在外部技术环境不确定性增加的背景下，“自主可控”已成为高校信息化建设的高频词。对科研平台而言，自主可控不只是选用国产软硬件，更是要在资源供给、身份治理与数据主权上掌握主动权。本文认为，构建云上科研环境应以统一纳管为前提、以多身份权限体系为枢纽、以可控算力为底座，并叠加安全合规与容灾能力，使高校既能灵活支撑各类科研任务，又能牢牢把数据与安全握在自己手中。

一、为何要强调自主可控

数据主权的内在要求

科研数据关系知识产权与国家关键领域安全，平台必须保证数据存放、访问与流转全程可控。

供应链与可持续考量

统一、自主的技术路线有助于降低对单一外部路线的依赖，保障平台长期演进的连续性。

二、统一纳管的云上基座

天翼云服务器与异构算力

天翼云服务器提供通用与GPU算力，其GPU虚拟化与算力切分支持时分复用、显存池化与优先级调度，使校内异构算力得以统一池化、按需切分。

一体化智算与算力互联调度

一体化智算服务平台实现训推资源统一调度与异构算力池化；算力互联调度平台通过跨域资源感知与拓扑路由优化，盘活更广范围的集群资源，为自主调度提供抓手。

弹性伸缩与按需供给

弹性伸缩服务可根据任务队列长度自动调整计算节点规模，高峰扩容、低谷回收，与算力切分和跨域调度互为补充，让自主可控的云基座在掌控主动权的同时兼具资源经济性。

三、多身份权限体系

高校科研平台的多身份权限模型

围绕教学、科研与管理三条线，高校科研平台建立多身份权限模型，区分学生、教师与管理员边界，并以教学算力弹性供给适配课程与科研的不同节奏。

从账号到资源的细粒度管控

权限模型向下延伸到项目、环境与数据集合，使“谁能看、谁能改、谁能共享”都可追溯，为审计与合规提供基础。

四、可控桌面与数据防护

天翼云电脑的数据不出域

天翼云电脑将科研桌面集中于云端，数据不落终端、外设受控，从源头降低泄露风险，是自主可控桌面的典型实践。

对象存储与弹性文件服务的分级防护

对象存储以冷热分级与生命周期策略降低长期留存成本；弹性文件服务支撑共享文件场景，两者配合分级权限形成数据防护合力。

五、合规与韧性的最后一道防线

安全专区、等保咨询与免费SSL证书

安全专区提供隔离防护，等保咨询对照合规要求梳理保护措施，免费SSL证书保障传输加密，共同构成合规基座。

跨可用区与混合云容灾

跨可用区容灾以日志同步、心跳检测与零丢失切换保障业务连续；混合云容灾以异步复制与多活架构提供异地兜底，CT-ELB则负责流量的弹性分发与安全路由。

自主可控不是一句口号，而是由统一纳管、身份治理、数据防护与合规韧性共同支撑的系统工程。沿着这条路径建设云上科研环境，高校既能灵活响应各类科研任务，又能把数据主权与安全主动权牢牢掌握在自己手中，为长期科研创新提供坚实而可持续的底座。