绿盟AI安全一体机（AI-UTM）

绿盟AI安全一体机（AI-UTM）

产品分类：清风卫AI自身安全系列 / 自身安全产品

产品概述

绿盟AI安全一体机（AI-UTM）是绿盟科技面向大模型及AI应用全场景打造的新一代AI安全防护网关。产品以高性能硬件为基础，融合大模型安全检测、防护、审计与管控等核心能力，构建从内容合规到模型调用全链条的立体安全防护体系。产品既可作为独立安全防线部署，也能与现有安全体系联动，帮助企业在大模型广泛应用的过程中，实现高效能与强安全的统一，为构建可信赖的智能化业务环境提供坚实保障。

客户价值

深度满足《生成式人工智能服务管理暂行办法》等法规要求，覆盖TC260-003内容安全分类标准，内嵌内容审核、日志追溯、用户权限控制等合规能力，支持溯源审计与策略可视化，规避大模型应用合规风险。

通过AI网关统一接入与精细化管控，实现Token配额与访问控制、TPM RPM速率限制、多级优先级调度，抗Token耗尽攻击，避免GPU算力资源过度使用，保障核心业务算力稳定供给。

构建覆盖大模型内容安全、应用安全防护、数据防泄漏、安全评估的完整防护闭环，有效降低数据泄露、应用提权、违规内容输出等安全风险暴露面，全面提升AI业务整体安全水位。

同时支持物理服务器与虚拟机部署形态，兼容X86与ARM架构，IPv4 IPv6双栈适配，支持旁路、网关两种部署模式，通过统一的标准化接口与开放架构，灵活适配企业现有安全体系与多云多模型环境。

内嵌满足监管需求的合规能力，支持溯源审计与策略可视化，覆盖TC260-003《生成式人工智能服务安全基本要求》与OWASP等权威标准，助力企业应对持续趋严的AI监管政策。

支持纳管DeepSeek、通义千问、混元、文心一言、盘古、星火等主流大模型资产及完全代理的大模型应用，通过资产名称、协议、URL、API Key等维度统一管理，实现以资产为中心的防护策略下发与运营。

采用“词法-语义-上下文”三级检测体系，深度理解内容意图，覆盖违法违规、歧视偏见、隐私泄露、商业违法等50+细类风险；支持本地关键字检测与安全围栏语义检测双模式，高风险内容实时阻断，并提供合规、友好的智能代答。

基于虚拟Key的身份认证与权限管控，实现算力治理、成本统计与精细化审计；支持全局TPM RPM速率限制、多级优先级调度与Token配额管理，弹性限流防止系统过载与Token耗尽攻击。

精准识别并阻断指令注入、越狱、混淆攻击等提示词攻击，提供API访问控制、合规检测与恶意扫描防护；有效检测和阻断利用Ollama、ChatGPT、LangChain、RAGFlow、AgentScope等底层组件漏洞的攻击。

深度扫描流量，精准识别PII、商业机密等敏感信息，覆盖TC260-003与OWASP分类，识别准确率超过99%；对识别的敏感信息实时掩码、替换，对敏感文件实施拦截与隔离，防止行业知识库数据与隐私泄露。

内置大模型安全评估能力（AI-Scan），参照国家标准《生成式人工智能服务安全基本要求》安全评估要求，通过API调用方式对目标输入不同类型文本数据集，从内容相似性、语义一致性等维度评测输出大模型安全评分。

项目	说明
保障大模型应用合规运营	深度满足《生成式人工智能服务管理暂行办法》等法规要求，覆盖TC260-003内容安全分类标准，内嵌内容审核、日志追溯、用户权限控制等合规能力，支持溯源审计与策略可视化，规避大模型应用合规风险。
守护大模型核心算力	通过AI网关统一接入与精细化管控，实现Token配额与访问控制、TPM RPM速率限制、多级优先级调度，抗Token耗尽攻击，避免GPU算力资源过度使用，保障核心业务算力稳定供给。
提升AI业务安全水位	构建覆盖大模型内容安全、应用安全防护、数据防泄漏、安全评估的完整防护闭环，有效降低数据泄露、应用提权、违规内容输出等安全风险暴露面，全面提升AI业务整体安全水位。
适配多元异构环境	同时支持物理服务器与虚拟机部署形态，兼容X86与ARM架构，IPv4 IPv6双栈适配，支持旁路、网关两种部署模式，通过统一的标准化接口与开放架构，灵活适配企业现有安全体系与多云多模型环境。
满足监管合规要求	内嵌满足监管需求的合规能力，支持溯源审计与策略可视化，覆盖TC260-003《生成式人工智能服务安全基本要求》与OWASP等权威标准，助力企业应对持续趋严的AI监管政策。

产品优势

国内率先提出资产为中心的大模型安全防护设计，将安全策略和资源的核心关注点从传统外围防御转移到大模型应用环境的AI资产（模型、AI应用、智能体、训练数据等）全生命周期的识别、评估和保护，风险管控更精准更高效，实现安全与成本效益的最佳平衡。

依托自研风云卫大模型与安全围栏构建判别与推理模型，通过基座模型、语义分析、检索增强、提示工程四模块协同，实现对未知威胁和复杂攻击的自适应识别能力，结合行为建模与异常检测，支持从被动响应到主动防御的安全能力跃迁。

采用模块化与可扩展架构，支持与绿盟TONE平台联动，既能利用已有安全资产，又能通过标准化接口接入外部生态；支持算力升级、模型替换和知识库扩展，形成多层次、全生命周期的安全防护体系。

通过多检测引擎并发异步处理、流式SSE智能断句、上下文缓存命中加速等机制，保障大模型业务高并发场景下的低时延防护。

支持物理服务器与虚拟机多种产品形态，支持IPv4 IPv6双栈与旁路、网关多种部署模式，灵活匹配运营商、金融、政府、交通、能源及大型企业等不同行业部署需求。

项目	说明
以资产为中心的大模型安全防护	国内率先提出资产为中心的大模型安全防护设计，将安全策略和资源的核心关注点从传统外围防御转移到大模型应用环境的AI资产（模型、AI应用、智能体、训练数据等）全生命周期的识别、评估和保护，风险管控更精准更高效，实现安全与成本效益的最佳平衡。
智能驱动主动防御	依托自研风云卫大模型与安全围栏构建判别与推理模型，通过基座模型、语义分析、检索增强、提示工程四模块协同，实现对未知威胁和复杂攻击的自适应识别能力，结合行为建模与异常检测，支持从被动响应到主动防御的安全能力跃迁。
全栈融合，开放协同	采用模块化与可扩展架构，支持与绿盟TONE平台联动，既能利用已有安全资产，又能通过标准化接口接入外部生态；支持算力升级、模型替换和知识库扩展，形成多层次、全生命周期的安全防护体系。
高并发低时延	通过多检测引擎并发异步处理、流式SSE智能断句、上下文缓存命中加速等机制，保障大模型业务高并发场景下的低时延防护。
适配多元异构环境	支持物理服务器与虚拟机多种产品形态，支持IPv4 IPv6双栈与旁路、网关多种部署模式，灵活匹配运营商、金融、政府、交通、能源及大型企业等不同行业部署需求。

成功案例

支持对分支用户、远程办公用户访问大模型应用进行认证与授权，与防火墙联动可溯源至NAT转换前IP；对用户访问大模型应用的内容进行全内容还原、存储、分析审计与溯源，有效防止违规行为。

针对大模型算力、流量带宽等宝贵资源，通过Token限流、API Key管理与AI算力抗DDoS防护，保障高优先级大模型应用优先获得算力与带宽资源，优化模型管理、加强模型安全、节约模型成本。

以旁路方式部署于大模型应用出口，实时监测用户对大模型应用的访问行为：涉及敏感话题、敏感数据时执行智能代答，存在恶意攻击行为时执行阻断，保障大模型应用输入输出的内容安全与合规。

服务与支持

深圳市华南腾飞科技有限公司提供绿盟产品选型咨询、方案设计、批量采购、上门部署与售后维保一站式服务，覆盖政府、金融、能源、教育、医疗与大型企业场景。

本文内容整理自绿盟官方产品资料，具体配置与功能以厂商最新官方文档为准。