算力网络安全白皮书（2024）-中国联通_54页_1mb

中国联通算力网络安全白皮书（2024）围绕算力网络的安全挑战与技术体系展开研究，提出构建一体化安全框架。报告指出算力网络通过整合多级算力资源，成为数字经济发展的关键基础设施，但其泛在化部署也带来新型安全风险。当前算力基础设施已形成通用算力、智能算力、超算的三级架构，各行业算力需求呈现分化趋势，互联网和电信行业占比较高。在政策层面，自2020年起国家出台多项指导文件，推动算力网络标准化和高质量发展，如《算力网络总体技术要求》《算力基础设施高质量发展行动计划》等。

安全需求分析显示，算力网络面临三大核心威胁：基础设施层因多节点互联导致攻击暴露面扩大，编排管理层因复杂调度增加安全管控难度，运营层因分布式服务存在存证溯源难题。同时需符合《网络安全法》《数据安全法》等法规要求，实施安全"三同步"机制。技术架构分三层：基础设施层涵盖云边端协同、确定性网络、量子通信等技术；编排管理层通过安全感知、动态调度、双向认证保障资源安全分配；运营服务层提供安全交易、审计机制和AI智能防护能力。

安全体系架构强调通用安全技术的支撑作用，包括身份标识、密码体系、区块链、隔离控制和AI检测。具体措施覆盖数据防勒索、传输加密、存储安全、访问控制等场景。发展建议提出四方面：搭建"网端盾"强化终端安全，部署"云上盾"完善云环境防护，打造"数据盾"实现数据全生命周期管理，构建"应用盾"保障数字化服务安全。此外，通过零信任模型、隐私计算、可信执行环境等技术手段，形成覆盖算力网络全过程的安全防护体系。报告最终构建出开放融合、内生免疫、弹性健壮、网安智治的新型安全范式，为算力网络规模化发展提供技术保障。