中国联通算力网络安全白皮书（2024）

中国联通研究院下一代互联网宽带业务应用国家工程研究中心2024年7月 权声明 本报告版权属于中国联合网络通信有限公司研究院，并受法律保护。转载、摘编或利用其他方式使用本报告文字或者观点的，应注明“来源：中国联通研究院”。违反上述声明者，本院将追究其相关法律责任。 目录 目录..............................................................3 一、发展现状.......................................................71.1政策.........................................................71.2产业.........................................................91.2.1产业发展现状..............................................91.2.2产业发展成果.............................................111.3技术........................................................15二、安全需求.....................................................162.1安全风险分析................................................162.2合规监管要求................................................17三、安全理念与架构................................................183.1安全愿景....................................................183.2安全目标....................................................193.3安全体系架构................................................203.4技术架构....................................................22四、算力网络安全技术体系..........................................244.1基础设施安全................................................244.1.1算力基础设施安全.........................................244.1.2.网络基础设施安全.........................................314.2编排管理安全................................................364.2.1安全感知.................................................364.2.2安全编排.................................................374.2.3安全调度.................................................374.2.4安全管控.................................................384.3运营服务安全................................................394.3.1运营安全.................................................394.3.2能力开放安全.............................................414.3.3融合应用安全.............................................434.4通用安全技术................................................444.4.1身份标识.................................................44 4.4.2.密码技术.................................................454.4.3区块链技术...............................................454.4.4隔离与访问控制技术.......................................464.4.5AI智能安全检测..........................................464.5数据安全....................................................474.5.1数据资产安全管理.........................................484.5.2数据泄露防护.............................................494.5.3数据可信流通.............................................494.5.4数据隐私计算.............................................50五、发展建议......................................................51附录1参考文献....................................................53 前言 当前新一轮科技革命和产业变革正在重塑全球经济结构，算力网络成为带动数字经济发展的主引擎。我国积极推进算力网络建设，实施“东数西算”战略，构建全国一体化算力网，算力规模飞速增长，智算发展迅猛。中国联通加快发展新质生产力，创造联网通信新价值、开拓算网数智新蓝海。加快建设“新八纵八横”国家骨干网，在“东数西算”国家枢纽节点间部署超高速互联通道，打造一张高通量、高性能、高智能的算力智联网，实现全域算力的智能调度，提供“通算+智算+超算”的一体化算力服务，将算力送达千行百业、千家万户。算力网络在丰富数字生产生活场景的同时，也带来了新的安全挑战。开展算力网络安全技术体系研究，对推动算力网络安全能力建设、推进数字经济时代新基建高质量发展意义重大。 本白皮书以国家整体安全观为指导，充分发挥网络安全现代产业链链长的主体支撑和融通带动作用，提出算力网络“新质安全、共链可信”的安全愿景和“构建开放融合+内生免疫+弹性健壮+网安智治的一体化安全”的安全目标。从运营商开展网络建设和应用部署的角度出发，设计了算力网络安全技术体系，以期为算力网络体系建设提供安全方面的参考。 本白皮书目标读者包括但不限于移动运营商、通信设备提供商、安全产品提供商、安全服务提供商、系统集成商，以及其他关心算力网络安全相关的机构和个人。 编写单位： 中国联通研究院、下一代互联网宽带业务应用国家工程研究中心、中国联通集团网络与信息安全部、华为技术有限公司 编写组成员（排名不分先后）： 总策划：李红五、叶晓煜、徐雷、郑涛、曹畅 编委会：傅瑜、王翠翠、王蕴实、张小梅、葛然、王瑶、董婷婷、史金雨、王莹、贾雅清、蓝鑫冲、郭新海、丁攀、张岩、王施霁、佟恬、蒋武、石航、李振斌、张越威、盛杰成、孙佳 一、发展现状 1.1政策 当前，随着数字经济时代全面开启，以5G、智能宽带等为代表的新型网络技术的发展和商用规模化的部署，带动了工业互联网、车联网、智慧医疗、智慧商业等垂直行业应用的蓬勃发展，新一轮科技革命和产业变革正在向纵深演进。据统计，到2025年，全球网联设备总数将超过270亿，而全球的数据总量则将达到142.6ZB，这些都需要巨量的算力资源来支撑。算力资源已不再是单一的云资源池的形式，而是由云资源与广泛部署的边缘节点共同构成。在这种演进的趋势下，算力资源的协同是关键要点，算力网络应时而生。通过无处不在的网络连接，算力网络整合多级算力、存储等，为不同的行业提供最佳的资源分配方案，进而实现整网资源的最优使用，算力基础设施的重要性不断提升。作为算力的主要载体，算力基础设施是支撑数字经济发展的重要资源和基础设施，对于实现数字化转型、培育未来产业，以及形成经济发展新动能等方面具有重要作用。算力作为数字经济的核心生产力，也已经成为全球战略竞争的新焦点，将带动数字经济创新发展迈向新台阶。 习近平总书记多次强调，要加快新型基础设施建设，推动数字经济和实体经济融合发展。作为国家重点发展领域之一，算力网络利好政策持续出台。2020年12月，《关于加快构建全国一体化大数据中 心协同创新体系的指导意见》首次提出全国范围内数据中心形成布局合理、绿色集约的一体化格局。2021年5月，国家发展和改革委员会、工业和信息化部等四部委提出联合布局全国算力网络国家枢纽节点的“东数西算”工程，打通网络传输通道，提升跨区域算力调度能力。2021年7月，工信部发布《新型数据中心发展三年行动计划（2021-2023年）》，计划建设全国一体化算力网络。2022年1月，国务院印发《“十四五”数字经济发展规划》，明确了“十四五”时期推动数字经济健康发展的指导思想、基本原则、发展目标、重点任务和保障措施。其中与算力相关的数字基础设施、数实融合等成为重点。2022年2月，发改委发布《国家发展改革委等部门关于同意京津冀地区启动建设全国一体化算力网络国家枢纽节点的复函》，全国一体化大数据中心体系完成总体布局，我国将形成一体化的新型算力网络体系。2023年2月，中共中央、国务院发布《数字中国建设整体布局规划》，将数字基础设施列为数字中国建设的两大底座之一。2023年4月17日，科技部启动国家超算互联网工作，成立了国家超算互联网联合体。为进一步凝聚产业共识、强化政策引导，全面推动我国算力基础设施高质量发展，2023年10月8日，工业和信息化部等6部门联合印发《算力基础设施高质量发展行动计划》。2023年12月，国家发展改革委等部门发布《关于深入实施“东数西算”工程加快构建全国一体化算力网的实施意见》，进一步加快构建全国一体化算力网，以算力高质量发展支撑经济高质量发展。 1.2产业 1.2.1产业发展现状 经过多年发展，我国算力产业加速壮大升级，供给水平大幅提升，先进计算创新成果不断涌现，已形成体系较完整、规模体量庞大、创新活跃的计算产业，在全球产业分工体系中的重要性日益提升。当前，我国计算产业规模约占电子信息制造业的20%以上，2022年我国以计算机为代表的计算产业规模达2.6万亿元，计算技术国内有效发明专利数量位列各行业分类第一，产业高质量发展新格局正加快构建。一是整机市场份额不断攀升。通用计算领域，根据IDC数据显示，浪潮、新华三、华为、中兴、宁畅排名我国服务器市场前五名，国产品牌市场份额合计接近81%。智能计算领域，浪潮、新华三、宁畅排名我国人工智能服务器市场前三名，国产品牌市场份额达79%，2022年MLPerf基准评测中浪潮AI服务器获超半数赛道的冠军。高性能计算领域，我国超算系统占有量与制造商总装机量均保持全球领先。二是智算资源部署不断完善，阿里云2022年在河北张北、内蒙古乌兰察布启用了两座智算中心，为小鹏汽车等客户提供智能计算服务。百度在山西阳泉、江苏盐城、湖北宜昌建成了三座智算中心，用于自动驾驶训练或服务区域政府