资料、沟通交流和从事电子商务等，但是相应的多种问题伴随而生，例如：  与工作无关的 P2P 和在线视频等应用占用带宽  与工作无关的聊天、炒股、游戏、博客和在线购物等活动影响工作效率  员工随意在网络上发帖和传输文件导致机密泄露  员工上网容易受到病毒、木马和蠕虫等攻击和感染  员工通过网络从事一些黄赌毒等违法活动  员工浏览和发布不良言论导致企业面临法律风险 为解决以上一系列的问题 协议、FTP 协议文件外传控制。  邮件内容控制包括限制发件人和收件人，邮件内容关键字过滤（禁止关键字 内容邮件发送）和附件外发控制。 ASG支持全面的内容审计，协助企业事后审查：  Web 审计  记录用户访问的 URL  记录用户通过网页上传的文本内容  记录用户通过 HTTP 方式外发的文件名称、大小和类型，对于不大于 10M 的外发文件，还支持保存小于指定大小的原始文件 的外发文件，还支持保存小于指定大小的原始文件  记录用户通过 HTTP 方式下载的文件名称、大小和类型  邮件审计  对于企业员工发送的邮件，记录发件人、收件人、邮件标题、邮件正文 和附件的名称、大小、类型，对于不大于 10M 的附件，还支持保存小于 指定大小的原始文件。  对于企业员工接收的邮件，记录记录发件人、收件人、邮件标题、邮件 正文和附件的名称、大小、类型。 2.3 四重保护上网用户，恶意软件无所遁形

..................................................................................... 39 7.4.2 弹性文件服务（SFS） ........................................................................................... I/O 设备，包括磁盘、网卡、鼠标、键盘等。虚拟 化平台为每个虚拟机提供独立的设备，避免多个虚拟机共享设备造成的信息泄露。 每个虚拟磁盘对应虚拟化平台上的一个镜像文件或逻辑卷，虚拟化平台控制只有一个 虚拟机的一个虚拟磁盘设备跟一个镜像文件关联。实现了虚拟机使用的虚拟设备与虚 拟化平台 I/O 管理对象之间一一对应的关系，保证虚拟机之间无法相互访问 I/O 设 备，实现 I/O 路径的隔离。 6 后台自行检测一致性并及 时修复受损数据。 SFS 弹性文件服务是 一种基于文件的 存储服务。 KMS 提供密钥。用户主密 钥（CMK - Customer Master Key）由 KMS 生成、管理 和销毁，用于加密和解密数 数据持久性可达 99.9999999%。服务可用 性达 99.95%。 通过 CBR 实现文件存储 华为云安全白皮书 6 基础设施安全 文档版本

• At-Rest 状态下，一般会把数据存放在硬盘、闪存或其他的存储设备中。保护 At-Rest 状态的数据有很多 方法，比如对文件加密后再存放或者对存储设备加密。 • In-Transit 是指通过公网或私网把数据从一个地方传输到其他地方，用户可以在传输之前对文件加密或者 采用安全的传输协议保证数据在传输中的安全，比如HTTPS、SSL、TLS、FTPS 等。 • In-Use 是指正在使 LibOS，旨在以最小的主机要求运行单个应用程序。Gramine 可以在一个隔离的 环境中运行应用程序。其优点是可定制，易移植，方便迁移，可以媲美虚拟机。 在架构上 Gramine 可以在任何 平台上支持运行未修改的 Linux 二进制文件。目前，Gramine 可以在 Linux 和 Intel SGX enclave 环境中工作。 • 主页：https://gramine.readthedocs.io/ • 代码库：https://github Service的安装配置请参考Intel官方PCCS文档：SGXDataCenter- AttestationPrimitives 3、确保 PCK 缓存服务由本地管理员或数据中心管理员正确设置。还要确保引用提供程序库的配置文件（ /etc/sgx_default_qcnl.conf）与真实环境一致，例如： PCS_URL=https://your_pcs_server:8081/sgx/certification/v3/

台同时构建数仓、数 据湖，技术栈较为统 一 （2）一套物理体系、 数据统一存储、统一 计算 湖仓并行，数据仓库与数据 湖分离搭建，部分基础数据 共享使用，湖仓间通过相关 技术组件直接实现数据共享， 数据共享较文件方式效率更 高。 特点： （1）湖仓部分基础数据集 中存储、数据共享 （2）根据技术组件优势， 适配不同的数据应用场景， 具备不同技术体系的数据协 同 演进路线（二） 计算任务多，运行压 力大 功能架构 基础数据区 外部数据 数据门户 数据消费 行内数据 日志文件 埋点数据 XML/JSON数据 源系统文件数据 源系统数据库数据 交易中台 运营中台 数据使用者 业务人员 分析人员 管理人员 运维人员 数据模型管理 资产盘点 数据地图 数据标准 数据质量 数据安全 资产目录 运营情况 数据量 接入系统 实时指标 每日任务数 日均交易量 日处理实时数据量 湖仓一体化平台作为全行统一的数据归集与处理中心，承担了全行 各类数据处理任务 日终批量：为73个系统提供9600+日终文件 自助分析：平均每日为行内业务人员、数据分析人员提供自 助式分析任务8000个 日间交易：为全行 个业务系统提供500+支查询服务 营销 运营 风控 自助数据分析 经营分析 交易反诈

测试可视化界面 步骤 1 运行算法 在运行环境中打开相应文件 夹与主程序，加载计算任务。 返回创建任务成功提示。 步骤 2 返回运行结 果 返回计算任务结束提示，并 输出计算结果可视化文件 最大加权值：3.7475759 步骤 3 查 看 经 典 贪 心算法结果 打开经典计算结果文件 最大加权值：3.5962494 步骤 4 比 在模拟环境中打开相应文件 夹与主程序，加载计算任务， 输出计算可视化结果 最大加权值：214.92 步骤 2 在仿真机环 境运行算法， 返回结果 在仿真机环境中打开相应文 件夹与主程序，加载计算任 务，输出计算可视化结果 最大加权值：184.90 步骤 3 查 看 经 典 Gurobi 求 解 器结果（最优 解） 打开经典计算结果文件 最大加权值：214 512，预测序列长度为 96 性能指标 模型预测精度（与经典模型对比） 测试步骤 命令 测试可视化界面 步骤 1 在 模 拟 环 境 运行算法，返 回结果 在模拟环境中打开相应文件 夹与主程序，加载计算任务， 输出计算可视化结果 步骤 2 在仿真机环 境运行算法， 返回结果 在仿真机环境中打开相应文 件夹与主程序，加载计算任 务，输出计算可视化结果

...5 表 3 数据中心产业链与智算中心产业链对比表 ...............6 表 4 十四五以来我国有关智算中心规划政策 .................7 表 5 地方层面政策文件 ..................................10 表 6 中国智算中心项目建设现状 ..........................16 表 7 中国智算中心建设运营模式 意见》《关于推动新型信息基础设施协调发展有关事项的通知》等重 要政策文件，提出加快部署、统筹建设高性能智算中心，推动智算中 心有序发展，引导通用数据中心、超算中心、智能计算中心等合理梯 次布局，逐步合理提升智能算力占比。在一系列政策的支持下，智算 战略地位得到不断提升。 表 4 十四五以来我国有关智算中心规划政策 时间 部门 文件名称 相关内容 2021 年 1 月 中共中央 《建设高标准市场体 《建设高标准市场体 系行动方案》 强调要加大新型基础设施投资力度，推动第五 代移动通信、物联网、工业互联网等通信网络 深企投产业研究院 8 时间 部门 文件名称 相关内容 基础设施，人工智能、云计算，区块链等新技 术基础设施，数据中心、智能计算中心等算力 基础设施建设。 2021 年 3 月 全国人大 《中华人民共和国国 民经济和社会发展第 十 四 个 五 年 规 划 和 2035

................................8 2.2 存储技术 ........................................... 8 2.2.1 智算文件存储 ..................................9 2.2.2 训推多级缓存 ..................................9 2.3 网络技术 移动通过深度适配智算业务场景、融合高速发展的软硬件技术，为云智算构建高 效、智能、可靠的先进存力底座，进而提升智算应用全生命周期数据供给效率， 不断优化算力利用率、提升智算业务效能。 2.2.1 智算文件存储 基于通算理念构建的存储系统在长期演进中形成的标准化协议和产品形态 无法满足智算应用发展对数据访存性能、数据流转效率等新需求，已成为制约智 算产业发展的生产力瓶颈。同时，新型存储介质、高速网络硬件的快速发展也为 储系统的革命性升级。基于高性能网络技术栈（如 RDMA、Infiniband）和高性 能硬件设备（如 DPU、NVMe SSD）进行构建的软硬融合极简化存储系统，将在 IO 带宽吞吐和性能稳定性等方面获得极大化的性能收益。以文件存储为中心实现与 对象存储、缓存系统的全面打通，构建数据在智算场景的全生命周期管理能力， 满足数据的高效率、低开销流转，实现数据访问延迟和持久化存储成本的大幅下 降。同时，突破通算存储系统的通用语义束缚（以

根据中国信息通信研究院《2024 年中国数字经济白皮书》的数据，2024 年 中国人工智能市场规模预计将达到 2800 亿元，同比增长 23.5%。这一增长不仅 得益于国家政策的大力扶持，如《新一代人工智能发展规划》等文件的发布， 还源于技术创新和市场需求的双重驱动。在金融领域，人工智能技术的应用显 著提升了风险管理能力和客户服务效率，2024 年上半年，中国银行业的不良贷 款率同比降低了 0.3 个百分点，达到 容安全管理责任，建立健全用户注册、信息审核、应急处置、安全防护等管理 制度，需要确保数字可信体系应用完全满足《网络安全法》、《数据安全法》、 《个人信息保护法》等相关法律法规的要求。 3. 政策要求：国家和各地方政府出台的相关政策文件为数字可信体系发展 提供了政策支持和方向指引，数字可信体系应用需要满足《关于加快推动区块 链技术应用和产业发展的指导意见》、《国务院关于加强数字政府建设的指导 意见》、《数字中国建设整体布局规划》、《可信数据空间发展行动计划 34 页 系统可信办公平台安全基座，把法院内部文件流转、内部文件浏览记录等数据 上链，打造可信安全业务体系，达成数据存储与数据操作行为一致且可追溯可 审计的文件流转管控机制，保证法院相关文件的敏感操作记录能全程追溯留痕， 便于追责。在本项目中，针对信息问题，凭借区块链的 “分布式记账法”，把 所有信息公开记录于 “公共账本” 之上，实现从文件上传、审计、审批、浏 览到敏感操作记录等全流程的追踪追溯。

版权保护文件 版权所有归属于该文件的发布机构，除非有其他规定，否则未经许可，此发行物及其章节不得以其他形式或 任何手段进行复制、再版或使用，包括电子版，影印件，或发布在互联网及内部网络等。使用许可可于发布机构 获取。 第 3 页, 共 63 页 前言： 本文件由中国电子技术标准化研究院提出。 本文件起草单位：中国电子技术标准化研究院、 证中心有限公司、南方电网大数据服务 有限公司、北京计算机技术及应用研究所、之江实验室、中航光电科技股份有限公司、深圳瀚宏电 气有限公司、浪潮计算机科技有限公司、中兵长智科技有限责任公司。 本文件主要起草人： 张群、陈海、张斌、方芳、张广彬、刘晓蕾、戴裕晟、包振忠、杨金谕、 丁俊峰、万晓兰、王继彬、刘兵、朱卫华、孙振、郭盟、李阳、李彦、李鹏、郭宏艳、陈凯、刘运、 胡晗、曾令仿、任玉迎、陈 全国一体化大数据中心体系，建设若干国家枢纽节点和大数据中心集群”，实现“新基建”、“东数西算”以及 “双碳”等系列目标，国家及地方出台了一系列政策文件，以此推动数据中心产业向节能降耗、绿色环保方向发 展。 表1-1 国家及地方算力基础设施建设相关政策及核心要求 发文部门 相关政策文件 要点 国家发改委 《关于深入实施“东数西算”工 程加快构建全国一体化算力网的 实施意见》 持续开展绿色数据中心

当前，国家高度重视人工智能发展，从2017年新一代人工智能规划到2023年中央政治局对通用人工智能的 部署，特别是“人工智能+”行动的提出，都体现出清晰的政策导向。 04 AI CITY 发展研究报告 发布时间 文件名称 发布机构 重点内容 2017年7月 《 新 一 代 人 工 智 能 发 展 规 划》（国发〔2017〕35号） 国务院 提出了面向2030年我国新一代人工智能发展的 指导思想、战略目标、重点任务和保障措施， 出等问题，对规范和推动我国智慧城市健康发展起到了关键作用。2024年5月《关于深化智慧城市发展 推进城市全 域数字化转型的指导意见》（发改数据〔2024〕660号）印发，标志着我国智慧城市建设进入深化发展的新阶段。该 文件在总结、继承近十年来我国智慧城市建设实践经验的基础上，顺应智慧城市发展规律和面临的形势趋势，提出新 时期以制度与技术、建设与运营、中枢与末梢、数据和场景、发展和安全五个并重来保障智慧城市健康可持续发展， 济、治理、生活深度融合，是推进数字中国建设在城市全面落地的关键举措，也是城市面向未来构筑竞争新优势、推 动治理体系和治理能力现代化的必然要求。 10 AI CITY 发展研究报告 表 5 二十大以来国家层面智慧城市建设相关政策文件 2022年10月 《高举中国特色社会主义伟大旗帜 为全面建设社会主义现代化国家而团结奋斗——在中国共产党 第二十次全国代表大会上的报告》 “加强城市基础设施建设，打造宜居、韧性、智慧城市”。