要防什么
外部攻击
扫描、入侵、异常流量直接打到对外服务。
提示词注入
通过构造输入绕过 AI 应用的规则限制。
敏感数据外泄
AI 应用在回答中带出不该公开的内部信息。
滥用与越权
未授权的账号或接口大量调用模型资源。
Capabilities
核心能力
访问控制
按用户、应用和接口设置访问策略。
威胁识别
识别异常流量与攻击行为并阻断。
大模型应用防护
检测提示词注入，过滤输入与输出中的敏感内容。
日志与审计
完整记录访问与调用，满足审计要求。
具体能力与规格以实际产品方案为准。
部署方式
01
串联部署
部署在业务入口，实时检测与阻断。
02
旁路部署
镜像流量分析，不影响现有链路。
03
与一体机集成
随算力一体机一起交付，开箱即有防护。
部署与合规
| 项目 | 说明 |
|---|---|
| 防护对象 | 对外服务、算力一体机、AI 应用与模型接口 |
| 部署形态 | 串联或旁路部署，可与算力一体机集成交付 |
| 策略管理 | 按用户、应用、接口配置策略，统一日志与审计 |
| 规格选型 | 吞吐与并发按业务规模选型，详见方案 |
- 合规资料与等保适配说明在方案阶段提供
- 按行业监管要求给出部署与审计建议
FAQ
常见问题
和传统防火墙有什么区别？
传统防火墙主要处理网络层的流量与端口；AI 防火墙在此基础上理解大模型应用的输入与输出，识别提示词注入、敏感内容外泄和接口滥用，专门保护 AI 应用与算力。
可以单独购买吗？
可以。既可随算力一体机一起交付，也可单独部署在已有的 AI 应用或机房环境之前。
能满足等保要求吗？
AI 防火墙可作为等保要求中访问控制、入侵防范与安全审计的组成部分，具体适配情况按等级与测评要求在方案中说明。
Related