办公管理资源下，行政执法部门迫切需要信息 化的手段辅助以提升执法监督管理能力。 保信息形式的一致性、信息的及时性，消除信息传递延 迟，从根本上提升信息传递效率，从而加强各部门之间 协作，提升工作效率。 通过信息化手段，将构建居民、居委会和物业的三 12 方管理闭环，充分发挥移动端信息传播迅速的优势，实 现信息共享，有效提升居民办事效率，显著减少社区办 公人员工作强度；强化人员信息管理，通过数据可视化 手段，使居委会实时把控社区人员情况；积极宣传社区 及物业工作，增进管理和居民双方互相了解，促进居委

事后管理向过程管理和实时管理转变，促进旅游 管 理机构的服务职能将进一步由被动处理向主动 服务 转变。 有助于促进景区旅游产业的跨越 式发展 充分吸引游客对景区旅游产品推介、旅游生活体验的关注， 促使游客由线上体验到线下消费的现实转变，特别是散客 资 源。旅游景区作为旅游产业链中的核心组成部分，旅游 景区 的智能化设施和智慧化管理也提升了旅游业态对游客 的吸附 和消化能力。 促使旅游企业实现旅游经营增长和管 智能硬件 值守机器人｜ 99.7% 识别 率 可视对讲｜云端客服 脱机识别｜快速开闸 景区基础设施建设 - 景区智慧停车 高效分配 后台自动分配空闲可用 充电桩 智能寻桩 快速查询到身边的合适 的充电设施 高动支付 微信、支付宝支付轻松 便捷 有效预约 高效的分配调度机制， 确保预约能够成功保留 自动清算 自动判断、收费无需人 工操作 实时监控 充电电流、使用费用实 、 游 客 服 务 系 统 建 设 、 全 网 营 销 平 台 建 设 的 综 合 解 决 方 案 。 数据融合共享中心 综合管理平台 一站式服务平台 全网营销平台 移动手机端 PC 电脑端 平板设备端 触摸一体机端 智慧（全域）旅游产品体系架构 外部数据 内部数据 面向景区 面向游客 面向涉旅商企 设施设备数据 票务系统数据 会员系统数据 商业系统数据 运营商数据

建立健全养老服务综合监管制度，明确监管重点，加强质量安全监管、从 业人员监管、涉及资金监管、运营秩序监管、突发事件应对监管。 国办发〔 2020 〕 48 号 国务院关于印发“十三五”国家老龄事业发展和养老体系建设规划的通知 到 2020 年，老龄事业发展整体水平明显提升，养老体系更加健全完善。使得多支柱、全覆盖、更加公平、更可持续的 社会保障体系更加完善；居家为基础、社区为依托、机构为补充、医养相结合的养老服务体系更加健全；有利于政府 业务架构 02 全域智慧康养大数据平台方案 以点带面，居家服务闭环，社区居家“虚拟养老院” 费用充值 社区养老服务端 异常预警 视频监控 烟感报警 水浸报警 防盗报警Ċ Ċ 智能床垫 床头呼叫机 紧急呼叫 GPS定位 生活服务平 台 家 属 端 60岁及以上老年人 居家养老服务 血压仪 血氧仪 血糖仪 智能手环 血脂监测 仪 心电监测 仪Ċ Ċ 健康监测 一键呼叫 服务预约 生活服务平台 护理/用餐等服务预约 服 务 订 单 处 理 紧 急 救 援 SOS报警 健康监护 视频关爱 实时定位 电子围栏 呼 叫 中 心 端 一键外呼 来电弹屏 张建 69岁 1398728272 8 四川省成 都Ċ 来电弹屏 坐席监控 健康数据采集 健康报告管理 生活照料 主动关怀 信息发布 健康报告 120救护

................................................................31 图表 15 HDFS Namenode、DataNode 和客户端们之间的交互..........................................32 图表 16 HDFS 数据压缩与组织............................... 高效索引算法，智能化调度任务系统，满足秒级查询速度。 秒级实时业务响应 高效实时数据通道，对于像实时监控、告警等实时业务，提供秒级响应时 间。 1.1.2 主要设计思想和设计目标、设计原则 设计思想：将海量数据分解到由大量 X86 架构计算机构成的低成本云计算 平台上进行实时处理，依靠分布式云计算软件进行容错，从而提升智慧交通云 平台海量数据分析的实时性和性价比。 设计目标：利用大量性价比高的计算机，建立云计算平台，能够对流量超 在内部处理模块上，实时数据入库系统主要包括三个模块：接受模块、解 析模块和数据入库模块。接受模块主要负责接收每个卡口产生的数据流，解析 模块主要负责把接受到的数据流解析成合理的数据格式，而数据入库模块负责 把解析好的数据加入到市数据中心。 在系统架构上，为了使每个卡口的数据能实时入库市数据中心，需要在每 一个负责接受卡口数据的工控机上安装一个实时数据入库系统。 （4）交管数据存储系统 原始交管数据，将全部存储在智慧交通云平台的云存储资源中。资源池提

通 信息 获取 家 务 睡 眠 工 作 云 网 端 数据 （区块链） 算法 机器人 机器人 用数据定义需求，用人工智能机器人为帮手，用数字化方式满足个性化需求。 5G+AIOT+ 引领机器人到智能机器人： 5G+8K+ 移动边缘计算使机器人反应更灵敏 1G~4G 面向个人通信， 5G 扩展到产业互联网和智慧城市应用（ 4G 改变购物， 5G 改变生产与城市社会） 信息 获取 家 务 睡 眠 工 作 云 网 端 数据 （区块链） 算法 机器人 机器人 用数据定义需求，用人工智能机器人为帮手，用数字化方式满足个性化需求。 7 5G 的七大关键性能指标（ 2020 年，中国计划将建成 100 万个 5G 基站，要让 5G 覆盖整个国家，需 要 600 万— 800 万个基站，到 2035 年， 5G 在全球将创造 13.2 万亿美元的经济产出，这个产值排行上的第一 时延采用 OTT 或 RTT 来衡量，前 者是指发送端到接收端接收数据之 间的间隔，后者是指发送端到发送 端数据从发送到确认的时间间隔。 车辆通信、工业控制、增强现实等业务应用场景，对时延提出了更高的要 求，最低空口时延要求达到了 1ms 。在网络架构设计中，时延与网络拓扑 结构、网络负荷、业务模型、传输资源等因素密切相关。 3 端到端延时 单位时间内用户获得 MAC 层 用户面数据传送量。

物联网的方式，数据信息化，上传至管理平台，将“人防、物防、技防”三者结合，进行现代 化的消防管理和有效监督。  视频直播：将旅游与视频直播技术进行有机结合，将各类景点、游玩项目、庆祝活动 发布到互联网上，让游客随时随地通过手机、电脑就可便捷观看，有效提升景区的品牌知名 度和游客的服务体验。  智能运维：通过智能分析、故障检测和工作流引擎的高技术，整合视频质量诊断、录 像检查和设备状态 或 DVS 通过网口联至接入层交换机的端口。  集中编码方式，前端通过模拟线缆或光端机方式将模拟摄像机的图像传送到中心，统 一在机房进行编码和存储。  分布式编码模式通过广域网上传实时图像到中心。  EPON 方式为无源光网络，在平安城市、大型园区、超大景区等远距离、跨度大的场 所应用，比较有优势。 4.1.3.2 网络带宽设计 视频监控系统的网络数据主要包括实时视频预览和数据流存储，这两个流的数据量比较 EVS 中，视频监控点众多，考虑到摄像头数据并发写入，以及后续可能的摄像 头增加，并且同时有多路服务器可能读取数据，需要高性能的存储。  数据集中存储 采用全集中式存储，数据和监控录像的管理和备份都非常方便，可以在各个服务器之间直 接实现共享，提高工作效率的同时也降低了系统建设和后期维护成本。  数据可靠性 数据高度集中的系统，数据的安全是第一位的。必须从硬件到软件方面建立起一套严密的

7 集成接口................................................................................124 4.2.8 客户端...................................................................................124 4.3 平台基础业务功能 系统扩容及应用扩展。系统可随时随地对前端视频进行调用查看，同时可支持手 机客户端的远程访问，极大地方便用户管理操作。  客流量分析统计系统 客流量分析统计系统结合视频监控系统、人员通道系统及售票检票系统，实 时统计游客进出人数，当景区内游客人数超标，可及时通过 LED 显示屏提示总体 保有量情况及暂停检票提示，并联动人员通道检票系统不再接受检票进入，当景 区游客保有量减少到一定程度，再自动开启检票系统，通过 LED 显示屏通知恢复 方式来完 成，界面设计友好，能够让用户快速掌握操作方式，用户可通过 WEB 页面、客户 端、手机、PAD 等对系统进行访问与控制，方便远程管理。 2.4.7 精细的权限控制 系统对用户权限的设置按管理功能权限、设备资源权限和中心管理权限进行 划分，可设置用户的管理权限等级，并将用户操作权限细化到每台设备的具体功 能分项，如某道门禁的查看和控制权限、某台摄像机的录像回放和云台控制权限 等。