核心观点

• DNS 安全挑战： 尽管加密 DNS (DoH/DoT) 提高了 DNS 查询的机密性，但它们仍然存在安全漏洞，例如缺乏身份识别、策略感知和持续验证，这使得攻击者可以轻易地进行侦察、命令与控制 (C2) 通信和数据泄露。
• Secure Multi-Step DoH： 该架构通过在 DNS 解析流程中引入身份验证步骤，确保在返回 IP 地址之前评估身份、设备状态和策略决策，从而防止未经授权或高风险终端发现网络资源。
• 身份和设备状态： DNS 授权层评估来自 IAM、MDM/EDR 和威胁情报系统的信号，实现访问的上下文感知，并支持下游技术（如 SDP、NHP、ZTNA）进行独立的验证，形成纵深防御。
• DNS 层控制： Secure Multi-Step DoH 将 DNS 从被动日志记录转变为主动的零信任控制，通过在解析之前强制执行访问策略，减少攻击面，限制横向移动，并阻止许多恶意活动。
• 与现有架构的集成： 该架构与 SDP、NHP 和 SASE/SSE 等现有架构集成，提供一致的预访问控制，并通过集中日志记录和策略决策增强可见性和合规性。
• 全球访问控制： Secure Multi-Step DoH 通过中央授权服务，确保无论客户端的物理位置如何，全球员工都可以安全地访问内部资源，并始终遵循一致的安全策略。
• 挑战和权衡： 该架构引入了额外的复杂性，需要考虑性能、运营维护以及与现有生态系统的集成限制。

关键数据和研究结论

• Secure Multi-Step DoH 是一种先进的架构模式，它将零信任原则应用于 DNS over HTTPS/TLS，并将 DNS 定位为身份感知的策略决策和执行点，用于服务发现，然后再进行名称解析。
• Secure Multi-Step DoH 并非旨在取代应用程序层授权或重新设计 SDP 或 ZTNA，而是通过修改通用 DNS 服务器设计来强化这些架构。
• Secure Multi-Step DoH 为企业提供了一个强大的安全升级，使他们能够更有效地保护其网络和应用程序，并实现更全面的零信任成熟度。

核心观点与关键数据

• DLP 功能与实际应用的偏差：DLP 虽然被广泛部署，但实际应用中更多作为检测和事后取证工具，而非预防工具。73% 的受访者在过去 24 个月内经历了数据泄露事件，其中只有 16% 由 DLP 在数据离开组织前阻止，其余均在事后被 DLP 或其他工具发现。
• GenAI 流动的可见性悖论：GenAI 被视为首要数据外泄风险（48%），但安全团队对其可见性自评为 3.5/5。仅 29% 能常规生成 30 天内敏感数据发送至 GenAI 工具的报告，51% 需大量手动工作，14% 完全无可见性。这表明感知可见性远超实际能力。
• 现代风险与现代执行的脱节：组织对最高风险渠道（GenAI、云存储）的执行宽松（分别仅 22% 和 19% 严格阻止），而对低风险渠道（可移动存储）执行严格（31% 严格阻止）。严格执行集中在 DLP 工具成熟的渠道，而非当前高风险渠道。
• DLP 报警疲劳：DLP 报警量巨大且误报率高，54% 的团队误报率超过 50%。90% 的团队在过去 12 个月中至少受到 DLP 报警疲劳的负面影响，包括 21% 因 DLP 负担导致员工自愿离职。
• 业务压力下的执行软化：71% 的团队在过去 24 个月内收到业务方关于 DLP 执行的正式反对，77% 的团队因此软化执行（如创建针对性例外、广泛减少或暂停项目）。54% 的 DLP 项目在过去两年因业务压力而软化执行。

研究结论

• DLP 目前更多扮演检测和事后取证角色，而非预防工具，预防承诺未能在生产环境中兑现。
• 安全团队对 GenAI 流动的感知可见性与其实际能力存在显著差距，现有 DLP 工具难以有效覆盖和控制现代数据外泄渠道。
• 执行策略与实际风险不匹配，资源集中在旧渠道而非新风险渠道，且多数 DLP 项目未将数据分类和 DSPM 作为前提条件。
• DLP 的核心问题在于高噪声、分析师负担重，导致团队疲劳、士气低落和人员流失。
• 业务压力普遍导致 DLP 执行软化，削弱了数据保护效果。

未来方向

• 下一代 DLP 的关键在于能否扩展到现代数据流动渠道，能否从噪声中识别信号，以及安全团队能否在业务压力下维持执行力度。
• 改善 DLP 效果需综合考虑工具能力、业务环境、分析师负担和基础数据安全设施（如分类和 DSPM）的完善。

核心观点

• 超节点是AI时代的新型基础设施，通过高速互联的特定交换机将高密度算力芯片互联，实现资源池化和平等协同，形成统一内存语义与一体化基础设施构成的机柜级紧耦合算力单元。
• 超节点突破传统集群瓶颈，提升大模型训练和推理效率，将万亿参数模型训练周期缩短至数周，通信损耗降至10%以内，算力利用率提升至90%以上。
• 超节点架构演进分为三个阶段：基础互联探索期（2020-2022年）、专用协议崛起期（2023-2024年）、开放生态与万卡级互联（2025年至今）。
• 超节点类型：整机柜超节点、整机多框超节点、级联超节点。
• 超节点内部构成：计算节点、交换节点、供电单元、液冷散热配套等单元。

关键数据

• AI模型参数规模：已突破万亿级，DeepSeek V4Pro参数量达1.6T，KimiK3参数量达2.8T，阿里Qwen团队未来版本将扩展至5-10T参数。
• 万亿参数模型部署需求：需要超10TB显存占用，单次迭代每卡TP通信336GB、EP 268GB、DP 86GB。
• 全国智算万卡集群数量：已超50个。
• 昇腾超节点部署数量：截至2026年9月，累计部署1000多套，昇腾950 1024超节点已开始商用。
• Atlas超节点计划：Atlas 960液冷超节点计划2027年Q3上市，Atlas 860风冷超节点将于2027年Q2上市。
• 曙光8000：国内首个全国产十万卡AI超集群。
• ETH-X超节点项目：2025年4月点亮。
• 字节跳动“大禹”超节点：AI Rack System 2.0已进入量产阶段，实现256卡的超节点。
• 阿里云灵骏真武M890超节点：2026年8月正式上线，是国内首个成功运行超2万亿参数大模型的超节点形态算力。
• 百度天池超节点服务器：天池256超节点已成功点亮，于2026年6月上市。

研究结论

• 超节点将成为AI Infra的标配，2026年有望迎来从0到1的放量拐点，2027年渗透率有望加速提升。
• 超节点将推动云厂商及政企客户资本开支从“芯片采购”逐步向“系统交付”倾斜，系统侧相关环节价值占比有望提升。
• 投资建议：
  • ScaleUp互联网络侧交换芯片：盛科通信、万通发展、澜起科技等。
  • 交换机及服务器ODM环节：华勤技术、联想集团、紫光股份、浪潮信息、锐捷网络、比亚迪电子、中兴通讯等。
  • 连接器环节：胜蓝股份、华丰科技、意华股份等。
  • 服务器供电环节：欧陆通、奥海科技、中国长城、新雷能、麦格米特、中恒电气等。
  • 液冷全链条环节：英维克；液冷二次侧细分环节：领益制造、申菱环境、江南新材、澄天伟业、捷邦科技、金洲管道、奕东电子、强瑞技术、中石科技、达瑞电子、远东股份、春秋电子、凯旺科技、硕贝德、恒铭达、鸿富瀚等。

总结

市场表现

本周通信（申万）指数下跌4.72%，跑输沪深300指数3.79个百分点。通信板块最新估值为27.60，位于TMT各行业第三位。

本周专题解析

华为Mate90系列发布，逻辑折叠引领国产链加速突破

华为Mate90系列发布，搭载逻辑折叠t芯片麒麟9050Pro，性能较上代提升31%。麒麟9050Pro采用逻辑折叠三维架构和高密度垂直互联通道，晶体管密度达每平方毫米2.38亿，关键路径时延下降30%以上。灵犀CPU多核性能提升23%以上，马良GPU性能提升40%以上，达芬奇架构NPU性能提升140%，可在端侧运行30B参数MoE大模型。华为积极扩大生态合作，与DeepSeek开源面向昇腾的基础设施组件，与高通达成专利许可协议。建议关注逻辑折叠相关环节投资机会，持续看好国产算力链各环节投资机会。

海内外大模型加速迭代，持续看好算力链投资机会

Manus发布2.0版本，推出个人智能体应用Cue。Anthropic发布Claude Sonnet 5.5，编程任务中生成速度和任务执行效率提升明显。Claude Haiku 5.5在知识工作、电脑操作和编程等测试中性能提升明显，成本大幅下降。大模型迭代逐步从参数规模性能排行走向推理效率性价比之争，性价比成为商业化闭环关键。持续看好大模型厂商及其带来的算力全产业链投资机会。

中共中央、国务院印发《关于发展新质生产力的意见》，看好算力数据要素等核心环节

《意见》提出19项重点举措，强调大力推进科技创新，推动科技创新和产业创新深度融合，着力推进发展方式创新，扎实推进体制机制创新，深化人才工作机制创新。特别指出全面实施“人工智能+”行动，加快推进智能网联新能源汽车、人工智能手机和电脑、人形机器人等新一代智能终端场景应用，加快人工智能等数智技术创新，强化算力、算法、数据等高效供给。中国智能算力规模2025年达1,371.1EFLOPS，预计2030年达10,524.3EFLOPS。全球人工智能算力需求满足率2027年降至71%，2030年回升至77%。持续看好人工智能产业链各环节投资机会。

通信行业动态

行业动态新闻

中国广电、贵广网络中标应急广播项目；东莞移动联合华为完成三频杆微商用开通；中国电信广东公司国产化万卡智算池项目集采完成评审；中国联通发布手机直连试验星招标公告；中国移动发布冷冻水型列间空调、新一代人工智能超节点设备集中采购项目招标公告；AT&T与康宁达成多年度光纤光缆供应协议；华为Mate90系列及全场景新品发布；中国移动发布大规模集群集中采购项目招标公告；三星电子第三季度业绩预告发布；北京市印发“十五五”时期现代化基础设施发展规划。

上市公司动态

光迅科技控股股东变更；星网锐捷、锐捷网络发布限制性股票激励计划；润建股份回购公司股份；威胜信息中标中国南方电网项目。

风险提示

市场竞争加剧风险；关键技术突破不及预期风险；下游需求不及预期；原材料价格波动风险；股价波动风险。