新赛路 | GA黄金甲颁布MAF大模型利用防火墙产品，提升DeepSeek类企业用户安全

颁布功夫 2025-02-07

2月7日，GA黄金甲面向DeepSeek等企业级大模型业务服务者提供的安全防护产品 —— 天清MAF（Model Application Firewall）大模型利用防火墙产品正式颁布。


一个新赛路将被开启……


DeepSeek的低成本引爆赛路规模


随着DeepSeek成为当前最热的景象级产品，中国企业级大模型市场将迎来发作。DeepSeek模型对“中国企业级私有化大模型发展趋向的预测”，做出了如下回复：


1、垂直行业模型即服务（MaaS）生态成型：到2026年将形成覆盖30+沉点行业的基准模型库，能源、司法、医疗等领域的专用模型参数规模将突破500亿级别。

2、边缘-云协同架构遍及：5G+边缘推算推动散布式模型推理部署，预计2025年60%的造作企业将选取车间级边缘模型节点+总部云脑的混合架构。

3、国产化技术栈关环：中国将形成从训练框架到推理芯片的齐全国产化代替规划。

4、智能体工程步骤论成熟：企业级模型开发将向DevOps模式演进，出现专业的大模型MLOps平台，实现从数据治理到模型监控的全性命周期治理。


企业级大模型服务的宽泛部署，安全风险也伴随而来，重要风险蕴含提醒词注入攻击、大模型软件供给链缝隙、利用层回绝服务攻击、敏感信息泄露&不安全的输出处置等。大模型的产业化、宽泛可达的前提之一就必要有效解决上述各类风险。


在DeepSeek发作之前，基于大模型的对表服务还多是“大厂”的权势领域；而DeepSeek的优良品质和超低成本，使得可能基于开源的DeepSeek构建自身以大模型为主题的业务服务，成为了所有企业机构的可选项。简言之，DeepSeek的低成本让提供“基于大模型的业务服务”的机构数量暴增。进而也使得“大模型安全”的需要，从少量“大厂”的内化需要，造成了一个可观的安全市场新赛路。


而在“大模型安全」剽个新赛路中，以前的一些故事会再度沉演：防火墙、IPS、WAF、WAAP等，此刻轮到MAF —— “大模型利用防火墙」剽个产品唱主角了。



MAF是从WAF进化来的新物种


本次GA黄金甲颁布的“天清MAF大模型利用防火墙”是专一于为企业级大模型服务提供给用层安全防护能力的专属安全产品，是启发新赛路的开创式产品。


MAF的产品继承了WAF产品的根基状态。从产品状态和职能角度看，MAF是沿着防火墙、IPS、WAF这一脉络，天然进化而成的。相迸宗WAF，MAF针对大模型所面对的特有威胁，拓展了专门的检测能力和防护职能。MAF不仅仅能防护DeepSeek大模型，也能防护其他说话大模型。MAF重要强化的职能蕴含：


一、越狱、提醒词注入攻击防护


大模型服务面对的提醒词攻击（Prompt Injection Attack）是当前天生式AI安全领域的主题挑战之一。攻击者通过精心设计的输入文本，诱导模型突破预设的安全天堑，产生蕴含数据泄露、恶意代码天生、虚伪信息传布等风险。天清MAF大模型利用防火墙通过对大模型服务蕴含的网页、手机利用及API接见流量的深度解析，并通过运行一系列基于人为智能的检测算法，鉴别提醒词注入尝试和其他滥用行为，确保输入内容切合模型所有者界说的天堑，实现对恶意提醒词攻击的有效鉴别和防护。


二、大模型软件供给链缝隙防护


大模型服务作为大型IT利用/IT基础设施，其整个系统由大量开源/贸易软件组成，这些软件不成预防线会出现逻辑缝隙，这些组件缝隙若是呈此刻大模型服务的露出面，则可能会为攻击者提供传统的SQL注入、号令注入等攻击突破口。天清MAF大模型利用防火墙内置了国内当先的利用层防护规定/语义算法，并针对大模型软件供给链的主流组件提供了专属防护规定，为大模型服务提供虚构补丁职能，有效防护各类针对大模型露出面的软件缝隙攻击。


三、利用层DDos回绝服务攻击缓解


大模型服务不只面对着传统的网络层回绝服务攻击（GA黄金甲&中国移动可提供从骨干网洗濯到本地抗回绝服务网关等整套解决规划），还面对着特定的利用层回绝服务攻击，如恶意批量注册、密码爆破、僵尸网络利用层剧本攻击等。天清MAF大模型利用防火墙针对上述利用层回绝服务攻击，提供蕴含密码防爆破、BOT机械人流量鉴别和治理、客户端区域接见节造、终端/API限流�；さ纫幌盗兄澳�，为大模型服务提供齐全的利用层抗回绝服务攻击能力。


四、不安全输出过滤&敏感信息防泄露


以DeepSeek为代表的新一代大模型已从模型训练层面部门躲避了上述问题，但随着提醒词工程、强化进建、检索加强天生等技术的宽泛利用，企业大模型服务/智能体服务不成预防线面对额表的不安全输出及敏感信息泄露问题。天清MAF大模型利用防火墙通过对输入输出数据的全面解析，可有效鉴别、封堵、脱敏各类不安全输出或敏感信息输出，确保大模型服务合规运行。


MAF适配各类部署模式和业务场景


基于DeepSeek开源模型的业务部署模式会极度多样化。MAF大模型利用防火墙部署的逻辑地位，总是要保障在大模型接见接口之前。在云-网-边-地-端的根基空间架构下，云上部署、边缘云部署、本地网络部署都是可能的部署地位。下图展示了最典型的四种部署结构：


1、本地网络模型前硬件部署


图片1.jpg


2、本地网络模型前、利用界面后硬件部署


图片2.jpg


3、云上环境模型前部署


图片3.jpg


4、边缘云中蹊径部署（SASE环境等）


图片4.jpg


云上部署、边缘云部署的MAF产品，都能够提供运营服务保险。


MAF的一些一句话论断


1、MAF是低成本DeepSeek带来的成规模的新产品赛路；

2、MAF将成为AI大模型安全领域的第一个刚需和爆品；
3、MAF因大模型成为利用“前脸”的主流而成为利用安全的主流；
4、MAF能够防护DeepSeek，也能够防护其他大模型；
5、MAF的抗D能力比大模型服务器要强，但也必要运营商的抗D服务来�；�；
6、MAF能有效防御提醒词越狱攻击，但其也要走一个“魔高、路高”的匹敌迭代过程；
7、MAF是能够用大模型来�；ご竽Ｐ偷�，但大模型的在线机能会低于其他步骤；
8、MAF是全范式的，综合使用特点匹配和模式匹配(第二范式)、大数据分析(第四范式)、大模型分析(第五范式)来实现检测；
9、MAF是表挂式、表围式安全机造，能够预防与所�；さ拇竽Ｐ蜕疃榷ㄔ�，有较宽泛的产品适应性；
10、MAF是表挂式、表围式安全机造，与大模型自身的安全训练、电子围栏等内生式、内置式安全机造是互补共存的关系；
11、MAF可所以产品，也可所以MAF安全运营服务；
12、MAF能够本地网络部署，也能够云上部署、边缘云部署（SASE）；
13、MAF能够部署于移动云，也能够部署于其他云化环境；
14、MAF的机能能够在云环境中弹性扩大；
15、MAF当下的状态不是最佳状态、最终状态，MAF还在进化中；
16、MAF是一个有价值的赛路；
......


MAF的将来


随着以DeepSeek为代表的国产大模型能力不休提升，企业级大模型服务也将成为“无处不在的企业基础设施”，为将来的社会智能化建设带来了巨大的推动力。


MAF大模型利用防火墙将成为大模型安全领域的第一个刚需和爆品。


从MAF将来的市场需要远景看，随着AI大模型持续发展，做大模型利用堪比做Web网站那么容易的时辰；当前和过往以Web为利用“前脸”的格局将被颠覆，大模型将成为主流畅用的主题和“前脸”。这时，MAF大模型利用防火墙作为WAF的进化新品，将成为利用防火墙AF的新主力产品。


从MAF将来的技术能力发展看，其技术加强至少有以下几个方向：


1、MAF用大模型来防护大模型，并让大模型与检测特点沉淀形成良性迭代以降低总体防御算力亏损；
2、MAF将利用平行仿真（第三范式）来拓展其能力；
3、MAF带宽和时延等机能指标，将决定了MAF的利用领域（好比，是否适合高实时要求环境）；
4、MAF对于多模态等非说话输入的大模型的防护是沉要方向；
5、MAF将来肯定是一个联通安全大数据谍报通层的互联智能体；
……


GA黄金甲将以天清MAF大模型利用防火墙产品为起点，提供齐全的企业级大模型安全防护解决规划，助力各行各业打造越发智能、便捷、高效的大模型产品和服务，助力中国向实现社会普遍智能的指标迈进。