宝运莱官方网站颁布大模型利用安全“新三件套”，奠基“后DeepSeek智能时期”的安全基石

颁布功夫 2025-02-17

“让每一句人机对话都安全可信，让每一次智能交互都风险可控——这是属于AI时期的安全承诺。 

—— 宝运莱官方网站”


从传统网络安全到AI原生安全：一场逾越20年的范式升级


2003年，防火墙、入侵检测、缝隙扫描组成的"安全铁三角"守护了PC互联网时期；当ChatGPT4.0颁布后，标志取大模型迈出了学术圈，让2023年设置起一个AI里程碑；2025年春节前后，DeepSeek的爆火，让AI真正迈出了技术圈成为了全行业全社会的新动能。技术驱动千行百业智能化升级了“发展」剽一翼，一体之另一翼的“安全”也必然鼓励刮风潮。AI大模型利用安全的新需要、新赛路、新板块应运而生。


2025年2月17日，宝运莱官方网站正式齐全颁布，推出面向AI原生安全的大模型利用安全“新三件套”：


1.MAF 大模型利用防火墙 

Model Application Firewall


2.MASB 大模型接见安全代理 

Model Access Security Broker


3.MAVAS 大模型安全评估系统 

Model Application Vulnerability Assessment System


构筑起大模型利用的全关环、全性命周期安全防线。


图片1.jpg


? 第一件：MAF大模型利用防火墙——智能对话的“安全闸门”


MAF大模型利用防火墙是专一于为企业级大模型服务提供给用层安全防护能力的专属安全产品，聚焦在大模型业务场景面对的全新内容级、利用级威胁，以“大模型技术”匹涤装大模型威胁”，从而突破传统防火墙难以应对大模型动态交互和内容风险场景：


? 大模型提醒词注入攻击防护：通过专用AI算法，基于天然语义理解，精确鉴别提醒词注入行为，确保输入内容切合大模型业务利用的天堑。


? 大模型对话/API敏感数据防泄漏：通过对输入输出数据的全面解析，对大模型API或对话交互过程中的敏感信息输出实时鉴别、封堵或脱敏，确保大模型服务合规运行。


? 大模型利用层回绝服务攻击防护：针对利用层回绝服务攻击，提供蕴含密码防爆破、人机鉴别、地理区域接见节造、API限流�；さ纫幌盗兄澳�，为大模型服务提供齐全的利用层抗回绝服务攻击能力。


? 大模型利用层缝隙攻击防护：内置国内当先的利用层防护规定/语义算法，有效防护各类针对大模型露出面的软件缝隙攻击。


MAF利用场景：所有本地化部署大模型业务利用的场景均建议部署，如金融行业大模型服务安全防护、电子政务人为智能对话服务防护、企业内部大模型代码天生防缝隙植入等。


? 第二件：MASB大模型接见安全代理——模型交互的“数据安检通路”


聚焦在大模型企业级场景下用户交互接见场景下数据防泄露、权限管控、合法合规安全需要，MASB（大模型接见安全代理，Model Access Security Broker）是在继承了海表主流产品状态CASB在云利用接见管控的基础上，将云利用管控天堑扩大至大模型技术栈：


? 企业敏感数据防泄漏围栏(AI-Sensitive DLP)：实时检测大模型用户上传文件敏感信息，动态战术+行业库精准拦截；


? 提醒词“端到端”全链路审计(Prompt Guardian)：输入（指令扫描）、交互（元数据链）、输出（合规对比）全链路审计；


? 影子AI鉴别管控(Shadow AI Hunter)：自动发现并管控AI资产与员工使用，确保合规可控；


? AI-Native 零信赖接见节造：动态鉴权（身份/意图/数据敏感度）+Token级管控防语义攻击+会话级风险阻断；


? 云-端战术一致化：安全客户端联动实现跨网络（内网/Wi-Fi/热点）AI接见与内网管控强度一致；


? 企业级安全Portal门户(AI Secure Chat)：基于角色/设备动态管控（对话限度/关键词拦截/人为审核），齐全会话审计满足强监管要求。


MASB典型价值场景：大模型使用过程中防数据泄露、企业AI接见权限管控。


? 第三件：MAVAS大模型安全评估系统——模型风险的“CT扫描仪”


MAVAS大模型安全评估系统通过鉴别并防备模型在伦理、价值观及匹敌攻击方面的潜在风险，援手用户实现合规运营、躲避内容失控风险，保险天生内容的安全性。MAVAS成为业内首个覆盖"系统-模型-利用"的全栈评测系统：


? 风险透视：通过蕴含20000+高质量匹敌样本的测试库，自动化评估模型在路德伦理、歧视私见、财富隐衷、背面诱导、指标劫持等14类安全隐患，量化评估模型抗攻击能力；


? 匹敌评估：基于大模型实显欹敌攻击场景下的匹敌样本天生和加强，以及安全评估场景下的大模型安全评估了局判定；


? 攻防推演：支持自界说攻击算子，自动化验证攻击样本的有效性，联动电子围栏验证安全战术，以持续攻防博弈加强攻防双向水平；


? 全栈评测：通过集成脆弱性扫描、Web漏扫等引擎，一站式全面评估大模型利用的系统、模型和利用的安全风险；


? 合规分析：内置蕴含天生式AI安全的有关法案和尺度的知识库，通过智能副释θ对模型安全评估了局给出合规分析和建议。


MAVAS主题突破场景：大模型利用上线前安全验证、第三方模型采购风险评估。


三维立体的大模型利用安全防御系统


当MAF在大模型利用的服务侧构建起覆盖全档次的防护墙，确保服务的合规、靠得住和正向价值；MASB在大模型利用的接见侧架构双向安全隧路，�；な褂谜叩淖陨砣ɡ屠�；MAVAS在全局视角针对大模型利用的各环节进行全方位安全评估，进而推进系统越发坚韧健全。


MAF、MASB、MAVAS三者形成了“事前预防-事中拦截-过后评估”的齐全关环，形成了“服务提供者、使用者、保险者”的立体安全格局。


开启“后DeepSeek智能时期”的新安全范式


大模型安全不是传统网络安全的单一延长，而是必要沉构从和谈架构到防御逻辑的AI原生安整个系。宝运莱官方网站颁布的大模型利用安全"新三件套"，正是为千行百业的大模型落地扫清安全阻碍，让技术创新始终行驶在安全的轨路上。


“新三件套”只是一个起头


宝运莱官方网站颁布了MAF、MASB、MAVAS组成的大模型利用安全的新三件套，精准满足了宽大机构在大模型全局利用初期面对的主题、高频且火急的安全需要。为了构建越发全面、牢固的安全防护系统，宝运莱官方网站正稳步规划并逐步推出一系列加强的安全产品、服务与解决规划，涵盖MCG大模型内容网关、M-ZTNA大模型环境的零信赖、M4A大模型环境的4A、大模型利用安全域服务以及大模型利用安全边缘服务等。这一系列创新的安全产品与服务将共同构筑成一个高价值的全新业务板块，引领行业发展新方向。


价值在哪里，哪里就必要安全；发展在哪里，安全的羽翼就会呵护哪里。在“后DeepSeek智能时期”，宝运莱官方网站知行合一，要：让每一句人机对话都安全可信，让每一次智能交互都风险可控——这是属于AI时期的安全承诺。