DKBA 华为技术有限公司内部技术规范
DKBA 1606-XXXX.X Web应用安全开发规范V1.5
2013年XX月XX日发布2013年XX月XX日实施
华为技术有限公司
Huawei Technologies Co., Ltd.
版权所有侵权必究
All rights reserved
修订声明Revision declaration
本规范拟制与解释部门：
网络安全能力中心&电信软件与核心网网络安全工程部
本规范的相关系列规范或文件：
《C&C++语言安全编程规范》《Java语言安全编程规范》
相关国际规范或文件一致性：
无
替代或作废的其它规范或文件：
无
相关规范或文件的相互关系：
《产品网络安全红线》和《电信软件与核心网业务部安全能力基线》中的Web安全要求引用了本规范的内容，如果存在冲突，以本规范为准。
目录Table of Contents
1概述 (7)
1.1背景简介 (7)
1.2技术框架 (8)
1.3使用对象 (9)
1.4适用范围 (9)
1.5用词约定 (9)
2常见WEB安全漏洞 (10)
3WEB设计安全规范 (11)
3.1W EB部署要求 (11)
3.2身份验证 (12)
3.2.1 口令 (12)
3.2.2 认证 (12)
3.2.3 验证码 (15)
3.3会话管理 (15)
3.4权限管理 (17)
3.5敏感数据保护 (18)
3.5.1 敏感数据定义 (18)
3.5.2 敏感数据存储 (18)
3.5.3 敏感数据传输 (20)
3.6安全审计 (21)
3.7W EB S ERVICE (22)
3.8REST FUL W EB S ERVICE (23)
3.9DWR (24)
4WEB编程安全规范 (25)
4.1输入校验 (25)
4.2输出编码 (29)
4.3上传下载 (30)
4.4异常处理 (30)
4.5代码注释 (31)
4.6归档要求 (31)
4.7其他 (32)
4.8PHP (34)
5WEB安全配置规范 (36)
6配套CBB介绍 (36)
6.1WAF CBB (36)
6.2验证码CBB (37)
7附件 (37)
7.1附件1T OMCAT配置SSL指导 (37)
7.2附件2W EB S ERVICE 安全接入开发指导 (37)
7.3附件3客户端IP鉴权实施指导 (38)
7.4附件4口令安全要求 (38)
7.5附件5W EB权限管理设计规格说明书 (38)
Web应用安全开发规范V1.5
1概述
1.1背景简介
在Internet大众化及Web技术飞速演变的今天，Web安全所面临的挑战日益严峻。黑客攻击技术越来越成熟和大众化，针对Web的攻击和破坏不断增长，Web安全风险达到了前所未有的高度。
许多程序员不知道如何开发安全的应用程序，开发出来的Web应用存在较多的安全漏洞，这些安全漏洞一旦被黑客利用将导致严重甚至是灾难性的后果。这并非危言耸听，类似的网上事故举不胜举，公司的Web产品也曾多次遭黑客攻击，甚至有黑客利用公司Web 产品的漏洞敲诈运营商，造成极其恶劣的影响。
本规范就是提供一套完善的、系统化的、实用的Web安全开发方法供Web研发人员使用，以期达到提高Web安全的目的。本规范主要包括三大内容：Web设计安全、Web编程安全、Web配置安全，配套CBB，多管齐下，实现Web应用的整体安全性；本规范主要以JSP/Java编程语言为例。
1.2技术框架
图1典型的Web安全技术框架
图1 显示了典型的Web安全的技术框架和安全技术点，这些安全技术点，贯穿整个Web设计开发过程。上图各个区域中存在任何一点薄弱环节，都容易导致安全漏洞。
由于HTTP的开放性，Web应用程序必须能够通过某种形式的身份验证来识别用户，并确保身份验证过程是安全的，同样必须很好地保护用于跟踪已验证用户的会话处理机制。为了防止一些恶意输入，还要对输入的数据和参数进行校验。另外还要考虑Web系统的安全配置，敏感数据的保护和用户的权限管理，以及所有操作的安全审计。当然还要考虑代码安全，以及其他方面的威胁。
表1 列出了一些Web缺陷类别，并针对每类缺陷列出了由于设计不当可能会导致的潜在问题。针对这些潜在的问题，本规范中有相应的解决措施。
表1Web 应用程序缺陷和由于不良设计可能导致的问题
缺陷类别由于不良设计可能导致的问题
身份验证身份伪造、口令破解、权限提升和未授权访问。
会话管理通过捕获导致会话劫持和会话伪造。
权限管理访问机密或受限数据、篡改和执行未授权操作。
配置管理未授权访问管理界面、更新配置数据、访问用户帐户和帐户配置文件。
敏感数据机密信息泄漏和数据篡改。
加密技术未授权访问机密数据或帐户信息。
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持. DKBA 华为技术有限公司企业技术规范 DKBA4031-2003.06 钣金结构件可加工性设计规范 2003-06-30发布2003-07-XX实施 华为技术有限公司发布
目次 前言.............................................. 错误!未定义书签。1范围和简介......................................... 错误!未定义书签。 1.1范围 ................................. 错误!未定义书签。 1.2简介 ................................. 错误!未定义书签。 1.3关键词 ............................... 错误!未定义书签。2规范性引用文件..................................... 错误!未定义书签。3冲裁............................................... 错误!未定义书签。 3.1冲裁件的形状和尺寸尽可能简单对称，使排样时废料最少。错误!未定义书签。 3.2冲裁件的外形及内孔应避免尖角。 ....... 错误!未定义书签。 3.3冲裁件应避免窄长的悬臂与狭槽 ......... 错误!未定义书签。 3.4冲孔优先选用圆形孔，冲孔有最小尺寸要求错误!未定义书签。 3.5冲裁的孔间距与孔边距 ................. 错误!未定义书签。 3.6折弯件及拉深件冲孔时，其孔壁与直壁之间应保持一定的距离 错误!未定义书签。 3.7螺钉、螺栓的过孔和沉头座 ............. 错误!未定义书签。 3.8冲裁件毛刺的极限值及设计标注 ......... 错误!未定义书签。 3.8.1冲裁件毛刺的极限值............... 错误!未定义书签。 3.8.2设计图纸中毛刺的标注要求......... 错误!未定义书签。4折弯............................................... 错误!未定义书签。 4.1折弯件的最小弯曲半径 ................. 错误!未定义书签。
华为公司人力资源管理 人力资源部是干部部（处）的业务主管部门，公司人力资源政策和制度由人力资源部制订后，各干部部（处）负责制度的细化，在公司的统一框架内，把各项政策、制度转化为与本部门业务特点紧密结合的，具有可操作性的政策和制度。 如：人力资源部制订公司的《中基层职员绩效考核方法》后，各干部部（处）在此方法的范畴内，结合研发、市场、生产、技术支援、财经等不同业务的特点，将其细化为可操作性的各部门绩效考核规范。各干部部（处）细化后的政策、制度须报人力资源部审批和备案，在人力资源部的监控和指导下实施。 第二章治理者的人力资源治理职责 各级治理者是公司人、财、物、信息等各项资源的具体掌管者。在这些生产力要素中，人是最积极、最活跃、也最具有制造性的要素。财、物、信息等资源也只有通过人对其的合理使用与组合，才能使它们发挥更大的价值。各级治理者作为公司各项资源的掌管者，负有使这些资源为公司制造更大价值的直截了当使命。故各级治理者要使用好这些资源，第一要使用好人。正如公司在干部治理中所强调的"各级治理者第一是一个人力资源治理者"。 ■人力资源治理不只是人力资源治理部门的工作，而是全体治理者的职责。 ■各部门治理者有责任记录、指导、支持、鼓舞与合理评判下属人员的工作，负有关心下属人员成长的责任。 ■下属人员才能的发挥与对优秀人才的举荐，是决定治理者的晋升与人事待遇的重要因素。 图：治理者的人力资源治理职责 第三章职位与任职资格 一、职位治理 1、什么是职位 每个组织都有其目的，为了达到这一目的，组织采纳了某种战略，战略决定了它的组织架构。组织架构确定了组织必须进行的所有工作。职位之因此存在，是因为它们都在一定程度上关心组织架构达到其目的。职位是组织架构的差不多单位。所有职位的组合应该完成组织机构的目的。职位是连接职员与需要完成的工作的桥梁。 职位属于组织；以结果为导向；职位是动态的。 2、职位分析
DKBA 华为技术有限公司企业技术规范 DKBA4031-2009.06 钣金结构件可加工性设计规范 2009-06-30发布2009-07-XX实施 华为技术有限公司发布
目次 前言 (5) 1范围和简介 (6) 1.1范围 (6) 1.2简介 (6) 1.3关键词 (6) 2规范性引用文件 (6) 3冲裁 (6) 3.1冲裁件的形状和尺寸尽可能简单对称，使排样时废料最少。 . 6 3.2冲裁件的外形及内孔应避免尖角。 (6) 3.3冲裁件应避免窄长的悬臂与狭槽 (7) 3.4冲孔优先选用圆形孔，冲孔有最小尺寸要求 (7) 3.5冲裁的孔间距与孔边距 (7) 3.6折弯件及拉深件冲孔时，其孔壁与直壁之间应保持一定的距离8 3.7螺钉、螺栓的过孔和沉头座 (8) 3.8冲裁件毛刺的极限值及设计标注 (9) 3.8.1冲裁件毛刺的极限值 (9) 3.8.2设计图纸中毛刺的标注要求 (9) 4折弯 (10) 4.1折弯件的最小弯曲半径 (10) 4.2弯曲件的直边高度 (10) 4.2.1一般情况下的最小直边高度要求 (10)
4.2.2特殊要求的直边高度 (11) 4.2.3弯边侧边带有斜角的直边高度 (11) 4.3折弯件上的孔边距 (11) 4.4局部弯曲的工艺切口 (12) 4.4.1折弯件的弯曲线应避开尺寸突变的位置 (12) 4.4.2当孔位于折弯变形区内，所采取的切口形式 (12) 4.5带斜边的折弯边应避开变形区 (13) 4.6打死边的设计要求 (13) 4.7设计时添加的工艺定位孔 (13) 4.8标注弯曲件相关尺寸时，要考虑工艺性 (14) 4.9弯曲件的回弹 (14) 4.9.1折弯件的内圆角半径与板厚之比越大，回弹就越大。.. 14 4.9.2从设计上抑制回弹的方法示例 (14) 5拉伸 (15) 5.1拉伸件底部与直壁之间的圆角半径大小要求 (15) 5.2拉伸件凸缘与壁之间的圆角半径 (15) 5.3圆形拉伸件的内腔直径 (15) 5.4矩形拉伸件相邻两壁间的圆角半径 (15) 5.5圆形无凸缘拉伸件一次成形时，其高度与直径的尺寸关系要求 16 5.6拉伸件设计图纸上尺寸标注的注意事项 (16) 5.6.1拉伸件产品尺寸的标准方法 (16)
Q/DKBA-Y004-1999 印制电路板（PCB）设计规范 VER 1.0 0707 1 1 1999-07-30发布 1999-08-30实施 深圳市华为技术有限公司发布 前言 本标准根据国家标准印制电路板设计和使用等标准编制而成。 本标准于1998年07 月30日首次发布。 本标准起草单位：CAD研究部、硬件工程室 本标准主要起草人：吴多明韩朝伦胡庆虎龚良忠张珂梅泽良本标准批准人：周代琪 0707 2 2 Q/DKBA-Y004-1999 3 3 3 目录 目录 1. 1 适用范围4 2. 2 引用标准4 3. 3 术语4 4. 4 目的2 .1 4.1 提供必须遵循的规则和约定2 .2 4.2 提高PCB设计质量和设计效率2 5. 5 设计任务受理2 .3 5.1 PCB设计申请流程2 .4 5.2 理解设计要求并制定设计计划2 6. 6 设计过程2 .5 6.1 创建网络表2 .6 6.2 布局3 .7 6.3 设置布线约束条件4 .8 6.4 布线前仿真（布局评估，待扩充）8 .9 6.5 布线8 .10 6.6 后仿真及设计优化（待补充）15 .11 6.7 工艺设计要求15 7. 7 设计评审15 .12 7.1 评审流程15 .13 7.2 自检项目15 附录1：传输线特性阻抗 附录2：PCB设计作业流程
Q/DKBA-Y004-1999 印制电路板（PCB）设计规范 1. 适用范围 本《规范》适用于华为公司CAD设计的所有印制电路板（简称PCB）。 2. 引用标准 下列标准包含的条文，通过在本标准中引用而构成本标准的条文。在标准出版时，所示 版本均为有效。所有标准都会被修订，使用本标准的各方应探讨，使用下列标准最新版本的 可能性。[s1] GB 4588.3—88 印制电路板设计和使用 Q/DKBA-Y001-19 99 印制电路板CAD工艺设计规范 1. 术语 1..1 PCB（Print circuit Board)：印刷电路板。 1..2 原理图：电路原理图，用原理图设计工具绘制的、表达硬件电路中各种器件之间的连接 关系的图。 1..3 网络表：由原理图设计工具自动生成的、表达元器件电气连接关系的文本文件，一般包 含元器件封装、网络列表和属性定义等组成部分。 1..4 布局：PCB设计过程中，按照设计要求，把元器件放置到板上的过程。 深圳市华为技术有限公司1999-07-30批准 1999-08-30实施 14 1..5 仿真：在器件的IBIS MODEL或SPICE MODEL支持下，利用EDA设计工具对PCB的布局、布线效果进行仿真分析，从而在单板的物理实现之前发现设计中存在的EMC问题、 时序问题和信号完整性问题，并找出适当的解决方案。 深圳市华为技术有限公司1999-07-30批准 1999-08-30实施 15 Q/DKBA-Y004-1999 II. 目的 A. 本规范归定了我司PCB设计的流程和设计原则，主要目的是为PCB设计者提供必须遵 循的规则和约定。 B. 提高PCB设计质量和设计效率。 提高PCB的可生产性、可测试、可维护性。 III. 设计任务受理 A. PCB设计申请流程 当硬件项目人员需要进行PCB设计时，须在《PCB设计投板申请表》中提出投板申请， 并经其项目经理和计划处批准后，流程状态到达指定的PCB设计部门审批，此时硬件项 目人员须准备好以下资料： 经过评审的，完全正确的原理图，包括纸面文件和电子件； 带有MRPII元件编码的正式的BOM； PCB结构图，应标明外形尺寸、安装孔大小及定位尺寸、接插件定位尺寸、禁止布线区 等相关尺寸；
华为技术有限公司内部技术规范 华为图纸说明规范 【最新资料，WORD文档，可编辑修改】
修订声明Revision declaration 本规范拟制与解释部门：华为技术有限公司整机工程部 本规范的相关系列规范或文件：无 相关国际规范或文件一致性：无 替代或作废的其它规范或文件：DKBA 0.400.0190 REV.D 相关规范或文件的相互关系：无 规范号主要起草 部门专家主要评审部门专 家 修订情况 DKBA0.400.0190.V. A基础平台 部：郭天次 00140571结构基础平台部： 肖春秀53994/潘建 军00118387/黄涛 00121968/郑玲 00119690/詹傲芳 62070/朱光胜 67118/郑光明 00115376/邓顺庆 61647 采购认证管理部： 张卫国00174583 供应链管理部物料品 质部： 蒙光忠38711 第一版，整合DKBA0.400.0160结构材料 表示法和DKBA0.400.0002表面处理代 码，增加了对图框各部分内容说明 DKBA0.400.0190.V. B基础平台 部：郭天次 00140571结构基础平台部： 胡邦红00216370 肖春秀53994 潘建军00118387 黄涛00121968 郑玲00119690 詹傲芳62070 朱光胜67118 郑光明00115376 邓顺庆61647 采购认证管理部： 孟庆伟00145066 供应链管理部物料品 质部： 蒙光忠38711 1、增加槽钢和角钢的标注说明； 2、增加表面处理代码：F226、G017、 G018、G161、G226、L015_3、L016、 L017、L226、X009；X226； 3、Film代号含义由“薄膜材料”改为“面 膜” 4、T001的生产质量要求英文版由 DKBA04000065改为DKBA04500067 5、所有“无色化学转化”改为“化学转 化” 6、X127和X202前处理由“锌钝化”改 为“预处理” 7、增加压铸件中1级面的标注说明 8、3.1、4.3、5.1小节增加标题。 9、删除表面处理代码：G016_3、G158_3、 G159_3、L158_3、L159_3 10、热浸涂的生产质量要求由： DKBA0.400.0177改为DKBA0.450.0065
QA类技术任职资格标准 版本号：2.0 拟制单位：技术管理处/技术干部部
目录 概述 .....................................3页 第一部分级别定义.................................5页 第二部分资格标准.......................................7页
概述 任职资格管理的目的 ?规范人才的培养和选拔，推动做实的人不断提高水平，引导有水平的人做实，按做实给予评价。 ?激励员工不断提高其职位胜任能力，以职业化的员工队伍参与国际竞争。?树立有效培训和自我学习的标杆，以资格标准牵引员工不断学习、不断改进，保持公司的持续性发展。 任职资格认证原则 ?以关键行为和核心技能为中心 ?以工作实绩为导向 ?标准公开、程序公正 ?测试、评议相结合 任职资格标准体系 ?QA类任职资格标准由工作经验、必备知识、技能标准、工作绩效、行为标准等五个部分组成。
QA类任职资格认证对象 从事QA类工作的人员
第一部分级别定义 根据QA类的实际情况，将技术任职资格等级分为三至六级，如下图所示。 级别定义描述了各级人员的工作定义、工作内容、工作性质、主要职责及影响范围。 级别代码：T0901（03） 级别名称：QA类三级工程师 要点：熟悉公司开发流程，熟悉产品开发过程，了解项目管理过程，有一定模块开发/测试实践经验。独立进行开发流程、开发方法的引导，进行基线审计和交付物审计，了解质量原理，了解统计过程控制，对质量目标把关。 级别代码：T0901（04）
级别名称：QA类四级工程师 要点：熟悉公司开发流程，熟悉产品开发过程，掌握项目管理过程，有复杂模块开发/测试实践经验，有较多的产品/软件工程经验。有开发流程、开发方法的引导的成功经验，进行基线审计和交付物审计，参与公司内部审计。熟悉质量原理，熟悉统计过程控制，对产品质量目标把关，对项目成功起到重要作用。具有良好的沟通能力。可指导三级工程师。 级别代码：T0901（05） 级别名称：QA类五级工程师 要点：公司内本领域带头人。非常熟悉公司开发流程，深入领会产品开发过程，精通项目管理过程，深入领会质量管理系统，有系统设计/测试实践经验。有深入的过程改进经验，有组织制定、推行业务部的过程改进活动的成功经验；组织参与开发过程定义、开发规范制定，有深入的内部审计经验。有良好的沟通能力，可指导四级及以下级别工程师。 级别代码：T0901（06） 级别名称：QA类六级工程师 要点：在公司本领域内被认为是权威。根据公司总体发展战略，制定产品/软件过程改进发展战略，确保方向的正确性和可持续发展性；精通产品/软件工程和开发过程、项目管理过程、质量管理体系，有系统设计/测试实践经验。有较多过程改进经验，有组织制定、推行公司的过程改进活动的成功经验；组织公司的开发过程定义、开发规范制定。具有深入的内部审计经验，有良好的沟通能力。可指导五级及以下级别工程师。
华为技术有限公司 结构类技术任职资格标准 版本号：2.0 拟制单位：结构造型设计部/技术干部部 二○○一年十一月
目录 概述 ................. ... ... ... 3页 第一部分级别定义................5页 第二部分资格标准.............. 8页
概述 任职资格管理的目的 ?规范人才的培养和选拔，推动做实的人不断提高水平，引导有水平的人做实，按做实给予评价。 ?激励员工不断提高其职位胜任能力，以职业化的员工队伍参与国际竞争。?树立有效培训和自我学习的标杆，以资格标准牵引员工不断学习、不断改进，保持公司的持续性发展。 任职资格认证原则 ?以关键行为和核心技能为中心 ?以工作实绩为导向 ?标准公开、程序公正 ?测试、评议相结合 任职资格标准体系 ?结构类任职资格标准由工作经验、必备知识、技能标准、工作绩效、行为标准等五个部分组成。 结构类任职资格认证对象
从事结构类工作的人员
级别定义描述了各级人员的工作定义、工作内容、工作性质、主要职责及影响范围。 级别代码：T0501（01） 级别名称：结构类一级工程师 要点：有一定的结构造型或结构设计与验证实践经验；能够独立进行结构设计验证工作；承担产品结构部分的详细设计、实现、验证、BOM及文档编号、改进与维护等工作；是结构模块功能的直接实现者、操作者、测试验证者。在二级及以上工程师指导下解决验证过程中一般问题，按计划要求完成任务并保证质量。 级别代码：T0501（02） 级别名称：结构类二级工程师 要点：有较多的结构造型或结构设计与验证实践经验，以及一定的结构概要设计经验。能够独立完成结构设计与验证工作，以及一定的结构概要设计工作。承担较复杂的结构详细设计与验证，以及复杂程度一般的结构概要设计等工作。在三级及以上工程师的指导下解决结构开发及验证过程中的一般难题，按时完成指标、计划并保证质量。具有培养、辅导新员工，担任新员工思想导师的能力和责任。 级别代码：T0501（03）
一、规范五大高压线 高压线一、所有操作必经技术授权及客户授权、在行业默许时间内操作：涉及现网的任何操作均需要通过技术授权并向用户提交书面申请，得到客户的签字确认后才能执行；涉及现网的任何危险操作绝对禁止在白天（非行业默许时间）进行，如用户强制要求，须经用户维护主管签字确认，经办事处产品区域RPM、项目经理/维护项目经理、客户支持经理、系统部ASD同意，并得到维护leader技术授权通过后方可进行。 高压线二、重大操作必按提方案，审核通过方可执行：涉及现网的所有升级/割接/整改必须按照《XX变更方案模板》制定详细的操作方案，且方案审核通过后才能执行；操作前必须进行数据备份，完成后必须进行业务、计费测试和记录，测试结果必须用户签字确认。 高压线三、重大事故及时通报，问题处理及时汇报：工程师获知客户重大事故时，应即时汇报（5分钟内）通报给2个人：产品维护leader、维护项目经理。合作方员工在遇到重大事故时，5分钟内通报办事处产品技术负责人、项目经理，产品技术负责人、项目经理5分钟内分别通报产品维护leader、维护项目经理、工程经理。问题处理完毕后在1个工作日内向用户维护主管进行汇报（重要的需要书面汇报），汇报问题解决情况或者下一步措施； 高压线四、报告提交客户前必须经过办事处审核：所有向用户提供的书面报告（尤其是产品故障说明报告），均需要经过产品维护leader、维护项目经理、区域RPM、系统部ASD审核，严禁私自向用户提供报告。 高压线五、杜绝一切退单和投诉，坚决保证客户满意度：熟记和理解工程满意度、问题单满意度回访要求，杜绝一切形式的低分问题单（工程）或退单；日常注意和用户沟通的方式，从心底里尊重用户，杜绝一切形式的投诉和低分单。 二、办事处重大事故通报流程
保护电路图全集 一．低功耗定时开关电路图 二．LM339组成的过压、欠压及过热保护电路 进线电源过压及欠压对开关电源造成的危害，主要表现在器件因承受的电压及电流应力超出正常使用的范围而损坏，同时因电气性能指标被破坏而不能满足要求。因此对输入电源的上限和下限要有所限制，为此 采用过压、欠压保护以提高电源的可靠性和安全性。 温度是影响电源设备可靠性的最重要因素。根据有关资料分析表明，电子元器件温度每升高2℃，可靠性下降10％，温升50℃时的工作寿命只有温升25℃时的1/6，为了避免功率器件过热造成损坏，在开关电 源中亦需要设置过热保护电路。 图4是仅用一个4比较器LM339及几个分立元器件构成的过压、欠压、过热保护电路。取样电压可以直接从辅助控制电源整流滤波后取得，它反映输入电源电压的变化，比较器共用一个基准电压，N1.1为欠压比较器，N1.2为过压比较器，调整R1可以调节过、欠压的动作阈值。N1.3为过热比较器，RT为负温度系数的热敏电阻，它与R7构成分压器，紧贴于功率开关器件IGBT的表面，温度升高时，RT阻值下降，适当选取R7的阻值，使N1.3在设定的温度阈值动作。N1.4用于外部故障应急关机，当其正向端 输入低电平时，比较器输出低电平封锁PWM驱动信号。由于4个比较器的输出端是并联的，无论是过压、欠压、过热任何一种故障发生，比较器输出低电平，封锁驱动信号使电源停止工作，实现保护。如将电路 稍加变动，亦可使比较器输出高电平封锁驱动信号。
图4 过压、欠压、过热保护电路 · [图文] 低功耗定时开关电路图 · [图文] LM339组成的过压、欠压及过热保护电路 · [图文] 采用继电器和限流电阻构成的软启动电路 · [图文] 采用晶闸管和限流电阻组成的软启动电路 · [组图] 防浪涌软启动电路 · [图文] CW431CS过电压保护应用电路 · [图文] 弧焊电源保护电路的设计 · [图文] 电动车控制器短路保护时间的计算方法 · 太阳能热水器与防雷电设计方案 · ESD保护元件的对比分析及大电流性能鉴定 · [图文] PolySwitch元件的保护特性解析 · 如何正确选择中小型断路器 · 变频器过电压产生的原因及解决方法 · [图文] ESD保护时怎样维持USB信号完整性 · [图文] 集成运算放大器输出过流保护电路原理 · [图文] 集成运算放大器供电过压保护电路原理 · [图文] 保险丝熔断自愈电路图原理 · [图文] 停电自锁保护开关电路原理图 · [图文] 压敏电阻原理及应用 · [图文] 选用压敏电阻的方法 · [图文] 整流电源的过压保护-压敏电阻及其应用 · [图文] 用于三极管的过压保护-压敏电阻及其应用 · [图文] 彩电消磁电路的过压保护-压敏电阻及其应用 · [组图] 显像管放电保护-压敏电阻及其应用 · [图文] 直流电机的稳速保护-压敏电阻及其应用 · [图文] 固态继电器电路的过压保护-压敏电阻及其应用 · [图文] 电视机的防雷保护-压敏电阻及其应用 · [图文] 电视机稳压保护器-压敏电阻及其应用 · [图文] 由TL431组成的高精度的恒流源电路图 · [图文] 带滞回区的电池放电保护电路 · [图文] 红外线探测报警器制作原理 · [图文] 过流保护电路原理 · [图文] 直流电路的过流保护设计方法 · [图文] 蒸汽熨斗自动保护电路原理图 · [图文] 含指示灯的短路保护电路 · [图文] 三相三线制电源缺相保护电路 · [图文] 锂芯保护电路 · [图文] T3(E3)保护电路及解决方案 · [图文] VDSL保护电路及解决方案
内部技术标准 华为技术内部技术规范 DKBA0.400.0114 REV.1.0 金属材料质量要求 Requirement for the metal material 2007年01月20日公布2007年01月20日实施 华为技术 Huawei Technologies Co., Ltd. 版权所有侵权必究 All rights reserved
修订声明Revision declaration 本规范拟制与说明部门：整机工程部结构造型设计部 本规范的相关系列规范或文件：无 相关国际规范或文件一致性：无 替代或作废的其它规范或文件：无 相关规范或文件的相互关系：无
目录Table of Contents 1规定的材料 (6) 1.1材料牌号及化学成份 (6) 1.2材料的机械性能 (7) 1.2.1差不多力学性能 (7) 1.2.2工艺性 (7) 1.3对预镀钢板的专门要求 (7) 1.3.1表面镀层厚度及表面处理方式 (7) 1.3.2表面外观质量 (8) 1.3.3镀层附着性试验 (8) 1.3.4表面耐蚀性 (8) 1.3.5表面接触电阻 (8) 1.3.6与有机涂层的结合力 (9) 2替代材料 (9) 3附录：预镀钢板外观花纹图片 (10) 4参考文献REFERENCE DOCUMENT (11) 表名目List of Tables 表1 钢材牌号及化学化学成份 (6) 表2 材料力学性能要求 (7) 表3 替代材料表 (9) 图名目List of Figures 图1 耐指纹电镀锌钢板：平均的灰色 (10) 图2 热镀铝锌板：小晶花 (10) 图3 热浸镀锌板：大晶花 (10) 图4 热浸镀锌板（GI料）：无晶花、但有锌纹 (11)
三大常见电路保护器件 电路保护主要有两种形式：过压保护和过流保护。选择适当的电路保护器件是实现高效、可靠电路保护设计的关键，涉及到电路保护器件的选型，我们就必须要知道各电路保护器件的作用。在选择电路保护器件的时候我们要知道保护电路不应干扰受保护电路的正常行为，此外，其还必须防止任何电压瞬态造成整个系统的重复性或非重复性的不稳定行为。 电路保护最常见的器件有三：GDT、MOV和TVS。 GDT(陶瓷气体放电管) GDT有单极和三极两种形式。三极GDT是一个看似简单的器件，能在大难临头的关键时刻保持一个差分线对的平衡：少许的不对称可以使瞬变脉冲优先耦合到平衡馈线的某一侧，因而产生一个巨大的差分信号。即使瞬变事件对称地发生在平衡馈线上，两个保护器件响应特性的微小差别也会使一个破坏性的脉冲振幅出现在系统的输入端上。三极GDT在一个具有共用气体容积的管内提供一个差分器件和两个并联器件。造成一对电极导通的任何条件都会使所有三个电极之间导通，因为气体的状态(绝缘状态、电离状态或等离子状态)决定了放电管的行为。 在正常的工作条件下，一只GDT的并联阻抗约为1TΩ，并联电容为1pF以下。当施加在GDT两端的电势低于气体电离电压(即“辉光”电压)时，GDT的小漏电流(典型值小于1 pA)和小电容几乎不发生变化。一旦GDT达到辉光电压，其并联阻抗将急剧下降，从而电流流过气体。不断增加的电流使大量气体形成等离子体，等离子体又使该器件上的电压进一步降低至15V左右。当瞬变源不再继续提供等离子电流时，等离子体就自动消失。GDT 的净效果是一种消弧作用，它能在1ms内将瞬变事件期间的电压限制在大约15V以下。GDT的一个主要优点是迫使大部分能量消耗在瞬变的源阻抗中，而不是消耗在保护器件或
于企业中寻找人力资源管理 华为公司的兴起 参考文献： 【1】王先玉,五建业,邓少华著.《现代企业人力资源学》,第12页,经济科学出版社.2003 【2】朱舟.人力资本投资的成本收益分析[M].上海：上海财经大学出版社，1999. 【3】浅谈华为企业文化以及存在的问题司小马 【4】彭剑锋.人力资源管理概论[M].上海：复旦大学出版社，2003. 【5】华为公司企业价值提升策略研究兰州大学谢淑青 【6】赵曙明.人力资源管理新进展[M].南京：南京大学出版社，2002. [16] 赵曙明.人力资源战略与规划[M].北京：中国人民大学出版社，20 【7】华为与思科国际化路径比较分析姚婧姣谢玉梅江南大学商学院 院（系）：物理与机电工程学院 专业：11级机械设计制造及其自动化（1）班 学号：2011043523 姓名：柯建坤
目录 一、封面 (1) 二、目录 (2) 三、正文（3-11） （一）、前言 (3) （二）、人力资源管理基本概论 (3) （三）、华为公司的人力资源管理 (4) 1、华为公司的员工结构 (4) 2、华为人力资源管理的策略 (4) 3、华为人力资源管理目标及其支持要素 (5) （1）、选才 (5) （2）、用才 (6) （3）、育才 (7) （4）、留才 (7) （四）、规范管理下的华为 (10) （五）、人力资源管理的重要性 (11)
一、前言 随着社会日新月异的变化，我们的经济进入了一个腾飞的阶段。但是与此同时我们需要不断的去探索如何更好的去发展经济和管理一个企业。在当今的世界中不乏有各种各样的大企业能够每年保持公司的稳定发展。但却同样存在着一些因经济不景气，管理缺失而倒闭关门的公司。一个成功的集团需要用什么样的管理才能使之在经济圈立于不败之地呢？在此刻，人力资源管理就凸显其重要性。何为人力资源管理呢？对于当代大学生的我们，更应该如何做呢？人力资源管理往小的方面可以理解为一个班级体，学生会的管理。往大想可以使一个企业，乃至一个国家的管理。人力资源管理在我们生活中处处得到体现，也给予我们更多的便利。现代的社会中人力资源管理往往运用到一个企业的管理。它可以决定一个企业的成功与否。失败意味着被淘汰，成功意味着仍需思想如何完善管理。今天，我以一名大学生的身份来谈一下，在我眼中的华为公司中人力资源管理。 二、人力资源管理的基本概论 人力资源管理是指企业的一系列人力资源政策以及相应的管理活动。这些活动主要包括企业人力资源战略的制定，员工的招募与选拔，培训与开发，绩效管理，薪酬管理，员工流动管理，员工关系管理，员工安全与健康管理等。即：企业运用现代管理方法，对人力资源的获取（选人）、开发（育人）、保持（留人）和利用（用人）等方面所进行的计划、组织、指挥、控制和协调等一系列活动，最终达到实现企业发展目标的一种管理行为。
深圳市华为技术有限公司 工艺技术任职资格标准 第一版
中试部拟制二零零零年四月
概述.......................................................................3页 第一部分级别角色定义..............................................6页 第二部分资格标准.................................................10页 第三部分测评定级表...................................................33页第四部分工艺类一级工程师行为认证表..........................48页第五部分工艺类二级工程师行为认证表..........................63页第六部分工艺类三级工程师行为认证表........................83页. 第七部分工艺类四级工程师行为认证表.........................108页第八部分工艺技术类任职认证操作指南.......................130页第九部分附件..............................................................136页
专业任职资格的目的 面对工艺队伍的壮大及要求的不断提高，中试部工艺试验中心亟待需要一套资格标准。 ?考察各级工艺技术人员的职位胜任能力。 ?通过标准的牵引，促使工艺技术人员不断进步。 对象 ?中试部工艺试验中心 直接从事工艺技术工作的技术人员 任职资格的定位 ?资格不仅仅是能力 任职资格考察的不仅仅只包括能力，有没有资格担任一个岗位，实际上需要考察一个人的综合表现，它是素质、能力、业绩、知识、经验的有机融合。 ?考察员工的职位胜任能力 因为任职资格是综合表现，它的作用不是仅仅工资、奖金等可以体现的，它将对影响所有人事待遇的职位产生主要作用。 任职资格的工作重心 ?对绩效考核部门没有涉及的能力、素质、知识、经验等建立标准 ?对于绩效考核部门已经解决的绩效考核标准及已产生的考核结果，任职资格主要是加以利用。
华为技术有限公司结构类技术任职资格标准 版本号： 2.0 拟制单位：结构造型设计部/ 技术干部部 二OO—年十一月 目录 概述......... ... ... ... 3 页 第一部分级别定义............... 5 页 第二部分资格标准............. 8 页 概述 任职资格管理的目的规范人才的培养和选拔，推动做实的人不断提高水平，引导有水平的人做实，按做实给予评价。激励员工不断提高其职位胜任能力，以职业化的员工队伍参与国际竞争。树立有效培训和自我学习的标杆，以资格标准牵引员工不断学习、不断改进，保持公司的持续性发展。 任职资格认证原则 以关键行为和核心技能为中心 以工作实绩为导向 标准公开、程序公正 测试、评议相结合 任职资格标准体系 结构类任职资格标准由工作经验、必备知识、技能标准、工作绩效、行为标准等
从事结构类工作的人员
第一部分级别定义 根据结构类的实际情况，将技术任职资格等级分为一至六级，如下图所示。 级别定义描述了各级人员的工作定义、工作内容、工作性质、主要职责及影响范围。 级别代码：T0501 （01） 级别名称：结构类一级工程师 要点：有一定的结构造型或结构设计与验证实践经验；能够独立进行结构设计验证工作；承担产品结构部分的详细设计、实现、验证、BOh及文档编号、改进与维护等工作；是结构模块功能的直接实现者、操作者、测试验证者。在二级及以上工程师指导下解决验证过程中一般问题，按计划要求完成任务并保证质量。 级别代码：T0501（02） 级别名称：结构类二级工程师 要点：有较多的结构造型或结构设计与验证实践经验，以及一定的结构概要设计经验。能够独立完成结构设计与验证工作，以及一定的结构概要设计工作。承担较复杂的结构详细设计与验证，以及复杂程度一般的结构概要设计等工作。在三级及以上工程师的指导下解决结构开发及验证过程中的一般难题，按时完成指标、计划并保证质量。具有培养、辅导新员工，担任新员工思想导师的能力和责任。 级别代码：T0501（03） 级别名称：结构类三级工程师 要点：有较多的确定结构设计规格及方案、完成复杂结构详细设计的经验，以及 一定的产品结构需求分析与概念定位的实践经验。可独立承担产品结构部分规格及方案 设计、复杂结构析详细设计，以及一定的结构开发需求分析等工作。对产品结构部分质量、成本、进度、客户满意度，以及产品可测试性、可制造性、可服务性有一定影响，注重经验与技术的总结和重复利用。在高级别工程师指导下可解决关键技术问题，是设计或测试某一环节的技术主力，能独挡一面。可以指导和培养低级别工程师；可承担小型项目的领导职责，或作为中型项目的骨干力量。 级别代码：T0501（04） 级别名称：结构类四级工程师 要点：有较多的产品结构需求分析与概念定位的实践经验，以及较深入的复杂结
华为布线规则 2007-12-29 10:03 设计过程 A. 创建网络表 1. 网络表是原理图与PCB的接口文件，PCB设计人员应根据所用的原理图和PCB设计工具的特性，选用正确的网络表格式，创建符合要求的网络表。 2. 创建网络表的过程中，应根据原理图设计工具的特性，积极协助原理图设计者排除错误。保证网络表的正确性和完整性。 3. 确定器件的封装（PCB FOOTPRINT）． 4. 创建PCB板根据单板结构图或对应的标准板框, 创建PCB设计文件； 注意正确选定单板坐标原点的位置，原点的设置原则： A. 单板左边和下边的延长线交汇点。 B. 单板左下角的第一个焊盘。 板框四周倒圆角，倒角半径5mm。特殊情况参考结构设计要求。 B. 布局 1. 根据结构图设置板框尺寸，按结构要素布置安装孔、接插件等需要定位的器件，并给这些器件赋予不可移动属性。按工艺设计规范的要求进行尺寸标注。 2. 根据结构图和生产加工时所须的夹持边设置印制板的禁止布线区、禁止布局区域。根据某些元件的特殊要求，设置禁止布线区。 3. 综合考虑PCB性能和加工的效率选择加工流程。 加工工艺的优选顺序为：元件面单面贴装——元件面贴、插混装（元件面插装焊接面贴装一次波峰成型）——双面贴装——元件面贴插混装、焊接面贴装。 4. 布局操作的基本原则 A. 遵照“先大后小，先难后易”的布置原则，即重要的单元电路、核心元器件应当优先布局． B. 布局中应参考原理框图，根据单板的主信号流向规律安排主要元器件． C. 布局应尽量满足以下要求:总的连线尽可能短，关键信号线最短;高电压、大电流信号与小电流，低电压的弱信号完全分开;模拟信号与数字信号分开；高频信号与低频信号分开；高频元器件的间隔要充分． D. 相同结构电路部分，尽可能采用“对称式”标准布局； E. 按照均匀分布、重心平衡、版面美观的标准优化布局； F. 器件布局栅格的设置，一般IC器件布局时，栅格应为50--100 mil,小型表面安装器件，如表面贴装元件布局时，栅格设置应不少于25mil。 G. 如有特殊布局要求，应双方沟通后确定。 5. 同类型插装元器件在X或Y方向上应朝一个方向放置。同一种类型的有极性分立元件也要力争在X或Y方向上保持一致，便于生产和检验。 6. 发热元件要一般应均匀分布，以利于单板和整机的散热，除温度检测元件以外的温度敏感器件应远离发热量大的元器件。 7. 元器件的排列要便于调试和维修，亦即小元件周围不能放置大元件、需调试的元、器件周围要有足够的空间。 8. 需用波峰焊工艺生产的单板，其紧固件安装孔和定位孔都应为非金属化孔。当安装孔需要接地时, 应采用分布接地小孔的方式与地平面连接。 9. 焊接面的贴装元件采用波峰焊接生产工艺时，阻、容件轴向要与波峰焊传送方
华为公司人力资源管理体系 第一章公司人力资源管理的组织体系与运作方式 一、公司人力资源管理的组织体系图 华为公司人力资源管理体系?二、人力资源管理委员会的职责、成员与运作 1、人力资源管理委员会(HRMC)的职责：?ＨRMＣ负责管理、监督公司级人力资源决策与活动,为业务发展提供支持;同时对人力资源领域的战略问题向EＭT提供建议,以支撑公司的增长和公司的战略。 2、人力资源管理委员会的成员: 主任:人力资源总裁 成员:人力资源部主管、各大部门主管、华为大学主管、各大部门干部部主管;根据具体议题需要,邀请有关业务部门代表参加。 秘书机构：人力资源部?３、人力资源管理委员会的运作：?会议频度:每季度一次，可根据需要召开特别会议?三、人力资源管理部工作职责? 1.根据公司总体业务发展战略的需要，提出相应的人力资源战略,组织制定全球人力资源政策，并实现对公司全球人力资源业务的管理。通过对人力资源体系与机制的完善与推行，为公司业务正常运作及发展提供人力资源支持,促进公司商业目标的达成。?２.根据公司政策导向，建立和完善公司人力资源管理机制,通过人力资源管理体系的高效和有效运作，促进公司业务顺利开展。? 3.根据公司业务发展战略，组织制定中长期人力资源发展规划及政策并实施，确保公司中长期业务发展得到人力资源的有效支持。? 4.根据公司业务发展状况，通过制定有效的绩效管理和激励政策并组织实施，提高公司整体竞争力， 5.建立、完善并推行有利于员工成长的职业发展机制，通过培训、培养促进公司可持续发展。? 和任职资格管理，促进员工能力的提升和人岗匹配。?６.根据行业特征、公司的战略及公司员工总体特性,营造积极向上的工作氛围,建设良好的企业文化，促进员工与公司关系的和谐和发展。 7．根据公司价值导向,制订薪酬福利政策并实施,提出合理的薪酬结构和新酬标准，对员工进行及时、有效的激励，持续吸引、保留优秀人才和关键员工。 8.基于公司全球化战略,参考国际惯例,结合业务需求,建立并优化海外人力资源管理体系,制订相应政策,以促进国际业务的拓展。 9.根据公司对人力资源体系的要求，建立公司人力资源组织架构、人员体系和干部后备队伍及
DKBA华为技术有限公司企业技术规范 DKBA4031-2009.06钣金结构件可加工性设计规范 2009-06-30发布 2009-07-XX 实施 华为技术有限公司发布 目次 前言................................... 5范围和简 介................................ 6 1.范围............................ 6 1.2简 介 (6) 1.3关键词 (6) 2规范性引用文件.............................. 6 3中裁.................................. 6 3.中中裁件的形状和尺寸尽可能简单对称使排样时废料最少。.6 3.2冲裁件的外形及内孔应避免尖角。 ........... 6 3.3 冲裁件应避免窄长的悬臂与狭槽 7 3.4冲孔优先选用圆形孔冲孔有 最小尺寸要求........ 7 3.5冲裁的孔间距与孔边距................... 8 3.6折弯件及拉深件冲孔时，其孔壁与直壁之间应保持一定的距离8 3.7螺钉、螺栓的过孔和沉头座............... 8 38中裁件毛刺的极限值及设计标注 (9) 3.8.1冲裁件毛刺的极限值 (9) 3.8.2设计图纸中毛刺的标注要求 (9) 4折弯.................................. 10 4.折弯件的最小弯曲半径................. 10 4.2弯曲件的直边高度................... 10 4.2.一般情况下的最小直边高度要求. (10)
防护电路中的元器件 随着社会的不断进步，物联网的发展，电子产品的室外应用场景，持续高增长，电子产品得到了极其广泛的应用，无论是公共事业，还是商用或者民用，已经深入到各个领域，这也造成了产品功能的多样化、应用环境的复杂化。随着产品功能越来越多，其功能接口也越来越丰富，比如：网络接口（带POE功能）、模拟视频接口、音频接口、报警接口、RS485接口、RS232接口等等。功能在不断地增多，但是对于产品的体积要求越来越小，在增加设计难度的同时也会使产品面临着更多的威胁，比如雨季随着雷电的增多，产品批量的损坏；冬季设备安装调试时，由于静电造成设备的功能异常等等。本文着重介绍常用防护器件在产品中的基本应用，通过防护电路来提高产品抗静电、抗浪涌干扰的能力，从而提高产品的稳定性。 通信产品在应用的过程中，由于雷击等原因形成的过电压和过电流会对设备端口造成损害，因此应当设计相应的防护电路，各个端口根据其产品族类、网络地位、目标市场、应用环境、信号类型以及实现成本等多种因素的不同所对应的防护电路也不同。 1、气体放电管 图1 气体放电管的原理图符号 气体放电管是一种开关型保护器件，工作原理是气体放电。当两极间电压足够大时，极间间隙将放电击穿，由原来的绝缘状态转化为导电状态，类似短路。导电状态下两极间维持的电压很低，一般在20～50V，因此可以起到
保护后级电路的效果。气体放电管的主要指标有：响应时间、直流击穿电压、冲击击穿电压、通流容量、绝缘电阻、极间电容、续流遮断时间。 气体放电管的响应时间可以达到数百ns以至数ms，在保护器件中是最慢的。当线缆上的雷击过电压使防雷器中的气体放电管击穿短路时，初始的击穿电压基本为气体放电管的冲击击穿电压，放电管击穿导通后两极间维持电压下降到20～50V；另一方面，气体放电管的通流量比压敏电阻和TVS管要大，气体放电管与TVS等保护器件合用时应使大部分的过电流通过气体放电管泄放，因此气体放电管一般用于防护电路的最前级，其后级的防护电路由压敏电阻或TVS管组成，这两种器件的响应时间很快，对后级电路的保护效果更好。气体放电管的绝缘电阻非常高，可以达到千兆欧姆的量级。极间电容的值非常小，一般在5pF以下，极间漏电流非常小，为nA级。因此气体放电管并接在线路上对线路基本不会构成什么影响。 气体放电管的续流遮断是设计电路需要重点考虑的一个问题。如前所述，气体放电管在导电状态下续流维持电压一般在20～50V，在直流电源电路中应用时，如果两线间电压超过15V，不可以在两线间直接应用放电管。在50Hz交流电源电路中使用时，虽然交流电压有过零点，可以实现气体放电管的续流遮断，但气体放电管类的器件在经过多次导电击穿后，其续流遮断能力将大大降低，长期使用后在交流电路的过零点也不能实现续流的遮断；还存在一种情况就是如果电流和电压相位不一致，也可能导致续流不能遮断。因此在交流电源电路的相线对保护地线、相线对零线以及相线之间单独使用气体放电管都不合适，当用电设备采用单相供电且无法保证实际应用中相线和中线不存在接反的可能性时，中线对保护地线单独使用气体放电管也是不合适的，此时使用气体放电管需要和压敏电阻串联。在交流电源电路的相线对中线的保护中基本不使用气体放电管。 防雷电路的设计中，应注重气体放电管的直流击穿电压、冲击击穿电压、通流容量等参数值的选取。设置在普通交流线路上的放电管，要求它在线路正