面向算力网络的安全能力研究

摘  要

算力网络作为全新的网络基础设施，其新型网络架构、多样化的服务场景以及新技术的应用，给算力网络安全带来了新的风险和需求。介绍了算力网络的发展机遇，分析了算力网络新的安全挑战，提出了算力网络安全能力框架，并探讨了解决相关安全风险的算力网络安全能力部署建议。

引  言     

算力作为支撑数字经济持续向纵深发展的重要动力，已经成为全球战略竞争的新焦点，它将带动数字经济的创新发展迈向新台阶。算力网络是面向未来计算与网络深度协同的新型网络架构。以现有网络技术为基础，算力网络通过无所不在的网络连接分布式计算节点，实现服务的自动化部署、最优路由和负载均衡。从而构建连接+算力+服务的全新网络基础设施。算力网络作为全新的网络基础设施，其新型网络架构、多样化的服务场景以及新技术的应用，给算力网络带来了新的安全需求和挑战，需要学术界、产业界的协作研究。

   0 1   

算力网络发展机遇

当前新一轮科技革命和产业变革正在重塑全球经济结构，算力网络成为带动数字经济发展的主引擎，算力网络利好政策相继出台。2021年5月，国家发展改革委、中央网信办、工业和信息化部、国家能源局联合印发了《全国一体化大数据中心协同创新体系算力枢纽实施方案》，明确提出布局全国算力网络国家枢纽节点，启动实施“东数西算”工程，构建国家算力网络体系。2023年10月8日，工业和信息化部等6部门联合印发《算力基础设施高质量发展行动计划》。2023年12月，国家发展改革委等部门发布《关于深入实施“东数西算”工程加快构建全国一体化算力网的实施意见》，进一步加快构建全国一体化算力网，以算力高质量发展支撑经济高质量发展。此外，国内三大运营商均已明确提出算力网络和云网融合发展的战略及举措，聚合计算与网络资源的能力，加快提供算网一体化服务。

   0 2   

算力网络安全新挑战

算力网络整合泛在、多源、多域的算力节点进行分布式计算，通过异构通信网络进行数据分发传输，按需为用户提供服务，算力和网络的融合打破了传统的安全域，为算力网络带来新的安全需求和挑战。

a）节点安全能力差异化。算力网络引入多样化算力节点，包括多形态终端、边缘算力节点、集中式云计算平台。节点安全属性等方面存在巨大差异。算力节点的可信评估与安全认证机制尚不成熟，算力节点可信度存在安全风险。

b）网算资源分布泛在化。算力网络中云、边、端各类算力节点泛在化分布，各算力节点间需要互联互通࿰