立体密算体系的核心创新 - 提出从“被动补丁”式安全防护向“主动免疫”式体系化防御的根本性范式跃迁，实现由技术为纲、体系化防御和理论闭环主动防御的三大转变 [1] - 核心区别在于从单点技术架构（如主流机密计算）升级为将国产芯片、国密算法、可信计算3.0深度融合的完整内生安全架构 [3] - 融合可信计算、隐私计算、机密计算等前沿技术，解决工程问题，形成端到端加密的密态环境，覆盖数据、算力和算法的全流程防护 [3] 技术优势与性能突破 - 通过星云一体优化将整体性能损耗降至传统加密方案的1/3以下，利用芯片和底层可信硬件加速实现安全与性能协同 [4] - 采用国密算法硬件化、异步加密及分层缓存机制，破解完全依赖密码机导致的性能瓶颈，解决安全技术“贵”和“慢”的痛点 [4] - 在某地公安信息化项目中，系统任务并发性能显著提升，安全审计周期缩短，整体TCO（总拥有成本）大幅下降 [4] 行业应用与实践案例 - 在医疗科研领域实现多机构联合建模而不暴露原始数据，在政务场景中实现跨部门数据安全共享与全程可审计 [7] - 于交通行业通过立体密电箱、超融合一体机轻量级部署，结合TEE可信执行环境，在ETC支付、交通信号灯采集等场景实现云边端一体化安全 [7] - 保护个人数据在加密可信环境中运行，防止用户数据被互联网公司滥用，从个人隐私到企业机密及国家安全层面提升整体安全水平 [7] AI生态赋能与未来前景 - 为AI生态提供可持续、整体性安全机制，从底层芯片构建计算体系，实现模型推理与训练的全方位防护，防止模型泄漏 [5][6] - 通过开放可信API接口连接算力供应商、算法开发者及应用方，形成安全“操作系统”，并联合科研机构推动大模型训练等方向的标准制定 [6] - 有望成为数据要素市场化流通的“信任解锁器”和未来产业的“创新推进器”，需产业链龙头、高校及主管部门协同推动全栈产品体系与标准化建设 [8][9]

技术体系核心观点 - 立体密算体系通过融合国产芯片、国密算法与可信计算3.0，构建覆盖算力、网络、存储、数据与AI全流程的内生安全防护体系[1][2] - 该体系实现了从“单点防御”到“体系化内生安全”的范式跃迁，将防护范围扩展至数据处理全生命周期的每一个环节，实现“可用不可见”的安全目标[2] - 通过芯片底层的可信硬件加速、国密算法硬件化等机制，将安全方案带来的性能损耗降至传统加密方案的1/3以下[2] 技术架构与优势 - 体系采用五层架构，从底层的算力与密码能力层到顶层的可信AI计算层，依托国产芯片构建“信任根”，实现从硬件、操作系统到云平台的全域可信[2] - CPU内生安全技术在推广中基本处于免费状态，解决了成本难题；分布式密码资源池技术汇聚数据中心所有CPU的密码算力，数据在本地CPU直接加密，降低网络延迟并规避明文传输风险[3] - 该体系是业界首个将云、AI模型、算力与数据端到端安全融为一体的体系[3] 行业应用与落地 - 公司首先将技术应用于自身运营的50多个云计算中心，承载政府与大型国企关键业务，随后推向交通、公安政法、金融等高敏感数据行业[4] - 在交通领域，于西部某智慧高速项目规模化部署，以立体密电箱和超融合一体机本地化部署，在ETC支付场景中兼顾数据安全与通行效率，例如广州至深圳虎门路段通过匝道预交费提升通行能力[4] - 在公安与金融领域，通过分布式密码资源池技术解决跨区域数据传输安全难题，使每个CPU具备独立密码算力且与计算资源解耦，已在多个公安机房与金融跨数据中心场景落地[5] - 在医疗领域，与中国国新控股合作，在密态环境中开展医疗数据建模，实现数据全量计算无特征损失并可远程验证彻底销毁[5] 未来发展规划 - 2024至2026年，公司将重点推进立体密算在智慧高速、智慧路网、车路协同等交通场景的深化应用，并持续拓展公安、金融、医疗等领域的落地实践[5] 生态合作与战略 - 公司确立开放合作的生态战略，致力于联合产业链上下游构建标准化、可监督的安全基础框架，将自身定位为AI开放架构中的“安全操作系统”[6] - 通过开放可信的API接口与主流AI框架无缝对接，赋能算力供应商、算法开发者与应用方，并建立生态合伙人机制实现战略协同[6] - 计划联合科研机构与实验室，围绕大模型训练、智能体协作等方向推动行业标准制定，为我国人工智能产业建立长期安全护栏[7] - 生态合作模式为基于立体密算底座与伙伴共同研发行业解决方案，例如在金融领域实现政府数据与金融机构的安全对接，支撑快速放贷等业务[7][8]

产品发布 - 曙光云将于11月26日正式发布“立体密算体系” [1] - 该体系聚焦于人工智能时代大规模算力基础设施安全保障、大模型全流程保护及大数据密态流通三大核心安全挑战 [1] 技术架构 - 立体密算体系基于国产C86处理器与可信计算3.0架构 [1] - 通过融合芯片密码能力与可信执行环境实现全流程密码防护 [1] - 形成系统级的“主动免疫”安全能力 [1] 应用成效 - 该技术已在多个关键行业实现规模化部署 [1] - 加密处理效率显著提升，机密计算任务执行延迟明显降低 [1] - 整体安全运行效率平均提升约50% [1] - 在部分场景中威胁识别准确率有数倍提升 [1]