## （一） 人工智能标准体系结构 人工智能标准体系结构包括基础共性、基础支撑、关键技术、智能产品与服务、赋能新型工业化、行业应用、安全/治理等7个部分，如图1所示。其中，基础共性标准是人工智能的基础性、框架性、总体性标准。基础支撑标准主要规范数据、算力、算法等技术要求，为人工智能产业发展夯实技术底座。关键技术标准主要规范人工智能文本、语音、图像，以及人机混合增强智能、智能体、跨媒体智能、具身 9c38bc76e6a993612c274680b/p4_1.jpg) 图 1 人工智能标准体系结构图 ## （二） 人工智能标准体系框架 人工智能标准体系框架主要由基础共性、基础支撑、关键技术、智能产品与服务、赋能新型工业化、行业应用、安全/治理等7个部分组成，如图2所示。 ![Image](/uploads/documents/5/8/f/9/58f960f9c38bc76e6a993612c274680b/p5_1 软硬件协同标准。规范智能芯片、计算设备等硬件与系统软件、开发框架等软件之间的适配要求，包括智能芯片与开发框架的适配要求、人工智能计算任务调度、分布式计算等软硬件协同任务的交互协议、执行效率和协同性能等标准。 ## （三） 关键技术标准 关键技术标准主要包括机器学习、知识图谱、大模型、自然语言处理、智能语音、计算机视觉、生物特征识别、人机混合增强智能、智能体、群体智能、跨媒体智能、具身智能等标准。 1. 机器学习标准。规范机器学

1.1.1 云原生.....10 1.1.2 云原生安全.....12 1.2 云原生安全发展.....14 1.3 云原生安全风险.....17 二、云原生关键技术威胁全景.....19 2.1 云原生安全威胁分析.....19 2.2 路径 1：镜像攻击.....21 2.2.1 镜像投毒攻击.....21 2.2.2 云原生四要素 ..... 10 图 2 云原生四要素的基本含义 ..... 11 图 3 云原生安全框架 ..... 13 图 4 云原生安全能力体系 ..... 16 图 5 云原生关键技术威胁全景 ..... 19 图 6 容器镜像安全风险 ..... 21 图 7 容器运行时安全风险 ..... 23 图 8 针对 k8s 进行攻击的路径分析 ..... 27 图 ..54 图 21 基础设施安全能力建设.....59 ## 表 目 录 表 1 云原生安全相关标准..... 15 ## 前言 在数字化转型的大潮中，云计算作为实现创新和提高运营效率的关键技术，成为了新一代信息技术的核心引擎。随着云计算的飞速发展和广泛应用，以及万千企业数字化转型换挡提速，企业对云计算的使用效能提出新的需求。云原生以其独特的技术特点，很好地契合了云计算发展的本质需求，正在成为驱动云计算质变的技术内核。

异构子链需借助网关实现互通 ## 扩展子链 按需可扩展多层子链，基础子链为扩展子链提供存证、互通等能力 ## 轻客户端 节点数量较多，一般为物联网终端设备，主要进行数据的可信采集 ## 区块链平台关键技术-大规模组网模型 ## 技术简介 面向海量节点大规模应用场景，支持1000+节点的生产级联盟链网络，可以实现数十万个多类型区块链网络节点分层部署  ## 分区机制 • 单次部署节点、灵活配置分区，降低运维成本 支持分区及分区成员的动态管理，快速适应业务场景变化 ## 分区性能优异 不同分区交易并行执行，分区性能不随分区数据增加而下降 ## 区块链平台关键技术-共识算法 ## RBFT : 5w+TPS/毫秒级 延迟高性能高鲁棒性共识算法 失效恢复&动态准入 发起请求 新节点 ![Image](/uploads/documents/

核的弹性算力。 • 持平的计算性能：ECI计算效能需要和同规格ECS有一致的性能表现 • 更低的迁移成本：与现有容器应用生态完美集成 • 更低的使用成本：全自动化安全和运维能力 ## ECI关键技术选择 - 基于 Pod 的基本调度单位和标准、开放的API接口  Creae/Delete/Update/Describe/Logs/Exec/Metrics ## ECI关键技术选择 - 基于安全沙箱技术的容器运行时 • Multi-in Security • Light-Weight Virtualization • High Density • Scale and [Image](/uploads/documents/c/8/4/9/c8499527c1d9546378e40ee8cb2b55a9/p16_1.jpg) ECI ECI ECI ## ECI关键技术选择 - ECI和ECS并池架构 弹性计算统一库存调度系统 ECI ECI ECS ECS ECI ECS ECI ECS 物理机 ECI ECI ECS ECS ECI

台，灵活组合Backstage、Grafana、KubeVela等云原生能力，对接算力、Kubernetes等差异化基础设施，屏蔽其复杂性，使开发者可以专注于业务需求。技术架构方面，实施平台工程的关键技术包括对业务应用、中间件服务、外部服务等统一管理、统一建模；对平台能力进行标准化建模、使其跟随需求和技术的变化和发展灵活扩展升级；对PaaS服务、算力资源、Kubernetes资源等基础设施进行统一 算力交易的服务质量与体验，促进算力交易商业模式走向智能化、合理化。 ## 五、 总结与展望 数字中国建设持续加深，云计算作为数字时代推进中国式现代化的重要引擎技术之一，成为构筑国家竞争新优势的关键技术底座。随着云计算技术在企业数字化转型中的不断内生，以及云计算作用逐渐在从数字化技术底座向数字世界操作系统的演进中得以深化，将在支撑实体经济发展、社会生产力变革、精神文明需求等国家综 合实力要素方面持续发挥重要作用。 的应用场景和业务需求；云计算 SaaS 服务生态不断丰富，将更加关注垂直行业 SaaS 服务能力，持续赋能中小企业数字化转型。 价值上，云计算作为向下打通算力使用新方式，向上实现应用能力现代化的关键技术，将对社会发展发挥更强更深的作用。当前，云计算作为数字经济的技术底座，对企业数字化转型持续发挥动能，如何无感知的面向用户提供多样化、可组装、易操作的现代化应用能力已经成为技术供给的重要目标，云原生

/QAOAQNNShorGroverSuzuki-TrotterHHL关键技术硬件调控量子+经典计算混合架构、量子调控容错量子门、拓扑量子门预计成熟期~3 41cc6f79720ac45306295f0/p27_3.jpg) 量子调控：利用外场控制量子系统的技术，在量子计算机中是利用微波、激光或电流去操控量子芯片，是提高精度确保量子计算机可用性的关键技术。 ## 华为HiQ Pulse: 全面的云上脉冲设计平台方案 ## 核心技术呈现 ![Image](/uploads/documents/8/a/c/4/8ac43374941cc6f797

openEuler 21.09 创新版如期而至，这是欧拉全新发布后的第一个社区版本，实现了全场景支持。增强服务器和云计算的特性，发布面向云原生的业务混部 CPU 调度算法、容器化操作系统 KubeOS 等关键技术；同时发布边缘和嵌入式版本。 openEuler 版本管理 ![Image](/uploads/documents/2/2/6/0/22606800da098896988069ebbef7f473/p4_1 应用加剧了复杂性和性能挑战，凸显了现有计算架构的瓶颈。分布式内存套件是集群分布式应用加速平台，针对大数据、HPC、AI、分布式存储、数据库、云与虚拟化等分布式应用场景，通过内存数据处理、近数计算等关键技术实现应用性能倍数级提升。分布式内存套件在多样化算力和端边云协同场景也可以实现应用的加速。该特性将在后续版本推出，敬请期待。 ## 07/ 增强特性 ## 智能运维 A-OPS IT 基础设施和应用产生的数据量快速增长（每年增长

依赖包，这些依赖包通常存储在 package.json 文件中。 前端服务配置启动：在项目目录下执行 npm run serve 命令，启动前端开发服务器，可以在浏览器中预览项目。 ## 三、 关键技术介绍 ## 1、 后端为什么要创建虚拟环境，创建虚拟环境可以达到什么效果？ 隔离项目依赖：通过创建后端虚拟环境，每个项目都拥有独立的 Python 解释器和包安装目录，这样可以避免不同项目之间 应用->后端 Rest Framework->数据库配置 ## ·前端搭建流程 创建工程（模板）->前端依赖（npm install）->前端服务配置启动 ## · 关键技术 ---Pipenv：是 Python 的一个包管理工具和虚拟环境管理工具 ---Django Rest Framework（简称 DRF）：是一个用于构建 Web API 的强大框架，它是基于

2021年9月30日，全新openEuler 21.09创新版如期而至，这是openEuler全新发布后的第一个社区版本，实现了全场景支持。增强服务器和云计算的特性，发布面向云原生的业务混部CPU调度算法、容器化操作系统KubeOS等关键技术；同时发布边缘和嵌入式版本。 2022 年 3 月 30 日，基于统一的 5.10 内核，发布面向服务器、云计算、边缘计算、嵌入式的全场景 openEuler 22.03 LTS 版本，聚焦算力 openEuler Embedded openEuler 发布面向嵌入式领域的版本 openEuler 24.03 LTS Embedded，构建了一个相对完整的综合嵌入系统软件平台，在南北向生态、关键技术特性、基础设施、落地场景等方面都有显著的进步。 openEuler Embedded 围绕以制造、机器人为代表的 OT 领域持续深耕，通过行业项目垂直打通，不断完善和丰富嵌入式系统软件栈和生态。

核心原则 务实、高稳定性、低迁移成本。 ## 核心思路 先单跳，后双跳。 服务发现下沉到Envoy。 基于 RPC + 服务发现实现透明流量劫持。 自建配置中心，产品化封装。 ## 关键技术 内核劫持，使用Loopback IP 与 服务发现——对应。 ➢ RPC劫持，构建可快速扩展标准方案。 ➢ 自身稳定性，降级（兜底）、隔离、监控多种方式保证。 ![Image](/u