智能体安全网关 ASG:AI 治理,从基础设施开始
前言
当前,AI 智能体已进入规模化落地阶段,从智能客服到合同审查,企业业务场景中的 AI 调用量正快速增长。然而,多数企业目前对 AI 使用缺乏基本的可见性——谁在调用、消耗了多少算力、是否存在被攻击的风险,均处于管理盲区。根本原因在于,传统安全体系基于“人+系统”的假设构建,无法理解智能体交互协议,自然也就无法对语义层面的风险实施有效管控。这正是智能体安全网关ASG要解决的命题。
ASG:产品定位与核心能力
网御星云智能体安全网关ASG(以下简称“智能体安全网关ASG”)定位为智能体时代的安全基础设施,基于对智能体交互协议的语义级解析,为企业提供覆盖“可观测、可管理、有保护”全维度的智能体治理能力。
一、Token 运营管理:构建 AI 使用的可视化底座
AI 的使用成本与业务效益,最终均映射至 Token 的消耗层面。
智能体安全网关ASG提供穿透至每个接入用户的Token使用和用量统计,管理员可以通过组织架构、后端推理服务、智能体类型、具体智能体/用户等维度,统计Token的调用次数、Token消耗额度、推理请求成功率、P95推理时延等核心数据指标。
在资源管控层面,ASG 支持按部门或模型推理服务设置 Token 配额,企业可为不同业务系统分配独立的 AI 使用额度,防止无约束调用导致的成本失控,同时为 AI 驱动的业务增效与组织转型提供数据支撑。
二、算力智能调度:保障推理服务的稳定性与经济性
智能体安全网关ASG作为企业大模型推理服务的入口,已内置数十个主流的模型服务提供商,同时支持调用本地算力,可将企业本地部署的模型服务及对外采购的互联网模型服务统一整合。对内,ASG为各个业务应用和各类智能体提供单一API接口;对外,ASG统一管理各个互联网算力服务及本地算力服务,根据模型服务的配额、可用性甚至是任务类型等,动态调度和负载均衡每一个推理请求,从而为企业的AI业务应用和智能体提供可靠的算力服务保障,有效降低Token使用成本,避免单一模型服务故障导致生产业务受损。
三、智能体安全防护:应对新型攻击面的专项能力
1.提示词注入攻击防护
智能体安全网关ASG可有效检测和防护各类直接注入/间接注入攻击,避免企业关键数据因提示词注入攻击导致泄露。

2.MCP/API安全防护
智能体安全网关ASG提供统一的MCP/API Gateway服务,将企业内部所有 AI 调用行为纳入统一管控范围。无论是内部业务系统的 API 调用,还是外部工具的 MCP 接入,均须经由 ASG 完成安全审查,实现全链路的访问控制与行为审计。


3.智能体工具优雅管控
智能体安全网关ASG基于工具优雅管控技术,可全面管控智能体允许调用的工具/技能范围,且实现方式不影响智能体思考和运行过程——智能体的正常能力不受影响,但超出授权范围的操作边界始终有效。

结语
AI 智能体的规模化落地,是企业数字化转型进程中一次基础设施变革。企业在充分发挥智能体业务价值的同时,亦需同步建立与之匹配的管理与安全防护体系。
可观测、可管理、有保护——这三个维度,既是智能体安全网关ASG的设计原则,也是企业智能体治理体系建设的基本框架。