公司

首頁(yè) > 關(guān)于我們 > 安恒動(dòng)態(tài) > 2022 > 正文

一文讀懂|算力網(wǎng)絡(luò)為什么這么火

閱讀量：次

9月26日，國(guó)家發(fā)改委高技術(shù)司副司長(zhǎng)張志華在國(guó)家發(fā)展改革委新聞發(fā)布會(huì)上表示，下一步，國(guó)家發(fā)展改革委將會(huì)同有關(guān)部門，立體化推動(dòng)“東數(shù)西算”工程，重點(diǎn)強(qiáng)化4個(gè)協(xié)同。其中之一便是“強(qiáng)化國(guó)家算力樞紐與全國(guó)一體化算力網(wǎng)絡(luò)體系的協(xié)同”，在已布局國(guó)家算力樞紐基礎(chǔ)上，統(tǒng)籌推進(jìn)算力供給站、網(wǎng)絡(luò)試驗(yàn)線、算力調(diào)度網(wǎng)、數(shù)據(jù)要素場(chǎng)、安全防護(hù)盾的一體化建設(shè)，構(gòu)建覆蓋全國(guó)、多層聯(lián)動(dòng)的算力網(wǎng)絡(luò)體系。

在國(guó)家大力發(fā)展“東數(shù)西算”戰(zhàn)略的趨勢(shì)下，算力網(wǎng)絡(luò)成為了2022年IT界頗為火熱的話題概念之一，眾多企業(yè)都乘上了這股時(shí)代的嶄新浪潮。

算力網(wǎng)絡(luò)到底是憑借什么吸引了如此巨大的流量呢？算力網(wǎng)絡(luò)與我們的日常生活又有哪些相關(guān)之處呢？未來(lái)算力網(wǎng)絡(luò)又將如何發(fā)展呢？一起來(lái)看。

一、算力網(wǎng)絡(luò)簡(jiǎn)述

算力網(wǎng)絡(luò)是什么？

算力網(wǎng)絡(luò)的本質(zhì)是一種按需自由調(diào)度的算力資源的服務(wù)，未來(lái)企業(yè)客戶或者個(gè)人用戶不僅需要網(wǎng)絡(luò)和云，也需要靈活的把計(jì)算任務(wù)調(diào)度到合適的地方。其實(shí)現(xiàn)方式不同于傳統(tǒng)的“云計(jì)算+通信網(wǎng)絡(luò)”方式，而是將算力資源徹底“融入”通信網(wǎng)絡(luò)，以一個(gè)更整體的形式，提供最符合用戶需求的算力資源服務(wù)。相比“云計(jì)算”思想，算力網(wǎng)絡(luò)更加側(cè)重“網(wǎng)”的結(jié)合。

圖摘自《中國(guó)移動(dòng)算力網(wǎng)絡(luò)白皮書》

算力網(wǎng)絡(luò)能運(yùn)用到什么場(chǎng)景？

①車聯(lián)網(wǎng)場(chǎng)景：智能駕駛技術(shù)對(duì)于低延時(shí)和計(jì)算任務(wù)調(diào)度有了更高的要求；需要隨著車輛的高速移動(dòng)快速切換計(jì)算節(jié)點(diǎn)，并根據(jù)不同車輛發(fā)起的具體C-V2X業(yè)務(wù)應(yīng)用（Service ID），再基于不同業(yè)務(wù)的SLA需求，統(tǒng)一編排調(diào)度應(yīng)用和網(wǎng)絡(luò)能力到各個(gè)算力節(jié)點(diǎn)之中，形成以SID為中心的廣域算網(wǎng)服務(wù)鏈；

②云游戲：云游戲模式下所有游戲都在服務(wù)器端運(yùn)行，并將渲染完畢后的游戲畫面壓縮后通過(guò)網(wǎng)絡(luò)傳送給用戶。然而終端用戶無(wú)處不在，且游戲?qū)Φ脱訒r(shí)要求較高，這使得渲染任務(wù)必須分布在離用戶更接近的邊緣節(jié)點(diǎn)，并隨用戶移動(dòng)而遷移渲染任務(wù)；

③其他云邊端協(xié)作類：智慧園區(qū)，通過(guò)收集園區(qū)生產(chǎn)數(shù)據(jù)，交由邊緣云進(jìn)行人工智能分析或訓(xùn)練，提高生產(chǎn)效率；vCDN下沉，根據(jù)CDN負(fù)載智能調(diào)度算力；5G消息系統(tǒng)下沉，提高用戶體驗(yàn)等等。

建設(shè)算力網(wǎng)絡(luò)的幾個(gè)主要任務(wù)

雖然“算力網(wǎng)絡(luò)”聽(tīng)起來(lái)確實(shí)很厲害，但要實(shí)現(xiàn)落地，仍需要漫長(zhǎng)的路程要走，對(duì)于后續(xù)要著重建設(shè)的內(nèi)容，大概可以往這幾個(gè)方向前進(jìn)：

①地市級(jí)邊緣云的廣泛覆蓋：依托通信云資源，在網(wǎng)絡(luò)邊緣側(cè)面向終端用戶建設(shè)邊緣云資源池，保證低時(shí)延、高帶寬業(yè)務(wù)要求，以迎合未來(lái)VR/AR、工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)等業(yè)務(wù)發(fā)展。

②數(shù)據(jù)中心高速全光互聯(lián)：通過(guò)大容量全光高速互聯(lián)、靈活光電聯(lián)動(dòng)和智能全光調(diào)度，圍繞算力來(lái)構(gòu)建高容量、高可靠、低時(shí)延的光網(wǎng)絡(luò)，保障各算力節(jié)點(diǎn)的高速通信。

③基于切片和應(yīng)用感知的差異化編排：算網(wǎng)需要滿足業(yè)務(wù)的多維質(zhì)量需求，通過(guò)切片和 SRv6實(shí)現(xiàn)端到端確定性保障，確定性粒度逐步從粗粒度向精細(xì)化轉(zhuǎn)變，通過(guò)小顆粒切片、應(yīng)用感知等技術(shù)滿足差異化服務(wù)體驗(yàn) 。

④構(gòu)建算力網(wǎng)絡(luò)底座的安全體系：算力的泛在化引入了更多的安全風(fēng)險(xiǎn)點(diǎn)，更加開(kāi)放的網(wǎng)絡(luò)架構(gòu)和更大范圍的數(shù)據(jù)流動(dòng)導(dǎo)致不確定性安全威脅增加，本篇文章下半部分也將圍繞此部分詳細(xì)展開(kāi)講解。

二、算力網(wǎng)絡(luò)安全需求分析

一體內(nèi)生安全

在未來(lái)的算力網(wǎng)絡(luò)落地中，安全能力也會(huì)作為算網(wǎng)“一體內(nèi)生”體系中的一員，用以打造主動(dòng)免疫、協(xié)同彈性的內(nèi)生安全能力，從而滿足算網(wǎng)行為可預(yù)期、強(qiáng)管理、端到端極度差異化的安全需求。當(dāng)用戶業(yè)務(wù)存在SLA等級(jí)和安全需求，算網(wǎng)需要靈活調(diào)度安全資源來(lái)匹配不同的業(yè)務(wù)等級(jí)需求；同時(shí)，根據(jù)計(jì)算節(jié)點(diǎn)受攻擊的情況，靈活調(diào)用其他節(jié)點(diǎn)的安全服務(wù)鏈作為補(bǔ)充，增強(qiáng)防護(hù)能力。

全程可信接入

無(wú)所不在的算力服務(wù)，也致使了無(wú)所不在的連接，在廣泛接入的情況下，接入安全性無(wú)法得到保障；算力節(jié)點(diǎn)應(yīng)在建立連接前進(jìn)行動(dòng)態(tài)“隱身”，保障在用戶或終端非合法授權(quán)的情況下，對(duì)計(jì)算節(jié)點(diǎn)隱身不可知；建立連接后，應(yīng)對(duì)用戶的行為進(jìn)行持續(xù)充分的動(dòng)態(tài)評(píng)估，并結(jié)合行為畫像判斷其是否存在惡意攻擊行為，若存在攻擊行為，可立即切斷其訪問(wèn)路徑并提高其使用門檻。

數(shù)據(jù)計(jì)算安全

算力網(wǎng)絡(luò)模式下，數(shù)據(jù)的處理計(jì)算廣泛分布在各個(gè)邊緣計(jì)算節(jié)點(diǎn)上，數(shù)據(jù)遭受泄露和篡改的風(fēng)險(xiǎn)增大；且必須防止因?yàn)閿?shù)據(jù)泄露導(dǎo)致個(gè)人隱私被侵犯的問(wèn)題。

三、算力網(wǎng)絡(luò)關(guān)鍵安全技術(shù)

針對(duì)上述提出的三點(diǎn)安全需求，安恒信息提出了具有針對(duì)性的關(guān)鍵解決技術(shù)。

安全能力編排

通過(guò)安恒云-天池云安全管理平臺(tái)，打造算網(wǎng)“一體內(nèi)生”安全體系；結(jié)合軟件定義安全技術(shù)對(duì)“標(biāo)準(zhǔn)化安全引擎”、“虛擬化安全資源池”進(jìn)行統(tǒng)一管理，滿足按需使用、快速部署、統(tǒng)一管理、快速響應(yīng)的安全需求。安恒云-天池能夠?qū)⒍喾N網(wǎng)元化后的安全能力進(jìn)行整合與聯(lián)動(dòng)，協(xié)助算力網(wǎng)絡(luò)安全大腦平臺(tái)提供資源編排、授權(quán)管理、策略下發(fā)等能力，滿足不同規(guī)?？蛻粼诓煌瑯I(yè)務(wù)場(chǎng)景下對(duì)于安全的需求。

一是能力調(diào)度，根據(jù)算力用戶需求，協(xié)調(diào)資源完成安全組件的自動(dòng)化部署、自動(dòng)化開(kāi)通、安全策略下發(fā)；

二是事件調(diào)度，編排中心能夠接受事件并將需處理的事件分發(fā)給相應(yīng)模塊，觸發(fā)事件處理機(jī)制；

三是流量調(diào)度，通過(guò)控制網(wǎng)絡(luò)流量，牽引或鏡像流量至安全設(shè)備完成網(wǎng)絡(luò)流量防護(hù)形成安全服務(wù)鏈。

動(dòng)態(tài)信任技術(shù)

安恒信息AiTrust產(chǎn)品基于零信任思想理念，幫助算力網(wǎng)絡(luò)構(gòu)建分布式身份管理和訪問(wèn)應(yīng)用的異常行為溯源能力，實(shí)現(xiàn)身份和應(yīng)用的可信驗(yàn)證。算力網(wǎng)絡(luò)大腦可配合TAM身份管理中心和DSG-APP應(yīng)用代理網(wǎng)關(guān)，并結(jié)合SPA敲門技術(shù)和終端環(huán)境感知技術(shù)，實(shí)現(xiàn)算力節(jié)點(diǎn)的動(dòng)態(tài)隱身，算力網(wǎng)絡(luò)接入設(shè)備的流量身份化、權(quán)限最小化、信任度量化。

隱私計(jì)算技術(shù)

安恒信息AiLand數(shù)據(jù)安全島通過(guò)將分布式算力和分布式調(diào)度進(jìn)行緊密的結(jié)合，幫助算網(wǎng)構(gòu)建可信的隱私計(jì)算算力統(tǒng)一交易和服務(wù)平臺(tái)，借助可信執(zhí)行環(huán)境、安全多方計(jì)算等技術(shù)，在不泄露敏感數(shù)據(jù)前提下，對(duì)數(shù)據(jù)進(jìn)行密態(tài)計(jì)算，完成數(shù)據(jù)任務(wù)“可用不可見(jiàn)”和可信交易結(jié)果激勵(lì)反饋，從而滿足多級(jí)算力節(jié)點(diǎn)提供安全的可信計(jì)算服務(wù)需求。AiLand安全島在保證原始數(shù)據(jù)不出域、不泄露的前提下，通過(guò)隱私計(jì)算技術(shù)對(duì)外提供更安全的數(shù)據(jù)服務(wù)。

總而言之，算力網(wǎng)絡(luò)是一種隨時(shí)隨地按需調(diào)度算力、網(wǎng)絡(luò)資源的服務(wù)模式，具有豐富的運(yùn)用場(chǎng)景；建成算力網(wǎng)絡(luò)仍需要對(duì)現(xiàn)有數(shù)據(jù)中心進(jìn)行改造，其中包括安全體系；安全核心技術(shù)主要是三個(gè)部分：安全資源池編排、全程動(dòng)態(tài)信任和隱私計(jì)算技術(shù)。

算力網(wǎng)絡(luò)是實(shí)現(xiàn)“算力”基礎(chǔ)設(shè)施化的一個(gè)重要工具和載體，是一套完整的、系統(tǒng)性的從技術(shù)到運(yùn)營(yíng)的技術(shù)，必將會(huì)有力促進(jìn)我國(guó)乃至世界數(shù)字經(jīng)濟(jì)的井噴式進(jìn)步，開(kāi)啟一個(gè)堪比蒸汽時(shí)代、電力時(shí)代、信息時(shí)代的全新的科技時(shí)代，也將是人類發(fā)展史上具有里程碑式意義的重大進(jìn)程。

掃碼咨詢更多產(chǎn)品信息

關(guān)閉

AI+安全>

數(shù)據(jù)安全>

數(shù)據(jù)基礎(chǔ)設(shè)施>

態(tài)勢(shì)感知>

云安全>

基礎(chǔ)安全>

終端安全>

商用密碼>

軟件供應(yīng)鏈安全>

網(wǎng)絡(luò)空間靶場(chǎng)>

工業(yè)互聯(lián)網(wǎng)安全>