保护公网 Web 与 API 入口
使用 HTTPS，并按路径配置 WAF 与 CC 防护。登录、问答、上传和管理接口分别观察正常流量，验证长文本与文件提交的兼容性。
AI APPLICATION SECURITY
守住应用入口，也管好模型访问
围绕 AI 应用的 Web 入口、API 调用、算力用量与数据权限，组合边缘防护和应用侧控制，减少恶意请求、凭据滥用及越权访问。
THE CHALLENGE
从真实业务需求出发
一次异常调用可能占用长时间计算资源；泄露的凭据、无约束的任务提交和越权检索也会影响成本与数据安全。入口防护、业务鉴权和模型工具权限需要共同设计。
- 对外 AI API 服务
- 企业知识库与助手
- 生成式应用平台
BUILT AROUND YOUR WORKLOAD
针对关键环节，配置合适的防护
在业务侧校验身份与权限
API Key 与模型服务凭据保存在服务端，按租户、用户和用途限制权限。每次读取会话、文件或知识库文档都执行授权校验。
控制并发、队列与用量
边缘访问规则与应用侧账户配额配合使用。应用应限制上下文、生成长度、任务并发和队列深度，避免少量高成本请求耗尽资源。
收敛源站与管理面入口
按已确认的回源地址或认证机制限制源站访问，保护后台与推理服务端口。保留经过授权的运维通道，并验证健康检查不受影响。
限制模型与工具的权限
对检索资料、模型输入输出和工具调用执行应用级控制。工具只授予必要权限，关键操作二次确认；Web 请求防护不能代替提示词注入与数据泄露治理。
让日志支持排查与恢复
关联请求标识、账号、任务和错误记录，减少日志中的敏感正文与凭据。建立密钥轮换、异常账户处置、任务停止和业务恢复流程。
- 01用户 / API 调用方
- 02HTTPS / WAF / CC · 公网入口防护
- 03业务鉴权与用量控制 / 模型服务
FROM PLAN TO PRODUCTION
接入路径，每一步都清晰
- 01
梳理入口和数据权限
列出域名、接口、源站、模型凭据、知识库权限及工具调用，区分公开、登录和管理路径。
- 02
分层配置并验证误拦截
配置入口防护与回源控制，在应用侧落实鉴权、配额与权限。用真实长文本、流式请求及文件上传检验正常业务。
- 03
演练异常与逐步上线
验证凭据失效、越权访问、任务洪峰和源站绕过，确认告警、限流响应、取消任务与回退方式后逐步放量。
上线前，重点验证
- 无效或跨租户凭据不能读取私有资料、会话及生成结果。
- 并发超限、长任务取消和凭据轮换不会造成任务失控或持续资源占用。
- 源站绕过被阻止，正常流式请求与上传通过，安全规则支持回退。
上线后关注
同时跟踪异常调用、误拦截、鉴权失败、队列积压和账户用量，将入口事件与应用侧任务记录关联排查。
QUESTIONS & ANSWERS
您可能还想了解
WAF 能直接阻止所有提示词注入吗？
不能。WAF 主要处理 Web 请求层攻击与访问防护。提示词注入、越权检索、输出内容和模型工具调用，还需由 AI 应用结合权限隔离、输入输出检查与工具约束处理。
有了按 IP 限流，还需要账户配额吗？
需要。共享网络可能对应多个正常用户，攻击者也可能使用不同来源。应用应结合账号、密钥、租户、任务成本和并发管理用量，避免仅依赖 IP 频率。
还有其他问题？联系技术顾问