5 4 ALIBABA CLOUD MODEL STUDIO SECURITY WHITE PAPER 安全 可信的 MaaS 阿里云百炼 安全白皮书 SECURE & TRUSTWORTHY MaaS 法律声明 阿里云提醒您在阅读或使用本文档之前请仔细阅读、充分理解本法律声明各条款的内 容。如果您阅读或使用本文档，您的阅读或使用行为将被视为对本声明全部内容的认 可。 1 或其关联公司）。 6. 如若发现本文档存在任何错误，请与阿里云取得直接联系。 9 8 ALIBABA CLOUD MODEL STUDIO SECURITY WHITE PAPER 安全 可信的 MaaS 阿里云百炼 安全白皮书 SECURE & TRUSTWORTHY MaaS 编写组 指导委员会 郑俊芳 钱 磊 彭玉轩 徐璐妮 金宣成 赵 萱 傅宏宇 彭靖芷 WHITE PAPER 安全 可信的 MaaS 阿里云百炼 安全白皮书 SECURE & TRUSTWORTHY MaaS 阿里云百炼安全解决方案与核 心理念 1 安全解决方案：安全可信的 MaaS 24 2 MaaS 安全核心理念：客户数据主权、25 负责任的 AI 与云原生安全保障 2.1 客户数据主权：平台可靠、数据自主可控、链 25 路可信、操作可审计 2.2 负责任的

II 前 言 随着数字中国建设进程的持续加快，数字技术的迭代创新为 数字经济带来强劲的增长势头，区块链作为新兴数字技术领域的 关键赛道，凭借分布式账本、智能合约等核心技术优势，在提升 数据可信共享、优化资源配置效率等方面展现出巨大潜力，2024 年，我国区块链行业整体呈现稳步发展的态势，规范化应用不断 深入，数字资产应用加速拓展。根据相关行业统计，截至 2025 年 4 月底，我国区块链企业数量已达 局。2025 年数字经济发展工作要点中提出，推动建设国家数据基 础设施，抓好区块链、隐私计算等数据流通利用基础设施先试先 行。区块链作为新型数字基础设施，为数据可信安全高效流通提 供坚实基础。从顶层设计上看，重点推进区块链可信数据服务网 络建设，区块链成为数字化转型的关键技术，推动与实体经济深 度融合。从区域分布上看，我国区块链基础设施布局主要分布在 华东、长三角、西南等地区，且已有多个城市投入使用。从架构 表 1 我国推动区块链发展相关政策文件（不完全统计） 年份 机构 政策文件 主要内容 2024 年 11 月 国家数据局 《关于可信数据空间 发展行动计划（2024 —2028 年）的布局》 利用隐私计算、使用控制、 区块链等技术，优化履约机 制，提升可信数据空间信任 管控能力。 2024 年 11 月 中 共 中 央 办 公厅、国务院 办公厅 《关于数字贸易改革 创新发展的意见》

清华大学五道口金融学院金融安全研究中心研究专员 丁浩洋 清华大学五道口金融学院技术转移专业硕士研究生 刘铠硕 华中科技大学金融学专业 张琪瑞 中央财经大学金融学专业 1 序言一：构建面向未来的可信数据生态 金融的本质是服务实体经济，而信息是现代金融市场的基石。在可持续发展 成为全球共识的背景下，ESG信息正以前所未有的速度成为影响资产定价、资产 配置与风险管理的核心因子。ESG数据资产化的提出，标志着我们将非财务信息 ，它横跨 金融学、计算机科学、法学与环境科学等多个领域。其核心在于解决两大难题： 一是“价值量化”，即如何科学、公允地评估ESG数据所蕴含的经济与社会价值， 避免“洗绿”风险与估值泡沫；二是“可信流通”，即如何构建一个兼顾数据主权 、商业机密、个人隐私与公共利益的安全数据流通环境。 本白皮书的研究，正是围绕这两大核心难题展开。我们深入探讨了全球范围 内ESG信息披露的政策演进，从欧盟的 ESG（环境、社会与公司治理）数据不再仅仅是企业社会责任报告中程式 化披露的范畴，它已演变为衡量企业可持续发展能力、风险管理水平与长期投资 价值的关键指标。将这些蕴含巨大价值的数据，通过合规、可信、高效的路径转 化为可交易、可融资、可评估的数字资产，不仅能为金融市场注入新的活力，更 能精准引导资本流向绿色、低碳、可持续的领域，为实现高质量发展提供强大 动能。 然而，机遇与风险并存。数

复杂系统的现实韧性，是通过系统化实践实现的能 力迭代，是借助海量微事件习得的“肌肉记忆”。 正如行业的共识，韧性从来不是“演练”的结果， 而是“流程”的选择。韧性的下限，取决于产品组 件的“可信”基础和运行组织的“常态”能力。 AI，尤其是Agentic AI与AI Native架构的结合， 为韧性数据中心建设提供了前所未有的加速度与突 破口。AI使韧性从“后置恢复”转向“前瞻洞察与 数据中心运行状态进行全域监测。一旦识别潜在隐 患，系统将自动触发隔离与修复机制，实现隐患的 全生命周期管理； ·变更自校验：通过事前仿真推演、事后验证评估 及紧急回滚预案的一体化自动流程，构建可信赖的 变更验证体系，确保变更操作的安全性与可靠性； ·故障自闭环：依托Agentic AI自治架构，实现对故 障自动检测、诊断、修复及验证的全流程闭环处 理，缩短平均故障修复时间（MTTR），保障系统 态调 整）双重能力，其核心在于通过应用画像精准度量 资源需求，并结合QoS感知，动态优化算力供给 模式。 关键特征一 业务永续 面对勒索病毒、DDoS攻击、数据窃取等威胁，构 建“内生可信+纵深防护+智能运营”三位一体的全 方 位 防 护 体 系 ， 实 现 “ 业 务 攻 不 瘫 、 数 据 偷 不 走、全程严合规”。 ·攻不瘫：关键业务系统在面临复杂威胁时，依然 能够稳定

，例如中国电信等传统 运营商、智谱等创业期企业。下一代云计算讨论了三个热点方向，分别是：（1）分离式数据中心架构和 关键技术（2）面向 AI 场景的 PaaS 数据平台层技术（3）智能化云运维、可信安全与能效优化。 第二章，面向云网融合的研究，本年度围绕的重点是中国电信 2025 战略升级 – 云改数转智惠，一方 面分析解读，另一方面探讨在理论研究和技术创新上的承接方向。首先借用云计算研究院参与撰写，于 1.3.3 支撑智能任务的高性能存储平台技术 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15 1.4 热点方向三：智能化云运维、可信安全与能效优化 . . . . . . . . . . . . . . . . . . . . . . . . 16 1.4.1 面向大规模集群的自动化运维与可靠性工程 . . . . . . . 数据平台层技术聚焦于数据库和存储系统的创新，推动高性能、可扩 展、智能化数据平台的构建，以满足 AI 业务对海量数据管理与加速的需求；智能化云运维、可信安全与 1.2. 热点方向一：分离式数据中心架构与关键技术 7 能效优化方面，通过 AI 运维和安全机制的不断完善，实现了云服务的高可用、可信与绿色发展。由此， 下文将围绕上述三大热点方向进行系统梳理与深入分析。 1.2 热点方向一：分离式数据中心架构与关键技术

. 207 VI 表目录 表 1：数智产品的类型和形态 .............................................. 23 表 2：数据可信流通领域关键技术和产品工具 ................................ 49 表 3：美国布局全球数据传输的相关政策 ............................ 品种 类繁多并不断升级，数智企业龙头引领并共生发展，数据动 态安全和全过程可信安全，数据基础设施具有继承、创新和 覆盖特点，人工智能数据化和数据人工智能化相向而行。 二、全球数智产业蓬勃发展 全球数智产业已取得七方面成效，包括：数据规模快速 IX 增长、数智企业梯度发展、数智技术创新突破、可信流通渐 成趋势、数智应用工具丰富、数据安全得到重视，面向人工 智能的产业链已经形成。美国、欧盟、英国、日本、韩国等 工技术，数 据大规模战略性储备的数据存储技术等；跨广域协同的数据 7 传输技术，异地、异构、异属算力资源互联互通的算力网技 术；隐私计算、区块链、数据使用控制、数据沙箱、数联网、 可信数据空间等数据安全流通技术；数据全生命周期的安全 检测、验证、防御技术等。 3.数据服务企业 数据服务企业是指为数据流通、应用、交易提供平台服 务、技术服务、中介服务的企业或机构，包括数据交易机构、

AI能力融入行业核心场景， 业务赋能提效无时不在 • AI加持行业BI数据洞察， 精确归因加速智能决策 可信赖AI 强化数据安全和隐私管理 • AI数据使用权限采用和 CRM业务数据一体化的权 限机制 • 严格执行AI数据零留存机 制，保障企业数据安全 • 支持敏感数据掩码、毒性 管理、AI审计日志，打造 可信任AI 企业级AI 灵活定制Agent矩阵 • 支持公有及私有多模型接 入，场景级选配专属模型 理和机器学习技 术，结合纷享开发平台的业务场景和 APL，集成在纷享销客开 发平台的代码编辑中，帮助开发者快速编写高质量的代码 无代码快速构建 多数据源模型接入 多种预置场景与动作 安全可信任 ShareAI产品简介 ShareAI-扩展场景AI产品总览 情报助手Agent 客户互动Agent • AI自动转文字 文档、客服、IM对话、 视频会议、现场录音、 销售录音、人工销售记 从人工探索分析变为AI智能洞察  从滞后性分析复盘变为前瞻性敏捷决策 对话式生成报表 自动生成业务改进建议 归因分析法 遵从数据权限 合规与安全 03 纷享销客ShareAI：可信任的AI AI PaaS可信合规基座 审计日志 CRM 数据鉴 权 毒性检测 数据加密 数据脱敏 提示词安全 DeepSeek 通义千问 文心一言 豆包 Tenant Private Llm

2024 年国民经济和社会发展 计划执行情况与 2025 年国民经济和 社会发展计划草案的报告》 • 低空经济发展司召开推动低空智能网 联系统建设专题座谈会 数据基础 设施 • 可信数据空间 ①建设可信数据空间（企业、行业、 个人、跨境） ②探索数场、数联网、数据元件等 建设 • 国家发改委、国家数据局、工业和信 息化部印发《国家数据基础设施建设 指引》 数字中国“十五五”发展趋势白皮书 市场监测、数据创新应用、数据资 产入表） • 国家发展改革委 国家数据局印发 《2025 年数字经济工作要点》 • 国家数据局《数字中国建设 2025 年行 动方案》 • 国家数据局《可信数据空间发展行动 计划（2024—2028 年）》 • 国家发展改革委 国家数据局 工业和 信息化部《国家数据基础设施建设指 引》 • 中共中央办公厅 国务院办公厅《关于 加快公共数据资源开发利用的意见》 验证试点典型单位，覆盖工业制造、金融服务、科技创新、 医疗健康、现代农业、交通运输等重点行业和领域。三是数 据可信流通体系加速收敛。公共服务平台建设加速，当前已 有 9 省建成公共数据资源登记平台，30 个左右省市上线公共 数据授权运营平台。可信流通技术体系不断收敛，2024 年国 家数据局会同 18 个城市积极开展可信数据空间、数场、数 数字中国“十五五”发展趋势白皮书 14 联网、数据元件、区块链、隐私保护计算等

人工智能、区块链、物联网等前沿技术如何与供应链金融深度融合，催生出“数 字仓单”、“电子债权凭证”等新型信用载体。这不仅是一场技术革命，更是一 场深刻的商业范式革命。它让过去不可见、不可控、不可信的资产变得可信、可 控、可融资，从根本上重塑了企业的信用基础与生产关系，这正是“改革”在产 业层面的具体体现。 放眼全球，大国博弈的焦点正日益集中于对关键产业链、供应链的控制力。 增强我国在全球供应 二是交易溯源与反欺诈。将订单、合同、仓单、运单等关键贸易单据上链存 证，可以有效确保单据的真实性和唯一性，防止一单多用、重复质押等欺诈行为。 结合物联网，可以实现对商品从生产到消费者手中的全流程溯源，为基于真实交 易的融资提供可信依据。 三是智能合约自动执行。通过预设条件的智能合约，可以实现融资、还款等 操作的自动化执行，，一旦链上确认货物已被签收，智能合约可以自动触发对供 应商的付款，极大地提高了结算效率和确定性。 将对金融机构造成巨额损失。 二是信息“孤岛”与核验成本。供应链上的信息，如订单、合同、物流、仓 22 储、发票等，分散在不同的参与方（买方、卖方、物流公司、仓库、税务系统） 手中，且格式、标准各异。金融机构缺乏统一、可信的信息共享平台，进行交叉 验证的难度和成本极高，难以完全杜绝信息造假。 （二）多主体协同风控机制缺失 供应链金融涉及核心企业、上下游企业、金融机构、物流服务商、科技平台 等多方主体，各方之间

升健 康管理的效率与服务品质。 基于区块链的健康管理平台 可信数 字化技 术引擎 企业级 分布式账本 可信轻账本 可信工业 账本 私账本 多账本 可信资产 可信溯源 可信流程 微智能合约 富合约 轻应用 可信存证 资产渲染 引擎 Web/APP 生成 流程渲染 引擎 区块链 浏览器 可信身份 验证 高可用 微服务 高可用 微服务 高可用 微服务