基于輕量化邊緣計(jì)算平臺(tái)的工業(yè)互聯(lián)網(wǎng)場(chǎng)景安全測(cè)試床

1、基于輕量化邊緣計(jì)算平臺(tái)的工業(yè)互聯(lián)網(wǎng)場(chǎng)景安全測(cè)試床引言/導(dǎo)讀華為創(chuàng)立于 1987 年，是全球領(lǐng)先的 ICT（信息與通信）基礎(chǔ)設(shè)施和智能終端提供商，致力于把數(shù)字世界帶入每個(gè)人、每個(gè)家庭、每個(gè)組織，構(gòu)建萬(wàn)物互聯(lián)的智能世界。目前華為 有 19.4 萬(wàn)員工，業(yè)務(wù)遍及 170 多個(gè)國(guó)家和地區(qū)，服務(wù) 30 多億人口。華為在通信網(wǎng)絡(luò)、IT、智能終端和云服務(wù)等領(lǐng)域?yàn)榭蛻籼峁┯懈?jìng)爭(zhēng)力、安全可信賴的產(chǎn)品、解決方案與服務(wù)，與 生態(tài)伙伴開放合作，持續(xù)為客戶創(chuàng)造價(jià)值，釋放個(gè)人潛能，豐富家庭生活，激發(fā)組織創(chuàng)新。華為堅(jiān)持圍繞客戶需求持續(xù)創(chuàng)新，加大基礎(chǔ)研究投入，厚積薄發(fā)，推動(dòng)世界進(jìn)步。北京三聯(lián)虹普新合纖技術(shù)服務(wù)股份有限公司（股

2、票代碼：300384）國(guó)際一流的聚酰胺新材料工程技術(shù)服務(wù)公司。公司創(chuàng)立于 1999 年，是一家專注于合成纖維及其原料生產(chǎn)技術(shù)及裝備領(lǐng)域的高新技術(shù)企業(yè)，公司集工藝技術(shù)開發(fā)、工程方案提供、主工藝設(shè)備制造及技術(shù)服務(wù)為一體，提供專業(yè)化“交鑰匙”工程技術(shù)服務(wù)，是國(guó)內(nèi)提供高品質(zhì)錦綸聚合及紡絲整體技術(shù)解決方案的工程公司。公司于 2014 年 8 月 1 日在深交所掛牌上市。三聯(lián)虹普數(shù)據(jù)科技有限公司為北京三聯(lián)虹普新合纖技術(shù)服務(wù)股份有限公司與日本 TMT 機(jī)械株式會(huì)社成立的合資公司，其目的是以兩家公司全面覆蓋合成纖維行業(yè)聚酯、聚酰胺兩大行業(yè)纖維及原材料領(lǐng)域具備技術(shù)壁壘的關(guān)鍵工藝技術(shù)，核心裝備為基礎(chǔ)，借助工業(yè)大數(shù)

3、據(jù)、人工智能解決方案能力，構(gòu)筑合成纖維工業(yè)互聯(lián)網(wǎng)平臺(tái)。面向未來(lái)，客戶差異化定制需求日益增多，對(duì)產(chǎn)品品質(zhì)的一致性要求更高，但當(dāng)前化纖行業(yè)生產(chǎn)過(guò)程中預(yù)測(cè)能力欠缺，人工抽檢難度大，嚴(yán)重影響化纖產(chǎn)業(yè)高質(zhì)量發(fā)展。隨著人工智能、大數(shù)據(jù)、云計(jì)算、邊緣計(jì)算、機(jī)器視覺等新興技術(shù)蓬勃發(fā)展，業(yè)界亟需構(gòu)建有預(yù)測(cè)能力的數(shù)字化基礎(chǔ)設(shè)施支撐未來(lái)化纖行業(yè)的快速發(fā)展。通過(guò)工業(yè)技術(shù)（OT）與新一代信息通信技術(shù)（ICT）深度融合，推進(jìn)化纖行業(yè)數(shù)字化轉(zhuǎn)型依托智能裝備、工業(yè)互聯(lián)網(wǎng)與大數(shù)據(jù)技術(shù)打造端-邊-云協(xié)同智能化纖產(chǎn)線。一、關(guān)鍵詞邊緣計(jì)算、安全、化纖工業(yè)二、發(fā)起公司和主要聯(lián)系人聯(lián)系方式三、合作公司四、測(cè)試床項(xiàng)目目標(biāo)和概述化纖行業(yè)的傳

4、統(tǒng)實(shí)踐是統(tǒng)一標(biāo)準(zhǔn)體系下的中心控制機(jī)制，但是這一機(jī)制在應(yīng)對(duì)需求更加多變、細(xì)分的需求時(shí)已經(jīng)顯得困難。例如：客戶定制化風(fēng)格要求多：質(zhì)量標(biāo)準(zhǔn)單一無(wú)法滿足高端客戶差異化需求；人工抽檢負(fù)擔(dān)重：產(chǎn)能規(guī)模大，用工多，檢測(cè)效率低，無(wú)法在線檢測(cè)；產(chǎn)品品質(zhì)一致性要求高：化纖產(chǎn)品不同批次間質(zhì)量波動(dòng)不可控。上述需求通過(guò)傳統(tǒng)的中心化云計(jì)算模式難以妥善解決，因此通過(guò)引入端邊云協(xié)同的“化纖工業(yè)智能體“來(lái)解決上述的需求。本測(cè)試床基于“化纖工業(yè)智能體”業(yè)務(wù)相關(guān)的端-邊-云協(xié)同總體架構(gòu)，并且著重測(cè)試其中的輕量化邊緣計(jì)算平臺(tái)的安全性。本測(cè)試床使用的輕量化邊緣計(jì)算平臺(tái)為華為 Atlas500 智能小站。Atlas 500 智能小站是一

5、款性能強(qiáng)大，能在邊緣進(jìn)行實(shí)時(shí)處理的邊緣計(jì)算產(chǎn)品，機(jī)頂盒大小的機(jī)身可以提供 16 TOPS INT8 的處理能力，同時(shí)功耗極低。Atlas 500 集成了 WIFI 和 LTE 兩種無(wú)線數(shù)據(jù)接口，通過(guò)與私有云、公有云協(xié)同，云端推送應(yīng)用、更新算法云端統(tǒng)一進(jìn)行設(shè)備管理和固件升級(jí)。Atlas 500 在業(yè)界第一個(gè)在邊緣計(jì)算產(chǎn)品中大規(guī)模應(yīng)用 TEC（Thermo-electric Cooling）半導(dǎo)體制冷散熱技術(shù)，使其支持嚴(yán)苛部署環(huán)境，在極端溫度下， Atlas 500 都可以穩(wěn)定運(yùn)行。因此其對(duì)部署環(huán)境的要求極低，可以實(shí)現(xiàn)輕量化的部署與管理， 同時(shí)滿足了化纖行業(yè)場(chǎng)景下對(duì)于邊緣計(jì)算的性能要求。業(yè)界邊緣計(jì)

6、算方案提出了一段時(shí)間，但是對(duì)于邊緣計(jì)算方案的安全如何保證，尤其是如何應(yīng)用于化纖行業(yè)解決當(dāng)前面臨的安全挑戰(zhàn)的業(yè)界實(shí)踐是空白，因此本測(cè)試床的主要目標(biāo)就是通過(guò)展示該邊緣計(jì)算方案的安全能力，給化纖行業(yè)乃至流程制造的相關(guān)行業(yè)提供參考。五、測(cè)試床解決方案架構(gòu)(一)測(cè)試床應(yīng)用場(chǎng)景測(cè)試床的應(yīng)用場(chǎng)景主要是面向化纖行業(yè)流程生產(chǎn)場(chǎng)景下端邊云整體解決方案中輕量化邊緣計(jì)算平臺(tái)面臨的安全風(fēng)險(xiǎn)，給出合理的安全保護(hù)方案，并給出測(cè)試床的測(cè)試建議。安全風(fēng)險(xiǎn)主要可以將歸納為：安全性風(fēng)險(xiǎn)：邊緣設(shè)備部署在產(chǎn)線旁，存在潛在的生產(chǎn)敏感數(shù)據(jù)泄露、被篡改的風(fēng)險(xiǎn)?？煽啃燥L(fēng)險(xiǎn)：部署在物理環(huán)境中的邊緣設(shè)備長(zhǎng)期運(yùn)行存在業(yè)務(wù)失效的風(fēng)險(xiǎn)?？捎眯燥L(fēng)險(xiǎn)：邊緣

7、計(jì)算平臺(tái)被惡意攻擊或自運(yùn)行出現(xiàn)故障時(shí)，存在業(yè)務(wù)中斷的風(fēng)險(xiǎn)。數(shù)據(jù)隱私風(fēng)險(xiǎn)：工廠內(nèi)生產(chǎn)制造關(guān)鍵工藝參數(shù)、生產(chǎn)狀態(tài)參數(shù)存在被竊取風(fēng)險(xiǎn)。(二)測(cè)試床重點(diǎn)技術(shù)針對(duì)前述的化纖行業(yè)基于邊緣計(jì)算平臺(tái)工業(yè)互聯(lián)網(wǎng)的不同測(cè)試床應(yīng)用場(chǎng)景，本測(cè)試床項(xiàng)目提供的重點(diǎn)技術(shù)包括：安全性、數(shù)據(jù)隱私性、可用性和網(wǎng)關(guān)安全的相關(guān)關(guān)鍵技術(shù)及其測(cè)試項(xiàng)。創(chuàng)新點(diǎn)描述可用性雙機(jī)熱備雙機(jī)熱備，保證用戶業(yè)務(wù)不中斷；對(duì)外呈現(xiàn)只有一個(gè) IP，上層業(yè)務(wù)平臺(tái)不感知；無(wú)狀態(tài)運(yùn)維更換設(shè)備，使用設(shè)備克隆技術(shù)，實(shí)現(xiàn)業(yè)務(wù)無(wú)感知。安全性數(shù)據(jù)加密邊緣側(cè)業(yè)務(wù)數(shù)據(jù)加密，防數(shù)據(jù)丟失、防篡改安全啟動(dòng)完善 Atlas 邊緣產(chǎn)品的安全啟動(dòng)機(jī)制，支持客戶自定義開發(fā)場(chǎng)景下的安全啟動(dòng)。隱

8、私性聯(lián)邦學(xué)習(xí)產(chǎn)線與云端只傳遞模型參數(shù)，所有數(shù)據(jù)留在本地，保證數(shù)據(jù)隱私性網(wǎng) 關(guān) 安全性協(xié)議控制安全策略配置南北向接口豐富，微服務(wù)靈活裁剪，安全可靠(三) 技術(shù)創(chuàng)新性及先進(jìn)性本測(cè)試床的相關(guān)技術(shù)均為化纖行業(yè)端邊云解決方案中的創(chuàng)新性解決方案。例如：為保障數(shù)據(jù)隱私性的聯(lián)邦學(xué)習(xí)機(jī)制，目前已經(jīng)申請(qǐng)專利（US62897808）。而其它測(cè)試床重點(diǎn)技術(shù)也都是基于業(yè)界領(lǐng)先的安全可信的相關(guān)理念進(jìn)行的特性設(shè)計(jì)，在業(yè)內(nèi)的邊緣計(jì)算平臺(tái)防護(hù)上都屬于較為先進(jìn)的技術(shù)方案。(四)測(cè)試床解決方案架構(gòu)化纖行業(yè)基于輕量化邊緣計(jì)算平臺(tái)的工業(yè)互聯(lián)網(wǎng)場(chǎng)景安全測(cè)試床解決方案總體架構(gòu)核心是： 一站式數(shù)據(jù)采集+全景可視化監(jiān)控+人工智能分析應(yīng)用。具體

9、包括如下幾個(gè)流程：自動(dòng)化產(chǎn)線數(shù)據(jù)采集、傳輸與匯聚，包括紡絲、卷繞、落筒、質(zhì)檢、包裝和倉(cāng)儲(chǔ)；網(wǎng)關(guān)收集產(chǎn)線數(shù)據(jù)，并進(jìn)行協(xié)議轉(zhuǎn)換，將轉(zhuǎn)換后的數(shù)據(jù)發(fā)往邊緣計(jì)算平臺(tái)；邊緣計(jì)算平臺(tái)將產(chǎn)線數(shù)據(jù)安全上傳至云端（特征提取、脫敏、加密）；云端對(duì)于產(chǎn)線數(shù)據(jù)進(jìn)行大數(shù)據(jù)分析及模型訓(xùn)練；云端將訓(xùn)練優(yōu)化后的模型推送至邊緣計(jì)算平臺(tái)；邊緣計(jì)算平臺(tái)基于訓(xùn)練模型對(duì)于本地?cái)?shù)據(jù)處理進(jìn)行進(jìn)一步的處理；邊緣計(jì)算平臺(tái)將推理結(jié)果反推回產(chǎn)線，優(yōu)化產(chǎn)線的決策。六、預(yù)期成果(一)測(cè)試床的預(yù)期測(cè)試結(jié)果，針對(duì)測(cè)試項(xiàng)（重點(diǎn)）本測(cè)試床針對(duì)基于化纖行業(yè)輕量化邊緣計(jì)算平臺(tái)的工業(yè)互聯(lián)網(wǎng)的 4 大類安全場(chǎng)景安全性、可靠性、可用性、韌性進(jìn)行測(cè)試，下表列舉了本測(cè)試床項(xiàng)

10、目的潛在測(cè)試項(xiàng)，但是具體的測(cè) 試項(xiàng)可能隨項(xiàng)目的實(shí)際進(jìn)展和測(cè)試條件變動(dòng)而有所調(diào)整。安全性測(cè)試項(xiàng)描述安全啟動(dòng)補(bǔ)齊邊緣設(shè)備安全啟動(dòng)能力，系統(tǒng)啟動(dòng)全流程逐級(jí)校驗(yàn)，確保啟動(dòng)文件合法。處理器提供加解密能力硬件實(shí)現(xiàn)多種加解密算法、簽名校驗(yàn)算法、防篡改算法和 HASH 算法內(nèi)部集成 32KBit OTP 存儲(chǔ)空間和硬件隨機(jī)數(shù)發(fā)生器提供加解密引擎 API 應(yīng)用接口本地敏感數(shù)據(jù)保護(hù)Atlas 500 對(duì)涉及密碼、密鑰的所有敏感數(shù)據(jù)都進(jìn)行了加密保護(hù)，防止敏感信息泄露。Atlas 500 支持升級(jí)包的簽名保護(hù)，防止升級(jí)包內(nèi)容被篡改，保證升級(jí)包的完整性。除了加密保護(hù)，Atlas 500 對(duì) Linux shell 進(jìn)行

11、了封裝，用戶通過(guò) SSH 登錄后無(wú)法直接訪問(wèn)文件系統(tǒng)中的文件，防止文件被破壞及文件信息泄露。Atlas 500 支持對(duì)關(guān)鍵數(shù)據(jù)文件進(jìn)行備份及計(jì)算并保存文件校驗(yàn)和，并提供了文件校驗(yàn)失敗的備份恢復(fù)機(jī)制，防止因系統(tǒng)異常掉電導(dǎo)致的數(shù)據(jù)文件破壞，保護(hù)數(shù)據(jù)文件的可用性和完整性。密鑰管理Atlas 500 密鑰管理采用“根密鑰 + 工作密鑰”的“兩層密鑰管理結(jié)構(gòu)”，根密鑰用來(lái)對(duì)工作密鑰進(jìn)行加密，工作密鑰對(duì)被保護(hù)數(shù)據(jù)進(jìn)行加密。密鑰生成：根密鑰由安全隨機(jī)數(shù)生成。工作密鑰使用安全隨機(jī)數(shù)生成。密鑰使用：密鑰用途單一，每個(gè)密鑰只用于一種用途。密鑰存儲(chǔ)：根密鑰分成多個(gè)組件分開保存，進(jìn)行權(quán)限控制。工作密鑰使用根密鑰加密后

12、保存。傳輸安外部接入訪問(wèn)默認(rèn)使用 SSH、HTTPS 方式，傳輸通道通過(guò)使用安全協(xié)議進(jìn)行加全密。不安全協(xié)議 HTTP 默認(rèn)關(guān)閉。各種安全傳輸協(xié)議的特性如下：SSH：支持用戶密碼認(rèn)證。支持 SSH V2。HTTPS：默認(rèn)開啟 TLS1.2。支持安全的加密算法。系統(tǒng)安全加固系統(tǒng)最小化安裝，Atlas 500 對(duì)嵌入式 Linux 系統(tǒng)進(jìn)行裁剪，只安裝系統(tǒng)必須的組件，不使用的組件和命令都被刪除。對(duì) Linux shell 命令行進(jìn)行了封裝加固，屏蔽了一些 Linux 系統(tǒng)命令，只能執(zhí)行白名單定義的命令，降低攻擊風(fēng)險(xiǎn)。對(duì)系統(tǒng)中 SSH、Restful 等服務(wù)端進(jìn)行安全配置加固，只支持安全的算法，不安全

13、的協(xié)議和端口默認(rèn)關(guān)閉。下行命令防護(hù)賬號(hào)安全Atlas 500 支持 Web、Redfish、WebSocket 等管理接口，并提供了統(tǒng)一的用戶管理功能。只支持 1 個(gè)外部可登錄用戶，不支持增加、刪除用戶。帳號(hào)安全措施包括：密碼復(fù)雜度檢查、密碼有效期和帳號(hào)防暴力破解。認(rèn)證管理用戶通過(guò) Web、CLI 訪問(wèn)時(shí)需要進(jìn)行認(rèn)證，支持“用戶名 + 密碼”的認(rèn)證方式。認(rèn)證通過(guò)后才能進(jìn)行設(shè)備的管理配置和信息查詢等操作。證書管理證書是指 SSL 證書，在建立 Web HTTPS 連接時(shí)使用，用于證明 Web 站點(diǎn)的身份。證書管理就是指對(duì) SSL 證書的各種管理操作，包括查看當(dāng)前證書信息（證書的使用者、頒發(fā)者、有

14、效期、序列號(hào)）、生成 CSR 文件、導(dǎo)入由 CSR 生成的簽名證書、導(dǎo)入自定義證書，證書格式只支持 X.509 格式。Atlas 500 的 SSL 證書默認(rèn)使用自簽名 SSL 證書，證書的簽名算法使用SHA256 RSA（2048 位）。支持用戶導(dǎo)入自己的證書來(lái)替換系統(tǒng)中默認(rèn)的自定義證書，Atlas 500 支持兩種替換自簽名證書的方法會(huì)話管理會(huì)話標(biāo)識(shí)使用安全隨機(jī)數(shù)生成，禁止同一個(gè)用戶同時(shí)建立多個(gè)會(huì)話。對(duì)于 Web、SSH 等長(zhǎng)連接會(huì)話實(shí)現(xiàn)了靜默超時(shí)斷連機(jī)制，超過(guò)超時(shí)時(shí)間沒有操作則會(huì)自動(dòng)斷開會(huì)話。用戶主動(dòng)發(fā)起請(qǐng)求終止當(dāng)前會(huì)話。管理員可以主動(dòng)終止其它會(huì)話。用戶權(quán)限控制Atlas 500 系統(tǒng)內(nèi)

15、部創(chuàng)建了不可登錄的普通用戶帳號(hào)，用于運(yùn)行非關(guān)鍵進(jìn)程。管理員賬號(hào)，默認(rèn)只有普通用戶權(quán)限，降低管理員賬號(hào)泄露帶來(lái)的安全風(fēng)險(xiǎn)。雙向認(rèn)證創(chuàng)建邊緣節(jié)點(diǎn)時(shí)，邊緣節(jié)點(diǎn)綁定唯一證書。與云上通信時(shí)，云端校驗(yàn)邊緣節(jié)點(diǎn)證書，防止邊緣節(jié)點(diǎn)被仿冒。同時(shí)邊緣節(jié)點(diǎn)校驗(yàn)云上證書，防止云上應(yīng)用被仿冒。即通過(guò) HTTPS 雙向證書認(rèn)證，保證數(shù)據(jù)通道安全。（需邊云聯(lián)動(dòng)測(cè)試，邊緣側(cè)單獨(dú)無(wú)法完成）韌性方案描述容器安全隔離支持指定每個(gè)容器可使用的 CPU、內(nèi)存等資源，限制每個(gè)容器可訪問(wèn)的磁盤空間，單個(gè)容器異常不影響系統(tǒng)整體功能。系統(tǒng)重啟系統(tǒng)和關(guān)鍵進(jìn)程異常都可被看門狗復(fù)位拉起。邊緣自治中心網(wǎng)管中斷不影響邊緣軟件繼續(xù)運(yùn)行；提供邊緣 WEBU

16、I 近端管理能力。可用性方案描述雙機(jī)備份支持兩臺(tái)智能小站組成雙機(jī)備份系統(tǒng)，提供雙機(jī)軟件平臺(tái)，支持快速倒換（2s），支持主備仲裁，自動(dòng)防雙主、雙備。軟硬件故障主動(dòng)上報(bào)提供豐富的故障檢測(cè)功能，精確定位硬件故障，并支持發(fā)現(xiàn)容器服務(wù)異常，上報(bào)硬件/軟件告警。容器故障修復(fù)當(dāng)邊緣部署的容器運(yùn)行出現(xiàn)故障時(shí)，可以通過(guò)容器引擎重啟該容器。進(jìn)程黑匣子在芯片中保存關(guān)鍵日志，以便系統(tǒng)或設(shè)備意外宕機(jī)時(shí)遠(yuǎn)程獲取黑匣子日志。一鍵恢復(fù)出廠設(shè)置提供一鍵恢復(fù)出廠設(shè)備功能，將系統(tǒng)固件、配置恢復(fù)到出廠狀態(tài)?？煽啃苑桨该枋鰧徲?jì)日志自動(dòng)備份Atlas 500 日志保存在 Flash 文件系統(tǒng)中，當(dāng)日志文件達(dá)到指定大小后會(huì)自動(dòng)進(jìn)行日志文件

17、備份。固件、系統(tǒng)雙備份支持 uboot、MCU 固件雙備份，以及操作系統(tǒng)、驅(qū)動(dòng)軟件雙備份，固件、系統(tǒng)損壞情況下自動(dòng)切換備區(qū)運(yùn)行，并保持原有配置不丟失。(二)商業(yè)價(jià)值本項(xiàng)目研究成果可提高基于邊緣計(jì)算平臺(tái)的紡絲工業(yè)互聯(lián)網(wǎng)生產(chǎn)系統(tǒng)安全運(yùn)行的可靠性， 降低安全事件造成的經(jīng)濟(jì)損失。本項(xiàng)目成果為邊緣計(jì)算平臺(tái)在化纖行業(yè)的應(yīng)用提供綜合的安全防護(hù)方案，增強(qiáng)紡絲工業(yè)互聯(lián)網(wǎng)系統(tǒng)防范網(wǎng)絡(luò)安全攻擊的能力，保障生產(chǎn)系統(tǒng)的安全穩(wěn)定運(yùn)行并減少安全事件造成的損失，為用戶帶來(lái)顯著的經(jīng)濟(jì)效益。(三)經(jīng)濟(jì)效益本安全測(cè)試床項(xiàng)目研究成果可做為紡絲工業(yè)智能體產(chǎn)品的重要組成部分，為基于邊緣計(jì)算平臺(tái)的紡絲工業(yè)互聯(lián)網(wǎng)產(chǎn)線提供安全防護(hù)。在實(shí)際生產(chǎn)

18、環(huán)境中，每套紡絲工業(yè)智能體產(chǎn)品可為約 40 條卷繞機(jī)位產(chǎn)線提供服務(wù)，每條卷繞機(jī)位產(chǎn)線價(jià)值約 10 萬(wàn)美元，因此本項(xiàng)目研究成果每套可為價(jià)值約 400 萬(wàn)美元的產(chǎn)線提供安全防護(hù)，保障生產(chǎn)系統(tǒng)的安全穩(wěn)定運(yùn)行。方案可在合成纖維行業(yè)、紡織行業(yè)推廣使用。(四)社會(huì)價(jià)值本項(xiàng)目的設(shè)計(jì)思想、核心技術(shù)、相關(guān)成果不僅適用于化纖行業(yè)的工業(yè)互聯(lián)網(wǎng)場(chǎng)景，對(duì)其他行業(yè)和相關(guān)系統(tǒng)也具有示范作用。通過(guò)本項(xiàng)目積累高等級(jí)工業(yè)互聯(lián)網(wǎng)生產(chǎn)系統(tǒng)安全防護(hù)體系的建設(shè)經(jīng)驗(yàn)，可供其他行業(yè)參考借鑒，對(duì)工業(yè)互聯(lián)網(wǎng)整體數(shù)字化水平的提升具有重要意義，滿足國(guó)家高質(zhì)量發(fā)展的需求，也為國(guó)家網(wǎng)絡(luò)空間安全戰(zhàn)略提供支撐。七、測(cè)試床技術(shù)可行性(一)物理平臺(tái)本次測(cè)試床所

19、涉及的邊緣計(jì)算平臺(tái)硬件基于華為 Atlas 500 智能小站。Atlas 500 是一款性能強(qiáng)大，能在邊緣進(jìn)行實(shí)時(shí)處理的邊緣計(jì)算產(chǎn)品，單臺(tái)可提供 16 TOPS INT8 的處理能力，同時(shí)功耗極低，每天耗能小于一度電。Atlas 500 集成了 WIFI 和 LTE 兩種無(wú)線數(shù)據(jù)接口， 提供靈活的網(wǎng)絡(luò)接入和數(shù)據(jù)傳輸方案。Atlas500 小站大小與電視機(jī)頂盒相近，免風(fēng)扇設(shè)計(jì)， 通過(guò)業(yè)界第一個(gè)在邊緣計(jì)算產(chǎn)品中大規(guī)模應(yīng)用 TEC 散熱技術(shù)，使其可以在-4070穩(wěn)定運(yùn)行。(二)軟件平臺(tái)本次測(cè)試床所涉及的邊緣計(jì)算平臺(tái) Atals500 智能小站軟件基于 EulerOS。EulerOS 是基于開源技術(shù)的

20、開放的企業(yè)級(jí) Linux 操作系統(tǒng)軟件，具備高安全性、高可擴(kuò)展性、高性能等技術(shù)特性，能夠滿足客戶 IT 基礎(chǔ)設(shè)施和云計(jì)算服務(wù)等多業(yè)務(wù)場(chǎng)景需求。通過(guò)部署于 Atlas500 小站上的智能邊緣平臺(tái) IEF（Intelligent EdgeFabric ）滿足客戶對(duì)邊緣計(jì)算資源的遠(yuǎn)程管控、數(shù)據(jù)處理、分析決策、智能化的訴求， 為用戶提供完整的邊緣和云協(xié)同的一體化服務(wù)。實(shí)現(xiàn)隱私數(shù)據(jù)本地化、業(yè)務(wù)處理低時(shí)延、數(shù)據(jù)智能化，驅(qū)動(dòng)企業(yè)數(shù)字化轉(zhuǎn)型。IEF 提供海量邊緣節(jié)點(diǎn)安全接入、邊緣應(yīng)用生命周期管理、安全可靠的邊云數(shù)據(jù)通道、豐富的邊緣 AI 算法等關(guān)鍵能力。八、和AII 技術(shù)的關(guān)系(一)與 AII 總體架構(gòu)的關(guān)系本測(cè)試床符合 AII 總體架構(gòu)，主要驗(yàn)證內(nèi)容屬于邊緣計(jì)算特設(shè)組與安全組工作范疇。(二)AII 安全（可選）本測(cè)試床項(xiàng)目將化纖行業(yè)生產(chǎn)過(guò)程中邊緣計(jì)算面臨的安全問(wèn)題作為核心測(cè)試因素，因而設(shè)計(jì)了基于邊緣計(jì)算平臺(tái)的整體安全能力解決方案，包括安全性、隱私性、可用性、可靠性和韌性等多種特性，如下圖所示：(三)詳細(xì)清單（可選）參與方物料信息華為提供邊緣計(jì)算平臺(tái)； 提供公有云訓(xùn)練平臺(tái)；完成邊緣安全技術(shù)的創(chuàng)新。沈自所提供工業(yè)網(wǎng)關(guān)，完成工業(yè)私有協(xié)議的向上轉(zhuǎn)換。三聯(lián)虹普提出業(yè)務(wù)安全需求；提供測(cè)試床相關(guān)生產(chǎn)檢測(cè)環(huán)境。日本 TMT提供卷繞機(jī)等生產(chǎn)設(shè)備。