2 全模态融合的认知能力 48 3 通义大模型全生命周期安全实践 49 3.1 研发安全：数据与算法根基防护，强化内生 49 安全能力 3.2 部署安全：过程控制，构建防御屏障 59 3.3 运行安全：上线监测，实现动态防护 60 CHAPTER CHAPTER 阿里云AI基础设施：原生安全 保障 1AI 基础设施及其关键挑战：兼顾安全、30 能力、效率 产品形态变化 68 1.2 MaaS 时代下的新型安全风险研判 68 1.3 拥抱全球合规框架，构建可信 AI 基石 70 2 阿里云百炼全链路安全能力框架 72 2.1 安全设计理念：纵深防御与原生集成 72 2.2 核心：贯穿生命周期的数据安全与隐私保护 73 2.3 扩展：支持客户弹性、灵活地应对外部攻击 78 3 阿里云百炼关键场景安全实践 82 3.1 场景一：发布并调用一个线上模型推理服务 Thinking 模式增强推理过程透明化，提升模型可解释性，同 时支持内容标识和溯源，建立明确的责任追溯机制。 2.3 云原生安全保障：打造可靠 AI 基础设施 阿里云百炼以云原生安全设计、多层纵深防御为核心理念，构建起一套覆盖 AI 基础 设施全安全体系。 ● 云平台级别的全栈安全保障：阿里云 AI 基础设施的研发流程中融入 DevSecOps 与零信任架构，实现了产品全生命周期安全管理。结合高可用架构、容灾备份与红蓝

仅约50%，凸显出招聘合格专业人才的难度。 网络安全问题更为紧迫：仅有14%的组织表示拥有充足的网络安全人才，全球范围内有350万至 500万个相关职位空缺。39%的组织肯定了网络安全的重要性，并指出技能短缺是加强数字防御 的首要障碍。网络安全专业人才的填补率估计在30%至40%之间，这一专业人才的缺口带来了重 大风险。 数据科学和分析职位的重要性也在提高，其通过挖掘海量数据集以获取洞察来获得竞争优势。尽 管 I驱动环境，确保迁移过程安全高效。 智 能 世 界 的 I C T 岗 位 与 技 能 24 对高级网络安全人才与战略领导力人才的需求也在不断增加。随着数字威胁日益复杂，企业亟需 精通最新AI防御技术的数字取证分析师、大语言模型安全研究员及入侵检测分析师。在领导力层 面，首席信息安全官、AI与数据治理负责人、首席AI官（CAIO）、首席信息官等高管岗位已成为 核心招聘重点。归根结底，企业 系统/解决方案架构师 �.IT系统管理员 7.操作系统工程师 网络安全 数据管理/分析 云计算 1.安全威胁漏洞分析师 2.红/蓝/紫队员 3.数字取证分析师 4.安全架构师/工程师 5.网络防御事件响应工程师 6.入侵检测/SOC分析师 1.数据科学家 2.云数据工程师 3.商业智能（BI）工程师 4.数据治理分析师 5.数据可视化工程师 6.数据分析师 7.数据架构师 8

数据分析和网络安 全等成本密集型领域特别具有吸引力。 当前的人工智能热潮促使组织在众多应用场景中部署人工智能，其中包括网 安全域，无是防御方是威行者都已利用人工智能多年。 当前的人工智能热潮促使组在众多应用场景中部署人工智能，其中包括网 络安全领域，无论是防御方还是威胁行为者都已利用人工智能多年。 然而，保障人工智能工作负载和模型的安全代表着一个新的挑战领域，需要 在三个方面实现突破： 1 组织必须调整其 安全策略，以保护这些宝贵的新资产，同时利用AI的能力来提升整体安全态 势。 人工智能的 人工智能的进 进步正在重塑网 步正在重塑网络 络安全 安全领 领域，无 域，无论 论是防御方 是防御方还 还是攻 是攻击 击方都 方都试图 试图利用其技 利用其技术 术能力。 能力。 阅读 阅读更多 更多 https://omdia.tech.informa.com/om128529/market-landscape-

中心，覆盖了访问控制、威胁防御、入侵检测、加密技术 及安全合规管理等多个方面，并提供专业咨询和建议。前述的 Splunk 以及 Talos 的安全团队，负责分析监控安全事件 和风险，并运用 AI 技术进行响应，帮助企业加强安全防护，及时应对安全事件，以规避潜在的安全风险和相关处罚。 31 场景方案：网络安全威胁防御服务 要多样化的，全球部署的 网络安全产品和服务，形成整体的安全防护能力。 思科基于网络攻击的发展阶段，从初始、横跳、破坏三个阶段提供立体防护能力，结合安全综合运营平台，帮助企业形 成完善安全威胁防御体系。 l 初始阶段：漏洞扫描、攻防演练、设备安全评估 l 横跳阶段：网络异常流量分析、零信任安全设计与部署 l 破坏阶段：安全事件响应 l 安全综合运营：SOC 评估、规划、设计、实施，XDR SCA 的网络流量 分析模型及参数，提高流量识别的准 确度，降低无效告警的干扰。 ü 漏洞扫描 ü 安全事件 响应 ü 设备安全 评估 • 围绕思科零信任框架，设计与部署相关 组件及策略，提升威胁防御与阻断能力。 • 依托思科在全球情报库，高级安全专家提供客 户定制、有针对性和可量化的漏洞管理报告。 • 思科白帽安全专家团队利用行业最先进的技术和工 具，在客户环境中模拟攻击，发现网络中的薄弱点。

求和技术栈灵活组合，持续评估安全策略的有效性。 调研结果显示，受访企业首选“安全边界防御（如防 火墙+IPS）”与“多租户网络隔离/微分段”两项措施， 占比均为61%，并列第一。安全边界防御体系中的防 火墙负责过滤已知的恶意流量，而IPS则用于检测和响 应更复杂的攻击，两者结合用于边界防护；而微分段 私域安全防护： 安全边界防御和微分段是企业大模型私域部署的关键防护措施 将网络划分为细粒度安全域，强化内部隔离，使攻击 过实时的隐私保护和最小权限原则形成纵深防御体系。 “数据治理”与“AI模型安全防御”两项措施的占比 均为39%，并列第四。“全链路区块链存证”技术的 占比最小，为24%。 调查企业在AI大模型私域部署中采取的关键防护措施（多选） 图 16 24% 39% 39% 44% 49% 61% 61% 全链路区块链存证 AI模型安全防御 数据治理 细粒度RBAC权限控制 动态数据脱敏（如HIPAA合规引擎） 多租户网络隔离/微分段 安全边界防御（如防火墙+IPS） © 2025 毕马威华振会计师事务所(特殊普通合伙) — 中国合伙制会计师事务所，毕马威企业咨询 (中国) 有限公司 — 中国有限责任公司，毕马威会计师事务所 — 澳门特别行政区合伙制事务所，及毕马威会 计师事务所 — 香港特别行政区合伙制事务所，均是与毕马威国际有限公司(英国私营担保有限公司)

软硬协同一体化，构建融合高性能基础设施 3.1.2 调度和升级优化，支持超大规模算力管理 3.1.3 端到端可靠性设计，保障系统稳定可靠运行 3.1.4 原生安全能力基线，构筑纵深防御高安全体系 数据层 3.2.1 五大核心要素，定义和设计云上数据库 3.2.2 基于数据迁移和同步技术，保障数据完整性与准确性 3.2.3 数据库和存储设备协同，高效实现大库备份和恢复 需求与 设计管理 协作开发 管理 自动化 流水线 全链路 可观测 故障 智能定界 故障 自动恢复 中间件层 数据层 基础设施层 软硬协同高性能 超大规模算力 多层冗余高可靠 纵深防御安全 消息队列 事务 缓存 调度 高性能大容量 高效迁移与同步 快速备份恢复 高可靠架构 虚拟机 虚拟存储 虚拟网络 容器 分布式总线 云负载均衡 数据库 对象存储 文件存储 构建及依赖管理 电力引入、网络出口、机柜布局 跨中心、跨机房容灾组网、网络冗余、设备冗余 板级冗余、接口可靠设计 多实例、跨中心容灾 表 3-1 各层级可靠性设计要求 20 3.1.4 原生安全能力基线，构筑纵深防御高安全体系 主机现代化基础设施应遵循所在国家和地区的信息安全标准与规范，提供物理、人员管理、数据安全、应 用安全及网络传输安全等方面解决方案能力，为迁移上云后的核心业务提供全面安全保障。 为满

基础设施架构示意图如下。 Figure 3: “智云上海”基础设施架构示意图 Notes: 基于上海电信信息 Source: Omdia 同时，上海电信充分发挥云网资源优势，将主动防御与被动防御相结合，创新打造基于安全能 力池的独特安全能力。依托电信网络资源禀赋的调度能力、强大的云端算力能力、和万亿级大 网原生数据，构筑出顶层安全能力体系，实现威胁情报大数据、安全态势响应、实时运维管理

云端安全策略管理 安全云作为软硬芯云架构的中枢，承担着安全策略的集中管理和跨设备协同防御的任务。 鸿蒙系统能够实时接收最新的安全补丁和威胁情报，实现安全策略的统一部署与动态更新。同 时，利用安全云的大数据分析能力，对全球范围内收集的威胁数据进行深度学习分析，提前预 警潜在的安全威胁，并协调不同设备间的防御行动，形成强大的协同安全效应。 以上软硬芯云一体化安全架构，是鸿蒙系统面向未来的安全设计蓝图，它通过深度整合软

体系演进 分布式架构挑战 运维生态挑战 数智运维挑战  端到端稳定性保障体系缺失，自动化、智能化故障处理能力不足  故障处理过多依赖专家经验，故障没有沉淀为有效的资产  故障处于被动防御，救火，运维大数据未被合理价值挖掘  工具重复：工具按烟囱式建设，能力分散  能力割裂：运维工具能力割裂不成体系  数据孤岛：应用、数据库、中间件、云平台、 基础设施各管自身  维

数字化转型中系统安全生产痛点 问题 数智运维挑战 n 端到端稳定性保障体系缺失， 自动化、智能化故障处理能力不足 n 故障处理过多依赖专家经验，故障没有沉淀为有效的资产 n 故障处于被动防御，救火，运维大数据未被合理价值挖掘 分布式架构挑战 n 维护对象： 系统节点、微服务数量几何级数增加 n 调用关系：从简单对应到极其复杂，人力维护无法胜任 n 数据分片、异地存储，传统维护模式难以为继