保護公網 Web 與 API 入口
使用 HTTPS，並按路徑配置 WAF 與 CC 防護。登錄、問答、上傳和管理接口分別觀察正常流量，驗證長文本與文件提交的兼容性。
AI APPLICATION SECURITY
守住應用入口，也管好模型訪問
圍繞 AI 應用的 Web 入口、API 調用、算力用量與數據權限，組合邊緣防護和應用側控制，減少惡意請求、憑據濫用及越權訪問。
THE CHALLENGE
從真實業務需求出發
一次異常調用可能佔用長時間計算資源；泄露的憑據、無約束的任務提交和越權檢索也會影響成本與數據安全。入口防護、業務鑑權和模型工具權限需要共同設計。
- 對外 AI API 服務
- 企業知識庫與助手
- 生成式應用平臺
BUILT AROUND YOUR WORKLOAD
針對關鍵環節，配置合適的防護
在業務側校驗身份與權限
API Key 與模型服務憑據保存在服務端，按租戶、用戶和用途限制權限。每次讀取會話、文件或知識庫文檔都執行授權校驗。
控制併發、隊列與用量
邊緣訪問規則與應用側賬戶配額配合使用。應用應限制上下文、生成長度、任務併發和隊列深度，避免少量高成本請求耗盡資源。
收斂源站與管理面入口
按已確認的回源地址或認證機制限制源站訪問，保護後臺與推理服務端口。保留經過授權的運維通道，並驗證健康檢查不受影響。
限制模型與工具的權限
對檢索資料、模型輸入輸出和工具調用執行應用級控制。工具只授予必要權限，關鍵操作二次確認；Web 請求防護不能代替提示詞注入與數據泄露治理。
讓日誌支持排查與恢復
關聯請求標識、賬號、任務和錯誤記錄，減少日誌中的敏感正文與憑據。建立密鑰輪換、異常賬戶處置、任務停止和業務恢復流程。
- 01用戶 / API 調用方
- 02HTTPS / WAF / CC · 公網入口防護
- 03業務鑑權與用量控制 / 模型服務
FROM PLAN TO PRODUCTION
接入路徑，每一步都清晰
- 01
梳理入口和數據權限
列出域名、接口、源站、模型憑據、知識庫權限及工具調用，區分公開、登錄和管理路徑。
- 02
分層配置並驗證誤攔截
配置入口防護與回源控制，在應用側落實鑑權、配額與權限。用真實長文本、流式請求及文件上傳檢驗正常業務。
- 03
演練異常與逐步上線
驗證憑據失效、越權訪問、任務洪峯和源站繞過，確認告警、限流響應、取消任務與回退方式後逐步放量。
上線前，重點驗證
- 無效或跨租戶憑據不能讀取私有資料、會話及生成結果。
- 併發超限、長任務取消和憑據輪換不會造成任務失控或持續資源佔用。
- 源站繞過被阻止，正常流式請求與上傳通過，安全規則支持回退。
上線後關注
同時跟蹤異常調用、誤攔截、鑑權失敗、隊列積壓和賬戶用量，將入口事件與應用側任務記錄關聯排查。
QUESTIONS & ANSWERS
您可能還想了解
WAF 能直接阻止所有提示詞注入嗎？
不能。WAF 主要處理 Web 請求層攻擊與訪問防護。提示詞注入、越權檢索、輸出內容和模型工具調用，還需由 AI 應用結合權限隔離、輸入輸出檢查與工具約束處理。
有了按 IP 限流，還需要賬戶配額嗎？
需要。共享網絡可能對應多個正常用戶，攻擊者也可能使用不同來源。應用應結合賬號、密鑰、租戶、任務成本和併發管理用量，避免僅依賴 IP 頻率。
還有其他問題？聯繫技術顧問