主权云数据中心

1 3 秒看懂

主权云数据中心是物理设施、数据与司法管辖权三者严格锁定在单一主权领土内的云基础设施。其核心标尺是“数据和元数据不出境、硬件不被域外实体远程控制、法规排他适用当地法律”。它不同于传统数据中心托管，亦非简单将公有云 Region 部署在本地，而是通过专属硬件根信任、本地化密钥管理、全链路数据驻留和本地审计体系，使一国的政府、金融、医疗等部门的敏感工作负载能在公有云级别弹性的同时，满足如《个人信息保护法》《欧洲通用数据保护条例》（GDPR）、网络安全等级保护（等保）等强合规要求。2023-2024 年间，中东、东南亚、欧盟多国加速将公民健康、税务、国防相关系统向主权云迁徙。Gartner 2023 年报告指出，到 2027 年 60% 以上政府机构 IT 支出将优先选择具备主权云特性的基础设施（来源：Gartner, “Predicts 2023: Sovereign Cloud”, 2022 年 12 月）。

2 3 分钟产业解释

主权云数据中心之所以成为独立的云细分市场，根源于三个并行的历史进程。其一，2008 年美国《外国情报监视法》702 条款与 2018 年《澄清境外数据合法使用法案》（CLOUD Act）使非美国企业深度担忧存于美国云服务商的数据可能被单向获取，直接催生欧洲的“数字主权”呼声。其二，2018 年 GDPR 落地和 2021 年中国《数据安全法》、巴西《通用数据保护法》（LGPD）等法律的出台，将有价值的数据类型（个人信息、重要数据和核心数据）的法律边界划定清楚，导致合规风险可以具象为罚款——GDPR 规定最高处全球年营业额 4% 或 2000 万欧元（取高者）。其三，俄乌冲突及随之而来的技术制裁表明，云服务可能被作为地缘政治工具暂停或切断，这令所谓“良性云”的假设受到历史性的疑问。

以上共同推动主权云从边缘性合规方案升格为主权数字基础设施核心议题。主权云数据中心交付形态主要有三类：（1）全栈本地部署云（Full-Stack On-Premises Cloud），如华为云 Stack、阿里云飞天企业版，硬件位于客户或指定本地机房，云厂商提供与控制面断网也能运行的全套软件；（2）隔离主权区域（Sovereign Region），例如 AWS 欧洲主权云（AWS European Sovereign Cloud, 2023 年 10 月发布），完全由该地区人员运营，物理和逻辑与全球 AWS 商业区域隔离；（3）国家认证的本地云（National Strategic Cloud），典型如法国“可信云”（Cloud de Confiance）和印度 empaneled cloud 清单，必须有本国资本控股或与本地领衔合作方可取得资质。不同形态的共同前提是“信任根”本地化。

3 技术原理

主权云数据中心不是单点技术突破，而是从硬件信任根到审计接口的纵向整合体系。

1 硬件信任根与供应链安全 每个计算节点、存储阵列和网络设备须在可信平台模块（TPM）或等效可信根中预置国密（SM2/3/4）或本地批准的密钥，并在开箱时完成设备身份认证，防范固件篡改。华为鲲鹏/昇腾+欧拉操作系统的全栈方案，以及法国 Outscale、OVHcloud 等力推的基于欧洲自有硬件基座方案，都试图将信任锚点从 CPU 开始就摆脱非主权区控制。

2 密码学强制数据驻留 通过将存储、备份、快照、复制、日志、监控指标、资源标签、审计轨迹的加密策略写在分布式存储和对象存储策略引擎中，配合 WORM（Write Once Read Many）特性，使所有数据对象被一条不可改写策略绑定在命名空间上，该策略要求加密密钥只能由本地密钥管理服务（HSM/KMS）提供。任何试图将数据或元数据复制到境外站点的操作将被底层控制器拒绝。这需要分布式系统的 Placement Policy 机制被改造成“以国界为约束条件的排程器”，相关研究在 EuroSys 2022 有专门讨论（“Enforcing Geo-Sovereignty in Cloud Storage Systems”, EuroSys 2022）.

3 密钥管理不依赖母体云 亚马逊 Nitro 或微软 Azure 此前默认生成的根密钥在母体公有云中存在副本，主权云部署中则采用“外部密钥管理器”或“本地化 HSM”。HSM 如 Thales Luna Network HSM、三未信安 SJJ1528 等需在该国认证的物理边界环境内运行，且密钥材料不可导出。HSM 操作受 M-of-N 分片恢复机制保护，相关管理员应是该国公民或经该国安全审查。

4 身份与操作的属地绑定 微软 Azure AD 或 AWS IAM 在全球模型中仍会将一部分身份元数据同步至全球控制面。主权云要求斩断此链路：设立独立林根域控、仅对接该国的身份证或统一身份服务（如 CTID 或 Gov.UK Verify），并确保任何管理员操作都通过部署在本地的堡垒机和特权访问工作站，留存实时审计视频，并将日志写入仅追加（append-only）本地对象存储。

5 基础架构即代码与合规持续验证 主权云采用 Policy-as-Code 框架（如 OPA/Gatekeeper），持续验证任何新工作负载是否符合预先注册的地理围栏、加密标准和端口暴露设定。任何违规会阻止部署并产生告警，实现“合规中断（Compliance as Code）”能力。

这套纵向集成的技术架构决定了主权云数据中心不是“公有云套壳”，而是需要规划、部署若干关键子系统的新基础设施物种。

4 关键参数

评价主权云数据中心成熟度需关注以下可量化与可验证参数。

4.1 数据驻留及出境控制

• 数据驻留范围：存储、备份、快照、日志、度量、跟踪、标签的驻留覆盖率（目标 100%）。
• 出国控制验证：独立审计是否证实所有 API 调用、后台同步均不触发数据/元数据向境外传输。
• 参考标准：欧盟数据保护委员会（EDPB）“数据出境充分性认定”指南、中国《数据出境安全评估办法》要求的数据出境申报阈值（如自 2022 年 9 月 1 日起，处理 100 万人以上个人信息的数据处理者向境外提供个人信息须申报安全评估）。

4.2 密码与密钥主权

• 密钥管理主权性：HSM/KMS 是否完全部署于主权领土，密钥持有者国籍/安全审查情况，是否采用本地密码算法（如 SM 系列、GOST）。
• 抗强制披露能力：加密方案在法律上是否能够对抗“长臂密钥索取”（如外国法院命令云厂商交出母体根密钥），公开资料未见通用的量化指标建议，通常以法律意见书和架构审查方式评估。

4.3 隔离性与独立运营

• 控制面断网存活时间：断开与母体云连接后，本地云可独立运行 ≥ 30 天或长期。
• 运维人员的身份限制：是否 100% 由本地公民/permanent residents 构成的运维团队。
• 身份服务的独立根：是否不依赖母体云的全球目录，可见于公开设计文档。AWS 欧洲主权云便宣称身份系统独立于全球 AWS 商业区域（来源：AWS 官方博客 2023.10.25）。

4.4 符合性框架覆盖

• 已通过本地合规框架数与主要国际框架：如中国的等保 2.0 三级及以上、商用密码应用安全性评估（密评）、GDPR、C5（德国 BSI）、SecNumCloud（法国 ANSSI），以及金融行业标准如 PCI DSS，如有应列出认证范围与有效期。
• 自动化合规产出能力：是否能每 24 小时输出合规态势报告（Compliance Dashboard），并识别偏离项。

4.5 服务能力等级

• SLA 承诺：单区域/单数据中心因硬件和拓扑限制，可用性常见为 99.9%-99.95%，低于公有云多可用区 99.99%。但通过本地多数据中心（如两地三中心）可提升。
• 弹性伸缩上限：初始部署规模与最大可扩展节点数（示例：华为云 Stack 支持从 3 节点到数万节点，来源：华为官方资料 2023）。

公开资料未见主权云有一致性行业统一性能评价标准，但通常引用 SPECvirt 或 TPC 作为基线参考。

5 技术路线

主权云数据中心当前有多条技术路线并行演进。

路线 A：超大规模云厂商的隔离区域 AWS、Azure 和 Google Cloud 均在 2022-2024 年先后推出主权云产品。AWS 欧洲主权云于 2023 年宣布计划投入 78 亿欧元（来源：AWS 新闻稿 2023.10.25），首个区域在德国勃兰登堡，完全独立于现有 AWS 区域，运营和控制系统与全球商业云物理隔离。Azure Cloud for Sovereignty 则通过“主权登陆区”叠加合规能力，对现有 Azure 区域进行策略封装。该路线优势是生态丰富，劣势是买家仍然依赖美国母公司控制的技术栈，受到技术民族主义者质疑。

路线 B：本土全栈反向整合 以中国厂商为代表，华为云 Stack 和阿里云飞天企业版提供可全栈部署的本地化云。关键特征是即使断开公网也能长期运行（常称“被遗忘”运行能力），硬件可选用本国处理器和网络设备，软件全栈含芯片适配。也可基于 OpenStack 或开源组件进行本土化构建，例如沙特 Aramco 集团与本地合作建设的云方案，但总体能力通常不及超大规模云厂商，存在生态碎片化风险。

路线 C：基于 VMware/Red Hat 的软件定义主权云 部分不愿绑定单一公有云的客户，采用 VMware Cloud Foundation 或 Red Hat OpenStack Platform，辅以第三方数据保护、HSM 服务构建私有主权云。IBM 亦借助其大型机与 LinuxONE 推广金融及政府级加密本地化方案。该路线技术自主性较强但运营成本高、人才依赖重。

路线 D：欧洲 Gaia-X 耦合式多供应商云 Gaia-X 试图通过联合身份、统一策略和互操作规范，将多家欧洲云服务商（如 OVHcloud、T-Systems、Aruba）纳入同一信任框架，实现多厂混合云下的主权保障。该路线偏向治理创新，技术落地仍处初期。

多数调研机构认为短期内（2024-2027）路线 A 的隔离区域模式在政府和金融中占最高份额，长期则可能出现区域定制化全栈路线 B 与其并行（来源：Forrester, “The State Of Sovereign Cloud”, 2023.09）。

6 上游

主权云数据中心的直接上游为硬件、芯片、加密模块、本地软件和服务。

6.1 计算与芯片 大型主权云需采购通用服务器、AI 加速器、可信芯片。关键供货方：Intel Xeon/ AMD EPYC（全球）；华为鲲鹏、飞腾（FT-2000+/S2500）等国产 Arm 服务器处理器（中国）；欧洲亦有计划探索基于 RISC-V 构建主权计算生态，但仍处早期（EuroHPC JU 计划）。

6.2 加密硬件与密钥管理 硬件安全模块是信任根的物质基础。国际厂商如 Thales、Utimaco、Entrust 提供获得 FIPS 140-2 Level 3 和通用标准（Common Criteria）认证的 HSM；中国厂商如三未信安、渔翁信息、江南天安则支持国密算法并通过国家密码管理局认证，形成国产化 HSM 子市场。三未信安 2022 年营收约 3.4 亿元（来源：三未信安 2022 年报），其中相当部分面向政务云市场。

6.3 网络设备与光传输 主权云数据中心内部通常需要白盒交换机或支持安全启动的交换机，并部署国密 IPSec VPN 或 MACsec 保护数据中心互联。华为、新华三在中国市场占主要供给，海外主权云项目则多用 Arista、思科或 Nokia。

6.4 软件许可与本地操作系统 操作系统侧：华为欧拉、阿里龙蜥、麒麟软件和统信 UOS 占据中国信创市场；全球范围内则依然是 Red Hat、SUSE、Canonical 等的 RHEL/SLES/Ubuntu。部分国家要求主权云必须优先运行本国安全部门审议过的发行版。

6.5 机房、土建与能源 主权云数据中心严格依赖本国境内的物理设施。机房选址须符合当地物理安全标准（如 GB 50174 或 EN 50600），同时兼顾低延迟到重要政府网节点的要求。全球数据中心建设支出在 2023 年超过 2000 亿美元（来源：Synergy Research Group, 2023Q3），其中政府及相关合规用途占比持续上升，公开资料未见精确拆分。

7 下游

主权云数据中心的下游是要求高合规、高敏感度的行业，以及基于该基础构建的主权 PaaS/SaaS。

7.1 政府部门与公共服务 中央/联邦政府的部委级系统、税务、社保、国土管理、警察执法、司法文书系统是主权云最刚需的使用主体。欧盟出台的“云优先”政策日渐转为“可信云优先”，德国的联邦 IT 整合（IT-Konsolidierung Bund）即要求关键行政负载使用 C5 认证云。

7.2 金融业 中央银行、政策性银行、商业银行、保险、支付与资本市场基础设施（如 CSD、CCP）承受着最严格的数据驻留和审计要求。中国人民银行《金融数据安全 数据安全分级指南》及欧洲银行管理局（EBA）外包指引均在推动核心系统趋向主权及本地化部署。2022 年，中国金融云市场规模达到约 60 亿美元（来源：IDC 中国金融云市场跟踪报告 2022），其中相当份额为基础私有云与主权合规云。

7.3 医疗健康与生命科学 个人电子健康记录（EHR）、基因数据和医保结算系统被多国定义为特殊类别个人数据，主权云的本地分析环境可以推动健康大数据与 AI 研发合规化。法国 Health Data Hub 项目便寻求将健康数据托管于法国可信云环境。

7.4 能源与关键基础设施 电力调度、油气管道 SCADA 和水处理控制系统逐渐与云集成，涉及国家安全。其在主权云上运行的目的是防止通过云管理平面对关键基础设施实现降维打击。美国 TSA 指定的管道网络安全指令和欧洲 NIS2 指令均隐含了对供应链的排他性控制要求。

7.5 本土 SaaS 的基座平台 一旦主权云作为国家数字基座建立，本土 SaaS、AI 模型训练和政务应用开发商会在其上进行开发，形成本地数字生态。欧盟的 Gaia-X 即着眼于这一网络效应，以避免欧洲 SaaS 完全构建在外部公有云之上。

8 受益公司

根据 2023 年市场可见订单、产品布局和战略披露，可从以下类型中观察受益公司。

8.1 拥有主权全栈能力的云厂商 华为未上市，客户在政府与金融突破较快，2023 年华为云 Stack 据 Gartner 和 IDC 均居于中国政务云基础设施主要份额（来源：IDC, “中国政务云市场跟踪(2022H2)”)。阿里云（未上市）发布多个适用于金融、政务的专有云版本。AWS（Amazon, NASDAQ: AMZN）2023 年发布欧洲主权云，长期资本开支达数十亿欧元。微软（NASDAQ: MSFT）2022 年推出 Microsoft Cloud for Sovereignty，面向政府市场。Google Cloud 2023 年推出主权控制举措，支持基于密钥的访问。

8.2 国产芯片与加密厂商 中国市场中，飞腾、鲲鹏在海光等受到信创政策驱动，份额扩张。三未信安（688489.SH）2022 年密码板卡与 HSM 在政务云市场持续渗透，同行业渔翁信息（科创板 IPO 中）亦参与竞争。

8.3 主权数据中心运营与本地服务商 在各国，获得主权认证的当地运营商如德国 T-Systems、法国 OVHcloud 和 Outscale 以及印度的一些国家级认证云服务商，承接了大量政府框架合同。国内电信运营商中的天翼云、移动云亦受益于“国家云”战略纵深推进。

公开资料未见可概括的全球定量受益清单，更多细节需按国家或区域筛选政府采购公告、框架协议新闻。

9 市场规模

主权云市场规模难以精确解耦，因为它常与政府云、合规私有云重叠。不同机构给出的口径有差异，引用时需格外谨慎。

全球估计 Gartner 估计 2022 年全球主权云相关开支（包括专业服务）约为 570 亿美元，预计 2027 年将达到 1340 亿美元，年复合增长率约 18.7%（来源：Gartner, “Forecast: Sovereign Cloud, Worldwide”, 2023 年 7 月）。其中欧盟和亚太占主要增长份额。

中国信创云与政务云 IDC 数据显示 2022 年中国政务云整体市场规模约 73 亿美元（480 亿元人民币，来源：IDC “中国政务云市场跟踪 2022”），其中云运营服务及私有云中的相当部分属于强主权属性的部署。中国电子技术标准化研究院将“主权云”概念内嵌至信创四期推进中，公开资料未见专属主权云统计口径。

其他地区 中东（沙特 NEOM、阿联酋 G42 等）和印度正通过对本地云公司的强制性政策刺激主权云开支。Konfidentiell 研究估计中东主权云市场 2023-2028 年的复合增长率将超过 25%（来源：Konfidentiell Market Research, 2023.06）。

市场规模数字受核算口径（含不含硬件、土建、托管、咨询与迁移服务）影响极大，本报告数值均为对应机构自身口径，仅作数量级参考。

10 玩家对比

10.1 超大规模云厂商对比 (2023-2024)

** 注：Azure Cloud for Sovereignty 部分场景仍需全局 Azure AD 参与；Google Cloud 也依赖全球控制面。

10.2 本国主导服务商

• T-Systems (德国电信)：获得 C5 及 IT-Grundschutz 认证，运行 Open Telekom Cloud，服务于德国联邦机构。
• OVHcloud (法国)：欧洲自有数据中心，强调不受非欧洲法律管辖，使用自有服务器设计。
• 其他如意大利 AlmavivA、印度 NIC 云等小范围在本国政务中扮演主导角色。

相较而言，超大规模云厂商在服务多样性和全球生态上占优，本国厂商在法律纯净性受信任度更高。这一差异使得混合主权架构（关键负载给本国云，弹性扩展至大规模厂商的主权区域）成为越来越多客户的折中路线。

11 风险

11.1 云厂商的跨境残余控制权 即便宣称“独立运营”，过度依赖外国云厂商的技术栈，可能仍存在未披露的后门 API、强制性软件更新或外籍工程师后台访问能力。2013 年斯诺登揭露的文件表明此种风险并非纯粹假设。目前缺乏全球公认的、可独立验证的“无后门”认证体系。

11.2 生态碎片化与人才短缺 主权云可能导致每个国家/地区都催生一个技能狭窄的小型云市场，SaaS 移植成本高。掌握混合云网、密码学和当地法规的复合型工程师供给长期不足，加剧部署和运维风险。

11.3 跨主权数据融合困难 当多个国家都要求数据驻留，跨国企业必须使用多个主权云拼接业务于一个破碎底座。跨国金控合并报表、反洗钱和全球风险监控因此极度复杂，合规成本呈非线性增长。

11.4 成本高与升级困难 断网或隔离运行的本地部署云的运维成本远高于公有云。硬件更新周期受制于主权采购流程，往往落后于公有云产品演进，导致在 AI、大数据等加速产品引入迟缓。

11.5 法律冲突仍在演化 即使数据驻留本地，仍可能通过当地签订的政府数据交换协议（如 CLOUD Act 双边协议）被对方国家申请获取。主权云仅是降低了单向长臂风险，无法消除所有主权法律碰撞。

12 误读纠偏

误读 1：“主权云就只是本地部署私有云。” 主权云包括本地部署私有云形态，但其关键区别在于法律排他管辖与数据/元数据的不出境承诺，且很多是通过本地化公有云区域（如 AWS 欧洲主权云）而非纯私有部署提供。合规认证的范围和独立审计是判断是否为主权云的必要条件。

误读 2：“只要数据中心物理在本国就是主权云。” 物理数据中心在本国是必要不充分条件。全球公有云区域即使部署在本地，其控制面、元数据同步、支持系统若仍将数据路由回境外总部或受外国法律域外管辖，则不构成主权云。AWS 欧洲主权云的最大动作就是打造完全物理和逻辑隔离，包括账务系统独立，以回应这一批评。

误读 3：“使用加密就可以无视主权。” 加密保证机密性，但不能保证元数据和访问模式不泄露敏感信息，也不能阻止外国政府依法迫使云厂商交出密钥（若密钥存于域外）。主权云的本地密钥管控和加密法律零出口才是整套回答。

误读 4：“主权云意味着与全球互联网切断。” 主权云可以与互联网连接，限制的是数据和元数据跨境及外部控制面指令；特定系统与外部交换数据需通过合规网关、安全数据交换平台进行前置审查，并非物理断网。

误读 5：“采用主权云就无需自己负责安全。” 责任共担模型在主权云依然适用。客户对自身应用安全、身份与访问策略错误配置、数据分类与合规映射负有最终责任，主权云只提供底层合规基座。

13 最新事件

2023 年 10 月 AWS 欧洲主权云计划 AWS 宣布完全位于欧盟境内的独立云，计划投资 78 亿欧元，首个区域在德国勃兰登堡，预计 2025 年底前提供服务。运营控制完全由 AWS 欧洲实体执行，无任何元数据复制回全球 AWS（来源：AWS 官方新闻稿，2023.10.25）。

2023 年 11 月法国重申 SecNumCloud 3.2 认证要求 法国国家信息系统安全局（ANSSI）提出 SecNumCloud 3.2 新草案，要求获得该认证的云服务必须使数据和代码免受非欧洲法律域外管辖，将推动多家属地云结构重组。

2023 年 9 月中国出台《数据出境安全评估申报工作指南》第二版 进一步细化重要数据、个人信息出境申报流程，关键信息基础设施运营者（CIIO）向境外提供个人信息和重要数据必须申报安全评估。这倒逼更多企业转向本地化主权云解决方案（来源：国家互联网信息办公室）。

2022 年 12 月 Oracle 加入主权云竞争 Oracle 发布 EU Sovereign Cloud 方案，宣布两处完全物理隔离的欧盟云区域，隔离于全球 Oracle Cloud。并宣称将所有数据与元数据隔离，欧洲实体独立运营（来源：Oracle 新闻稿 2022.12）。

2024 年初德国联邦信息安全办公室更新 C5 认证标准 C5:2024 新标准增加了对供应商所在国法律环境评估要求，将“外国法律潜在访问风险”纳入认证审查的一环（来源：BSI）。

14 跟踪指标

• 国家级主权云招标与框架协议：各国中央政府数字服务局/财政部云框架合同总额与中标方变化频率。（来源：各国政府招标公告、TED 欧盟招标数据库）
• 合规认证数量：通过 C5、SecNumCloud、等保三级/四级、FedRAMP High 等认证的云服务商数量（年度变化）。
• 主权云资本开支：大厂季度财报披露的与主权云/专用区域相关的新增地区、节点及资本开支指引。AWS 2023Q3 电话会中已明示将资本开支重点部分分配至主权云，未来持续跟踪。
• 关键数据出境评估申请数与审批率：中国网信办公布的通过数据出境安全评估的案例数与行业分布。
• 跨国法律冲突事件：欧洲法院（CJEU）及各国最高法院对数据跨境传输协议、云厂商域外数据索取案的裁决（如 Schrems I/II 后续案例）。
• 用户迁移信号：大型金融或政府机构将核心负载从全球公有云迁移至主权云的公开声明，如央行、证券交易所、国家税务机构的技术系统现代化项目。
• 人才与项目公告：主权云相关招聘，如“政务云架构师”“数据出境合规专家”等职位投递变动（来源：LinkedIn Workforce Report，若可得）。

15 信源

• Gartner: “Predicts 2023: Sovereign Cloud” (December 2022)； “Forecast: Sovereign Cloud, Worldwide” (July 2023)
• Forrester: “The State Of Sovereign Cloud” (September 2023)
• IDC: “中国政务云市场跟踪, 2022” ； “中国金融云市场跟踪报告, 2022”
• EuroSys 2022: “Enforcing Geo-Sovereignty in Cloud Storage Systems”
• AWS 官方博客: “Introducing the AWS European Sovereign Cloud” (October 2023)
• Microsoft: “Microsoft Cloud for Sovereignty” 文档 (2023 版)
• 法国 ANSSI: SecNumCloud 参考框架 3.2 草案
• 德国 BSI: C5 认证标准及 C5:2024 更新
• 中国国家互联网信息办公室: 《数据出境安全评估申报工作指南》（第二版, 2023 年 9 月）
• Oracle 新闻稿: “Oracle EU Sovereign Cloud” (December 2022)
• 三未信安: 2022 年年度报告
• Synergy Research Group: Global Data Center Market Q3 2023
• Konfidentiell Market Research: “Middle East Sovereign Cloud Market Forecast 2023-2028” (2023)

本文不含任何投资建议或股价预测，仅基于公开信息梳理概念、产业链、参数及公司在合规领域的布局。最终判断需结合各国法律意见及最新采购公告。