御道 | MAF探索大模型安全“新赛道”：一场聚焦AI实战防护的对话
随着DeepSeek等大模型的迅猛发展和广泛落地，人工智能技术正彻底走出实验室，成为推动千行百业智能化升级的核心驱动力。但技术的飞速演进也带来了前所未有的安全挑战，AI大模型应用安全正迅速成为全新赛道和关键领域。在这场技术与安全的博弈中，我们该如何构建可靠的防护体系？本次对话将带您深入探讨。
Q1：请介绍一下大模型安全衍生的背景是什么？
DeepSeek等大模型的广泛落地催生了新的安全需求，AI应用安全的新赛道与新板块应运而生。网御星云AI安全研究起步较早，随着25年初DeepSeek等大模型在国内多场景的深入应用，我们及时推出了面向AI原生安全的“新三件套”，其中包括：MAF（大模型应用防火墙，Model Application Firewall）MASB（大模型访问安全代理，Model Access Security Broker）MAVAS（大模型安全评估系统，Model Application Vulnerability Assessment System），这三者共同构成大模型应用安全的基础架构。
Q2：刚才提到的MAF，其具体含义是什么？它能解决哪些大模型应用的安全问题？
当前，大模型正加速渗透至各行业场景，驱动着标准化进程的深入，也带来了更为严峻的合规性挑战与安全威胁。例如，2025年OWASP发布的大模型十大安全风险中，提示注入、越狱等攻击方式已被列为典型威胁。攻击者常通过“角色扮演”等手段绕过模型预设的电子围栏，进而达成恶意目的。
网御星云MAF面向实时推理业务场景，以在线部署和实时拦截的方式，帮助用户构建多维度大模型安全防护体系。该产品能够对模型的输入与输出内容实施深度检测与防护，全面保障大模型业务的安全性。
Q3：MAF的核心能力是什么？
网御星云MAF的能力框架可概括为“三大优势、四个特性与六位一体防护”：
三大优势：具备高对抗攻击检测能力、提供全栈智能防护机制、保障系统高性能与高可靠性。
四大特性：全面拦截各类恶意攻击，确保保障大模型安全可靠运行；支持大模型业务合规性，符合《网络安全技术 生成式人工智能服务安全基本要求》（GB/T 45654-2025）要求；有效防护算力拒绝服务攻击，避免资源恶意消耗；拦截越狱攻击、系统提示词泄露及非法数据篡改，守护核心数据安全。
六位一体防护：涵盖对话安全、协议安全、内容安全、应用安全、算力安全和数据安全等六大维度。
Q4：从落地实践来看，MAF是否有成功的应用案例？
某行业用户基于DeepSeek大模型构建服务，并开放API接口供第三方调用。为全面提升系统安全水平，用户选择了网御星云MAF大模型一体机，采用单臂部署模式接入。所有访问DeepSeek服务的流量——包括内部调用与外部API请求——均需经过MAF的深度检测与实时防护。该系统可精准识别并实时阻断恶意攻击流量，同时保障合法请求高效转发至大模型处理，实现安全与业务可靠性的统一。
该方案全面增强了DeepSeek大模型在内外部应用中的安全性与合规性，有效防御多种攻击并满足监管要求。目前，网御星云MAF已在金融、医疗卫生、能源等多个行业落地应用。未来，网御星云将持续深耕大模型应用安全领域，为更多行业用户应对大模型安全威胁提供更加全面的解决方案。
