算力網(wǎng)絡(luò)的本質(zhì)是一種按需自由調(diào)度的算力資源的服務(wù)，未來企業(yè)客戶或者個人用戶不僅需要網(wǎng)絡(luò)和云，也需要靈活的把計算任務(wù)調(diào)度到合適的地方。其實現(xiàn)方式不同于傳統(tǒng)的“云計算+通信網(wǎng)絡(luò)”方式，而是將算力資源徹底“融入”通信網(wǎng)絡(luò)，以一個更整體的形式，提供最符合用戶需求的算力資源服務(wù)。相比“云計算”思想，算力網(wǎng)絡(luò)更加側(cè)重“網(wǎng)”的結(jié)合。

①車聯(lián)網(wǎng)場景：智能駕駛技術(shù)對于低延時和計算任務(wù)調(diào)度有了更高的要求；需要隨著車輛的高速移動快速切換計算節(jié)點，并根據(jù)不同車輛發(fā)起的具體C-V2X業(yè)務(wù)應(yīng)用（Service ID），再基于不同業(yè)務(wù)的SLA需求，統(tǒng)一編排調(diào)度應(yīng)用和網(wǎng)絡(luò)能力到各個算力節(jié)點之中，形成以SID為中心的廣域算網(wǎng)服務(wù)鏈；

②云游戲：云游戲模式下所有游戲都在服務(wù)器端運(yùn)行，并將渲染完畢后的游戲畫面壓縮后通過網(wǎng)絡(luò)傳送給用戶。然而終端用戶無處不在，且游戲?qū)Φ脱訒r要求較高，這使得渲染任務(wù)必須分布在離用戶更接近的邊緣節(jié)點，并隨用戶移動而遷移渲染任務(wù)；

③其他云邊端協(xié)作類：智慧園區(qū)，通過收集園區(qū)生產(chǎn)數(shù)據(jù)，交由邊緣云進(jìn)行人工智能分析或訓(xùn)練，提高生產(chǎn)效率；vCDN下沉，根據(jù)CDN負(fù)載智能調(diào)度算力；5G消息系統(tǒng)下沉，提高用戶體驗等等。

雖然“算力網(wǎng)絡(luò)”聽起來確實很厲害，但要實現(xiàn)落地，仍需要漫長的路程要走，對于后續(xù)要著重建設(shè)的內(nèi)容，大概可以往這幾個方向前進(jìn)：

①地市級邊緣云的廣泛覆蓋：依托通信云資源，在網(wǎng)絡(luò)邊緣側(cè)面向終端用戶建設(shè)邊緣云資源池，保證低時延、高帶寬業(yè)務(wù)要求，以迎合未來VR/AR、工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)等業(yè)務(wù)發(fā)展。

②數(shù)據(jù)中心高速全光互聯(lián)：通過大容量全光高速互聯(lián)、靈活光電聯(lián)動和智能全光調(diào)度，圍繞算力來構(gòu)建高容量、高可靠、低時延的光網(wǎng)絡(luò)，保障各算力節(jié)點的高速通信。

③基于切片和應(yīng)用感知的差異化編排：算網(wǎng)需要滿足業(yè)務(wù)的多維質(zhì)量需求，通過切片和 SRv6實現(xiàn)端到端確定性保障 ， 確定性粒度逐步從粗粒度向精細(xì)化轉(zhuǎn)變， 通過小顆粒切片、應(yīng)用感知等技術(shù)滿足差異化服務(wù)體驗 。

④構(gòu)建算力網(wǎng)絡(luò)底座的安全體系：算力的泛在化引入了更多的安全風(fēng)險點，更加開放的網(wǎng)絡(luò)架構(gòu)和更大范圍的數(shù)據(jù)流動導(dǎo)致不確定性安全威脅增加，本篇文章下半部分也將圍繞此部分詳細(xì)展開講解。

在未來的算力網(wǎng)絡(luò)落地中，安全能力也會作為算網(wǎng)“一體內(nèi)生”體系中的一員，用以打造主動免疫、協(xié)同彈性的內(nèi)生安全能力，從而滿足算網(wǎng)行為可預(yù)期、強(qiáng)管理、端到端極度差異化的安全需求。當(dāng)用戶業(yè)務(wù)存在SLA等級和安全需求，算網(wǎng)需要靈活調(diào)度安全資源來匹配不同的業(yè)務(wù)等級需求；同時，根據(jù)計算節(jié)點受攻擊的情況，靈活調(diào)用其他節(jié)點的安全服務(wù)鏈作為補(bǔ)充，增強(qiáng)防護(hù)能力。

無所不在的算力服務(wù)，也致使了無所不在的連接，在廣泛接入的情況下，接入安全性無法得到保障；算力節(jié)點應(yīng)在建立連接前進(jìn)行動態(tài)“隱身”，保障在用戶或終端非合法授權(quán)的情況下，對計算節(jié)點隱身不可知；建立連接后，應(yīng)對用戶的行為進(jìn)行持續(xù)充分的動態(tài)評估，并結(jié)合行為畫像判斷其是否存在惡意攻擊行為，若存在攻擊行為，可立即切斷其訪問路徑并提高其使用門檻。

算力網(wǎng)絡(luò)模式下，數(shù)據(jù)的處理計算廣泛分布在各個邊緣計算節(jié)點上，數(shù)據(jù)遭受泄露和篡改的風(fēng)險增大；且必須防止因為數(shù)據(jù)泄露導(dǎo)致個人隱私被侵犯的問題。

通過安恒云-天池云安全管理平臺，打造算網(wǎng)“一體內(nèi)生”安全體系；結(jié)合軟件定義安全技術(shù)對“標(biāo)準(zhǔn)化安全引擎”、“虛擬化安全資源池”進(jìn)行統(tǒng)一管理，滿足按需使用、快速部署、統(tǒng)一管理、快速響應(yīng)的安全需求。安恒云-天池能夠?qū)⒍喾N網(wǎng)元化后的安全能力進(jìn)行整合與聯(lián)動，協(xié)助算力網(wǎng)絡(luò)安全大腦平臺提供資源編排、授權(quán)管理、策略下發(fā)等能力，滿足不同規(guī)?？蛻粼诓煌瑯I(yè)務(wù)場景下對于安全的需求。

安恒信息AiTrust產(chǎn)品基于零信任思想理念，幫助算力網(wǎng)絡(luò)構(gòu)建分布式身份管理和訪問應(yīng)用的異常行為溯源能力，實現(xiàn)身份和應(yīng)用的可信驗證。算力網(wǎng)絡(luò)大腦可配合TAM身份管理中心和DSG-APP應(yīng)用代理網(wǎng)關(guān)，并結(jié)合SPA敲門技術(shù)和終端環(huán)境感知技術(shù)，實現(xiàn)算力節(jié)點的動態(tài)隱身，算力網(wǎng)絡(luò)接入設(shè)備的流量身份化、權(quán)限最小化、信任度量化。

安恒信息AiLand數(shù)據(jù)安全島通過將分布式算力和分布式調(diào)度進(jìn)行緊密的結(jié)合，幫助算網(wǎng)構(gòu)建可信的隱私計算算力統(tǒng)一交易和服務(wù)平臺，借助可信執(zhí)行環(huán)境、安全多方計算等技術(shù)，在不泄露敏感數(shù)據(jù)前提下，對數(shù)據(jù)進(jìn)行密態(tài)計算，完成數(shù)據(jù)任務(wù)“可用不可見”和可信交易結(jié)果激勵反饋，從而滿足多級算力節(jié)點提供安全的可信計算服務(wù)需求。AiLand安全島在保證原始數(shù)據(jù)不出域、不泄露的前提下，通過隱私計算技術(shù)對外提供更安全的數(shù)據(jù)服務(wù)。