华为算力基础设施安全技术白皮书 ——端管云协同 Huawei Computing Infrastructure Security Technical White Paper (HCIST) ——From Device-Pipe-Cloud Perspective 文档版本 V1.0 发布日期 2025-09-18 华为技术有限公司 版权所有 作的底层逻辑的同时，也对全球数字化转型进程带来巨大影响。“算力+数据+网络联接”已经成为 全球企业在数字化转型中的核心关注点。过去 24 个月里，全球 GPU 出货量激增，AI 训练集群规 模已从万卡集群迈向十万卡集群，算力基础设施建设正以“摩尔定律×云速度”快速扩张。 在算力成为企业数字化时代第一生产力的同时，算力已经成为网络攻击者的首要目标之一。 算力一旦被降速或污染，会直接引发业务停摆；而针对算力集群的入侵，则可能导致 被篡改、金融交易被延迟、制造执行系统乱序等一系列后果。“算力基础设施”作为数字化核心生产 系统，已经被纳入到关键信息资产进行管理。以审计为例，数字化运营企业的审计已经从财务领 域扩展到“全面风险管理”，审计既要通过经营数据看企业“做了什么”，也要关注计算完整性以保证 这些经营结果的“真实可信”，目前部分国家监管机构会把“系统算法、参数、日志的完整性与可追 溯性”列为必审内容。企业在算力基础设施上的合规治理能力将会直接反映在企业的股价、日常保

终 端 和 自 助 终 端 机 等 ， 可 以 选 择 年 功 能 费 / 跨 年 功 能 费 套 餐 （ M/ 年,M（G）/3 年、5 年、8 年）。 3.2.2.6客户服务与保障 中 国 电 信 为 物 联 网 客 户 提 供 包 括 语 音 客 服 （ 物 联 网 客 服 热 线 4008285656）、在线客服（物联网 QQ 客服、物联网微信客服、物联网易信 客服、物联网客服邮箱 势，信息部就是实际操 作并没有实际的决策权。 松江电信在此之前没有类似合作过的成功案例，同时困扰松江电信最大 的是 CDMA 模块的价格问题，通过与中兴公司和华为公司的多次沟通和测 25 算，CDMA 模块要比 GSM 模块贵 40 元/个，这对燃气公司而言是很大的成 本支出。为了解决当时模块的差价，我们还试过采用无线传输，即不使用 UIM 卡，通过采集器获取数据才统一数据回传等组网方式。经过多次测试，

数据权限 控制 运营数据可视化 数据预警 供应链预警 销量预测 智能供应链 库存预测 数据规约 数据集成 数据交换 数据清洗 数据建模 价值挖掘 ROI 收 集 投入计 算 投入预 测 投入分 配 营销管理 用户行为分析 会员活动 会员机制 用户画像 会员消息 会员推荐 智能商品排序 关联商品推荐 热销商品推荐 智能推荐 数据接口 订单 销售预测准确率低 库存配置不合理 补货周期长 T+2提前期长 补货不及时 手动采购有限制 预测方法不合理 缺乏共享库存调配 品类缺乏分类管理 生产部门要求 生产柔性不足 电商订货批量不足 电商流量少，转化率低 引流措施不当，打通平台 非真定制化 生产部门要求 每周三审批 要求有现货 生产部门难以插单 没有反映变动趋势 没有考虑服务水平 没有考虑安全库存 没有考虑重近轻远原则 数据权限 控制 运营数据可视化 数据预警 供应链预警 销量预测 智能供应链 库存预测 数据规约 数据集成 数据交换 数据清洗 数据建模 价值挖掘 ROI 收 集 投入计 算 投入预 测 投入分 配 营销管理 用户行为分析 会员活动 会员机制 用户画像 会员消息 会员推荐 智能商品排序 关联商品推荐 热销商品推荐 智能推荐 数据接口 订单

单位等厦： ***** 量 ) 证书编号：方富 ( 亨 00 粤 发设礼鸭：中 发 a 所 4 ,a 公司资质 生产建设项目水土保持监测单位水平评价证书 ( 正本 ) 单 放 名 称： 中 电 建 热 出 家 E 用设计课突航有津讼司 法定代表人：黄闲 阜 位 等 级 ： * * * * * 5 星 ) 证 书 场 号 ： 9 底 用 c 四平第 2005 号 有 效 期 ： 自 拍 1 驾 算法、算力、算据三个要素在数字孪生中缺一不可的，如果没有合适的算法，则理论上就不能解决问题； 而如果没有大量的算据，则无法训练整个神经网络；如果没有高性能的算力，则这个训练过程将会极度 缓慢或无法进行。 P8 算力支撑 CPU GPU TPU 分布式计算 云服务计算 数据算法运行资源 模型算法开发资源 数据分析引擎 分布式算据调整 算据异构数据存储 算据异构数据存储 算力资源调度平台 数据采集 数据管理 数据共享 智能建模 数据可视化 算据基础 工程基础数据 物联网监测数据 业务管理数据 跨行业共享数据 企业级数据 数字孪生三要素 GISTC 算 据 金面面眼 质量检评规果数据 工地安全贴据 水惰湘报系蜕 课 重 安 eeC 数字孪生四预目标

基本安全要求，保护用户隐私和数据安全；ISO/IEC22460：该系列标准旨在规 范无人机（UAS）执照和安全模组的设计，考虑了较高的安全性； DO-326A/ED-202A：由 RTCA（美国航空无线电技术委员会）和 EUROCAE10（欧 洲民用航空设备组织）同步制定的航空安全标准，全称均为《Airworthiness Security Process Specification》（适航安全流程规范），是航空领域首个针对 在智慧城市低空应用网信安全领域，法律法规体系正逐步完善。从国家 层面看，《中华人民共和国网络安全法》《中华人民共和国数据安全法》和 《中华人民共和国个人信息保护法》构建起基础法律框架。工信部先后提出 《民用无人驾驶航空器无线电管理办法》、《民用无人驾驶航空器系统安全 管理要求》从行业上规范了低空应用的网信安全。2025 年 3 月民航局发布的 《民航数据管理办法（试行）》《民航数据共享管理办法（试行）》，则直 5 网络预约出租汽车经营服务管理暂行办法 法规规章 民航数据管理办法 (试行) 法规规章 工业和信息化领域数据安全管理办法 (试行) 法规规章 民航数据共享管理办法 (试行) 法规规章 民用无人驾驶航空器无线电管理暂行办法 国内标准 民用无人驾驶航空器系统安全要求 GB 42950 - 2023 国内标准 信息安全技术 网络安全等级保护实施指南 GB/T 25058 - 2019 国内标准 个人信息安全规范

BIM 广联达： B I M 场 地 布 置 软 件 ( G C B ) 2 基于 BIM 的进度计划 编制与模拟 B I M , 云 计 算 广联达： BIM5D 3 基于 BIM 的资源计划 BIM 广联达：土建算量软件，钢筋算量软件， BIM5D 4 基于 BIM 的施工方案 及工艺模拟 BIM Autodesk 公司： Navisworks Manage 施工策划 4 动 板 05 活动预房 95 学烨压没电站 97 降压五甲站 G8 配电立 9 9 电 室 0.800 个方米 间 胃 平方米 间 酒动版院血 M 叶施 活朝版房对显计 尝胖压安电站算 墨 买降亚用始根 配电立算业 21.600 平方米 吧电空闻积 导出 cel 进出 田示网格 露 温务网格 捕据设面 动三 e 入 基于 BIM 的算量 BIM 广联达：土建算量 GCL 、广联达钢筋算量 GGJ 、 安装算量 GQI 、市政算量 GMA 、精 装算量 GDQ 、 BIM 钢结构算量 GJG2015 2 基于 BIM 的计价 BIM 广联达：清单计价软件 GBQ4 、云计价平台 GCCP5.0 、审核软件 GHS4 3 基于 BIM5D 的成 本管理 BI M, 云 计 算 广联达： BIM5D

> 风 向 > 湿度 无人船 超声波水位计 > 水 位 → 温度 智能机井控制器 > 水 位 > 取 水 量 > 流 量 > 用 水 取 电 量 > 电 能 > 累 计 用 电 量 雷达流速仪 > 水 位 > 流速 > 流量 GISTC > 监控视频 水 下 地 形 电子水尺 P8 对物理流域进行高精度数 字化表达和智能化操控的 理工具 获 取 水系 工具 水体计 算 填洼 工具 流向 工具 P21 解决核心问题：空间数据三维化空间计算能力 ! 坡 度坡 向分析 堰塞体标绘计算 GISTC 四、空间计算能力构建 河道断面分析 槽蓄量分析 三 维 空 间 计 算 水 利 专 业 P22 洪水演进 解决核心问题：海量、时序空间数据可视化 ! 五、可视化仿真能力构建 GISTC P23 解决核心问题：水文专业计算与空间可视化融合 ! 水文 水动 力学 耦合 与二 维空 间计 算模 拟 粒子效果 五、可视化仿真能力构建 GISTC 水位、流量、流速综合表达 一维水动力模型渲染 二维水动力模型渲染 P24 解决核心问题：统一空间场景下的动态仿真与 GIS 融合 !

现有运行规则及实际运行情况推演 ，模拟航空器滑行，评估可能出现 的冲突，从而制定对应规则避免冲 突 精准映射能力 体征感知能力 认知推理能力 模拟仿真能力 实体库 规则库 模型库 空 间 计 算 能 力 共 享 服 务 能 力 P8 可视化技术 感知技术 分析技术 空气质量感知 ADS-B 能源流量感知 雷达探测 GPS/北斗 UWB定位 手机信令 OBU监测 基础技术 云计算 《 空 间 三 维 模 型 数 据 格 式 》 （ S3M ） 标 准 《 地 理 空 间 数 据 库 访 问 接 口 》 （ OGDC ） 标 准 * 支 持 分 布 式 计 算 数据存储一体化 实景三维模型* 激光点云数据* 三维地形* BIM数据* 三维场数据* 地下管线 手工建模数据* 地质体数据 符号化三维场景 基于WebGL的 “零客户端”技术 虚拟现实/增强现实/混合现实 1个数字孪生服务平台 N个视图赋能应用 1套数字孪生门户 P21 机房与信息、通讯管理等 消防管理 网络协议 安全管理 门 禁 一 卡 通 系 统 入 侵 报 警 系 统 隐 蔽 报 警 / 电 子 巡 更 机 场 视 频 监 控 系 统 停 车 场 管 理 系 统 TCP/IP＼RS-485＼RS-232＼BacNet＼… 以太网、语音网 设备网、安放络、视频网 专业系统网 网络系统

地理实体类：飞行区、建筑物、道路、管 线 、廊桥、机坪井盖 … • 场景类：地形、影像、点云 … • 对象实体类：飞行器、特种车辆、员工、 旅 客… . 空 间 计 算 能 力 指标库 精准映射能力 体征感知能力 认知推理能力 模拟仿真能力 数据（ Data “零客户端”技术 《空间三维模型数据服务接 口 》标准 三维网络 二维网络 《 空 间 三 维 模 型 数 据 格 式 》 多源三维数据融合技术 * 支 持 分 布 式 计 算 （S3M ） 标 准 游戏引擎 3D 打 印 新 特 性 遥感影像 GIS 地理信息 读取引擎 场道精模 航站楼 BIM GTC BIM BIM+GIS 多源数据融合 多源异构数据 系 统 机 房 环 境 控 制 系 统 U P S 不 间 断 电 源 系 统 室 内 无 线 覆 盖 系 统 无 室 智 线 内 能 对 定 会 讲 位 议 系 系 系 统 统 统 安全管理 门 禁 一 卡 通 系 统 入 侵 报 警 系 统 电 梯 综 合 监 控 系 统 停 车 场 管 理 系 统 飞 行 区

实体库 地理实体类：飞行区、建筑物、道路、管线 、廊桥、机坪井盖 … 场景类：地形、影像、点云 … 对象实体类：飞行器、特种车辆、员工、旅 • 客 • • 空 间 计 算 能 力 知 识 ( Knowledge) 共 享 服 务 能 力 精准映射能力 指标库 信 息 ( Information) 多源三维数据融合技术 实景三维模型 * 激光点云数据 * 三维地形 * 手工建模数据 * BIM 数据 * 符号化三维场景 三维场数据 * 地下管线 地质体数据 * 支 持 分 布 式 计 算 二三维一体化数据模型 三维网络 不规则四面体网格 (TIM) 体元栅格 (Voxel Grid) 二维网络 不规则三角网 (TIN) 栅格 (Grid) 新 特 性 《 基于 ( 空 安全管理 电 车 综 管 监 控 系 统 智慧设施服 务总线 设备与能源管理 室 宇 设 备 自 控 系 统 物联网与“孪生空间”融合，“物连终端的融合” 消防管理 风 急 照 明 系 统 系 统 房 环 UPS 境 制 控 系 统 机房与信息、通讯管理等 IOT+ GIS+ BIM 视频监控 智能化系统 物联网 广 急 应 机 气 电 防 防