华为算力基础设施安全技术白皮书 ——端管云协同 Huawei Computing Infrastructure Security Technical White Paper (HCIST) ——From Device-Pipe-Cloud Perspective 文档版本 V1.0 发布日期 2025-09-18 华为技术有限公司 版权所有 作的底层逻辑的同时，也对全球数字化转型进程带来巨大影响。“算力+数据+网络联接”已经成为 全球企业在数字化转型中的核心关注点。过去 24 个月里，全球 GPU 出货量激增，AI 训练集群规 模已从万卡集群迈向十万卡集群，算力基础设施建设正以“摩尔定律×云速度”快速扩张。 在算力成为企业数字化时代第一生产力的同时，算力已经成为网络攻击者的首要目标之一。 算力一旦被降速或污染，会直接引发业务停摆；而针对算力集群的入侵，则可能导致 被篡改、金融交易被延迟、制造执行系统乱序等一系列后果。“算力基础设施”作为数字化核心生产 系统，已经被纳入到关键信息资产进行管理。以审计为例，数字化运营企业的审计已经从财务领 域扩展到“全面风险管理”，审计既要通过经营数据看企业“做了什么”，也要关注计算完整性以保证 这些经营结果的“真实可信”，目前部分国家监管机构会把“系统算法、参数、日志的完整性与可追 溯性”列为必审内容。企业在算力基础设施上的合规治理能力将会直接反映在企业的股价、日常保

终 端 和 自 助 终 端 机 等 ， 可 以 选 择 年 功 能 费 / 跨 年 功 能 费 套 餐 （ M/ 年,M（G）/3 年、5 年、8 年）。 3.2.2.6客户服务与保障 中 国 电 信 为 物 联 网 客 户 提 供 包 括 语 音 客 服 （ 物 联 网 客 服 热 线 4008285656）、在线客服（物联网 QQ 客服、物联网微信客服、物联网易信 客服、物联网客服邮箱 势，信息部就是实际操 作并没有实际的决策权。 松江电信在此之前没有类似合作过的成功案例，同时困扰松江电信最大 的是 CDMA 模块的价格问题，通过与中兴公司和华为公司的多次沟通和测 25 算，CDMA 模块要比 GSM 模块贵 40 元/个，这对燃气公司而言是很大的成 本支出。为了解决当时模块的差价，我们还试过采用无线传输，即不使用 UIM 卡，通过采集器获取数据才统一数据回传等组网方式。经过多次测试，

数据权限 控制 运营数据可视化 数据预警 供应链预警 销量预测 智能供应链 库存预测 数据规约 数据集成 数据交换 数据清洗 数据建模 价值挖掘 ROI 收 集 投入计 算 投入预 测 投入分 配 营销管理 用户行为分析 会员活动 会员机制 用户画像 会员消息 会员推荐 智能商品排序 关联商品推荐 热销商品推荐 智能推荐 数据接口 订单 销售预测准确率低 库存配置不合理 补货周期长 T+2提前期长 补货不及时 手动采购有限制 预测方法不合理 缺乏共享库存调配 品类缺乏分类管理 生产部门要求 生产柔性不足 电商订货批量不足 电商流量少，转化率低 引流措施不当，打通平台 非真定制化 生产部门要求 每周三审批 要求有现货 生产部门难以插单 没有反映变动趋势 没有考虑服务水平 没有考虑安全库存 没有考虑重近轻远原则 数据权限 控制 运营数据可视化 数据预警 供应链预警 销量预测 智能供应链 库存预测 数据规约 数据集成 数据交换 数据清洗 数据建模 价值挖掘 ROI 收 集 投入计 算 投入预 测 投入分 配 营销管理 用户行为分析 会员活动 会员机制 用户画像 会员消息 会员推荐 智能商品排序 关联商品推荐 热销商品推荐 智能推荐 数据接口 订单

BIM 广联达： B I M 场 地 布 置 软 件 ( G C B ) 2 基于 BIM 的进度计划 编制与模拟 B I M , 云 计 算 广联达： BIM5D 3 基于 BIM 的资源计划 BIM 广联达：土建算量软件，钢筋算量软件， BIM5D 4 基于 BIM 的施工方案 及工艺模拟 BIM Autodesk 公司： Navisworks Manage 施工策划 4 动 板 05 活动预房 95 学烨压没电站 97 降压五甲站 G8 配电立 9 9 电 室 0.800 个方米 间 胃 平方米 间 酒动版院血 M 叶施 活朝版房对显计 尝胖压安电站算 墨 买降亚用始根 配电立算业 21.600 平方米 吧电空闻积 导出 cel 进出 田示网格 露 温务网格 捕据设面 动三 e 入 基于 BIM 的算量 BIM 广联达：土建算量 GCL 、广联达钢筋算量 GGJ 、 安装算量 GQI 、市政算量 GMA 、精 装算量 GDQ 、 BIM 钢结构算量 GJG2015 2 基于 BIM 的计价 BIM 广联达：清单计价软件 GBQ4 、云计价平台 GCCP5.0 、审核软件 GHS4 3 基于 BIM5D 的成 本管理 BI M, 云 计 算 广联达： BIM5D

现有运行规则及实际运行情况推演 ，模拟航空器滑行，评估可能出现 的冲突，从而制定对应规则避免冲 突 精准映射能力 体征感知能力 认知推理能力 模拟仿真能力 实体库 规则库 模型库 空 间 计 算 能 力 共 享 服 务 能 力 P8 可视化技术 感知技术 分析技术 空气质量感知 ADS-B 能源流量感知 雷达探测 GPS/北斗 UWB定位 手机信令 OBU监测 基础技术 云计算 《 空 间 三 维 模 型 数 据 格 式 》 （ S3M ） 标 准 《 地 理 空 间 数 据 库 访 问 接 口 》 （ OGDC ） 标 准 * 支 持 分 布 式 计 算 数据存储一体化 实景三维模型* 激光点云数据* 三维地形* BIM数据* 三维场数据* 地下管线 手工建模数据* 地质体数据 符号化三维场景 基于WebGL的 “零客户端”技术 虚拟现实/增强现实/混合现实 1个数字孪生服务平台 N个视图赋能应用 1套数字孪生门户 P21 机房与信息、通讯管理等 消防管理 网络协议 安全管理 门 禁 一 卡 通 系 统 入 侵 报 警 系 统 隐 蔽 报 警 / 电 子 巡 更 机 场 视 频 监 控 系 统 停 车 场 管 理 系 统 TCP/IP＼RS-485＼RS-232＼BacNet＼… 以太网、语音网 设备网、安放络、视频网 专业系统网 网络系统

地理实体类：飞行区、建筑物、道路、管 线 、廊桥、机坪井盖 … • 场景类：地形、影像、点云 … • 对象实体类：飞行器、特种车辆、员工、 旅 客… . 空 间 计 算 能 力 指标库 精准映射能力 体征感知能力 认知推理能力 模拟仿真能力 数据（ Data “零客户端”技术 《空间三维模型数据服务接 口 》标准 三维网络 二维网络 《 空 间 三 维 模 型 数 据 格 式 》 多源三维数据融合技术 * 支 持 分 布 式 计 算 （S3M ） 标 准 游戏引擎 3D 打 印 新 特 性 遥感影像 GIS 地理信息 读取引擎 场道精模 航站楼 BIM GTC BIM BIM+GIS 多源数据融合 多源异构数据 系 统 机 房 环 境 控 制 系 统 U P S 不 间 断 电 源 系 统 室 内 无 线 覆 盖 系 统 无 室 智 线 内 能 对 定 会 讲 位 议 系 系 系 统 统 统 安全管理 门 禁 一 卡 通 系 统 入 侵 报 警 系 统 电 梯 综 合 监 控 系 统 停 车 场 管 理 系 统 飞 行 区

实体库 地理实体类：飞行区、建筑物、道路、管线 、廊桥、机坪井盖 … 场景类：地形、影像、点云 … 对象实体类：飞行器、特种车辆、员工、旅 • 客 • • 空 间 计 算 能 力 知 识 ( Knowledge) 共 享 服 务 能 力 精准映射能力 指标库 信 息 ( Information) 多源三维数据融合技术 实景三维模型 * 激光点云数据 * 三维地形 * 手工建模数据 * BIM 数据 * 符号化三维场景 三维场数据 * 地下管线 地质体数据 * 支 持 分 布 式 计 算 二三维一体化数据模型 三维网络 不规则四面体网格 (TIM) 体元栅格 (Voxel Grid) 二维网络 不规则三角网 (TIN) 栅格 (Grid) 新 特 性 《 基于 ( 空 安全管理 电 车 综 管 监 控 系 统 智慧设施服 务总线 设备与能源管理 室 宇 设 备 自 控 系 统 物联网与“孪生空间”融合，“物连终端的融合” 消防管理 风 急 照 明 系 统 系 统 房 环 UPS 境 制 控 系 统 机房与信息、通讯管理等 IOT+ GIS+ BIM 视频监控 智能化系统 物联网 广 急 应 机 气 电 防 防

第一章：项目简介 智慧社区是社区管理的一种新理念，是新形势下社会管理 创新的一种新模式。智慧社区是指充分利用物联网、云计 算、移动互联网等新一代信息技术的集成应用，为社区居 民提供一个安全、舒适、便利的现代化、智慧化的生活环 境，从而形成基于信息化、智能化社会管理与服务的一种 新的管理形态的社区。 智慧社区充分借助互联网、物联网，涉及到智能楼宇、智 能家居、路网监控、智能医院、城市生命线管理、食品药 等 可 疑 信 息 可 疑 车 ： 汽 车 包 括 车 牌 、 车 型 、 颜 色 ， 以 及 其 他 机 动 车 或 非 机 动 车 包 括 三 轮 车 、 摩 托 车 、 电 动 车 或 自 行 车 等 可 疑 信 息 什么是视频结构化？ 视频结构化技术 第二章： 方案思路 组网架构 以 某 社 区 为 例 ： 如 图 示 ： 1 . 红 色 标 注 的 路 口 结 构 化 算 法 服 务 器 * 1 台 ( 或 以 上 ) 2 . 前 端 ： 进 入 社 区 的 主 要 路 口 设 计 前 端 抓 拍 摄 像 机 3 . 联 网 ： 光 纤 局 域 网 公 安 ： 1 . 机 房 ： A I 综 合 管 理 平 台 * 1 台 联 网 ： 1 . 联 网 ： 利 用 公 网 联 网 实 现 算 法 服 务

，加强城市管理和服务体系智能 化 系统独立建设 ，缺乏系统协同 系统管理封闭 ，信息孤岛严重 建设规模冗余 ，能耗浪费严 重 建筑创新不足 ， 用户体验 较差 基础设施 全面感知、泛在互联、普适计 算与融合应用 ，规划、建设、 管理、服务智慧化的新模式。 运营服务 建设 ，积极发展民生服务智慧应用 ，强化网络安全保障 ，有效 提 高城市综合承载能力和居民幸福感受 ，促进城镇化发展质量 和水 平全面提升。 理建筑 融合数据的深度挖掘 让建筑管理和决策从 基 于经验判断变成基 于模 拟预测 信息数据真实还原 3D 与数据交互呈 现 - 13 - 能耗态势 水、电、热各自用量 再生水用量、利用率 发电用量、利用率 各系统用电量分布 各系统用水量分布 各楼层用电量分布 各楼层用水量分布 … … 大厅态势 人员总数 工作人员数量 务 器 交 换 机 出 口 岗 亭 地 感 线 圈 入口 n 出口 n 虚 拟 线 圈 出口 1 地 感 线 圈 - 23 - 入 口 控 制 计 算 机 出 口 控 制 计 算 机 出 入 口 摄 像 机 出 入 口 摄 像 机 道 闸 控 制 机 道 闸 控 制 机 道 闸 控 制 机

民、兴业、宜居为愿景 ，实现城市级运营体系平 台。 l 城市级 PB 规模计算能力 l 数据治理标准化能力 l 人工智能开放创新的能力 l 多元生态共建共享共商共治的能力 城市数字治理、资源配置优化 电 子 政 务 系 统 智 能 城 市 系 统 整 体 认 知 机器智能 数据 数据 社区 水利局 指标计算 数据交换 融合计算服务 数据标准 数据整合 物理建模 数据清洗 数据目 全县数据深度融合 e 全流程一站赋能 · … 智慧 智慧 工业互 智慧 农业 园区 联网 电商 数据分散 ，业务应用各成 体系 • 信息孤岛、数据壁垒 ，协同难 横向、纵向联动不足 县 镇 / 村 品 • 信息缺失 助推蒙城数字经济蓬勃 一市一城三中心 一地一区三集群 数字化政府 城市大脑 数字经济 兴业升级新产业 l 智慧园区 l 工业互联网 l 智慧电商 l 产业集群 应用中台 数字孪生 平战结合 智慧城市智能运行中心 协同联动 “ 数字城市”整体业务架构 三端联动 分析 结构化 治理 标准化