2月7日,启明星辰面向DeepSeek等企业级大模型业务服务者提供的安全防护产品——天清MAF(Model Application Firewall)大模型应用防火墙产品正式发布。
一个新赛道将被开启……
DeepSeek的低成本引爆赛道规模
随着DeepSeek成为当前最热的现象级产品,中国企业级大模型市场将迎来爆发。DeepSeek模型对“中国企业级私有化大模型发展趋势的预测”,做出了如下回复:
1、垂直行业模型即服务(MaaS)生态成型:到2026年将形成覆盖30+重点行业的基准模型库,能源、法律、医疗等领域的专用模型参数规模将突破500亿级别。
2、边缘-云协同架构普及:5G+边缘计算推动分布式模型推理部署,预计2025年60%的制造企业将采用车间级边缘模型节点+总部云脑的混合架构。
3、国产化技术栈闭环:中国将形成从训练框架到推理芯片的完整国产化替代方案。
4、智能体工程方法论成熟:企业级模型开发将向DevOps模式演进,出现专业的大模型MLOps平台,实现从数据治理到模型监控的全生命周期管理。
企业级大模型服务的广泛部署,安全风险也伴随而来,主要风险包括提示词注入攻击、大模型软件供应链漏洞、应用层拒绝服务攻击、敏感信息泄露&不安全的输出处理等。大模型的产业化、广泛可达的前提之一就需要有效解决上述各类风险。
在DeepSeek爆发之前,基于大模型的对外服务还多是“大厂”的势力范围;而DeepSeek的优秀品质和超低成本,使得能够基于开源的DeepSeek构建自身以大模型为核心的业务服务,成为了所有企业机构的可选项。简言之,DeepSeek的低成本让提供“基于大模型的业务服务”的机构数量暴增。进而也使得“大模型安全”的需求,从少量“大厂”的内化需求,变成了一个可观的安全市场新赛道。
而在“大模型安全”这个新赛道中,以前的一些故事会再度重演:防火墙、IPS、WAF、WAAP等,现在轮到MAF —— “大模型应用防火墙”这个产品唱主角了。
MAF是从WAF进化来的新物种
本次启明星辰发布的“天清MAF大模型应用防火墙”是专注于为企业级大模型服务提供应用层安全防护能力的专属安全产品,是开拓新赛道的开创式产品。
MAF的产品承继了WAF产品的基本形态。从产品形态和功能角度看,MAF是沿着防火墙、IPS、WAF这一脉络,自然进化而成的。相比于WAF,MAF针对大模型所面临的特有威胁,拓展了专门的检测能力和防护功能。MAF不仅仅能防护DeepSeek大模型,也能防护其他语言大模型。MAF主要强化的功能包括:
一、越狱、提示词注入攻击防护
大模型服务面临的提示词攻击(Prompt Injection Attack)是当前生成式AI安全领域的核心挑战之一。攻击者通过精心设计的输入文本,诱导模型突破预设的安全边界,产生包括数据泄露、恶意代码生成、虚假信息传播等风险。天清MAF大模型应用防火墙通过对大模型服务包含的网页、手机应用及API访问流量的深度解析,并通过运行一系列基于人工智能的检测算法,识别提示词注入尝试和其他滥用行为,确保输入内容符合模型所有者定义的边界,实现对恶意提示词攻击的有效识别和防护。
二、大模型软件供应链漏洞防护
大模型服务作为大型IT应用/IT基础设施,其整个系统由大量开源/商业软件构成,这些软件不可避免地会出现逻辑漏洞,这些组件漏洞如果出现在大模型服务的暴露面,则可能会为攻击者提供传统的SQL注入、命令注入等攻击突破口。天清MAF大模型应用防火墙内置了国内领先的应用层防护规则/语义算法,并针对大模型软件供应链的主流组件提供了专属防护规则,为大模型服务提供虚拟补丁功能,有效防护各类针对大模型暴露面的软件漏洞攻击。
三、应用层DDos拒绝服务攻击缓解
大模型服务不但面临着传统的网络层拒绝服务攻击(启明星辰&中国移动可提供从骨干网清洗到本地抗拒绝服务网关等整套解决方案),还面临着特定的应用层拒绝服务攻击,如恶意批量注册、密码爆破、僵尸网络应用层脚本攻击等。天清MAF大模型应用防火墙针对上述应用层拒绝服务攻击,提供包括密码防爆破、BOT机器人流量识别和管理、客户端区域访问控制、终端/API限流保护等一系列功能,为大模型服务提供完整的应用层抗拒绝服务攻击能力。
四、不安全输出过滤&敏感信息防泄露
以DeepSeek为代表的新一代大模型已从模型训练层面部分规避了上述问题,但随着提示词工程、强化学习、检索增强生成等技术的广泛应用,企业大模型服务/智能体服务不可避免地面临额外的不安全输出及敏感信息泄露问题。天清MAF大模型应用防火墙通过对输入输出数据的全面解析,可有效识别、封堵、脱敏各类不安全输出或敏感信息输出,确保大模型服务合规运行。
MAF适配各种部署模式和业务场景
基于DeepSeek开源模型的业务部署模式会非常多样化。MAF大模型应用防火墙部署的逻辑位置,总是要保证在大模型访问接口之前。在云-网-边-地-端的基本空间架构下,云上部署、边缘云部署、本地网络部署都是可能的部署位置。下图展示了最典型的四种部署结构:
1、本地网络模型前硬件部署
2、本地网络模型前、应用界面后硬件部署
3、云上环境模型前部署
4、边缘云中路径部署(SASE环境等)
云上部署、边缘云部署的MAF产品,都可以提供运营服务保障。
MAF的一些一句话论断
1、MAF是低成本DeepSeek带来的成规模的新产品赛道;
2、MAF将成为AI大模型安全领域的第一个刚需和爆品;
3、MAF因大模型成为应用“前脸”的主流而成为应用安全的主流;
4、MAF可以防护DeepSeek,也可以防护其他大模型;
5、MAF的抗D能力比大模型服务器要强,但也需要运营商的抗D服务来保护;
6、MAF能有效防御提示词越狱攻击,但其也要走一个“魔高、道高”的对抗迭代过程;
7、MAF是可以用大模型来保护大模型的,但大模型的在线性能会低于其他方法;
8、MAF是全范式的,综合运用特征匹配和模式匹配(第二范式)、大数据分析(第四范式)、大模型分析(第五范式)来完成检测;
9、MAF是外挂式、外围式安全机制,可以避免与所保护的大模型深度定制,有较广泛的产品适应性;
10、MAF是外挂式、外围式安全机制,与大模型自身的安全训练、电子围栏等内生式、内置式安全机制是互补共存的关系;
11、MAF可以是产品,也可以是MAF安全运营服务;
12、MAF可以本地网络部署,也可以云上部署、边缘云部署(SASE);13、MAF可以部署于移动云,也可以部署于其他云化环境;
14、MAF的性能可以在云环境中弹性扩展;
15、MAF当下的形态不是最佳形态、最终形态,MAF还在进化中;
16、MAF是一个有价值的赛道;
... ...
MAF的未来
随着以DeepSeek为代表的国产大模型能力不断提升,企业级大模型服务也将成为“无处不在的企业基础设施”,为未来的社会智能化建设带来了巨大的推动力。
MAF大模型应用防火墙将成为大模型安全领域的第一个刚需和爆品。
从MAF未来的市场需求前景看,随着AI大模型继续发展,做大模型应用堪比做Web网站那么容易的时候;当前和过往以Web为应用“前脸”的格局将被颠覆,大模型将成为主流应用的核心和“前脸”。这时,MAF大模型应用防火墙作为WAF的进化新品,将成为应用防火墙AF的新主力产品。
从MAF未来的技术能力发展看,其技术增强至少有以下几个方向:
1、MAF用大模型来防护大模型,并让大模型与检测特征沉淀形成良性迭代以降低总体防御算力消耗;
2、MAF将利用平行仿真(第三范式)来拓展其能力;
3、MAF带宽和时延等性能指标,将决定了MAF的应用范围(比如,是否适合高实时要求环境);
4、MAF对于多模态等非语言输入的大模型的防护是重要方向;
5、MAF未来一定是一个联通安全大数据情报通层的互联智能体;
……
启明星辰将以天清MAF大模型应用防火墙产品为起点,提供完整的企业级大模型安全防护解决方案,助力各行各业打造更加智能、便捷、高效的大模型产品和服务,助力中国向实现社会普遍智能的目标迈进。（咸宁新闻网）
随着研究生招生规模的不断扩大，尤其是专业学位硕士研究生人数的快速增长，研究生住宿问题逐渐成为社会关注的焦点。近日，“研究生多到无宿舍可住”的话题冲上微博热搜，引发广大网友热议。针对研究生住宿问题，各高校采取不同 近日，小S公公突发疾病去世，引起了网友们的广泛关注。在悼念活动中，大S的出现却成为了镜头中心的主角。她穿着一件透视裙，胸口位置暴露无遗，甚至还能看到胸贴，引发了网友们的吐槽和热议。大S的出现在悼念场合上穿着透视裙，显 南方财经全媒体记者赵晓晨 喻淑琴 北京报道作为大豆的来源国，我国有着数千年的大豆种植历史。当前，我国大豆年消费量约1.1亿吨，对外依赖进口量超过9000多万吨。从整体来看，我国大豆自 2024年3月5日，北京玻色量子科技有限公司（以下简称“玻色量子”）与深圳华大生命科学研究院（以下简称“华大研究院”）达成战略合作。此次签约，恰逢十四届全国人大二次会议，李强总理作政府工作报告时提出：在未来 21世纪经济报道记者 王俊 北京报道数字技术深深嵌入到人类生产生活各个环节，新技术不断迭代，随之带来治理方面的挑战。如何平衡数字经济发展与民生权益保障，考验着司法智慧。今年全国两 新华社北京3月7日电 7日，中共中央政治局委员、外交部长王毅在十四届全国人大二次会议新闻中心举行记者会。（直播 | 十四届全国人大二次会议举行外交主题记者会） 王毅表示，当前，世界格局正在深刻变革，人类社会遭遇多重挑战 。本文链接：启明星辰发布MAF大模型应用防火墙产品，提升DeepSeek类企业用户安全http://www.sushuapos.com/show-1-34949-0.html
声明：本网站为非营利性网站，本网页内容由互联网博主自发贡献，不代表本站观点，本站不承担任何法律责任。天上不会到馅饼，请大家谨防诈骗！若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。
上一篇： 画坛双璧，各领风骚——朱祖国与范曾艺术风格与市场影响力深度剖析
下一篇： 倪岳峰在雄安新区调研