算力網(wǎng)絡(luò)數(shù)據(jù)安全研究報告（2024年）

版權(quán)聲明本報告版權(quán)屬于中國信息通信研究院，并受法律保護。轉(zhuǎn)載、摘編或利用其它方式使用本報告文字或者觀點的，應(yīng)注明“來源：中國信息通信研究院”。違反上述聲明者，本院將追究其相關(guān)法律責任。 2 9 20 121一、概述（一）背景數(shù)字時代，5G、6G、云計算和大數(shù)據(jù)等新技術(shù)刺激算力需求不大數(shù)據(jù)中心協(xié)同創(chuàng)新體系算力樞紐實施方案》提出“構(gòu)建數(shù)據(jù)中心、輸效率、探索算力協(xié)調(diào)調(diào)度機制四個工作事項，并設(shè)置了“算網(wǎng)融合發(fā)展行動”，以進一步凝聚產(chǎn)業(yè)共識、強化政策引導(dǎo)，全面推2施“東數(shù)西算”工程加快構(gòu)建全國一體化算力網(wǎng)的實施意見》，再次明確“算力網(wǎng)是支撐數(shù)字經(jīng)濟高質(zhì)量發(fā)展的關(guān)鍵基礎(chǔ)設(shè)施，可通過網(wǎng)算力靈活供給、服務(wù)智能隨需”，并提出從提升算力網(wǎng)絡(luò)傳輸效能、探索算網(wǎng)協(xié)同運用機制、構(gòu)建跨區(qū)域算力調(diào)度體系三方面“統(tǒng)籌東中西部算力的一體化協(xié)同”工作任務(wù)，推動國家算力基礎(chǔ)設(shè)施的現(xiàn)代化保障基地建設(shè)規(guī)劃》。算力網(wǎng)絡(luò)賦能千行百業(yè)，1.算力網(wǎng)絡(luò)概念的提出3基礎(chǔ)設(shè)施提出了新要求，特別是對算網(wǎng)深度融我國三大運營商、通信設(shè)備廠商分別提出算力2.國外算力網(wǎng)絡(luò)發(fā)展現(xiàn)狀），4創(chuàng)新提供共享的算力和數(shù)據(jù)資源，以促進相關(guān)技術(shù)的突破創(chuàng)新。如），25家科技巨頭，共同推出國家人工智能研究資源（N5芬蘭的卡亞尼等在內(nèi)的8個國家和地區(qū)來建設(shè)世界級超級計算機中EuroHPC和EuroCC是歐盟在高性能計算領(lǐng)域兩大互相關(guān)聯(lián)、配資金并主導(dǎo)關(guān)鍵技術(shù)研發(fā)和基礎(chǔ)算力設(shè)施建設(shè)。而EuroCC則重科研機構(gòu)獲得上述算力資源。EuroHPC和EuroC63.我國算力網(wǎng)絡(luò)發(fā)展現(xiàn)狀數(shù)西算”工程牽引，我國已形成算力資源儲備充足、算力調(diào)度初具規(guī)數(shù)據(jù)中心建設(shè)步伐加快。截至2024年6月，我國在用算力中機架超過830萬架，算力總規(guī)模達到246EFLOPS（FP32位居世“息壤”“星羅”，中國移動牽頭打造“百川”算力并網(wǎng)平臺。在算力應(yīng)用網(wǎng)、大數(shù)據(jù)、人工智能等與實體經(jīng)濟深度融合，算力應(yīng)用的新業(yè)態(tài)、1數(shù)據(jù)來源：中國信息通信研究院《中7由、算力原生、全調(diào)度以太網(wǎng)等原創(chuàng)技術(shù)，發(fā)布軟硬一體計算架構(gòu)、決算力和網(wǎng)絡(luò)聯(lián)合路由的問題，支撐AR/算力網(wǎng)絡(luò)核心協(xié)議CP-BGP，通過物理硬件和網(wǎng)絡(luò)操作系統(tǒng)（NOS）的方案部署和性能加速，從而保證了現(xiàn)網(wǎng)可平滑引入算力網(wǎng)關(guān)設(shè)備。局八大重點科研創(chuàng)新方向，開展自主創(chuàng)新和聯(lián)合攻關(guān)，在此基礎(chǔ)上，8推出算網(wǎng)設(shè)備通用操作系統(tǒng)（CUNOS）、算網(wǎng)模塊化交換機（CU-研究團隊率先提出基于端邊云環(huán)境通算融合的移動算力網(wǎng)絡(luò)架構(gòu)及網(wǎng)絡(luò)算力度量與算力建模技術(shù)要求》、YD/T6045-2024《算力網(wǎng)絡(luò)技術(shù)要求》等技術(shù)標準；TC7發(fā)布了YD/T6047-2091.算力網(wǎng)絡(luò)體系架構(gòu)產(chǎn)業(yè)應(yīng)用統(tǒng)一賬戶認證算力計費算網(wǎng)大屏統(tǒng)一賬戶認證算力計費算網(wǎng)大屏算力交易算力感知算力注冊算力編排算力度量算力調(diào)度算力標識算力感知算力注冊算力編排算力度量算力調(diào)度算力標識算網(wǎng)自智算力路由信息生成云數(shù)據(jù)中心計算節(jié)點云數(shù)據(jù)中心計算節(jié)點端節(jié)點算力基礎(chǔ)設(shè)施邊緣計算節(jié)點SD-WANSRv6SD-WANSRv6確定性網(wǎng)絡(luò)2.算力網(wǎng)絡(luò)關(guān)鍵技術(shù)網(wǎng)絡(luò)承載技術(shù)為上層提供高效協(xié)同的連接和傳輸能力，主要包括求。網(wǎng)絡(luò)感知技術(shù)通過在通信報文中寫入資源信息并通過特定協(xié)議力網(wǎng)絡(luò)，算力網(wǎng)絡(luò)為實現(xiàn)車路協(xié)同提供邊緣下沉計特點云游戲、新媒體直播、家庭算力網(wǎng)絡(luò)通過對云邊端算力資源以及第三方能力的分配調(diào)度，降低終端設(shè)備的計算開銷和相關(guān)的硬件配置門檻，并縮短傳輸時延，提升相關(guān)應(yīng)用通、智慧醫(yī)療、車時算力網(wǎng)絡(luò)通過深度融合人工智能、物智能科學模擬、數(shù)字化政府治理、平臺型算力算力網(wǎng)絡(luò)將高算力消耗的計算任務(wù)拆解分布到泛在的存量算力上運行，可二、算力網(wǎng)絡(luò)數(shù)據(jù)安全風險挑戰(zhàn)（一）基礎(chǔ)設(shè)施層數(shù)據(jù)安全風險挑戰(zhàn)1.數(shù)據(jù)跨節(jié)點跨主體跨域流轉(zhuǎn)，暴露面增大點靈活接入，存在廣泛的、動態(tài)的數(shù)據(jù)調(diào)度，數(shù)2.異構(gòu)節(jié)點復(fù)雜多樣，帶來數(shù)據(jù)安全挑戰(zhàn)3.網(wǎng)絡(luò)新技術(shù)引入新的安全風險1.算網(wǎng)特有數(shù)據(jù)資源將成為新的攻擊目標2.數(shù)據(jù)流轉(zhuǎn)路徑復(fù)雜，審計溯源困難網(wǎng)絡(luò)數(shù)據(jù)流轉(zhuǎn)路徑復(fù)雜。首先，算力網(wǎng)絡(luò)通常由多個計算節(jié)點組成，分布式和動態(tài)的環(huán)境中記錄整個數(shù)據(jù)流轉(zhuǎn)路徑中的每一個環(huán)節(jié)是一1.用戶數(shù)據(jù)與算網(wǎng)交易信息面臨新風險2.服務(wù)關(guān)系多級嵌套，安全責任邊界難厘清），三、算力網(wǎng)絡(luò)數(shù)據(jù)安全應(yīng)對思路（一）算力網(wǎng)絡(luò)數(shù)據(jù)安全保護框架出發(fā)，提出了“三橫一縱”的算力網(wǎng)絡(luò)安全保護體系框架。技術(shù)方面，運營服務(wù)層數(shù)據(jù)安全用戶數(shù)據(jù)安全技術(shù)支持數(shù)據(jù)采集監(jiān)控數(shù)據(jù)存儲數(shù)據(jù)采集監(jiān)控數(shù)據(jù)存儲云/邊/端訪問權(quán)限管理數(shù)據(jù)隔離1.算力網(wǎng)絡(luò)數(shù)據(jù)安全管理要求算力網(wǎng)絡(luò)數(shù)據(jù)安全保護框架的安全管理部分主要從算力網(wǎng)絡(luò)運2.算力網(wǎng)絡(luò)數(shù)據(jù)安全技術(shù)要求算力網(wǎng)絡(luò)數(shù)據(jù)安全保護框架的安全技術(shù)部分主要結(jié)合算力網(wǎng)絡(luò)編排管理層需要保障算力網(wǎng)絡(luò)編排數(shù)據(jù)安全和智能編排算法安1.明確責任劃分，促進責任落實2.數(shù)據(jù)安全能力編排與融合調(diào)度數(shù)據(jù)安全能力編排與調(diào)度是解決算力網(wǎng)絡(luò)數(shù)據(jù)安全問題的有效算力節(jié)點數(shù)據(jù)安全能力評估是算力網(wǎng)絡(luò)提供穩(wěn)定計算服務(wù)的基點是否具備數(shù)據(jù)脫敏、數(shù)據(jù)加密、數(shù)據(jù)水印、數(shù)3.采用隱私計算等技術(shù)保障計算過程與結(jié)果安全采用隱私計算等技術(shù)保障算力網(wǎng)絡(luò)計算過程與結(jié)果安全是目前計算、數(shù)據(jù)發(fā)布等數(shù)據(jù)合作場景下的隱私保護，保障數(shù)據(jù)“可用不可見、可算不可識”，并可管控數(shù)據(jù)的用法用量，達到數(shù)據(jù)最小化使用4.利用數(shù)字水印等技術(shù)助力流轉(zhuǎn)追溯5.多層次、多策略綜合防御措施絡(luò)隔離、流量監(jiān)控等手段來降低。路徑加密包括使用隧道加密（如四、算力網(wǎng)絡(luò)數(shù)據(jù)安全發(fā)展建議（一）安全標準先行，加強引領(lǐng)行業(yè)標準的制定。二是加強技術(shù)標準的研究，針對數(shù)析、融合編排、存證溯源等難點問題，加強相關(guān)技術(shù)象定位和技術(shù)切割，適時推出相關(guān)行業(yè)標準，為算網(wǎng)研發(fā)和創(chuàng)新明確方向和指導(dǎo)。三是持續(xù)推進算力網(wǎng)絡(luò)測評標準編制，圍繞節(jié)點自身安全能力、數(shù)據(jù)安全處維護安全能力、數(shù)據(jù)服務(wù)提供能力等方面，豐富指標完善算力網(wǎng)絡(luò)數(shù)據(jù)安全測評體系。引導(dǎo)算力消費者、算力供應(yīng)者關(guān)注算力網(wǎng)絡(luò)數(shù)據(jù)安全能力核心指標，提加強算網(wǎng)數(shù)據(jù)安全解決方案和行業(yè)應(yīng)用融合創(chuàng)絡(luò)在智慧金融、智慧交通、智慧醫(yī)療、智能制景的融合應(yīng)用，完善算網(wǎng)數(shù)據(jù)安全供需對接。場景中發(fā)現(xiàn)亟待解決的數(shù)據(jù)安全問題，以用促絡(luò)安全建設(shè)與能力提升目標，推動完善算力網(wǎng)是打造示范應(yīng)用項目，樹立數(shù)