可规模扩展的安全机制是保障............................................................................7 3.2 高性能广域网（HP-WAN）.......................................................................................... ......................................................................................... 33 6 高性能广域网关键技术.............................................................................................. 型，同样也关注长尾时延。 AI和HPC集群规模和服务范围的扩大对广域网传输也提出全新需求，包含数据协同和数 据快递两大应用场景。数据协同应用主要面向AI/HPC的分布式协同，例如在跨DC的AI训练 过程中的是训前模型和数据上载，以及训练期间数据和状态同步过程；数据快递场景包括数 据灾备、大规模科学数据传递等。以上都需要广域网具备高性能海量数据传输的能力。 综上，面对大规模AI/HPC的计

虚拟专网又可以根据服务范围划分为：广域虚拟专网和区域虚拟专网。 5G 广域虚拟专网是指基于运营商 5G 基础网络资源，利用网络切片相关技术，为客户提供一张时 延和带宽有保障的、与基础网络普通用户数据隔离的虚拟专有网络。从无线接入网、承载网到核 心网，广域专网与公网端到端共享 5G 基础网络，通过灵活配置网络切片和资源预留等技术，按 需为专网用户提供带宽、时延保障，及其他网络能力和服务。 5G 广域虚拟专网适用 广域虚拟专网适用于覆盖范围广泛的专网业务，例如智能电网、智慧城市、智慧景区、新媒体、 车联网等场景。 5G 广域虚拟专网 精准无线解决方案 5G 区域虚拟专网是指以本地数据分流技术为基础，通过无线和控制网元的灵活定制，为行业用户 构建的一张增强带宽、低时延、数据不出园区的网络。5G 区域虚拟专网通过 UPF 下沉或者部署 NodeEngine，为行业用户提供部分物理独享的 5G 专用网络，满足行业用户大带宽、低时延、数 行容量的帧结构如 1D3U、载波聚合技术等对上行容量进行增强。 上行大带宽 区别于传统 eMBB 网络规划，针对行业应用的精准网络规划有明显的差异： 网络规划 7 如前所述，5G 专网包含广域虚拟专网、区域虚拟专网以及物理专网 3 种模式，针对不同的组网模式，专网的规划各有侧重。 ToB 网络规划和公网规划的异同评估如下表： 表 3-1 ToB 网络规划和公网规划的异同 精准无线解决方案

政军、金融、电力等领域，信息安全状况不仅关乎数据隐私与公众 信任，更是国家基础设施稳定运行与战略安全的重要保障。 2022 年 12 月，《扩大内需战略规划纲要（2022－2035 年）》，明 确提出“以需求为导向，增强国家广域量子保密通信骨干网络服务能 力”。这对更好更优地推进量子保密通信实用化进程既是鼓励也是鞭 策，进一步坚定了我们继续前进的步伐。 江苏省位于中国东部沿海经济枢纽，是我国政务、金融与科研 的聚 600 公里的量子保密通信工程，工程路线如图 26 所示。 图 26 宁苏量子加密干线及延长线 量子信息技术应用案例集（2024） 62 项目作为国际首个相位编码长距离广域商用量子干线，不仅加 强了江苏及长三角地区的信息安全，更为全国其他量子通信骨干网 络及地市的量子保密通信城域网的建设积累了宝贵经验。 (二) 现状/需求/痛点 量子态如叠加性、相干性和纠缠性等物理特性促进了量子通信 大规模的量子保密通信网络建设、标准化和应用推广。 因此，如何提高量子信号传输过程的抗干扰能力，并解决不同 加密设备间兼容性问题，降低组网与运维难度，已成为构建远距离、 稳定、高效且安全的广域光纤量子通信网络亟待解决的核心痛点问 题。 二、 技术原理与优势 (一) 概念原理/关键技术 1）法拉第-迈克尔逊（Faraday-Michelson, F-M）相位编码技术 诱骗态

级参数同步对时延极为敏感，传统数据传输技术难以满足低时 延、高吞吐的传输性能要求，中国移动创新提出广域抗损高吞吐技术，可大幅提 升广域数据传输效率，是实现高性能数据共享和数据服务的云智算基础技术。 中国移动将联合产学研各界构建从关键算法研究、技术仿真验证、原型开发 测试、部署落地等全流程产业生态，推动高吞吐、高可靠、低时延、低算力损耗 的广域高吞吐技术发展。  智算互联网络 面向跨智算中心高突发、多并发“大象流”传输带来的网络运力受损、算效

专利、人才、生态优势，探索数字化技术、数字化服务产业领域创新突破。 数字社会和数字政府是先行保障，并促进数字经济多元化发展。 20 国家数字化发展范式与路径 在线上对接方面，各类移动终端及广域覆盖的网 络令民众可随时随地与健康知识库、专家医师等资源进 行对接。如肯尼亚民众通过数字卫生信息系统 eCHIS 向社区提交健康自查报告，eCHIS 通过分析居民历史 健康信息得出疾病风险。迄今为止，eCHIS Money、Airtel Money 等平台合作，将医保 资金直接发放到居民手机账户中，不仅大幅降低了政 府的运营成本，还防止了医保金的克扣和冒领问题。 为实现这些场景，基础设施配套不可或缺。线上接入需要广域泛在的普惠联接，保证偏远人群受益；线上医保 需要安全可靠的医疗云管理全国医保数据；民众也需平价多元的智能终端接入线上服务。政府在数字基础设施、医 疗服务平台方面的先行投入是普惠数字医疗的先决条件。

输，同时满足等保三级信息系统中“网络和通信安全”环节的安全要求。 三、核心优势 1. 自主可控：方案为“信创”体系产品，最大程度降低关键技术卡脖子问题。 2. 高效传输：集成 SLA 智能选路技术及广域网优化技术，传输效率等同于专线。 3. 智能运维：提供全网可视化监控及管理平台，最大程度降低企业网络运维压力。 4. 高安全性：端到端加密结合国产商用密码加密技术，所有加解密行为均由部署于 用

82 第四章 工业互联网安全能力建设与实施路径 业在部署 AI 设备健康监测系统时，需同步建立数据真实性校验机制，对传感器数据进行异常值检测。 (2) 5G/边缘计算风险：针对 5G 网络的广域连接特性，企业可在智能工厂边缘节点部署零信任网关，对 无线接入设备实施动态身份验证，防止攻击者通过 5G 链路渗透至生产网络。 (3) 开源组件风险：建立开源组件漏洞扫描常态化机制，企业需要实时监测供应链中的开源库漏洞，及时