2025算力網(wǎng)絡(luò)數(shù)據(jù)安全研究報(bào)告

(20252024年12目一、概 （一）背 （二）算力網(wǎng)絡(luò)發(fā)展現(xiàn) （三）算力網(wǎng)絡(luò)技術(shù)體 （四）算力網(wǎng)絡(luò)應(yīng)用場(chǎng) 二、算力網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn)挑 （一）基礎(chǔ)設(shè)施層數(shù)據(jù)安全風(fēng)險(xiǎn)挑 （二）編排管理層數(shù)據(jù)安全風(fēng)險(xiǎn)挑 （三）運(yùn)營(yíng)服務(wù)層數(shù)據(jù)安全風(fēng)險(xiǎn)挑 三、算力網(wǎng)絡(luò)數(shù)據(jù)安全應(yīng)對(duì)思 （一）算力網(wǎng)絡(luò)數(shù)據(jù)安全保護(hù)框 （二）算力網(wǎng)絡(luò)關(guān)鍵安全措 四、算力網(wǎng)絡(luò)數(shù)據(jù)安全發(fā)展建 （一）安全標(biāo)準(zhǔn)先行，加強(qiáng)引 （二）加速技術(shù)創(chuàng)新，提升能 （三）豐富融應(yīng)用，激發(fā)活 （四）產(chǎn)學(xué)研深度協(xié)同，完善生 圖 算力網(wǎng)絡(luò)技術(shù)架 圖 算力網(wǎng)絡(luò)數(shù)據(jù)安全保護(hù)框 表 算力網(wǎng)絡(luò)主要應(yīng)用場(chǎng) 算力網(wǎng)絡(luò)數(shù)據(jù)安全研究報(bào)告（2024算力網(wǎng)絡(luò)數(shù)據(jù)安全研究報(bào)告（2024年ChatGPT、Sora為代表的人工智能應(yīng)用、大模型訓(xùn)20215202310月，工業(yè)和施“東數(shù)西算”工程加快構(gòu)建全國(guó)一體化算力網(wǎng)的實(shí)施意見(jiàn)》，再次和一體化頂層設(shè)計(jì)領(lǐng)航之下，多地政府紛紛出關(guān)于算力的政策及20244（2024-2027年）》發(fā)布；202411月，《四川省算力基礎(chǔ)設(shè)施高質(zhì)量發(fā)展行動(dòng)方案（2024-2027年）》發(fā)布；上海印發(fā)《上海市進(jìn)一步推進(jìn)新型基礎(chǔ)設(shè)施建設(shè)行動(dòng)方案（2023-2026年）》；青海出《青海省加數(shù)字產(chǎn)業(yè)化和產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型升級(jí)進(jìn)度加快，特別是5G、大數(shù)據(jù)、基礎(chǔ)設(shè)施提出了新要求，特別是對(duì)算網(wǎng)深度融實(shí)現(xiàn)算力靈活調(diào)度、2019年起，20217發(fā)展。202011月，美國(guó)政府發(fā)布《引領(lǐng)未來(lái)先進(jìn)計(jì)算生態(tài)系統(tǒng)：20247月，美國(guó)能源部（DOE）發(fā)布了一份征求意見(jiàn)書(shū)（RFP）5億美元開(kāi)發(fā)一名為Discovery的新型超級(jí)計(jì)算機(jī)以替代當(dāng)前全球最Frontier20213月發(fā)布《2030數(shù)字指南20301萬(wàn)個(gè)邊緣計(jì)算節(jié)美國(guó)一方面由政府部門主導(dǎo)采用政企作模式為各行業(yè)技術(shù)20241金會(huì)（NSF）10個(gè)政府機(jī)構(gòu)攜手谷歌、Meta25家科技巨頭，共同推出國(guó)家人工智能研究資源（NAIRR）試點(diǎn)計(jì)61個(gè)Azure化的用戶需求。Equinix建立網(wǎng)間互聯(lián)平PlatformEquinix、EquinixInternetExchange和EquinixCloudExchangeFabric等多種算力分配解（EuroHPC芬蘭的卡亞尼等在內(nèi)的8個(gè)國(guó)家和地區(qū)來(lái)建設(shè)世界級(jí)超級(jí)計(jì)算機(jī)中2022年，80億歐元，進(jìn)一步推動(dòng)下一代超級(jí)計(jì)算技術(shù)（包括E級(jí)計(jì)算和后E級(jí)計(jì)算）的研發(fā)和應(yīng)用。2020年啟動(dòng)歐洲超級(jí)計(jì)算機(jī)能力網(wǎng)絡(luò)33個(gè)歐洲國(guó)家，旨在將歐洲內(nèi)部現(xiàn)有的超級(jí)計(jì)算中2022年底EuroCC項(xiàng)目一期EuroHPC和EuroCC是歐盟在高性能計(jì)算領(lǐng)域兩大互相關(guān)聯(lián)、EuroHPC提供配資金并主導(dǎo)關(guān)鍵技術(shù)研發(fā)和基礎(chǔ)算力設(shè)施建設(shè)。而EuroCC則重科研機(jī)構(gòu)獲得上述算力資源。EuroHPC和EuroCC結(jié)，形成從技20246度重視算力網(wǎng)絡(luò)積極開(kāi)展算力網(wǎng)絡(luò)技術(shù)研究算網(wǎng)融平已經(jīng)從力樞紐節(jié)點(diǎn)均已開(kāi)始建設(shè)各自的算力調(diào)度平同時(shí)，運(yùn)營(yíng)商也積極開(kāi)展算力調(diào)度平建設(shè)，中國(guó)電信、中國(guó)聯(lián)通相繼發(fā)布算力調(diào)度平網(wǎng)、大數(shù)據(jù)、人工智能等與實(shí)體經(jīng)濟(jì)深度融1數(shù)據(jù)來(lái)源：中國(guó)信息通信研究院《中國(guó)綜合算力指數(shù)（2024年）天元操作系統(tǒng)、天池SDN、全調(diào)度以太網(wǎng)（GSE）DPU芯片等自主創(chuàng)新成果。在2024年世界移動(dòng)通信大會(huì)上，中國(guó)移動(dòng)發(fā)布了全球首決算力和網(wǎng)絡(luò)聯(lián)路由的問(wèn)題，支撐AR/VR、車聯(lián)網(wǎng)、AI推理等時(shí)BGP的算力網(wǎng)絡(luò)核心協(xié)議CP-BGP，通過(guò)物理硬件和網(wǎng)絡(luò)操作系統(tǒng)（NOS）入了基礎(chǔ)設(shè)施程序員開(kāi)發(fā)工具包（InfrastructureProgrammerKitIPDKCUBE-Net3.0CUBE-Net3.0作為5～10年網(wǎng)絡(luò)轉(zhuǎn)型的頂層架構(gòu)設(shè)計(jì)，提出算網(wǎng)一體、云光一體、AI和數(shù)據(jù)驅(qū)動(dòng)的管控體系，布局八大重點(diǎn)科研創(chuàng)新方向，開(kāi)展自主創(chuàng)新和聯(lián)攻關(guān)，在此基礎(chǔ)上，國(guó)標(biāo)層面，202311GB/T43331-面，CCSA70余項(xiàng)算力網(wǎng)絡(luò)相關(guān)標(biāo)準(zhǔn)文稿TC3YD/T4255-2023YD/T6044-2024《算力網(wǎng)絡(luò)算力度量與算力建模技術(shù)要求》、YD/T6045-2024《算力網(wǎng)絡(luò)YD/T6046-2024《算力網(wǎng)絡(luò)算網(wǎng)編排管理技術(shù)要求》等技術(shù)標(biāo)準(zhǔn)；TC7發(fā)布了YD/T6047-2024《算力網(wǎng)絡(luò)運(yùn)營(yíng)管理技術(shù)要求》；TC13研究面向工業(yè)互聯(lián)網(wǎng)園區(qū)網(wǎng)絡(luò)的算力網(wǎng)絡(luò)TC8開(kāi)展了算力網(wǎng)絡(luò)TC5對(duì)算力網(wǎng)絡(luò)安全需求和關(guān)鍵技術(shù)開(kāi)展相關(guān)研究，并印發(fā)SR434-2023《算力網(wǎng)絡(luò)安全需求及關(guān)SD-SD-圖1運(yùn)營(yíng)服務(wù)層是算力網(wǎng)絡(luò)的服務(wù)能力提供平實(shí)現(xiàn)算力網(wǎng)絡(luò)產(chǎn)品運(yùn)營(yíng)服務(wù)平自身運(yùn)維信息等。點(diǎn)將算網(wǎng)信息（包括部署位置狀態(tài)、CPU/GPU計(jì)算力、存儲(chǔ)容量、網(wǎng)絡(luò)拓?fù)?、帶寬時(shí)延等信息）度量建模后上報(bào)，算力網(wǎng)絡(luò)聚節(jié)點(diǎn)上力需求調(diào)度到適的節(jié)點(diǎn)上，具體來(lái)說(shuō)是基于策略或AI算法，實(shí)現(xiàn)網(wǎng)絡(luò)承載技術(shù)為上層提供高效協(xié)同的連接和傳輸能力，主要包括絡(luò)技術(shù)。SRv6具有擴(kuò)展性和可編程性，實(shí)現(xiàn)服務(wù)功能鏈的動(dòng)態(tài)配置政府認(rèn)可的運(yùn)營(yíng)企業(yè)等。算網(wǎng)運(yùn)營(yíng)者通過(guò)構(gòu)建算力網(wǎng)絡(luò)交易平搭建供應(yīng)方和需求方的橋梁算力供應(yīng)者通過(guò)算力網(wǎng)絡(luò)交易平進(jìn)行身將自己的計(jì)算、存儲(chǔ)等資源連接到算力網(wǎng)絡(luò)交易平共享自己的服表1VR互動(dòng)、云游戲、新媒體直播、家庭備的計(jì)算開(kāi)銷和相關(guān)的硬件配置門智慧交通、智慧醫(yī)療、車智能科學(xué)模擬、數(shù)字化政府治理、平型算力算力消SRv6、網(wǎng)絡(luò)切片、網(wǎng)絡(luò)感知、確定性網(wǎng)絡(luò)等新技安全風(fēng)險(xiǎn)。例如，SRv6作為一種基于IPv6的源路由技術(shù)，雖然帶來(lái)篡改、數(shù)據(jù)被偽造等風(fēng)險(xiǎn)。一是SRv6使用顯式路徑編碼，這增加了數(shù)據(jù)流。也可能通過(guò)中間人攻擊等方式篡改SRv6數(shù)據(jù)包的內(nèi)容或路徑信息，影響通信的完整性和可用性。攻擊者還可以偽造SRv6數(shù)據(jù)丟失等問(wèn)題。二是SRv6AI算力網(wǎng)絡(luò)中涉及基礎(chǔ)通信網(wǎng)、云、IDC等多種網(wǎng)絡(luò)和系統(tǒng)，涉及的基礎(chǔ)架構(gòu)服務(wù)（IaaS），而該云服務(wù)提供商又依賴于其他第三方云/邊/端訪問(wèn)權(quán)限管 數(shù)據(jù)采集監(jiān)數(shù)據(jù)隔 數(shù)據(jù)存營(yíng)主體的角度出發(fā)結(jié)數(shù)據(jù)安全管理的通用元素和算力網(wǎng)絡(luò)業(yè)務(wù)自絡(luò)運(yùn)營(yíng)主體需要對(duì)接入算力交易平的交易主體建立準(zhǔn)入、審計(jì)、退SRv6編排管理層需要保障算力網(wǎng)絡(luò)編排數(shù)據(jù)安全和智能編排算法安安全以及算力網(wǎng)絡(luò)運(yùn)營(yíng)者內(nèi)部系統(tǒng)平安全基礎(chǔ)設(shè)施安全應(yīng)由算力數(shù)據(jù)安全能力編排與調(diào)度是解決算力網(wǎng)絡(luò)數(shù)據(jù)安全問(wèn)題的有效途徑數(shù)安全力編排度是指算網(wǎng)編管理平基于對(duì)力節(jié)綜考慮為用選擇最適配點(diǎn)最終現(xiàn)計(jì)任務(wù)的配與數(shù)據(jù)安能力融調(diào)度體包如下操作一是點(diǎn)數(shù)據(jù)全能綜計(jì)算、數(shù)據(jù)發(fā)布等數(shù)據(jù)作場(chǎng)景下的隱私保護(hù)，保障數(shù)據(jù)“可用不可防御措施來(lái)應(yīng)對(duì)。