Computing Force Network Security Whitepaper （送审稿） 前 言 算力网络（ Computing Force Network, CFN ）作为提供算力和网 络深度融合、 一体化服务的新型基础设施， 成为网络强国、 数字中国、 智慧社会建设的重要支撑。当前算力网络规划建设已步入关键时期， 同步推动算力网络安全体系建设完善， 成为推动算力网络有序健康发 展和助力 数字经济高质量发展的关键。 本白皮书以总体国家安全观为指导，立足运营商“ 连接+算力+能 力”的优势，提出安全防护“三重境界”[1]的愿景和 “一体化全程可 信”的目标，通过融合接入安全、隔离安全、基本安全机制等 能力， 达到节点隐身“不可知” 、攻击威胁“不可达” 、算网系统“不被控” 的一体化安全防护效果，推动算力网络安全从 “单点可控 ”迈向“一 体化全程可信 ”。 本白皮书的版权归中国移动所有，未经授权，任何单位或个人不 得复制或拷贝本白皮书之部分或全部内容。 目 录 1. 发展背景 ................................ ......................... 1 1.1 政策形势 ................................ ................................ ................................ ................................ .......... 1 1.2 产业动态 ................................ ................................ ................................ ................................ .......... 2 2. 安全需求 ................................ ......................... 4 2.1 安全监管要求 ................................ ................................ ................................ ................................ 4 2.2 安全风险 ................................ ................................ ................................ ................................ .......... 4 3. 核心安全理念 ................................ ..................... 8 3.1 安全愿景 ................................ ................................ ................................ ................................ .......... 8 3.2 安全目标 ................................ ................................ ................................ ................................ .......... 9 3.3 体系架构 ................................ ................................ ................................ ................................ ....... 10 4. 技术架构 ................................ ........................ 12 4.1 接入安全 ................................ ................................ ................................ ................................ ....... 12 4.2 隔离安全 ................................ ................................ ................................ ................................ ....... 13 4.3 基本安全机制 ................................ ................................ ................................ ............................. 14 5. 基本安全机制 ................................ .................... 15 5.1 基础设施安全 ................................ ................................ ................................ ............................. 15 5.2 编排调度安全 ................................ ................................ ................................ ............................. 18 5.3 运营服务安全 ................................ ................................ ................................ ............................. 19 5.4 数据安全 ................................ ................................ ................................ ................................ ....... 22 6. 安全发展倡议 ................................ .................... 25 缩略语................................ ............................. 27 参考文献 ................................ ........................... 28 算力网络安全白皮书 1 1. 发展背景 1.1 政策形势 近年来，数字经济的浪潮席卷全球， 5G、人工智能、物联网 、云 计算等新技术向各领域渗透，数据资源存储、计算和应用需求大幅提 升。习近平总书记在中共中央政治局就推动我国数字经济健康发展进 行第三十四次集体学习中 强调加强战略布局，加快建设高速泛在、天 地一体、云网融合、智能敏捷、绿色低碳、安全可控的智能化综合性 数字信息基础设施，打通经济社会发展的信息“大动脉” 。算力已成 为全社会数智化转型的基石，将直接影响数字经济的发展速度，直接 决定社会智能的发展高度。 网络作为连接用户、 数据、 算力的主动脉， 与算力的融合共生不断深入。 为加快构建以算力和网络等要素为核心的新型基础设施体系， 我 国陆续出台 了多项政策。 2020年3月，国家发展改革委、工业和信息 化部联合印发了《关于组织实施 2020年新型基础设施建设工程（宽 带网络和 5G领域）的通知》 ，阐述了 “新基建”具体含义，提出要建 设以数据中心、 智能计算中心为代表的算力基础设施。 2021年5月， 国家发展改革委、中央网络安全和信息化委员会办公室、工业和信息 化部、国家能源局联合印发了《全国一体化大数据中心协同创新体系 算力枢纽实施方案》 ，明确提出布局全国算力网络国家枢 纽节点，打 通网络传输通道，提升跨区域算力调度水平，加快实施“东数西算” 工程， 构建国家算力网络体系， “ 算力网络” 在国家层面首次被提出。 2021年7月，工业和信息化部印发《新型数据中心发展三年行动计中国移动 2 划(2021-2023年)》 ，提出用三年时间形成布局合理、技术先进、绿色 低碳、算力规模与数字经济增长相适应的新型数据中心发展格局。 1.2 产业动态 在国家政策大力扶持的背景下， 算力网络逐步成为产业发展热点， 中国三大运营商高度重视算力网络的发展， 在国内外标准化组织牵头 推动算