新赛道 | 尊龙凯时宣布MAF大模子应用防火墙产品，提升DeepSeek类企业用户清静

宣布时间 2025-02-07

2月7日，尊龙凯时面向DeepSeek等企业级大模子营业服务者提供的清静防护产品 —— 天清MAF（Model Application Firewall）大模子应用防火墙产品正式宣布。


一个新赛道将被开启……


DeepSeek的低本钱引爆赛道规模


随着DeepSeek成为目今最热的征象级产品，中国企业级大模子市场将迎来爆发。DeepSeek模子对“中国企业级私有化大模子生长趋势的展望”，做出了如下回复：


1、笔直行业模子即服务（MaaS）生态成型：到2026年将形成笼罩30+重点行业的基准模子库，能源、执法、医疗等领域的专用模子参数规模将突破500亿级别。

2、边沿-云协同架构普及：5G+边沿盘算推动漫衍式模子推理安排，预计2025年60%的制造企业将接纳车间级边沿模子节点+总部云脑的混淆架构。

3、国产化手艺栈闭环：中国将形成从训练框架到推理芯片的完整国产化替换计划。

4、智能体工程要领论成熟：企业级模子开发将向DevOps模式演进，泛起专业的大模子MLOps平台，实现从数据治理到模子监控的全生命周期治理。


企业级大模子服务的普遍安排，清静危害也陪同而来，主要危害包括提醒词注入攻击、大模子软件供应链误差、应用层拒绝服务攻击、敏感信息泄露&不清静的输来由置等。大模子的工业化、普遍可达的条件之一就需要有用解决上述种种危害。


在DeepSeek爆发之前，基于大模子的对外服务还多是“大厂”的势力规模；而DeepSeek的优异品质和超低本钱，使得能够基于开源的DeepSeek构建自身以大模子为焦点的营业服务，成为了所有企业机构的可选项。简言之，DeepSeek的低本钱让提供“基于大模子的营业服务”的机构数目暴增。进而也使得“大模子清静”的需求，从少量“大厂”的内化需求，酿成了一个可观的清静市场新赛道。


而在“大模子清静”这个新赛道中，以前的一些故事会再度重演：防火墙、IPS、WAF、WAAP等，现在轮到MAF —— “大模子应用防火墙”这个产品唱主角了。



MAF是从WAF进化来的新物种


本次尊龙凯时宣布的“天清MAF大模子应用防火墙”是专注于为企业级大模子服务提供应用层清静防护能力的专属清静产品，是开拓新赛道的开创式产品。


MAF的产品承继了WAF产品的基本形态。从产品形态和功效角度看，MAF是沿着防火墙、IPS、WAF这一脉络，自然进化而成的。相比于WAF，MAF针对大模子所面临的特有威胁，拓展了专门的检测能力和防护功效。MAF不但仅能防护DeepSeek大模子，也能防护其他语言大模子。MAF主要强化的功效包括：


一、越狱、提醒词注入攻击防护


大模子服务面临的提醒词攻击（Prompt Injection Attack）是当宿世成式AI清静领域的焦点挑战之一。攻击者通过全心设计的输入文本，诱导模子突破预设的清静界线，爆发包括数据泄露、恶意代码天生、虚伪信息撒播等危害。天清MAF大模子应用防火墙通过对大模子服务包括的网页、手机应用及API会见流量的深度剖析，并通过运行一系列基于人工智能的检测算法，识别提醒词注入实验和其他滥用行为，确保输入内容切合模子所有者界说的界线，实现对恶意提醒词攻击的有用识别和防护。


二、大模子软件供应链误差防护


大模子服务作为大型IT应用/IT基础设施，其整个系统由大宗开源/商业软件组成，这些软件不可阻止地会泛起逻辑误差，这些组件误差若是泛起在大模子服务的袒露面，则可能会为攻击者提供古板的SQL注入、下令注入等攻击突破口。天清MAF大模子应用防火墙内置了海内领先的应用层防护规则/语义算法，并针对大模子软件供应链的主流组件提供了专属防护规则，为大模子服务提供虚拟补丁功效，有用防护种种针对大模子袒露面的软件误差攻击。


三、应用层DDos拒绝服务攻击缓解


大模子服务不但面临着古板的网络层拒绝服务攻击（尊龙凯时&中国移动可提供从主干网洗濯到外地抗拒绝服务网关等整套解决计划），还面临着特定的应用层拒绝服务攻击，如恶意批量注册、密码爆破、僵尸网络应用层剧本攻击等。天清MAF大模子应用防火墙针对上述应用层拒绝服务攻击，提供包括密码防爆破、BOT机械人流量识别和治理、客户端区域会见控制、终端/API限流�；さ纫幌盗泄π�，为大模子服务提供完整的应用层抗拒绝服务攻击能力。


四、不清静输出过滤&敏感信息防泄露


以DeepSeek为代表的新一代大模子已从模子训练层面部分规避了上述问题，但随着提醒词工程、强化学习、检索增强天生等手艺的普遍应用，企业大模子服务/智能体服务不可阻止地面临特另外不清静输出及敏感信息泄露问题。天清MAF大模子应用防火墙通过对输入输出数据的周全剖析，可有用识别、封堵、脱敏州不清静输出或敏感信息输出，确保大模子服务合规运行。


MAF适配州安排模式和营业场景


基于DeepSeek开源模子的营业安排模式会很是多样化。MAF大模子应用防火墙安排的逻辑位置，总是要包管在大模子会见接口之前。在云-网-边-地-端的基本空间架构下，云上安排、边沿云安排、外地网络安排都是可能的安排位置。下图展示了最典范的四种安排结构：


1、外地网络模子前硬件安排


图片1.jpg


2、外地网络模子前、应用界面后硬件安排


图片2.jpg


3、云上情形模子前安排


图片3.jpg


4、边沿云中路径安排（SASE情形等）


图片4.jpg


云上安排、边沿云安排的MAF产品，都可以提供运营服务包管。


MAF的一些一句话论断


1、MAF是低本钱DeepSeek带来的陋习模的新产品赛道；

2、MAF将成为AI大模子清静领域的第一个刚需和爆品；
3、MAF因大模子成为应用“前脸”的主流而成为应用清静的主流；
4、MAF可以防护DeepSeek，也可以防护其他大模子；
5、MAF的抗D能力比大模子服务器要强，但也需要运营商的抗D服务来�；�；
6、MAF能有用防御提醒词越狱攻击，但其也要走一个“魔高、道高”的对抗迭代历程；
7、MAF是可以用大模子来�；ご竽Ｗ拥�，但大模子的在线性能会低于其他要领；
8、MAF是全范式的，综合运用特征匹配和模式匹配(第二范式)、大数据剖析(第四范式)、大模子剖析(第五范式)来完成检测；
9、MAF是外挂式、外围式清静机制，可以阻止与所�；さ拇竽Ｗ由疃榷ㄖ�，有较普遍的产品顺应性；
10、MAF是外挂式、外围式清静机制，与大模子自身的清静训练、电子围栏等内生式、内置式清静机制是互补共存的关系；
11、MAF可以是产品，也可以是MAF清静运营服务；
12、MAF可以外地网络安排，也可以云上安排、边沿云安排（SASE）；
13、MAF可以安排于移动云，也可以安排于其他云化情形；
14、MAF的性能可以在云情形中弹性扩展；
15、MAF当下的形态不是最佳形态、最终形态，MAF还在进化中；
16、MAF是一个有价值的赛道；
......


MAF的未来


随着以DeepSeek为代表的国产大模子能力一直提升，企业级大模子服务也将成为“无处不在的企业基础设施”，为未来的社会智能化建设带来了重大的推动力。


MAF大模子应用防火墙将成为大模子清静领域的第一个刚需和爆品。


从MAF未来的市场需求远景看，随着AI大模子继续生长，做大模子应用堪比做Web网站那么容易的时间；目今和过往以Web为应用“前脸”的名堂将被倾覆，大模子将成为主流应用的焦点和“前脸”。这时，MAF大模子应用防火墙作为WAF的进化新品，将成为应用防火墙AF的新主力产品。


从MAF未来的手艺能力生长看，其手艺增强至少有以下几个偏向：


1、MAF用大模子来防护大模子，并让大模子与检测特征沉淀形成良性迭代以降低总体防御算力消耗；
2、MAF将使用平行仿真（第三范式）来拓展其能力；
3、MAF带宽和时延等性能指标，将决议了MAF的应用规模（好比，是否适合高实时要讨情形）；
4、MAF关于多模态等非语言输入的大模子的防护是主要偏向；
5、MAF未来一定是一个联通清静大数据情报通层的互联智能体；
……


尊龙凯时将以天清MAF大模子应用防火墙产品为起点，提供完整的企业级大模子清静防护解决计划，助力各行各业打造越发智能、便捷、高效的大模子产品和服务，助力中国向实现社会普遍智能的目的迈进。