国 家 数 据 基 础 设 施 技术路线发展研究报告 2025 年 5 月 区块链技术 可信数据空间 数场 数联网 数据元件 隐私保护计算技术 国家数据基础设施技术路线发展研究报告 目 录 CONTENTS 前言 第一章 人类社会正进入数据要素化发展新阶段 06 数据资源正成为继土地、劳动力、技术、资本之后的第五大生产要素 网络空间升级为算力空间后正在向数据空间进一步迭代 网络空间升级为算力空间后正在向数据空间进一步迭代 数据产业正快速发展成为数字经济社会的主导产业 数据基础设施正逐步成为数据高效流通的可信安全环境 第二章 世界各国积极探索数据基础设施建设 12 美国的数据基础设施探索实践 欧盟的数据基础设施探索实践 第三章 建设和运营国家数据基础设施意义重大 32 国家数据基础设施是下一个30年全球经济增长的新引擎 国家数据基础设施是国家掌控数据战略资源的有效手段 国家数据基础设施的特征和建设路径 36 国家数据基础设施的涵义 国家数据基础设施的特征 国家数据基础设施建设总体思路和实施路径 第五章 国家数据基础设施技术路线比较 44 隐私保护计算 区块链 可信数据空间 数场 数联网 数据元件 第六章 国家数据基础设施技术发展趋势 68 全球将形成三种数据基础设施主流技术路线 国家数据基础设施将向“一空间（场或网）四技术”方向收敛

统的安全防护必须 要使该系统在全局上达到要求的安全等级，即实现安全的最大化防护，同时满 足多个安全域的保护策略。 （7）可扩展性原则 当有新的业务系统需要接入业务支撑网时，按照等级保护、对端可信度等 原则将其分别划分至不同安全等级域的各个子域。 4.1.2. 安全域划分设计 根据 XX 数据中心的情况，把网络分为三个安全域：应用安全域，数据库安 全域，安全管理安全域。安全域之间利用防火墙进行隔离。 全隐患， 不能满足目前及未来业务发展的要求。基于 PKI 技术的电子认证与电子签名 技术，作为建设以身份认证、责任认定为主要内容的网络信任体系的重要 解决方案，从而全面提 XX 数据中心平台的可信运营能力。 安全域方法的根本目标是能够更好的保障网络上承载的业务。在保证安全的同时，还要保障业务的正常运行和运行效率。 信息安全服务所强调的核心思想是应该从客户（业务）而不是 IT 服务提供方（技术）的角度理解

Node-12 Node-n 数据并行 热温冷智能分级 跨域数据灾备 智能分级 容量层 全域数据管理 数据安全可信 1 全域数据管理 2 多协议融合互通 3 动态混合负载 向量存储加速 4 性能层 动态混合负载高性能 全场景加速， E2E TCO 降 15% 兼顾高带宽 & 高

Node-12 Node-n 数据并行 热温冷智能分级 跨域数据灾备 智能分级 容量层 全域数据管理 数据安全可信 1 全域数据管理 2 多协议融合互通 3 动态混合负载 向量存储加速 4 性能层 动态混合负载高性能 全场景加速， E2E TCO 降 15% 兼顾高带宽 & 高

案的来源和出 处；再例如，当员工询问到剩余年假的时候，大模型在提供答案的同时，需要标注信息来源于企 业 HR 系统的年假模块。通过信息标注的方式，员工可以综合答案与答案来源判断其回答内容是 否可信。 三、大语言模型在共享服务中心的挑战与解决思路 大模型在落地应用的过程中，X 企业认为需要克服如下两点挑战： ● 内外部信息的协同 对于很多员工来讲，很多薪酬福利相关的事务需要与外部政策有链接，比如个税政策的变化、医