当AI算力从私有化部署向公共云战略转型，传统信任模型已难以满足全域全栈的安全需求。华为云白皮书提出以“软硬芯协同、硬件根信任、全栈可证明”为核心的新一代信任链体系，通过专属AI资源物理隔离、NPU机密计算、CPU机密计算、推理混淆保护、灵衢高性能加密通信、远程证明六大能力，构建“内生可信+密态运行+纵深防御”三位一体的AI基础设施安全防护体系。
AI基础设施安全的三大建设思路
面向混合云AI基础设施，安全建设应遵循“内生可信、密态运行、纵深防御、持续验证”的总体思路。以软硬芯协同构建AI内生安全算力底座——从芯片级可信根出发，建立覆盖CPU、NPU、服务器直至工作负载的全栈信任链，确保AI基础设施从底层起即可信运行。以全密态数据上云打造企业专属安全空间——通过端到端加密、企业自持密钥（BYOK）以及机密计算等核心技术，实现数据与模型“可用不可见”。以“攻击不瘫、数据不丢”为目标构建云原生纵深防御体系——依托身份、网络、应用、主机四层安全能力的深度协同，形成主动免疫、弹性自愈的防护架构。
六大核心安全能力详解
专属AI资源物理隔离是面向高安全等级AI业务的硬件级边界防护技术，对AI服务器、NPU加速卡、网络端口、存储设备进行物理分区部署，将核心算力与公有云共享资源彻底物理断连。NPU机密计算是面向AI加速芯片的硬件可信执行技术，依托NPU内置安全引擎在芯片内部构建专属可信执行环境，AI模型、推理算子、密文数据均在该隔离域内完成运算。CPU机密计算以通用处理器硬件安全能力为基础，为整机系统、虚拟机、容器构建硬件级可信隔离域。推理混淆保护在硬件可信域内生成、存储混淆因子并与硬件设备强绑定，对模型权重、推理输入输出数据进行动态混淆处理。灵衢总线高性能加密通信通过芯片级加密与流式处理机制将安全域从单卡扩展至多卡互联的超大规模计算集群。远程证明通过标准远程接口对全域算力节点发起可信核验，系统自动逐级校验芯片完整性、硬件隔离状态、机密虚拟化环境等全链路基线。
全密态数据上云——企业专属安全空间
全密态数据上云依托端到端加密、HYOK客户自持密钥、数据出域自销毁、数据流转可观测、机密推理五大关键技术。端到端加密覆盖数据存储、传输、计算全生命周期环节，实施差异化加密策略——静态数据采用强加密算法，实时推理请求使用轻量化加密协议。HYOK要求所有加密密钥由政企客户独立生成、自主存储并全权管控。数据胶囊系统预先定义可信安全域并配置精细化规则，加密数据未经授权流出预设安全域时自动触发销毁。数据流转可观测打通私有云、公有云、边缘云的日志、流量与算力调度数据，形成可追溯的数据血缘图谱。机密推理在物理内存中构建隔离的硬件级可信执行环境（TEE），全程实现密文输入、密文计算、密文输出。
纵深防御四层防线——“攻击不瘫、数据不丢”
身份防线基于云上统一身份认证与权限平台，对AI算力、模型资源、数据资产实现精细化分权分域管控，严格收敛各类账号、接口、服务的访问权限。网络防线依托全域组网资源、弹性流量清洗、智能攻击识别、网络微隔离技术，构建高韧性网络防护体系，通过云防火墙、安全组与ACL访问控制机制完成算力集群、训推服务、存储资源的分层分域隔离。应用防线面向AI训推接口、服务网关、前端应用等核心业务入口，通过AI专属应用防护、接口安全管控、高频访问限流、恶意请求智能拦截能力精准防御AI场景专属定制化攻击。主机防线通过安全基线标准化加固、漏洞动态自愈、恶意程序实时查杀、运行态动态防护、集群多副本冗余备份等技术，构建全时段、全覆盖的主机安全防护能力。
