国 家 数 据 基 础 设 施 技术路线发展研究报告 2025 年 5 月 区块链技术 可信数据空间 数场 数联网 数据元件 隐私保护计算技术 国家数据基础设施技术路线发展研究报告 目 录 CONTENTS 前言 第一章 人类社会正进入数据要素化发展新阶段 06 数据资源正成为继土地、劳动力、技术、资本之后的第五大生产要素 网络空间升级为算力空间后正在向数据空间进一步迭代 国家数据基础设施的特征和建设路径 36 国家数据基础设施的涵义 国家数据基础设施的特征 国家数据基础设施建设总体思路和实施路径 第五章 国家数据基础设施技术路线比较 44 隐私保护计算 区块链 可信数据空间 数场 数联网 数据元件 第六章 国家数据基础设施技术发展趋势 68 全球将形成三种数据基础设施主流技术路线 国家数据基础设施将向“一空间（场或网）四技术”方向收敛 上要实现供给方、需求方和服务方等数据主体基于共识规则基础上的价值共创。具有极大的挑战性，至今还 未形成成熟的技术路线。《国家数据基础设施建设指引》充分考虑国内外技术最新发展趋势，结合我国各地 方各行业具体探索实践，提出了隐私保护计算、区块链、可信数据空间、数场、数联网、数据元件等六条技 术路线，选择了北京、天津、上海等18个城市围绕以上六条技术路线开展城市数据基础设施建设试点试验， 并启动了11项数据基础设施国家标准研究制订。

根据安全要求（信息密级要求，访问应用要求等）又要将其划分到不同安全域的矛盾。是将业务按安全域的要求强性划分，还是合并安全域以满足业务要求？必须综合考虑业务隔离的难度和合并安全域的风险（会出现有些资产保护级别不够），从而给出合适的安全域划分。 安全域方法的根本目标是能够更好的保障网络上承载的业务。在保证安全的同时，还要保障业务的正常运行和运行效率。 信息安全服务所强调的核心思想是应该从客户（业务）而不是 .........................................................................................7 3.1. 等级保护要求分析............................................................................................... 术信息安全等级保护基本 要求》中的技术部分，从网络安全，主机安全，应用安全，来对网络与服务器 进行设计。根据用户需求，在本次建设完毕后 XX 数据中心网络将达到等保三级 的技术要求。 因用户网络为新建网络，所以本次建设将完全按照《信息安全技术信息安 全等级保护基本要求》中技术部分要求进行。 1.3. 参照标准 GB/T22239-2008《信息安全技术信息安全等级保护基本要求》 GB/T

......................................................... 29 2.7 环境保护及其它地上地下设施的保护加固措施 ....................... 31 三、 主要施工工艺 ......................................... 管理办法进行运作，要质量、安 全、工期、文明施工一起抓，并制定和贯彻执行本工程的质量计划和工期计划，对管理 6 职责、文件和资料、材料采购、施工过程、检查和试验、不合格品的预防和纠正、产品 保护、质量记录、服务质量等进行全方位严格控制，以确保工程质量。同时要求项目部 严格按照施工规范、操作规程和有关安全生产、文明施工要求施工，认真做好技术安全 “ 交底和落实安全技术措施，强化安全检查和整改工作，以保证施工安全。尽力采用 程中，重点控制工序质量。具体措施 有：工序交接有检查；质量预控有对策；施工项目有方案；技术措施有交底；图纸会审 有记录；材料进场有合格证；隐蔽工程有验收；设计变更有手续；质量处理有复查；成 品保护有措施；质量文件有档案；施工记录有签字；行使质检有否决。 2) 施工后的质量控制 施工后的质量控制是指在完成后，对产品的质量控制，其具体工作内容有：组织联 18 运试车；准备竣工验收资料，组

（6）建设基于基础数据库的主题应用，包括舆情分析、政务共享平台等， 实现对网络舆情的分析，基于 GIS 平台对人口和法人基础信息库进行应用分析 和数据展示； （7）大数据中心整体设计符合国家等级保护相关规定要求，并建成基础支 撑平台为四平台的运行提供基础支撑服务，包括：流程服务、消息服务、检索 服务、报表服务、大数据分析组件服务、统一身份认证等。 第 14 页 城市大数据中心建设概要设计说明书 2、存储资源池提供了满足高性能数据库应用需求的结构化数据存储。 第 63 页 城市大数据中心建设概要设计说明书 3、在网络架构方面，为满足智慧 XX 各系统的安全需求，XX 城市云平台 （现有机房）构建了符合公安部等级保护三级的要求的安全体系，通过不同运 营商的两条冗余裸光纤接入 XX 市电子政务外网核心网络设备，同时在网络出口 部署了防火墙、入侵防御系统、安全审计、堡垒机等安全设备以保障系统的安 全可靠。 4、大数据中心项目部署依托 1、创建并实施保护交换机端口安全的策略 ； 2、能够通过网页模式安全地管理设备 ； 3、能够通过命令行模式安全地管理设备。 第 69 页 城市大数据中心建设概要设计说明书 3.9 安全方案设计 3.9.1 安全设计原则 1、同步建设原则 在系统建设时同步规划和设计安全方案，投入一定比例的资金建设信息安 全设施，保障信息安全与信息化建设相适应。 2、重点保护原则 根据本

搜索类在证照管理的应用 Q 共的储成 ( 木阳 还 ) Q 预的借网 ( 上月 ) 各 经营性证 擦 自 炽 露 理 培训教育 VR 安全培训 安全生产是保护劳动者的安全、健康和国家财产，促进社会生产力发 展的基本保证。利用虚拟现实的沉浸式体验和可视化可交互的高度还 原性，可有效建立安全预防控制体系，将建筑施工现场的实际状态， 经采集和汇集处 一机一档，刷脸上岗，无接触式监测，全生命周 期 监管 人脸识别考勤机 主机 控制一体机 身份识别 维保提醒 无接触式监测 实名上岗、超限预 警、过载保护 超载保护模块 楼层 呼叫 模 块 高度保护 防坠监测 超重预警 上下限位、内 外门监测模块 维保提醒程 序 防冲顶预警 模块 APP 防坠监测模块 工地设备管控 高支模 / 深基坑监测 用电安 泉设置阀值，超过阀值系统会自动报警。 负载电流监测 对电路上电流进行监测，设定额定电流安全 阀值， 当电流超过安全阀值，系统自动报警。 限流保护 当电路短路或者超出额定电流时，系统能 再 100 微 妙内切断电源避免产生危险，保护周围安 全 。 电流实时监测、漏电自动检测、隐患自动巡 检 APP 智能监测 系统具有预先报警功能，对监控范围的电 气设备运 行情况、电能质量、剩余电路及线缆温度

先进 多样 成熟丰富 识别检测 语音交互 AI 芯片 自动驾驶 机器人 智能制造 医疗影像 无人商店 智能客服 智慧物流 智慧农林 智慧交通 应急管理 防洪减灾 环境保护 地理测绘 GPU FPGA 智能计算中心技术架构 深度学习 自监督学习 强化学习 自动机器学习 跨媒体多模态 智 算 中 心 作 业 智能计算中心经济社会效益分析 促进产业转型升级 加速新旧动能转化 智 算中 心 政府作为现代政府治理主体，能够在智算中心强大算力支撑下开展精细化、智能化政 府治理，智算中心将在智慧交通、应急管理、防洪减灾、环境保护、地理测绘等场景中有 着极大应用空间 智算中心作为未来 AI 算力生产供应中心，其算力能够充分满足未来政府治理和公共服 务数据训练要求 • 智算中心作为“新基建”数字基础设施的主力军 ，其所承载的 属于公共服务领域 ，市场化参与程度较高 、国家 安全和公共利益方面潜在风险较低 、需求长期稳 定 、使用者付费比例高于 10% （原则上属于能源 、交通运输 、市政公用 、农业 、 林业 、水务 、环境保护 、保障性安居工程 、教育 、 科技 、文化 、体育 、医疗卫生 、养老 、旅游等 行 业领域的项目 ） • 采用政企合作建设运营的框架，高效整合政企资源。 • 注重激发市场创新活力、提高建设运营效率。

注意噪声问题，例如风道和风机的隔音特性，机房内部的吸音材料，吸收噪音，避免共振并减少回声 • 做好机房装修的成品保护，装饰材料、设备、装置的外观污染或破损会直接影响工程顺利验收交接 3 ：电气专业系统 • 遵守电气安全规范和标准，包括电气设备的接地和绝缘要求，电线电缆的正确敷设和连接，安装过载保护和短路保护装置等等 • 对于一类含有腐蚀性液体的蓄电池，在安装时要格外小心。必须采取排气防护措施 • 注重细节

年度建设任 务的通知》； （12）《福建省水利厅下达数字孪生流域试点建设任务的通知》（闽水函〔2022〕565 号）； （13）《信息安全技术网络安全等级保护基本要求(GB/T 22239-2019)》； （14）《信息安全技术网络安全等级保护测评要求(GB/T 28448-2019)》； （15）《水利部关于开展数字孪生流域工作的通知》； （16）《智慧水利建设顶层设计》； （17）《“ 利 益造成严重损害。因此，根据国家标准《信息安全技术网络安全等级保护基本要求》 （GB/T 22239-2019）有关要求。业务信息安全性等级为 3 级。 结合本项目实际情况，本项目需要达到安全等级三级的要求，至少需满足系统定级 和关键信息基础设施评估要求、信息系统安全功能设计要求、信息系统源代码编码安全 要求、数据保护要求、部署运行安全要求和安全测评等六个要求。 3.8.2 密码方案设计 850MHz 频率范围频段，具有 8dBi 的高指向特性的增益； （2）最大功率支持 50W，半功率波瓣宽度：H:76°±5°，V:76°±5°， 前后比 23dB； （3）接头类型 BNC，雷电保护：直流接地 DC。 5 插座 （1）采用铝合金材料，防锈处理； （2）一进三出，采用 100M 网络传输。 四 无纸化会议系统 1 无纸化升降器 （1）触控超薄高清显示屏与升降器一体化设计，无外露连接线、无连

统、智能计算（ AI ）子系统和高性能计算（ HPC ）子系统。 l 超算计算节点和智能计算节点分别通过 IB/RoCE 网络等高速网络交换子系统进行高速互连； l 集成多层次、多协议、多种数据保护模式的全闪存存储系统和高性能并行文件存储系统 ，以及配套的信息安全子系统和超 算中心融合管理子系统。 超算中心定义 热数据驻留 SSD 存储池，冷数据迁移 HDD 层 可靠的安全保障 部件→节点→集群→机柜 冗余保护 磁盘管理系统（ OBS ） WebUI 管理 高性能并行文件存储技术优势 角色域管理 协议管理 应 用 协 议 数 据 处 理 基 础 硬 件 数据 保护 网络通信 数据管理 数据策略 缓存管理 HDFS iSCSI S3 POSIX CIFS FTP

计算（ AI ） 子系统和高性能计算（ HPC ） 子系统。 l 超算计算节点和智能计算节点分别通过 IB/RoCE 网络等高速网络交换子系统进行高速互连； l 集成多层次、 多协议、 多种数据保护模式的全闪存存储系统和高性能并行文件存储系统 ， 以及配套的信 息安全子系统和超算中心融合管理子系统。 典型超算数据中心架构 信息安全子系统 1. 对外连接网络（网络出口层）分为 灵活配置和部署方式 多协议共节点部署、独立节点部署 可靠的安全保障 部件→节点→集群→机柜 冗余保护 磁盘管理系统（ OBS ） WebUI 管理 高性能并行文件存储 角色域管理 协议管理 应 用 协 议 数 据 处 理 基 础 硬 件 数据 保护 缓存管理 网络通信 数据管理 HDFS iSCSI S3 POSIX FTP CIFS HDFS