原文發表于《科技導報》2025年第 9 期 《算網安全研究及應用實踐 》

在作為算網融合體系內的安全防護機制，算網安全的本質是一種新技術和新工程，《科技導報》特邀中國信息通信研究院穆琙博、柴瑤琳、韓淑君、畢立波，深入探討算網安全，從全球基礎設施挑戰、ICT行業響應出發，提煉技術參考架構，涵蓋設施、平臺、應用及數據安全四大要素，并總結算力網絡、云網絡、行業融合安全等應用實踐。面對挑戰，專家提出持續推進標準體系建設、加快應用實踐規劃落地、協同構建產業生態閉環等發展建議。

算網融合已經從技術創新走向規模實踐，國家級算網基礎設施的應用部署初具規模。“東數西算”工程深入推進，國家超算互聯網上線，算網融合已經成為國內打通數字設施大動脈的重要底座。算網安全因算網融合發展應運而生，傳統安全機制面臨失效風險，行業急需新安全理念與機制。算網安全從技術和工程角度均有特定內涵，如今已成為算網融合創新演進的重要組成部分。

1

算網安全的總體發展態勢

1.1 全球背景：基礎設施挑戰嚴峻，算網安全成國家競爭新主題

世界各國關鍵基礎設施面臨的網絡安全挑戰愈演愈烈，如工銀美國遭病毒勒索攻擊、烏克蘭國家關鍵基礎設施系統受大規模網絡攻擊、美國電話電報公司（AT&T）數據泄露并引發網絡中斷等事件頻發，網絡安全威脅已滲透至各國國家安全命脈。

算網安全成為主要國家競爭新高地。歐盟NIS 2指令要求關鍵基礎設施運營商實施零信任模型；美國國防部完成“雷霆穹頂”零信任試點計劃；英國發布零信任相關指南，助力其落地實施。

1.2 行業應用：ICT（信息與通信技術）積極響應發展機遇，算網安全打造創新發展新藍海

算網安全涉及多行業，產業生態覆蓋多方面，市場規模可觀。2023年中國算網融合產業規模超1萬億元人民幣，算網安全市場規模達398億元人民幣。

通信行業中，算力網絡是當前通信行業實現智能化升級演進的重要途徑，算網安全是運營商打造安全底座的支撐。中國移動啟動“守望者–算力網絡安全信鏈”計劃，形成了良好的行業影響力。

IT行業在大模型時代面臨算力需求與利用效率問題，算網安全是IT行業建設云網安融合一體的重要內涵。安全訪問服務邊緣（SASE）全球市場規模增長態勢良好，國內外龍頭企業大力投入其商業布局。

1.3 能力驅動：數字化因素推動算網安全演進發展

數字經濟提出了安全防護新體制的發展要求。隨著軟件定義廣域網、算力網絡、邊緣計算等技術的普及，智能化應用場景打破了傳統網絡安全邊界，使得基礎設施層面的各個環節都可能成為網絡攻擊的目標。算網安全通過零信任、SASE等技術手段，對設備部署、數據系統到平臺設計進行全方位升級，推動數字設施、網絡設施、應用設施于一體的安全重構。

2

算網安全的技術發展及應用實踐

2.1 算網安全的技術參考架構

算網安全的技術架構涵蓋了設施安全、平臺安全、應用安全和數據安全4個方面（圖1）。

圖1 算網安全參考架構

• 設施安全：奠定算網安全的基礎底座，統籌考慮算力基礎設施、網絡基礎設施及融合設施的安全發展需求。通過構建零信任體系，分離算網基礎設施的控制面與數據面，實現資產隱身保護。

• 平臺安全：打造算網安全的智慧中樞，要求在不影響算網調度和運維管理的前提下，提供資源編排、運維調度、業務協同等方面的安全防護能力。

• 應用安全：豐富算網安全的創新模式，包括算力交易安全、算網服務環境安全、身份管理安全等內容，匹配多種算網服務模型。

• 數據安全：構成算網安全的關鍵要素，涉及數據采集、傳輸、存儲、處理、銷毀、審計等多個方面，通過隱私計算技術保障數據安全和用戶隱私。

2.2 算網安全的技術應用實踐

當前算網安全的技術發展路線主要包括算力網絡安全、云網絡安全、行業融合安全3種主流方案。

2.2.1 算力網絡安全

算力網絡安全是算力網絡部署的重要環節。隨著算力網絡引入新架構、新技術、新服務，也帶來了新的安全風險。國內運營商高度重視算力網絡安全。中國移動以“算力網絡安全一體化全程可信”為目標設計安全保障體系，提出相關解決方案并發布白皮書；中國聯通從多方面設計體系化安全體制，發布《算力網絡安全白皮書》。

2.2.2 云網絡安全

云網絡安全是“云算力+云網絡+云安全”的能力集合。以SASE為代表的云網絡安全技術得到了互聯網公司的極大關注。SASE以業務與應用需求為導向，融合零信任網絡訪問、SD-WAN（軟件定義廣域網）、云原生網絡等技術能力，是一種基礎性、融合性、服務型的云安全技術體系。中國通信標準化協會組織了SASE領域首個行業標準編制，推動了SASE技術的發展和應用。目前，提供SD–WAN服務的融合安全廠商占據了主導位置（圖2）。

圖2 國內SASE產業生態

2.2.3 行業融合安全

隨著算網融合在交通、政務、安防、醫療、制造、零售等領域的廣泛部署，帶有行業屬性的融合安全方案也不斷涌現。例如，智慧交通算網安全方案助力路網安全調度，智慧政務算網安全方案奠基政策大模型，智慧零售算網安全方案協助全球化零售網絡建設。這些方案通過結合行業特點，提供了定制化的安全防護措施，為各行業的數字化轉型提供了有力支持。

3

中國算網安全的挑戰及發展建議

3.1 主要挑戰

算網安全領域整體發展仍然處于初級階段，面臨一系列嚴峻挑戰，需要政產學研用各方共同發力，積極應對。

• 技術創新研究亟須深入完善：算網安全在整體架構、安全機制、融合要求等方面仍需進一步深入開展技術討論。

• 應用部署需要進一步落地實踐：盡管多個垂直行業已開始試點部署算網安全，但應用范圍和場景相對集中，缺乏深度場景適配和行業屬性的差異化賦能。

• 產業生態建設需要加強發力：算網安全產業生態在產能聚合、服務創新等方面存在發展進度緩慢等問題，產業生態仍然需要進一步豐富和發展。

3.2 發展建議

• 持續推進標準體系建設：加強以零信任、SASE、區塊鏈、隱私計算等技術為核心的算網安全體系研究，分步分階建立健全中國算網安全標準體系建設。

• 加快應用實踐規劃落地：推動算網安全與算網基礎設施同步建設、一體部署，全面提升算網融合重要節點、關鍵系統、核心應用安全保障水平。征集創新應用實踐案例并進行推廣，打造具有行業影響力的應用標桿。

• 協同構建產業生態閉環：打造算網安全產業合作平臺，組織供需對接、產融合作、市場推廣等活動，促進產學研用各方交流合作，構建良好產業生態閉環。

本文作者：穆琙博、柴瑤琳、韓淑君、畢立波

作者簡介：穆琙博，中國信息通信研究院，高級工程師，研究方向為算網融合。

文章來 源 ： 穆琙博,柴瑤琳, 韓淑君, 等. 算網安全研究及應用實踐[J]. 科技導報, 2025, 43(9): 48?53 .

內容為【科技導報】公眾號原創，歡迎轉載
白名單回復后臺「轉載」

《科技導報》創刊于1980年，中國科協學術會刊，主要刊登科學前沿和技術熱點領域突破性的成果報道、權威性的科學評論、引領性的高端綜述，發表促進經濟社會發展、完善科技管理、優化科研環境、培育科學文化、促進科技創新和科技成果轉化的決策咨詢建議。常設欄目有院士卷首語、智庫觀點、科技評論、熱點專題、綜述、論文、學術聚焦、科學人文等。

友情鏈接

中國科協之聲

中國科協官方公眾平臺。傳播科協聲音，凝聚價值共識，弘揚創新文化，展示科協形象。