AI 应用安全

大模型应用防火墙 MAF

Venustech Model Application Firewall
启明星辰 平台部署未核验 部分对照来源

部署在大模型调用链路上的应用防火墙,防护提示词注入、算力滥用与敏感数据泄露。

产品说明

启明星辰大模型应用防火墙(MAF)面向 MaaS 平台与大模型应用,官方项目材料称其通过流量代理、智能检测、安全标记与精准处置,检测提示词注入、算力拒绝服务与敏感信息泄露,并支持按业务设置差异化策略与风险记录追溯。

部署与交付形态

平台部署 未核验 未核验
管理控制台 未核验 未核验
代理 / 设备形态 软件 部分核验
平台部署 未核验 检查:2026 年 10 月 18 日

全文检索“部署/私有化/公有云/软件/设备”,仅见“流量代理—智能检测—安全标记—精准处置”与 MaaS 项目接入,未见平台交付方式

无法从该官方项目材料确认本地、私有云或公有云平台部署,平台栏保留未知。

来源:未核验

管理控制台 未核验 检查:2026 年 10 月 18 日

全文检索“控制台/管理平台/托管”,未见控制台托管方式

无法确认管理控制台由客户还是厂商托管,控制台栏保留未知。

来源:未核验

代理 / 设备形态 部分核验 检查:2026 年 10 月 18 日

轻量接入:MAF 轻量对接、不改动现有业务系统,将防护融入大模型调用链路;通过“流量代理—智能检测—安全标记—精准处置”

仅确认以流量代理方式接入调用链路,未说明交付载体是软件、镜像或硬件设备;形态栏按软件(部分核验)记录。

来源:启明星辰

平台部署、管理控制台托管与代理/设备形态分别记录;安装终端代理不等同于私有化部署。筛选中的“平台本地部署”只依据平台栏,“终端代理(形态)”是独立条件。

具体能力与支撑来源

能力提供声明按主打/辅助分组;消费和集成另列关联,不计入独立能力覆盖。每条声明都标注交付方式、适用条件、证据定位与检查时间;“自有”与“第三方集成/合作交付”不混算。

主打能力

AI 模型与应用安全 自有能力 能力提供 已对照来源 仅公告

对大模型 API 调用进行提示词注入检测、标记与拦截,并按业务配置差异化防护策略。

检查:2026 年 10 月 18 日 证据:防注入章节 来源:启明星辰
可用性:仅公告 依据:来源为官方项目实践新闻,仅证明该项目所述落地与能力范围,不证明通用产品版本、许可方式或第三方集成关系。 可用性检查:2026 年 10 月 18 日

辅助能力

AI 数据安全 自有能力 能力提供 已对照来源 仅公告

对模型交互的输入与输出进行敏感信息检测过滤,降低数据违规传输与泄露风险。

检查:2026 年 10 月 18 日 证据:守数据章节 来源:启明星辰
可用性:仅公告 依据:来源为官方项目实践新闻,仅证明该项目所述落地与能力范围,不证明通用产品版本、许可方式或第三方集成关系。 可用性检查:2026 年 10 月 18 日
AI 审计与日志 自有能力 能力提供 已对照来源 仅公告

留存 AI 交互风险记录,支持攻击追溯与策略调优;该声明仅覆盖审计与日志,不表示完整 AI 治理。

检查:2026 年 10 月 18 日 证据:轻量接入,形成闭环防护 来源:启明星辰
可用性:仅公告 依据:来源为官方项目实践新闻,仅证明该项目所述落地与能力范围,不证明通用产品版本、许可方式或第三方集成关系。 可用性检查:2026 年 10 月 18 日

适用条件与限制

  • 公开数据来自特定金融 MaaS 项目验证范围,不能直接外推到其他环境。
  • 现有来源中的风险留痕只支持 AI 审计日志,不证明完整 AI 治理;推理输入输出过滤不证明训练数据防投毒。

待核实信息

以下内容在本轮来源中无法确认,保持为未知,不推断为“不支持”。

  • 通用产品版本与规格
  • 独立第三方测评结果

相关动态

来源

  1. 移动云 & 启明星辰大模型应用防火墙筑牢金融 AI 安全底座
    启明星辰 · 官方新闻 · 访问于 2026 年 10 月 18 日 · 发布于 2026 年 9 月 28 日
    证据定位:MAF 防护场景、能力与项目验证范围