基于輕量化邊緣計(jì)算平臺(tái)的 工業(yè)互聯(lián)網(wǎng)場(chǎng)景安全測(cè)試床
引言/導(dǎo)讀
華為創(chuàng)立于1987年，是全球領(lǐng)先的ICT（信息與通信）基礎(chǔ)設(shè)施和智能終端提供商，致力于把數(shù)字世界帶入每個(gè)人、每個(gè)家庭、每個(gè)組織，構(gòu)建萬(wàn)物互聯(lián)的智能世界。目前華為有19.4萬(wàn)員工，業(yè)務(wù)遍及170多個(gè)國(guó)家和地區(qū)，服務(wù)30多億人口。華為在通信網(wǎng)絡(luò)、IT、智能終端和云服務(wù)等領(lǐng)域?yàn)榭蛻?hù)提供有競(jìng)爭(zhēng)力、安全可信賴(lài)的產(chǎn)品、解決方案與服務(wù)，與生態(tài)伙伴開(kāi)放合作，持續(xù)為客戶(hù)創(chuàng)造價(jià)值，釋放個(gè)人潛能，豐富家庭生活，激發(fā)組織創(chuàng)新。華為堅(jiān)持圍繞客戶(hù)需求持續(xù)創(chuàng)新，加大基礎(chǔ)研究投入，厚積薄發(fā)，推動(dòng)世界進(jìn)步。
北京三聯(lián)虹普新合纖技術(shù)服務(wù)股份有限公司（股票代碼：300384）——國(guó)際一流的聚酰胺新材料工程技術(shù)服務(wù)公司。公司創(chuàng)立于1999年，是一家專(zhuān)注于合成纖維及其原料生產(chǎn)技術(shù)及裝備領(lǐng)域的高新技術(shù)企業(yè)，公司集工藝技術(shù)開(kāi)發(fā)、工程方案提供、主工藝設(shè)備制造及技術(shù)服務(wù)為一體，提供專(zhuān)業(yè)化“交鑰匙”工程技術(shù)服務(wù)，是國(guó)內(nèi)提供高品質(zhì)錦綸聚合及紡絲整體技術(shù)解決方案的工程公司。公司于2014年8月1日在深交所掛牌上市。三聯(lián)虹普數(shù)據(jù)科技有限公司為北京三聯(lián)虹普新合纖技術(shù)服務(wù)股份有限公司與日本TMT機(jī)械株式會(huì)社成立的合資公司，其目的是以?xún)杉夜救娓采w合成纖維行業(yè)聚酯、聚酰胺兩大行業(yè)纖維及原材料領(lǐng)域具備技術(shù)壁壘的關(guān)鍵工藝技術(shù)，核心裝備為基礎(chǔ)，借助工業(yè)大數(shù)據(jù)、人工智能解決方案能力，構(gòu)筑合成纖維工業(yè)互聯(lián)網(wǎng)平臺(tái)。
面向未來(lái)，客戶(hù)差異化定制需求日益增多，對(duì)產(chǎn)品品質(zhì)的一致性要求更高，但當(dāng)前化纖行業(yè)生產(chǎn)過(guò)程中預(yù)測(cè)能力欠缺，人工抽檢難度大，嚴(yán)重影響化纖產(chǎn)業(yè)高質(zhì)量發(fā)展。隨著人工智能、大數(shù)據(jù)、云計(jì)算、邊緣計(jì)算、機(jī)器視覺(jué)等新興技術(shù)蓬勃發(fā)展，業(yè)界亟需構(gòu)建有預(yù)測(cè)能力的數(shù)字化基礎(chǔ)設(shè)施支撐未來(lái)化纖行業(yè)的快速發(fā)展。通過(guò)工業(yè)技術(shù)（OT）與新一代信息通信技術(shù)（ICT）深度融合，推進(jìn)化纖行業(yè)數(shù)字化轉(zhuǎn)型——依托智能裝備、工業(yè)互聯(lián)網(wǎng)與大數(shù)據(jù)技術(shù)打造端-邊-云協(xié)同智能化纖產(chǎn)線(xiàn)。
一、關(guān)鍵詞
邊緣計(jì)算、安全、化纖工業(yè)
二、發(fā)起公司和主要聯(lián)系人聯(lián)系方式
華為技術(shù)有限公司，聯(lián)系人：朱錦濤，17791596167，jintao.zhu@huawei.com
三聯(lián)虹普數(shù)據(jù)科技有限公司，聯(lián)系人：沈暉，18610686310，shenhui@slhpcn.com
三、合作公司
中國(guó)科學(xué)院沈陽(yáng)自動(dòng)化研究所，聯(lián)系人：王挺，18204015560，wangting1@sia.cn
四、測(cè)試床項(xiàng)目目標(biāo)和概述
化纖行業(yè)的傳統(tǒng)實(shí)踐是統(tǒng)一標(biāo)準(zhǔn)體系下的中心控制機(jī)制，但是這一機(jī)制在應(yīng)對(duì)需求更加多變、細(xì)分的需求時(shí)已經(jīng)顯得困難。例如：
客戶(hù)定制化風(fēng)格要求多：質(zhì)量標(biāo)準(zhǔn)單一無(wú)法滿(mǎn)足高端客戶(hù)差異化需求；
人工抽檢負(fù)擔(dān)重：產(chǎn)能規(guī)模大，用工多，檢測(cè)效率低，無(wú)法在線(xiàn)檢測(cè)；
產(chǎn)品品質(zhì)一致性要求高：化纖產(chǎn)品不同批次間質(zhì)量波動(dòng)不可控。
上述需求通過(guò)傳統(tǒng)的中心化云計(jì)算模式難以妥善解決，因此通過(guò)引入端邊云協(xié)同的“化纖工業(yè)智能體“來(lái)解決上述的需求。
本測(cè)試床基于“化纖工業(yè)智能體”業(yè)務(wù)相關(guān)的端-邊-云協(xié)同總體架構(gòu)，并且著重測(cè)試其中的輕量化邊緣計(jì)算平臺(tái)的安全性。本測(cè)試床使用的輕量化邊緣計(jì)算平臺(tái)為華為Atlas500智能小站。
Atlas 500智能小站是一款性能強(qiáng)大，能在邊緣進(jìn)行實(shí)時(shí)處理的邊緣計(jì)算產(chǎn)品，機(jī)頂盒大小的機(jī)身可以提供16 TOPS INT8的處理能力，同時(shí)功耗極低。Atlas 500集成了WIFI和LTE兩種無(wú)線(xiàn)數(shù)據(jù)接口，通過(guò)與私有云、公有云協(xié)同，云端推送應(yīng)用、更新算法云端統(tǒng)一進(jìn)行設(shè)備管理和固件升級(jí)。Atlas 500在業(yè)界第一個(gè)在邊緣計(jì)算產(chǎn)品中大規(guī)模應(yīng)用TEC（Thermo-electric Cooling）半導(dǎo)體制冷散熱技術(shù)，使其支持嚴(yán)苛部署環(huán)境，在極端溫度下，Atlas 500都可以穩(wěn)定運(yùn)行。因此其對(duì)部署環(huán)境的要求極低，可以實(shí)現(xiàn)輕量化的部署與管理，同時(shí)滿(mǎn)足了化纖行業(yè)場(chǎng)景下對(duì)于邊緣計(jì)算的性能要求。
業(yè)界邊緣計(jì)算方案提出了一段時(shí)間，但是對(duì)于邊緣計(jì)算方案的安全如何保證，尤其是如何應(yīng)用于化纖行業(yè)解決當(dāng)前面臨的安全挑戰(zhàn)的業(yè)界實(shí)踐是空白，因此本測(cè)試床的主要目標(biāo)就是通過(guò)展示該邊緣計(jì)算方案的安全能力，給化纖行業(yè)乃至流程制造的相關(guān)行業(yè)提供參考。
五、測(cè)試床解決方案架構(gòu)
（一）測(cè)試床應(yīng)用場(chǎng)景
測(cè)試床的應(yīng)用場(chǎng)景主要是面向化纖行業(yè)流程生產(chǎn)場(chǎng)景下端邊云整體解決方案中輕量化邊緣計(jì)算平臺(tái)面臨的安全風(fēng)險(xiǎn)，給出合理的安全保護(hù)方案，并給出測(cè)試床的測(cè)試建議。
安全風(fēng)險(xiǎn)主要可以將歸納為：
安全性風(fēng)險(xiǎn)：邊緣設(shè)備部署在產(chǎn)線(xiàn)旁，存在潛在的生產(chǎn)敏感數(shù)據(jù)泄露、被篡改的風(fēng)險(xiǎn)。
可靠性風(fēng)險(xiǎn)：部署在物理環(huán)境中的邊緣設(shè)備長(zhǎng)期運(yùn)行存在業(yè)務(wù)失效的風(fēng)險(xiǎn)。
可用性風(fēng)險(xiǎn)：邊緣計(jì)算平臺(tái)被惡意攻擊或自運(yùn)行出現(xiàn)故障時(shí)，存在業(yè)務(wù)中斷的風(fēng)險(xiǎn)。
數(shù)據(jù)隱私風(fēng)險(xiǎn)：工廠內(nèi)生產(chǎn)制造關(guān)鍵工藝參數(shù)、生產(chǎn)狀態(tài)參數(shù)存在被竊取風(fēng)險(xiǎn)。
（二）測(cè)試床重點(diǎn)技術(shù)
針對(duì)前述的化纖行業(yè)基于邊緣計(jì)算平臺(tái)工業(yè)互聯(lián)網(wǎng)的不同測(cè)試床應(yīng)用場(chǎng)景，本測(cè)試床項(xiàng)目提供的重點(diǎn)技術(shù)包括：安全性、數(shù)據(jù)隱私性、可用性和網(wǎng)關(guān)安全的相關(guān)關(guān)鍵技術(shù)及其測(cè)試項(xiàng)。
創(chuàng)新點(diǎn) | 描述 | |
可用性 | 雙機(jī)熱備 | 雙機(jī)熱備，保證用戶(hù)業(yè)務(wù)不中斷；對(duì)外呈現(xiàn)只有一個(gè)IP，上層業(yè)務(wù)平臺(tái)不感知； |
無(wú)狀態(tài)運(yùn)維 | 更換設(shè)備，使用設(shè)備克隆技術(shù)，實(shí)現(xiàn)業(yè)務(wù)無(wú)感知。 | |
安全性 | 數(shù)據(jù)加密 | 邊緣側(cè)業(yè)務(wù)數(shù)據(jù)加密，防數(shù)據(jù)丟失、防篡改 |
安全啟動(dòng) | 完善Atlas邊緣產(chǎn)品的安全啟動(dòng)機(jī)制，支持客戶(hù)自定義開(kāi)發(fā)場(chǎng)景下的安全啟動(dòng)。 | |
隱私性 | 聯(lián)邦學(xué)習(xí) | 產(chǎn)線(xiàn)與云端只傳遞模型參數(shù)，所有數(shù)據(jù)留在本地，保證數(shù)據(jù)隱私性 |
網(wǎng)關(guān)安全性 | 協(xié)議控制安全策略配置 | 南北向接口豐富，微服務(wù)靈活裁剪，安全可靠 |
（三）技術(shù)創(chuàng)新性及先進(jìn)性
本測(cè)試床的相關(guān)技術(shù)均為化纖行業(yè)端邊云解決方案中的創(chuàng)新性解決方案。例如：為保障數(shù)據(jù)隱私性的聯(lián)邦學(xué)習(xí)機(jī)制，目前已經(jīng)申請(qǐng)專(zhuān)利（US62897808）。而其它測(cè)試床重點(diǎn)技術(shù)也都是基于業(yè)界領(lǐng)先的安全可信的相關(guān)理念進(jìn)行的特性設(shè)計(jì)，在業(yè)內(nèi)的邊緣計(jì)算平臺(tái)防護(hù)上都屬于較為先進(jìn)的技術(shù)方案。
（四）測(cè)試床解決方案架構(gòu)
化纖行業(yè)基于輕量化邊緣計(jì)算平臺(tái)的工業(yè)互聯(lián)網(wǎng)場(chǎng)景安全測(cè)試床解決方案總體架構(gòu)核心是：一站式數(shù)據(jù)采集+全景可視化監(jiān)控+人工智能分析應(yīng)用。具體包括如下幾個(gè)流程：
自動(dòng)化產(chǎn)線(xiàn)數(shù)據(jù)采集、傳輸與匯聚，包括紡絲、卷繞、落筒、質(zhì)檢、包裝和倉(cāng)儲(chǔ)；
網(wǎng)關(guān)收集產(chǎn)線(xiàn)數(shù)據(jù)，并進(jìn)行協(xié)議轉(zhuǎn)換，將轉(zhuǎn)換后的數(shù)據(jù)發(fā)往邊緣計(jì)算平臺(tái)；
邊緣計(jì)算平臺(tái)將產(chǎn)線(xiàn)數(shù)據(jù)安全上傳至云端（特征提取、脫敏、加密）；
云端對(duì)于產(chǎn)線(xiàn)數(shù)據(jù)進(jìn)行大數(shù)據(jù)分析及模型訓(xùn)練；
云端將訓(xùn)練優(yōu)化后的模型推送至邊緣計(jì)算平臺(tái)；
邊緣計(jì)算平臺(tái)基于訓(xùn)練模型對(duì)于本地?cái)?shù)據(jù)處理進(jìn)行進(jìn)一步的處理；
邊緣計(jì)算平臺(tái)將推理結(jié)果反推回產(chǎn)線(xiàn)，優(yōu)化產(chǎn)線(xiàn)的決策。
六、預(yù)期成果
（一）測(cè)試床的預(yù)期測(cè)試結(jié)果，針對(duì)測(cè)試項(xiàng)（重點(diǎn)）
本測(cè)試床針對(duì)基于化纖行業(yè)輕量化邊緣計(jì)算平臺(tái)的工業(yè)互聯(lián)網(wǎng)的4大類(lèi)安全場(chǎng)景安全性、可靠性、可用性、韌性進(jìn)行測(cè)試，下表列舉了本測(cè)試床項(xiàng)目的潛在測(cè)試項(xiàng)，但是具體的測(cè)試項(xiàng)可能隨項(xiàng)目的實(shí)際進(jìn)展和測(cè)試條件變動(dòng)而有所調(diào)整。
安全性
測(cè)試項(xiàng) | 描述 |
安全啟動(dòng) | 補(bǔ)齊邊緣設(shè)備安全啟動(dòng)能力，系統(tǒng)啟動(dòng)全流程逐級(jí)校驗(yàn)，確保啟動(dòng)文件合法。 |
處理器提供加解密能力 |
|
本地敏感數(shù)據(jù)保護(hù) |
|
密鑰管理 | Atlas 500密鑰管理采用“根密鑰 + 工作密鑰”的“兩層密鑰管理結(jié)構(gòu)”，根密鑰用來(lái)對(duì)工作密鑰進(jìn)行加密，工作密鑰對(duì)被保護(hù)數(shù)據(jù)進(jìn)行加密。
|
傳輸安全 | 外部接入訪(fǎng)問(wèn)默認(rèn)使用SSH、HTTPS方式，傳輸通道通過(guò)使用安全協(xié)議進(jìn)行加密。不安全協(xié)議HTTP默認(rèn)關(guān)閉。
|
系統(tǒng)安全加固 |
|
賬號(hào)安全 | Atlas 500支持Web、Redfish、WebSocket等管理接口，并提供了統(tǒng)一的用戶(hù)管理功能。只支持1個(gè)外部可登錄用戶(hù)，不支持增加、刪除用戶(hù)。帳號(hào)安全措施包括：密碼復(fù)雜度檢查、密碼有效期和帳號(hào)防暴力破解。 |
認(rèn)證管理 | 用戶(hù)通過(guò)Web、CLI訪(fǎng)問(wèn)時(shí)需要進(jìn)行認(rèn)證，支持“用戶(hù)名 + 密碼”的認(rèn)證方式。認(rèn)證通過(guò)后才能進(jìn)行設(shè)備的管理配置和信息查詢(xún)等操作。 |
證書(shū)管理 |
|
會(huì)話(huà)管理 |
|
用戶(hù)權(quán)限控制 | Atlas 500系統(tǒng)內(nèi)部創(chuàng)建了不可登錄的普通用戶(hù)帳號(hào)，用于運(yùn)行非關(guān)鍵進(jìn)程。管理員賬號(hào)，默認(rèn)只有普通用戶(hù)權(quán)限，降低管理員賬號(hào)泄露帶來(lái)的安全風(fēng)險(xiǎn)。 |
雙向認(rèn)證 | 創(chuàng)建邊緣節(jié)點(diǎn)時(shí)，邊緣節(jié)點(diǎn)綁定唯一證書(shū)。與云上通信時(shí)，云端校驗(yàn)邊緣節(jié)點(diǎn)證書(shū)，防止邊緣節(jié)點(diǎn)被仿冒。同時(shí)邊緣節(jié)點(diǎn)校驗(yàn)云上證書(shū)，防止云上應(yīng)用被仿冒。即通過(guò)HTTPS雙向證書(shū)認(rèn)證，保證數(shù)據(jù)通道安全。（需邊云聯(lián)動(dòng)測(cè)試，邊緣側(cè)單獨(dú)無(wú)法完成） |
韌性
方案 | 描述 |
容器安全隔離 | 支持指定每個(gè)容器可使用的CPU、內(nèi)存等資源，限制每個(gè)容器可訪(fǎng)問(wèn)的磁盤(pán)空間，單個(gè)容器異常不影響系統(tǒng)整體功能。 |
系統(tǒng)重啟 | 系統(tǒng)和關(guān)鍵進(jìn)程異常都可被看門(mén)狗復(fù)位拉起。 |
邊緣自治 | 中心網(wǎng)管中斷不影響邊緣軟件繼續(xù)運(yùn)行；提供邊緣WEBUI近端管理能力。 |
可用性
方案 | 描述 |
雙機(jī)備份 | 支持兩臺(tái)智能小站組成雙機(jī)備份系統(tǒng)，提供雙機(jī)軟件平臺(tái)，支持快速倒換（2s），支持主備仲裁，自動(dòng)防雙主、雙備。 |
軟硬件故障主動(dòng)上報(bào) | 提供豐富的故障檢測(cè)功能，精確定位硬件故障，并支持發(fā)現(xiàn)容器服務(wù)異常，上報(bào)硬件/軟件告警。 |
容器故障修復(fù) | 當(dāng)邊緣部署的容器運(yùn)行出現(xiàn)故障時(shí)，可以通過(guò)容器引擎重啟該容器。 |
進(jìn)程黑匣子 | 在芯片中保存關(guān)鍵日志，以便系統(tǒng)或設(shè)備意外宕機(jī)時(shí)遠(yuǎn)程獲取黑匣子日志。 |
一鍵恢復(fù)出廠設(shè)置 | 提供一鍵恢復(fù)出廠設(shè)備功能，將系統(tǒng)固件、配置恢復(fù)到出廠狀態(tài)。 |
可靠性
方案 | 描述 |
審計(jì)日志自動(dòng)備份 | Atlas 500日志保存在Flash文件系統(tǒng)中，當(dāng)日志文件達(dá)到指定大小后會(huì)自動(dòng)進(jìn)行日志文件備份。 |
固件、系統(tǒng)雙備份 | 支持uboot、MCU固件雙備份，以及操作系統(tǒng)、驅(qū)動(dòng)軟件雙備份，固件、系統(tǒng)損壞情況下自動(dòng)切換備區(qū)運(yùn)行，并保持原有配置不丟失。 |
（二）商業(yè)價(jià)值
本項(xiàng)目研究成果可提高基于邊緣計(jì)算平臺(tái)的紡絲工業(yè)互聯(lián)網(wǎng)生產(chǎn)系統(tǒng)安全運(yùn)行的可靠性，降低安全事件造成的經(jīng)濟(jì)損失。本項(xiàng)目成果為邊緣計(jì)算平臺(tái)在化纖行業(yè)的應(yīng)用提供綜合的安全防護(hù)方案，增強(qiáng)紡絲工業(yè)互聯(lián)網(wǎng)系統(tǒng)防范網(wǎng)絡(luò)安全攻擊的能力，保障生產(chǎn)系統(tǒng)的安全穩(wěn)定運(yùn)行并減少安全事件造成的損失，為用戶(hù)帶來(lái)顯著的經(jīng)濟(jì)效益。
（三）經(jīng)濟(jì)效益
本安全測(cè)試床項(xiàng)目研究成果可做為紡絲工業(yè)智能體產(chǎn)品的重要組成部分，為基于邊緣計(jì)算平臺(tái)的紡絲工業(yè)互聯(lián)網(wǎng)產(chǎn)線(xiàn)提供安全防護(hù)。
在實(shí)際生產(chǎn)環(huán)境中，每套紡絲工業(yè)智能體產(chǎn)品可為約40條卷繞機(jī)位產(chǎn)線(xiàn)提供服務(wù)，每條卷繞機(jī)位產(chǎn)線(xiàn)價(jià)值約10萬(wàn)美元，因此本項(xiàng)目研究成果每套可為價(jià)值約400萬(wàn)美元的產(chǎn)線(xiàn)提供安全防護(hù)，保障生產(chǎn)系統(tǒng)的安全穩(wěn)定運(yùn)行。
方案可在合成纖維行業(yè)、紡織行業(yè)推廣使用。
（四）社會(huì)價(jià)值
本項(xiàng)目的設(shè)計(jì)思想、核心技術(shù)、相關(guān)成果不僅適用于化纖行業(yè)的工業(yè)互聯(lián)網(wǎng)場(chǎng)景，對(duì)其他行業(yè)和相關(guān)系統(tǒng)也具有示范作用。通過(guò)本項(xiàng)目積累高等級(jí)工業(yè)互聯(lián)網(wǎng)生產(chǎn)系統(tǒng)安全防護(hù)體系的建設(shè)經(jīng)驗(yàn)，可供其他行業(yè)參考借鑒，對(duì)工業(yè)互聯(lián)網(wǎng)整體數(shù)字化水平的提升具有重要意義，滿(mǎn)足國(guó)家高質(zhì)量發(fā)展的需求，也為國(guó)家網(wǎng)絡(luò)空間安全戰(zhàn)略提供支撐。
七、測(cè)試床技術(shù)可行性
（一）物理平臺(tái)
本次測(cè)試床所涉及的邊緣計(jì)算平臺(tái)硬件基于華為Atlas 500智能小站。Atlas 500是一款性能強(qiáng)大，能在邊緣進(jìn)行實(shí)時(shí)處理的邊緣計(jì)算產(chǎn)品，單臺(tái)可提供16 TOPS INT8的處理能力，同時(shí)功耗極低，每天耗能小于一度電。Atlas 500集成了WIFI和LTE兩種無(wú)線(xiàn)數(shù)據(jù)接口，提供靈活的網(wǎng)絡(luò)接入和數(shù)據(jù)傳輸方案。Atlas500小站大小與電視機(jī)頂盒相近，免風(fēng)扇設(shè)計(jì)，通過(guò)業(yè)界第一個(gè)在邊緣計(jì)算產(chǎn)品中大規(guī)模應(yīng)用TEC散熱技術(shù)，使其可以在-40℃~70℃穩(wěn)定運(yùn)行。
（二）軟件平臺(tái)
本次測(cè)試床所涉及的邊緣計(jì)算平臺(tái)Atals500智能小站軟件基于EulerOS。EulerOS是基于開(kāi)源技術(shù)的開(kāi)放的企業(yè)級(jí)Linux操作系統(tǒng)軟件，具備高安全性、高可擴(kuò)展性、高性能等技術(shù)特性，能夠滿(mǎn)足客戶(hù)IT基礎(chǔ)設(shè)施和云計(jì)算服務(wù)等多業(yè)務(wù)場(chǎng)景需求。
通過(guò)部署于Atlas500小站上的智能邊緣平臺(tái)IEF（Intelligent EdgeFabric ）滿(mǎn)足客戶(hù)對(duì)邊緣計(jì)算資源的遠(yuǎn)程管控、數(shù)據(jù)處理、分析決策、智能化的訴求， 為用戶(hù)提供完整的邊緣和云協(xié)同的一體化服務(wù)。實(shí)現(xiàn)隱私數(shù)據(jù)本地化、業(yè)務(wù)處理低時(shí)延、數(shù)據(jù)智能化，驅(qū)動(dòng)企業(yè)數(shù)字化轉(zhuǎn)型。IEF提供海量邊緣節(jié)點(diǎn)安全接入、邊緣應(yīng)用生命周期管理、安全可靠的邊云數(shù)據(jù)通道、豐富的邊緣AI算法等關(guān)鍵能力。
八、和AII技術(shù)的關(guān)系
（一）與AII總體架構(gòu)的關(guān)系
本測(cè)試床符合AII總體架構(gòu)，主要驗(yàn)證內(nèi)容屬于邊緣計(jì)算特設(shè)組與安全組工作范疇。
（二）AII安全（可選）
本測(cè)試床項(xiàng)目將化纖行業(yè)生產(chǎn)過(guò)程中邊緣計(jì)算面臨的安全問(wèn)題作為核心測(cè)試因素，因而設(shè)計(jì)了基于邊緣計(jì)算平臺(tái)的整體安全能力解決方案，包括安全性、隱私性、可用性、可靠性和韌性等多種特性，如下圖所示：
（三）詳細(xì)清單（可選）
參與方 | 物料信息 |
華為 | 提供邊緣計(jì)算平臺(tái)； |
沈自所 | 提供工業(yè)網(wǎng)關(guān)，完成工業(yè)私有協(xié)議的向上轉(zhuǎn)換。 |
三聯(lián)虹普 | 提出業(yè)務(wù)安全需求； |
日本TMT | 提供卷繞機(jī)等生產(chǎn)設(shè)備。 |
（四）安全聯(lián)系人
華為技術(shù)有限公司，聯(lián)系人：朱錦濤，17791596167，jintao.zhu@huawei.com
（五）與已存在AII測(cè)試床的關(guān)系
本測(cè)試床定位面向工業(yè)互聯(lián)網(wǎng)流程中的邊緣計(jì)算平臺(tái)的安全能力測(cè)試，與現(xiàn)有其他測(cè)試床之間存在一定互補(bǔ)關(guān)系，暫未見(jiàn)到在應(yīng)用領(lǐng)域上存在重復(fù)的情況。
九、交付件
測(cè)試床交付物包括前述包含邊緣計(jì)算平臺(tái)的安全解決方案以及“預(yù)期成果”中的相關(guān)測(cè)試項(xiàng)測(cè)試結(jié)果報(bào)告。
十、測(cè)試床使用者
本測(cè)試床歡迎更多合作伙伴加入安源安全測(cè)試驗(yàn)證。非發(fā)起方的參與者可以使用驗(yàn)證示范平臺(tái)的所有操作功能，但僅限于功能的操作使用，禁止泄露給同行業(yè)的第三方。
十一、知識(shí)產(chǎn)權(quán)說(shuō)明
項(xiàng)目合作過(guò)程中產(chǎn)生的全部開(kāi)發(fā)成果及其知識(shí)產(chǎn)權(quán)，包括但不限于申請(qǐng)專(zhuān)利的權(quán)利、專(zhuān)利申請(qǐng)權(quán)、專(zhuān)利權(quán)、版權(quán)、商業(yè)秘密，均歸發(fā)起方共有；未經(jīng)一方書(shū)面同意，另一方不可將本協(xié)議項(xiàng)目合作過(guò)程中產(chǎn)生的任何知識(shí)產(chǎn)權(quán)轉(zhuǎn)讓、許可給任何第三方。
十二、部署，操作和訪(fǎng)問(wèn)使用
本次測(cè)試部署于三聯(lián)虹普數(shù)據(jù)科技有限公司的紡絲智能試點(diǎn)產(chǎn)線(xiàn)，測(cè)試床資源由三聯(lián)虹普數(shù)據(jù)科技有限公司負(fù)責(zé)運(yùn)營(yíng)。
十三、資金
本安全測(cè)試床項(xiàng)目總投資xxx萬(wàn)元人民幣，全部由參與單位自籌。其中，科研投資約60%，試點(diǎn)示范單位工程費(fèi)用投資估算40%。
十四、時(shí)間軸
本方案驗(yàn)證分為三個(gè)階段：
十五、附加信息
本測(cè)試床成果將不僅應(yīng)用于化纖行業(yè)的工業(yè)互聯(lián)網(wǎng)場(chǎng)景，未來(lái)測(cè)試床還可以廣泛復(fù)制到各種對(duì)邊緣計(jì)算有需求的行業(yè)的工業(yè)互聯(lián)網(wǎng)場(chǎng)景中，具備規(guī)模復(fù)制性。在提升其流程建模分析效率，找出降低生產(chǎn)質(zhì)量的因素，進(jìn)而提升良品率的基礎(chǔ)之上，保障了其生產(chǎn)過(guò)程中的安全性。
聲明
本報(bào)告所載的材料和信息，包括但不限于文本、圖片、數(shù)據(jù)、觀點(diǎn)、建議，不構(gòu)成法律建議，也不應(yīng)替代律師意見(jiàn)。本報(bào)告所有材料或內(nèi)容的知識(shí)產(chǎn)權(quán)歸工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟所有（注明是引自其他方的內(nèi)容除外），并受法律保護(hù)。如需轉(zhuǎn)載，需聯(lián)系本聯(lián)盟并獲得授權(quán)許可。未經(jīng)授權(quán)許可，任何人不得將報(bào)告的全部或部分內(nèi)容以發(fā)布、轉(zhuǎn)載、匯編、轉(zhuǎn)讓、出售等方式使用，不得將報(bào)告的全部或部分內(nèi)容通過(guò)網(wǎng)絡(luò)方式傳播，不得在任何公開(kāi)場(chǎng)合使用報(bào)告內(nèi)相關(guān)描述及相關(guān)數(shù)據(jù)圖表。違反上述聲明者，本聯(lián)盟將追究其相關(guān)法律責(zé)任。
工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟
聯(lián)系電話(huà)：010-62305887
郵箱：aii@caict.ac.cn
聲明
本報(bào)告所載的材料和信息，包括但不限于文本、圖片、數(shù)據(jù)、觀點(diǎn)、建議，不構(gòu)成法律建議，也不應(yīng)替代律師意見(jiàn)。本報(bào)告所有材料或內(nèi)容的知識(shí)產(chǎn)權(quán)歸工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟所有（注明是引自其他方的內(nèi)容除外），并受法律保護(hù)。如需轉(zhuǎn)載，需聯(lián)系本聯(lián)盟并獲得授權(quán)許可。未經(jīng)授權(quán)許可，任何人不得將報(bào)告的全部或部分內(nèi)容以發(fā)布、轉(zhuǎn)載、匯編、轉(zhuǎn)讓、出售等方式使用，不得將報(bào)告的全部或部分內(nèi)容通過(guò)網(wǎng)絡(luò)方式傳播，不得在任何公開(kāi)場(chǎng)合使用報(bào)告內(nèi)相關(guān)描述及相關(guān)數(shù)據(jù)圖表。違反上述聲明者，本聯(lián)盟將追究其相關(guān)法律責(zé)任。
AII微信公眾號(hào)
AII頭條號(hào)