天融信大模型安全网关系统

天融信大模型安全网关系统

产品分类：AI安全防护 / 零信任

融合智算与安全两大能力，提供高效易用的AI基础设施和安全可靠的AI开发环境，助力企业快速安全落地大模型应用。

大模型安全网关简介

天融信大模型安全网关运用大模型多层级安全防护理念及内置预训练安全检测模型，针对大模型应用系统面临的多模态内容违规、恶意提示词注入、价值观偏离、数据隐私泄露、API 异常调用、供应链漏洞、DDoS 攻击等多维度安全威胁，打造集大模型内容安全防护、应用安全、网络安全、API 安全于一体的一体化安全防护体系，为大模型的使用筑牢安全屏障。

2025年

率先通过国家网络与信息系统安全产品质量检验检测中心(公安部第三研究所)测试。

应用场景

采用透明代理方式在客户大模型前进行部署，通过无感部署实现极简接入，无需修改客户端和服务端的任何配置，业务方零改造、用户无感知实现“即插即用”，对所有进出大模型的业务流量进行检测，有效识别并阻断提示词注入攻击等违规行为，对输出内容进行过滤，避免因输出违规敏感词汇而带来合规风险。

客户价值

对输入和输出的内容进行检测和过滤，避免输出不符合主流价值观内容或政治敏感词导致合规风险。

抵御恶意用户通过非法手段窃取大模型数据库中的敏感信息，例如身份证、手机号、关键业务信息等敏感数据。

避免通过提示词注入攻击对大模型风控模块进行绕过，诱导其输出有害、偏见或歧视性、违反伦理道德等内容。

通过合规校验、访问控制和访问限速等功能，对API资产进行资源管控，最小化攻击影响范围，防止资源滥用。

成功案例

依托天融信大模型安全网关，为疾控中心私有大模型提供多模态内容安全、内容合规管控、敏感数据防泄漏、提示词攻击防护、组件漏洞防护、对话审计等能力，满足生成式 AI 安全标准要求，保障业务安全稳定运行。

客户旨在通过产品实现自动化的渗透测试能力，对银行总部及分支单位的各种网络环境进行持续、常态化的渗透测试，全面开展自身以及下属单位业务资产的安全风险检查工作。我司天融信自动化渗透测试系统对客户在公网生产环境中的400多个Web站点开展了10天的持续测试，总共发现384个漏洞，其中超危漏洞2个，高危漏洞37个，中危漏洞156个，低危漏洞189个。通过持续的渗透评估，全面提升了客户业务资产安全性，协助客户建立了更加完善的安全管理体系，提高了整体安全防护水平。

产品优势

项目	说明
产品优势 多模态内容安全	支持多模态内容的识别，对上传和生成的文本、文档、图片、音频和视频的文字内容进行识别并检测，契合大模型多种场景安全需求。
提示词注入攻击防护	内置预训练模型对提示词注入攻击进行检测，支持对模型劫持、角色扮演、开发者模式、DAN越狱、对抗后缀攻击、随机噪声、弱语义等提示词注入攻击进行检测防护。
价值观内容过滤	依托采集的海量价值观数据，完成价值观模型的训练构建。解析用户输入提示词或完成响应流还原后，启用价值观模型对内容展开检测。防止模型输出内容不符合国家法律法规、涉及政治敏感因素以及价值观不正确等内容。
敏感数据防泄漏	支持敏感数据防泄漏功能，能够对敏感数据进行实时过滤，抵御恶意用户通过非法手段窃取大模型数据库中的身份证、手机号、关键业务等敏感信息，系统内置丰富的敏感数据类型，同时支持用户根据自身的业务需求，灵活自定义各类敏感数据类型。
合规审计与溯源	提供数字水印、图片显示标识、元数据隐式标识三重防护手段，可对大模型输入和生成的内容实现全链路溯源、真伪精准核验与版权确认，从技术根源遏制深度伪造风险，切实守护内容的真实性与可信度，保障内容版权归属及合法使用。
供应链漏洞防护	作为智能系统防护的核心组件，构建了专业化、体系化的漏洞攻击防御体系。其内置的大模型相关组件和漏洞特征规则库经过深度优化，覆盖目录遍历、SQL注入、XSS（跨站脚本攻击）、SSRF（服务器端请求伪造）等多种经典及新型攻击类型，能够精准识别大模型组件与框架在代码逻辑、协议解析、权限控制等环节的潜在风险。
代码安全检测	支持对大模型生成的代码进行全方位安全检测，可有效识别 SQL 注入、XSS 跨站脚本、命令注入等常见高危漏洞，兼容 Java、C++、Python、JavaScript 等主流编程语言，从源头防范代码漏洞被恶意利用、敏感数据泄露及业务系统遭受入侵等安全风险。
API安全防护	支持API资产自学习功能，基于流量自动生成API资产库，无需人工介入配置，快速完成API资产梳理；支持API合规校验功能，及时识别并阻断不合规的调用行为；支持API资产访问控制及限速，防止攻击者对大模型 API接口发起海量调用与滥用，避免大模型正常使用受阻或业务中断 。

服务与支持

深圳市华南腾飞科技有限公司提供天融信产品选型咨询、方案设计、批量采购、上门部署与售后维保一站式服务，覆盖政府、金融、能源、教育、医疗与大型企业场景。

本文内容整理自天融信官方产品资料，具体配置与功能以厂商最新官方文档为准。