32 3.1.5 调优 37 3.2 流水线阶段 61 3.2.1 门禁检查 61 3.2.2 编译构建 66 3.2.3 调优 67 3.2.4 测试 68 3.2.5 版本发布 69 3.3 OS底座（openEuler系操作系统） 70 3.3.1 openEuler简介 70 3.3.2 openEuler基础能力 71 3.3.3 openEuler工具和社区服务 多平台版本并行迭代成为主 要需求，由于两个架构开发生态的差异，如果采用两套流水线分别开发两套代码，则 会带来很多重复开发验证的工作，并且两个版本分别开发、构建和维护效率低。因 此，鲲鹏创新性的提出鲲鹏原生开发：基于鲲鹏硬件 +openEuler+ 鲲鹏 DevKit+ 鲲鹏 BoostKit，实现 1 套代码 +1 条流水线 + 多平台版本，助力伙伴持续且首发性能领先 的商用版本。 03 小时接入 CI/CD，便捷发布多平台版本。 » 极简融入 & 高效发布：DevKit 原生开发插件 1 小时接入两大主流（Jenkins、GitLab）CI/CD 流水线，高效提升 鲲鹏流水线搭建及版本发布效率。 » 鲲鹏亲和 & 极致性能：鲲鹏流水线使能鲲鹏亲和分析工具、编译器、性能工具等，实现应用性能提升。 » 多架构兼容：1 套流水线同时支持多样性算力版本构建及测试。 鲲鹏原生开发的核心技术理念：

解决方案实践 神州信息低碳智慧园区可视化运营管理 平台解决方案实践 文档版本 1.1 发布日期 2024-04-26 华为技术有限公司 版权所有 © 华为技术有限公司 2024。 保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传 播。 商标声明 和其他华为商标均为华为技术有限公司的商标。 本文档提及的其他所有商标或注册商标，由各自的所有人拥有。 特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或暗示的声 明或保证。 由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文 档中的所有陈述、信息和建议不构成任何明示或暗示的担保。 文档版本 1.1 (2024-04-26) 版权所有 © 华为技术有限公司 i 安全声明 漏洞处理流程 如企业客户须获取漏洞信息，请参见如下网址： https://securitybulletin.huawei.com/enterprise/cn/security-advisory 文档版本 1.1 (2024-04-26) 版权所有 © 华为技术有限公司 ii 目 录 1 方案概述.................................................

华为云安全白皮书 文档版本 3.7 发布日期 2025-5-7 华为云计算技术有限公司 文档版本 3.7 (2025-05-07) 版权所有 © 华为云计算技术有限公司 i 版权所有 © 华为云计算技术有限公司 2025。 保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式 传播。 司商业合同和条款的约束，本文档中描述的全部 或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为云计算技术有限公 司对本文档内容不做任何明示或暗示的声明或保证。 由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导， 本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。 贵州省贵安新区黔中大道交兴功路华为云数据中心 邮编：550029 网址： https://www.huaweicloud.com/ 华为云安全白皮书 目 录 文档版本 3.7 (2025-5-7) 版权所有 © 华为云计算技术有限公司 ii 目 录 1 导读 ..........................................

Infrastructure Security Technical White Paper (HCIST) ——From Device-Pipe-Cloud Perspective 文档版本 V1.0 发布日期 2025-09-18 华为技术有限公司 版权所有 © 华为技术有限公司 2025。 保留一切权利。 非经本公司书面许可，任何单位和 您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务 或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或暗示 的声明或保证。 由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本 文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。 华为技术有限公司 满足端云协同大模型机密推理、金融行业的零丢失数据安全保护、私有模型的安全存储与使用、云 原生密码应用等高安业务诉求。展望未来，HCIST 将面向后量子安全、集群机密计算、分布式可信 根与 AI 全生命周期保护持续演进。 文档版本 V1.0 版权所有 © 华为技术有限公司 1 1. AI 时代背景与挑战 1.1 大语言模型驱动的变革 人工智能技术正以前所未有的速度重塑人类社会运行范式，其中大语言模型（Large

您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部 分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文 档内容不做任何明示或默示的声明或保证。 由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为 使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。 自动定时升级：更新及时，能第一时间对新产生的攻击进行防御，且不需要用户干预 操作，比较适用于能连接到升级服务器的设备。如果需要确认新下载的签名库是否安 全可用，可以采用确认机制，定时下载新版本，但不立即应用，确认后应用。  实时升级：当可能有新版本发布，但未到自动升级的时间的时候，可以手工进行定时 升级，优点是实时性高，且能立刻知道升级结果。 华为 ASG2000 上网行为管理产品技术白皮书 共 23 页  本地升级：当设备无法与升级服务器建立连接或者需要将版本回退到较早之前的一个 版本的时候，可采用本地升级，将版本切换到本地升级指定的版本。  版本回退：可回退到上一个正常应用的版本。如果发现当前版本可能误报率较高，检 测率较低或者其它不合理的因素时，可将版本回退到上一个正常应用的版本。 3.6.2 基于特征码的病毒检测技术 特征码扫描是目前国际上反病毒

5（合并 DeepSeek Coder V2 和 DeepSeek V2 Chat ） 2024.12.13: 发布DeepSeek-VL2 2024.12.26: 正式上线DeepSeek-V3首个版本并同步开源 2025.1.31: DeepSeek-R1模型登陆英伟达 NVIDIA NIM，同时：接入亚马逊、微软... 2025 2024 2025.2.5: DeepSeek-R1、V3、Coder 高度定制化 • 模型微调：可根据企业垂直领域（如法律、医 疗）调整模型参数，提升专业场景的准确性。 • 系统集成：灵活对接内部数据库、ERP等系统， 实现个性化功能。 • 版本控制：自由选择或回滚模型版本，避免云 服务强制更新导致的兼容性问题。 v 5. 长期成本效益 • 减少云服务依赖：避免持续支付API调用费 用，尤其在高频使用场景下成本优势显著。 • 硬件自主规划：可按需选择服务器配置，平 pSeek-R1蒸馏的模型,如下表。 v 教育和科学领域任务需求，包括智能问答系统、学习辅助工具、数据分析助手、论文摘要生成等任务，可以基于deepseek 搭建和部署本地的小模型环境。 模型版本 显存VRAM （GPU） 内存RAM （CPU） 本地存储 运行机器 R1-1.5b 4GB+ 8GB+ 5GB 个人普通机 R1-7b 12GB+ 16GB+ 10GB 个人普通机 R1-8b

运维事件、变更事件 监控管理 全链路监测 服务台 配置管理 配置一致性管理 性能管理 限流管理、上线压测 风险管理 应急与混沌工程 版本管理 维保管理 运维知识库管理 运维数据管理 流程数据管理 产品生命周期管理 EOX管理、版本变更 知识库管理 案例库、风险库 局点档案管理 云平台档案、应用管理 运维平台治理 统一CMDB 运维数据接入 统一故障处理 运维可视化 分类分派 4 变更评审 5 评审记录 是否通过 漏洞管理：漏洞管理主要是通过漏洞发现、漏洞处置和结果验证三个活动，在不影响业务的情况下，尽可能 快速地修复漏洞。 版本演进：通过定期版本升级演进，解决云平台版本问题，整改风险，并及时获得云服务新特性。 主动运维线 深度巡检：在运维流程设计时应制定完善的风险防控机制，对云平台日常维护期内各云服务关键配置、健康 度进行巡检，发现潜在风险，减少异常情况对业务带来负面影响。 事故数量：用来衡量在运维过程中发生的故障或事 故数量的一种重要指标。这类指标一般用于监控和 评估系统的可靠性、稳定性和运维团队的工作效 率，推动产品质量及运维流程持续改进。 变更成功率：衡量组织在进行系统变更、版本升级 或其他类型变更时，成功实施这些变更的比例。这 17 个指标对于评估运维和开发团队的性能、效率以及变更管理流程的有效性非常重要。 下图就是从三个不同的运维场景设计不同的运维度量指标，以及每个指标的详细计量方式，示例如下：

，整体装机量达 300多万，100余款企业产品完成与龙蜥操作系统的适配。同时，统信软件、中科方德、中国移动云、麒麟软件 、中标软件、凝思软件、浪潮信息、新支点、阿里云基于龙蜥开源操作系统推出各自商业版本及产品，在政务 、金融、交通、通信等领域累计服务用户超过30万。 龙蜥开源影响力 龙蜥社区及龙蜥操作系统也获得了一定的行业认可，工信部电子标准院首批开源项目成熟度评估，成为唯 一获得“卓越级”认证的开源项目、龙蜥社区荣登 工作组，围绕芯片、内核、编译器、安全、虚拟化及云原生等操作系统核心领 域进行技术创新，已发布龙蜥 Anolis OS 7、Anolis OS 8.x 系列、Anolis OS 23 公测版、Lifsea OS 等多个社 区版本，为应对即将停服的 CentOS，官网已上线「CentOS 停服专区」为用户提供迁移方案及长期稳定支持， 致力于成为 CentOS 的更佳替代。 龙蜥运营管理 “为更好地运营和治理社区，龙蜥社区 关于龙蜥操作系统 （ Anolis OS ） 龙蜥操作系统（Anolis OS）搭载了 ANCK 版本的内核，性能和稳定性经过历年“双 11”历练，能为云上典 型用户场景带来 40% 的综合性能提升，故障率降低 50%，兼容 CentOS 生态，提供平滑的 CentOS 迁移方案， 并提供全栈国密能力。最新的长期支持版本 Anolis OS 8.6 已发布，更多龙蜥自研，支持 X86_64 、RISC-V、

各种复杂性，例如跨设备的网络通信、数据同步等。若采取传统开发模式，适配和管理工作 量将非常巨大。当前移动应用开发中遇到的主要挑战包括：  针对不同设备上的不同操作系统，重复开发，维护多套版本。  多种语言栈，对人员技能要求高。  多种开发框架，不同的编程范式。  命令式编程，需关注细节，变更频繁，维护成本高。 与此同时，AI 时代全面来临，在 PC 互联网到移动互联网到智能化终端演进过程中，AI 碰、扫一扫等方式直接触发，无需显式安装，由程序框架后台静默安装后即可使用，可为用 户提供便捷服务。 传统移动生态下，开发者通常需要开发一个应用版本，如果提供小程序给用户，往往需 要开发若干个独立的小程序。鸿蒙生态下，鸿蒙支持元服务开发，开发者无需维护多套版本， 通过业务解耦将应用分解为若干元服务独立开发，按需根据场景组合成复杂应用。 元服务基于鸿蒙系统 API 开发，支持运行在 1+8+N 设备上，供用户在合适的场景、 制渲染、音视频类应用合理设置类型、CPU 等资源合理使用等。 兼容性&功能 治理 保障应用在 OS/设 备/升级的兼容性， 并满足生态开发规 范。 兼容性：应用在不同 OS 版本、不同设备、 升级后无兼容问题，功能正常，历史数据可 继承。 特性与功能规范（设计规范约束）：应用包 体大小、参数设置、账号互通、卡片设置等 满足生态规范要求。 纯净安全 保障应用全生命周

鸿蒙生态解决方案 白皮书（基础篇） 文档版本 发布日期 V2.0 2025-03-25 版权所有 © 华为终端有限公司 2025。保留一切权利。 本材料所载内容受著作权法的保护，著作权由华为公司或其许可人拥有，但注明引用其他方的内容除外。 未经华为公司或其许可人事先书面许可，任何人不得将本材料中的任何内容以任何方式进行复制、经销、 方。 21 2.1.12Localization Kit（本地化开发服务） 不同地区用户的语言、文化背景各不相同，且部分用户可能讲多种语言。因此，应用发 布面向不同地区版本时，需要充分识别语言、地区和文化的差异。通过国际化和本地化过程， 可使应用界面显示符合当地用户的使用习惯，增加应用潜在市场。 国际化（Internationalization，I18n）是系统提供的一套能力集，支持设置区域特性、 阅、发布、退订自定义事件等， 相关开发指南请参考使用 Emitter 进行线程间通信。 设备管理： ⚫ 设备信息：提供查询产品信息的能力，比如查询设备类型、设备品牌名称、 产品系列、产品版本号等。 ⚫ 设置数据项：提供查询系统设置数据项的能力，比如查询是否启用飞行模式、 是否启用触摸浏览等。 ⚫ 电量信息查询：提供查询电量信息的能力。 ⚫ 系统电源管理：提供系统电源管理相关的能力，比如查询屏幕状态能力等。