媒体中心
大模型智能体防火墙是数达安全面向大模型（LLM）与智能体（Agent）应用推出的全链路AI安全防护产品，基于「纵深防御、智能检测、动态防护」设计理念，构建覆盖「模型输入—行为执行—结果输出」全链路的AI安全防护体系，对8类AI安全威胁实现体系化防护。产品由安全业务、智能安全、智能服务、数据支撑、基础设施五大模块组成，实现从接入、检测、管控到审计的一体化能力闭环。
产品深度融合语义理解、对抗检测、多模态分析等十余项智能安全引擎，搭载自研RNN提示注入检测算法与网络蒸馏对抗样本防御技术，实现对提示注入（直接/间接）、越狱攻击、对抗样本、敏感数据泄露、违规内容生成、Skill越权执行、多模态隐藏指令等8大类AI安全威胁的精准识别与实时阻断。支持ChatGPT、DeepSeek、Qwen等主流大模型统一接入，全面兼容信创生态（麒麟、鲲鹏、海光、昇腾），为企业构建「事前精准检测、事中实时阻断、事后闭环审计」的一体化AI安全防线。
大模型已嵌入办公、金融、医疗、工业控制等核心系统。黑产倒卖「违规提示词库」，无需技术背景即可生成违规内容；开源Skill生态中超20%的Skill存在严重漏洞；攻击框架已实现用遗传算法自动生成对抗性提示词，成功攻破多个对齐模型。安全威胁已从「潜在风险」升级为「当下危机」。
传统防火墙、WAF基于网络边界和规则匹配，完全无法理解自然语言语义、检测字符级对抗扰动、识别Skill越权行为。攻击贯穿「输入—处理—执行—输出」全流程，需要在大模型输入层、模型层、输出层、行为层建立AI原生防护体系。
《生成式人工智能服务安全基本要求》等政策密集出台，金融、政务、军队等行业对AI应用安全合规有硬性要求。模型交互中泄露个人隐私、企业机密、API密钥等事件频发，全链路行为审计与合规溯源已从「可选项」变为「必选项」。
使用ChatGPT、DeepSeek、Qwen等公有或私有化大模型的业务系统，需在输入输出全链路实施安全防护。
具备工具调用、RAG检索、Skill编排、MCP通信等能力的AI系统，需防范越权执行与供应链投毒等新型攻击。
政务、金融、能源、水利、交通、医疗、军队等国计民生领域的AI系统，需最高等级安全防护。
用户行为分析、智能客服、故障预测、情报分析、调度决策、长程客服等，需严防敏感数据泄露。
需满足等保合规、行业监管、《数据安全法》《个人信息保护法》《生成式人工智能服务安全基本要求》等法规要求。
订购热线
1、深厚技术积淀，顶级行业实战检验
已成功部署于运营商、军队、电力等国家关键行业客户的核心AI业务场景。运营商大数据分析场景中，数据泄露风险由5%降至1%以下，资源配置效率提升30—40%；军队情报分析场景中，成功防范提示注入攻击，军事信息泄露风险降低90%以上；电力调度场景中，巡检图像误判率由10%降至1%以下。
2、五项自研核心创新，构筑坚实技术壁垒
① RNN提示注入检测算法：从语义意图层面精准区分正常请求与注入攻击；② 网络蒸馏对抗样本防御技术：降低对输入微小扰动的敏感性；③ 威胁情报自动化采集与热更新：无须重启，秒级生效；④ 上下文感知动态防护与权限管控：按场景动态调整防护策略；⑤ 多模态内容安全检测：覆盖图文、语音中的隐藏恶意指令。
3、全面信创兼容，深度国产化适配
操作系统支持麒麟、欧拉等国产OS；处理器适配海光、鲲鹏等国产CPU；AI加速器同时适配英伟达与昇腾异构算力平台。支持多厂商大模型统一接入，提供标准化API安全调用接口。
专属方案支持定制
五层纵深防御 · 智能语义检测 · 全链路安全管控，全方位守护大模型与智能体安全
直接处理所有请求与响应，支持两种工作模式：
防护模式：对违规内容、提示注入攻击、对抗样本等主动拦截，敏感信息执行脱敏，敏感问题启用智能代答。
透传模式：仅监控记录风险，不主动拦截或修改内容，适用于业务评估与灰度上线阶段。
旁路监控流量，不直接影响数据传输，通过标准API返回检测结果。适用于不能改变网络拓扑或需逐步验证的场景，实现零风险接入。
支持集群部署与水平扩展，满足大规模并发检测需求。
三种产品形态，灵活适配不同安全需求
纯软件部署
提供软件安装包，支持单机或集群部署，适配虚拟化环境。适用于已有完善IT基础设施的企业。最低配置：16核32GB内存+1TB硬盘+NVIDIA 4090D及以上显卡。支持多套国产化部署方案。
软硬一体化部署
开箱即用，集成数据采集、存储、分析和安全检测功能。适用于金融、政务、军队等行业。提供便携式安全评估工具箱，无网环境下开机即用。
软硬结合部署
结合纯软件灵活性与硬件高性能优势，适应企业不同规模和场景需求。确保在复杂网络环境中顺利实施大模型安全防御。