国 家 数 据 基 础 设 施 技术路线发展研究报告 2025 年 5 月 区块链技术 可信数据空间 数场 数联网 数据元件 隐私保护计算技术 国家数据基础设施技术路线发展研究报告 目 录 CONTENTS 前言 第一章 人类社会正进入数据要素化发展新阶段 06 数据资源正成为继土地、劳动力、技术、资本之后的第五大生产要素 网络空间升级为算力空间后正在向数据空间进一步迭代 国家数据基础设施的特征和建设路径 36 国家数据基础设施的涵义 国家数据基础设施的特征 国家数据基础设施建设总体思路和实施路径 第五章 国家数据基础设施技术路线比较 44 隐私保护计算 区块链 可信数据空间 数场 数联网 数据元件 第六章 国家数据基础设施技术发展趋势 68 全球将形成三种数据基础设施主流技术路线 国家数据基础设施将向“一空间（场或网）四技术”方向收敛 上要实现供给方、需求方和服务方等数据主体基于共识规则基础上的价值共创。具有极大的挑战性，至今还 未形成成熟的技术路线。《国家数据基础设施建设指引》充分考虑国内外技术最新发展趋势，结合我国各地 方各行业具体探索实践，提出了隐私保护计算、区块链、可信数据空间、数场、数联网、数据元件等六条技 术路线，选择了北京、天津、上海等18个城市围绕以上六条技术路线开展城市数据基础设施建设试点试验， 并启动了11项数据基础设施国家标准研究制订。

根据安全要求（信息密级要求，访问应用要求等）又要将其划分到不同安全域的矛盾。是将业务按安全域的要求强性划分，还是合并安全域以满足业务要求？必须综合考虑业务隔离的难度和合并安全域的风险（会出现有些资产保护级别不够），从而给出合适的安全域划分。 安全域方法的根本目标是能够更好的保障网络上承载的业务。在保证安全的同时，还要保障业务的正常运行和运行效率。 信息安全服务所强调的核心思想是应该从客户（业务）而不是 .........................................................................................7 3.1. 等级保护要求分析............................................................................................... 术信息安全等级保护基本 要求》中的技术部分，从网络安全，主机安全，应用安全，来对网络与服务器 进行设计。根据用户需求，在本次建设完毕后 XX 数据中心网络将达到等保三级 的技术要求。 因用户网络为新建网络，所以本次建设将完全按照《信息安全技术信息安 全等级保护基本要求》中技术部分要求进行。 1.3. 参照标准 GB/T22239-2008《信息安全技术信息安全等级保护基本要求》 GB/T

（6）建设基于基础数据库的主题应用，包括舆情分析、政务共享平台等， 实现对网络舆情的分析，基于 GIS 平台对人口和法人基础信息库进行应用分析 和数据展示； （7）大数据中心整体设计符合国家等级保护相关规定要求，并建成基础支 撑平台为四平台的运行提供基础支撑服务，包括：流程服务、消息服务、检索 服务、报表服务、大数据分析组件服务、统一身份认证等。 第 14 页 城市大数据中心建设概要设计说明书 2、存储资源池提供了满足高性能数据库应用需求的结构化数据存储。 第 63 页 城市大数据中心建设概要设计说明书 3、在网络架构方面，为满足智慧 XX 各系统的安全需求，XX 城市云平台 （现有机房）构建了符合公安部等级保护三级的要求的安全体系，通过不同运 营商的两条冗余裸光纤接入 XX 市电子政务外网核心网络设备，同时在网络出口 部署了防火墙、入侵防御系统、安全审计、堡垒机等安全设备以保障系统的安 全可靠。 4、大数据中心项目部署依托 1、创建并实施保护交换机端口安全的策略 ； 2、能够通过网页模式安全地管理设备 ； 3、能够通过命令行模式安全地管理设备。 第 69 页 城市大数据中心建设概要设计说明书 3.9 安全方案设计 3.9.1 安全设计原则 1、同步建设原则 在系统建设时同步规划和设计安全方案，投入一定比例的资金建设信息安 全设施，保障信息安全与信息化建设相适应。 2、重点保护原则 根据本

先进 多样 成熟丰富 识别检测 语音交互 AI 芯片 自动驾驶 机器人 智能制造 医疗影像 无人商店 智能客服 智慧物流 智慧农林 智慧交通 应急管理 防洪减灾 环境保护 地理测绘 GPU FPGA 智能计算中心技术架构 深度学习 自监督学习 强化学习 自动机器学习 跨媒体多模态 智 算 中 心 作 业 智能计算中心经济社会效益分析 促进产业转型升级 加速新旧动能转化 智 算中 心 政府作为现代政府治理主体，能够在智算中心强大算力支撑下开展精细化、智能化政 府治理，智算中心将在智慧交通、应急管理、防洪减灾、环境保护、地理测绘等场景中有 着极大应用空间 智算中心作为未来 AI 算力生产供应中心，其算力能够充分满足未来政府治理和公共服 务数据训练要求 • 智算中心作为“新基建”数字基础设施的主力军 ，其所承载的 属于公共服务领域 ，市场化参与程度较高 、国家 安全和公共利益方面潜在风险较低 、需求长期稳 定 、使用者付费比例高于 10% （原则上属于能源 、交通运输 、市政公用 、农业 、 林业 、水务 、环境保护 、保障性安居工程 、教育 、 科技 、文化 、体育 、医疗卫生 、养老 、旅游等 行 业领域的项目 ） • 采用政企合作建设运营的框架，高效整合政企资源。 • 注重激发市场创新活力、提高建设运营效率。

注意噪声问题，例如风道和风机的隔音特性，机房内部的吸音材料，吸收噪音，避免共振并减少回声 • 做好机房装修的成品保护，装饰材料、设备、装置的外观污染或破损会直接影响工程顺利验收交接 3 ：电气专业系统 • 遵守电气安全规范和标准，包括电气设备的接地和绝缘要求，电线电缆的正确敷设和连接，安装过载保护和短路保护装置等等 • 对于一类含有腐蚀性液体的蓄电池，在安装时要格外小心。必须采取排气防护措施 • 注重细节

统、智能计算（ AI ）子系统和高性能计算（ HPC ）子系统。 l 超算计算节点和智能计算节点分别通过 IB/RoCE 网络等高速网络交换子系统进行高速互连； l 集成多层次、多协议、多种数据保护模式的全闪存存储系统和高性能并行文件存储系统 ，以及配套的信息安全子系统和超 算中心融合管理子系统。 超算中心定义 热数据驻留 SSD 存储池，冷数据迁移 HDD 层 可靠的安全保障 部件→节点→集群→机柜 冗余保护 磁盘管理系统（ OBS ） WebUI 管理 高性能并行文件存储技术优势 角色域管理 协议管理 应 用 协 议 数 据 处 理 基 础 硬 件 数据 保护 网络通信 数据管理 数据策略 缓存管理 HDFS iSCSI S3 POSIX CIFS FTP

计算（ AI ） 子系统和高性能计算（ HPC ） 子系统。 l 超算计算节点和智能计算节点分别通过 IB/RoCE 网络等高速网络交换子系统进行高速互连； l 集成多层次、 多协议、 多种数据保护模式的全闪存存储系统和高性能并行文件存储系统 ， 以及配套的信 息安全子系统和超算中心融合管理子系统。 典型超算数据中心架构 信息安全子系统 1. 对外连接网络（网络出口层）分为 灵活配置和部署方式 多协议共节点部署、独立节点部署 可靠的安全保障 部件→节点→集群→机柜 冗余保护 磁盘管理系统（ OBS ） WebUI 管理 高性能并行文件存储 角色域管理 协议管理 应 用 协 议 数 据 处 理 基 础 硬 件 数据 保护 缓存管理 网络通信 数据管理 HDFS iSCSI S3 POSIX FTP CIFS HDFS

50%。例如 2022 年华阳国际华南地区的营业收入占比为 85.81%， 华设集团江苏省内的业务收入占比为 62.43%，外地业务占比提升缓慢。我们认为 可能有两点原因，第一是设计行业存在地方保护，省内的设计院承接业务更有优 势；第二是设计经验具有区域性特征，本地设计院对当地的设计标准、地质情况 请务必阅读正文之后的信息披露和重要声明

中导出注册成功的财政数据资源目录信息，生成资源目录条目，并导入到数据 资源目录库中，供用户访问。 3.1.2.3 资源权限管理 给不同的用户分配不同的访问权限，以保证用户可以正确地访问资源目录 信息，并且保护目录系统目录信息的安全。根据用户的划分和目录服务系统安 全管理的需求，把用户分为三类：第一类是公共用户，可以访问公共的数据资 源目录信息；第二类是财政用户，可以访问公共的数据资源目录信息和有限的

年国际科技竞争的战略制高点，其影响力相当于信息技术领域 的“原子弹”。但在具体的管理实践中，我们看到，对 AI 伦理方面的讨论、管理、规范是滞后于 技术发展的，在法律合规方面更是如此，如同个人信息保护法的出台，远远滞后于互联网、智能 手机及其他各种 IT 系统的应用，但 AI 应用带来的挑战甚至负面影响可能比普通 IT 技术更大、更 隐秘。这一点是需要我们共同关注和努力的。 综上所述，我们