在快速变化且难以预测的地缘政治格局下，政策制定者和企业领导者越来越多地谈及数字主权的必要性。但这一宏观概念并没有明确统一的定义，不同的人对它有不同的理解。
根据具体语境，数字主权通常指数据主权、运营主权和技术主权的某种组合。这些概念相互关联，但各自关注组织数字资产的不同方面。本文将重点探讨运营主权及其如何以数据主权为基础，后续文章则会进一步探讨技术主权和AI主权。
“F5认为，数字可移植性是实现运营主权的关键。”
数据主权是指组织对自身数据及其访问权限拥有完全控制权。如今，人们已充分认识到数据主权的重要性，尤其是因为可靠的现实世界数据是人工智能（AI）的原材料。
随着AI日益成为竞争优势的来源，企业领导者更加关注底层数据的存储和处理位置，以及数据受哪个司法管辖区管辖。因此，敏感数据集正从公有云迁移到本地数据中心，或迁移到所谓的主权云。这类云明确完全受所在国家司法管辖区的法律管辖。
我们看到，客户正在利用F5 Application Delivery and Security Platform (ADSP)对本地和公有云部署的无缝支持，根据自身需求迁移数据。
超越数据主权
对大多数组织而言，数据主权建设仍在持续推进。但企业领导者逐渐意识到，鉴于自然或地缘政治方面的突发事件可能会扰乱数字基础设施和流程，对某些组织来说，仅实现数据主权还不够。
如果为数据中心提供服务的海底电缆发生故障，或被恶意行为者蓄意切断，数字服务和应用将会怎样？如果自然灾害期间的停电导致关键连接和计算基础设施中断，又会怎样？更重要的是，如果地缘政治形势或政策发生变化，导致云服务或托管服务提供商终止服务、退出所在地区或限制访问关键功能，又该怎么办？此类中断风险日益凸显了运营主权的必要性。运营主权是指，无论IT系统和数字基础设施由内部托管还是外包给第三方，组织都能对其管理和运营方式保持全面控制、可见性和自主权。除了增强韧性，运营主权还可能带来其他积极影响。例如，提高对数字资产和流程的控制力与透明度，可能有助于发现减少浪费和低效的机会。
从实际角度看，实现运营主权意味着减少对特定基础设施和单一供应商的依赖。例如，在当前的地缘政治格局下，政策制定者可能会突然干预其认为具有战略重要性的市场，因此采用多云策略是审慎之举。政府可能会决定限制特定AI模型或先进半导体的使用对象。如果发生此类中断，需要能够将应用和其他数字工作负载从一个数据中心快速迁移到另一个数据中心，或从一家云提供商快速迁移到另一家云提供商。
实现运营韧性
从合规角度看，运营主权有助于夯实“韧性”基础。正如欧盟《数字运营韧性法案》（DORA）所强调的那样，韧性正日益成为政策议程中的优先事项。DORA现已生效，旨在确保银行、保险公司、投资公司及其他金融实体能够抵御和应对网络攻击或系统故障等数字化中断，并从中恢复。
今年8月，欧洲中央银行（ECB）发布指导方针，强调金融机构需要确保在必要时能够将数字服务迁移至其他云提供商。对于支持关键或重要职能的云服务，ECB要求金融实体确保在不同地理位置设有多个具备独立电力供应和网络连接的活动数据中心，同时采用混合云架构和多个云服务提供商。
事实上，F5认为，数字可移植性是实现运营主权的关键。我们的平台可帮助客户在必要时轻松地将应用及其他数字资产从一个云环境迁移到另一个云环境或本地数据中心。更重要的是，组织还可轻松迁移部署在应用前端的应用交付和安全策略，确保这些应用在迁移到其他环境的过程中保持原有的安全态势。
随着技术不断进步并日益灵活，实现运营主权不仅愈发重要，也越来越可行。借助适当的工具，组织可以在充满不确定性的环境中抢占先机。
不过，每个组织适合的方法各不相同，而通过沟通交流有助于确定合适的解决方案。2026年3月2日至5日，MWC 2026将在巴塞罗那举行。届时，我们将举办多场专题讨论，其中一场将介绍F5平台如何在所有混合多云环境中实施一致的策略。欢迎前往2号展厅的F5展位，或联系我们预约会面。
敬请关注后续博客文章，我们将深入探讨技术主权和AI主权的概念，以及如何以务实的方式将这些概念付诸实践。
与此同时，您可以在此处详细了解F5 Application Delivery and Security Platform。
关于作者
相关博客文章
WAF和API发现技术在保护智能体AI应用中的作用
智能体AI系统的功能和集成会在运行时快速变化。要以同样的速度保障其安全，需要通过API发现和Web应用防火墙（WAF）实施切实可行的控制措施。
