2025网络原生智能架构重构安全网络一体化白皮书.docxVIP

FUTURENETRK

DEVEPMENTCNFERENCE

未来网络技术发展系列白皮书（2025）

网络原生智能架构

重构安全网络一体化白皮书

2025年8月

I

前言

随着全球信息通信技术的快速发展，网络的智能化水平不断提升，网络智能化已成为核心研究方向之一，传统的网络架构在面对日益复杂的应用场景和多样化的用户需求时，逐渐显现出其局限性。面对云、边、物多元场景交汇的挑战，我们提出一种全新的架构思维——网络原生智能（Network-NativeIntelligence），在安全网络一体化的基础上，可在网络自身之中、之上原生地生长出AI能力。

本白皮书正式发布“网络原生智能架构”。该架构基于图建模与推理能力的可编排智能框架，具备高度解耦、自适应与跨域感知能力。框架天然融合了网络拓扑、安全策略、业务意图等要素，以图为基础、以编排为方法，可实现安全能力的智能组合与按需投送。

在此架构之下，网络与智能不再是串联关系，而是共生于一体的协同系统。白皮书详细阐述该架构的设计理念、技术基础、核心能力、应用场景及行业落地价值，并引领行业进入“安全网络一体化”的新范式。

本白皮书介绍了现有网络原生智能的背景与挑战，描述了网络原生智能的设计理念，通过安全网络一体化机制，颠覆传统网络与安全割裂模式，强调二者一体化共生，以智能为核心驱动，安全能力在网络中自然生长。技术基础以图建模和编排方法为核心，融合轻量级AI模型、可扩展机制，实现高度解耦与自适应能力。核心能力涵盖感知、

II

理解、决策和响应四个阶段，支撑安全能力的智能组合与按需投送。应用场景聚焦工业4.0时代的安全防护案例，结合云、边、物多元场景，提供针对性防御策略。行业落地价值体现在资源优化、专用性、可控性，引领“安全网络一体化”新范式，应对现代网络攻击的复杂性并提升整体系统防护效能。

III

目录

前言 I

目录 III

一、背景与挑战 1

1.1研究背景 1

1.2网络原生智能现状及挑战 3

二、网络原生智能理念 6

2.1网络原生智能的定义 6

2.2网络原生智能的核心特征 7

2.2网络原生智能的安全基础 9

2.4网络原生智能的概念对比 10

三、安全网络一体化机制 15

3.1路由与策略协同 15

3.2安全能力按需投送 18

四、图驱动智能编排的框架设计 22

4.1感知、理解、决策、响应的核心能力 24

4.2全网流量的实时感知与处理 27

4.3拓扑、流量与安全状态的统一图建模 30

4.4可编排智能引擎 40

4.5插件化机制 47

五、框架落地与场景实践 50

IV

5.1全网DDoS攻击检测与缓解方案 50

5.2路由安全一体化解决方案 55

六、架构生态与未来展望 58

6.1模块化开放的架构、生态与接口 58

6.2迈向全面零信任及下一代SASE与SD-WAN 61

6.3构建可验证的安全智能体系 65

七、结语 67

附录A：术语与缩略语 68

参考文献 70

1

一、背景与挑战

1.1研究背景

人工智能（，）是利用计算机或者由计算机

的一

力。

心是算法，包括传统的机器学习算法和非传统的机器学习算法，其中，传统的机器学习算法主要解决简单的应用场景以及结构化的数据，非传统的机器学习算法主要解决比较复杂的应用场景以及非结构化的数据或者多样化的数据。

2

全球正步入一个以数字化、网络化、智能化为核心特征的全新发展阶段[2]。以“新型基础设施建设”（简称“新基建”）为代表的宏伟蓝图[3]，正在全球范围内重塑经济社会的发展根基。从高速泛在的5G网络、工业互联网，到支撑海量数据处理的人工智能与云计算中心，“新基建”不仅是技术设施的迭代升级，更是一场深刻的结构性

一

一

一

。

一

合的趋势已经显现。人工智能因其智能化与自动化的识别及处理能力、强大的数据分析能力、可与网络空间安全技术及应用进行深度协同的特性，对网络空间安全的理论、技术、方法、应用产生重要影响，促进变革性进步。着眼人工智能赋能网络攻击的威胁和影响，从防范安全威胁、构建对等能力的视角着手，尽快开展重大关键技术研究。推

3

动“产学研”机构以有效应对人工智能赋能攻击新型威胁场景为首要需求，从攻防两方面进