2024年政府工作报告提出,要“适度超前建设数字基础设施,加快形成全国一体化算力体系,培育算力产业生态”“统筹高质量发展和高水平安全”。同时党的二十届三中全会公报也强调“实现高质量发展和高水平安全良性互动”。算力网络作为新型信息基础设施,是数字经济高质量发展的有效驱动力,提升算力网络安全保障能力已成为当下重要议题之一。

2024年12月24日,中国信息通信研究院(简称“中国信通院”)安全研究所在“2025中国信通院ICT深度观察报告会”网络和数据安全产业分论坛上发布《算力网络数据安全研究报告(2024年)》(以下简称“报告”),中国信通院安全研究所副所长魏薇对报告核心成果进行了解读。

报告从算力网络的概念、国内外发展现状出发,梳理了目前算力网络的主要应用场景、运营模式及技术架构与关键技术,在此基础上,分析了算力网络面临的数据安全风险与挑战,进而提出算力网络数据安全保护框架和关键安全措施,并对算力网络数据安全发展提出了几点建议。

报告亮点

一、算力网络发展现状

国外持续推动算力相关产业发展。全球各国不断出台政策与投入资金支持算力网络产业发展,同时,各国着力开展先进计算生态系统、高性能计算联盟、超级计算机能力网络、数据中心算力调度体系等算力相关建设计划,为多样化的业务需求提供基础算力支持。

我国加快构建全国一体化算力网络。在国家政策大力支持下,算力网络逐步成为产业发展热点。由“东数西算”工程牵引,我国已形成算力资源储备充足、算力调度初具规模、算力交易初现雏形的算网服务体系。

二、算力网络数据安全风险挑战

算力网络技术体系架构逐步清晰,并基本形成共识,已经形成了基础设施层、编排管理层、运营服务层三层技术架构。

在算网融合的架构下,异构节点数量庞大、网络互联程度升级、资源调度智能自动,安全边界随之打破,数据安全与网络安全、新技术安全相互渗透、相互影响,单点风险可能产生全局影响。算力网络面临诸多数据安全风险:

基础设施层面:算力节点复杂多样、数据跨系统跨主体流转且引入了SRv6等网络新技术,带来数据暴露面增大、节点安全管理难度提升等挑战,增加了数据安全防护的难度。

编排管理层面:算力网络特有的数据资源和智能化编排方式使得算网数据安全与新技术安全风险相互交织,且数据安全审计溯源更加困难。

运营服务层面:运营服务层涉及大量的用户数据和算网交易信息,一旦遭到泄露或被篡改,将引发逃避计费、服务中断等后果;另外算力网络中涉及诸多主体,具有规模庞大、结构复杂、角色嵌套等特点,安全边界难以厘清。

三、算力网络数据安全应对思路

为应对算网数据安全风险与挑战,报告提出了算力网络数据安全保护框架及算力网络关键安全措施,具体内容详见报告正文。

报告目录

一、 概述

(一)背景

(二)算力网络发展现状

(三)算力网络技术体系

(四)算力网络应用场景

二、 算力网络数据安全风险挑战

(一)基础设施层数据安全风险挑战

(二)编排管理层数据安全风险挑战

(三)运营服务层数据安全风险挑战

三、 算力网络数据安全应对思路

(一)算力网络数据安全保护框架

(二)算力网络关键安全措施

四、 算力网络数据安全发展建议

(一)安全标准先行,加强引领

(二)加速技术创新,提升能力

(三)丰富融合应用,激发活力

(四)产学研深度协同,完善生态

下载报告:https://www.caict.ac.cn/kxyj/qwfb/ztbg/202412/P020241226651622594552.pdf

声明:本文来自数据安全共同体计划,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。