啟明星辰發布MAF大模型應用防火墻產品，提升DeepSeek類企業用戶安全

2月7日，啟明星辰面向DeepSeek等企業級大模型業務服務者提供的安全防護產品——天清MAF（Model Application Firewall）大模型應用防火墻產品正式發布。

一個新賽道將被開啟……

DeepSeek的低成本引爆賽道規模

隨著DeepSeek成為當前最熱的現象級產品，中國企業級大模型市場將迎來爆發。DeepSeek模型對“中國企業級私有化大模型發展趨勢的預測”，做出了如下回復：

1、垂直行業模型即服務（MaaS）生態成型：到2026年將形成覆蓋30+重點行業的基準模型庫，能源、法律、醫療等領域的專用模型參數規模將突破500億級別。

2、邊緣-云協同架構普及：5G+邊緣計算推動分布式模型推理部署，預計2025年60%的制造企業將采用車間級邊緣模型節點+總部云腦的混合架構。

3、國產化技術棧閉環：中國將形成從訓練框架到推理芯片的完整國產化替代方案。

4、智能體工程方法論成熟：企業級模型開發將向DevOps模式演進，出現專業的大模型MLOps平臺，實現從數據治理到模型監控的全生命周期管理。

企業級大模型服務的廣泛部署，安全風險也伴隨而來，主要風險包括提示詞注入攻擊、大模型軟件供應鏈漏洞、應用層拒絕服務攻擊、敏感信息泄露&不安全的輸出處理等。大模型的產業化、廣泛可達的前提之一就需要有效解決上述各類風險。

在DeepSeek爆發之前，基于大模型的對外服務還多是“大廠”的勢力范圍；而DeepSeek的優秀品質和超低成本，使得能夠基于開源的DeepSeek構建自身以大模型為核心的業務服務，成為了所有企業機構的可選項。簡言之，DeepSeek的低成本讓提供“基于大模型的業務服務”的機構數量暴增。進而也使得“大模型安全”的需求，從少量“大廠”的內化需求，變成了一個可觀的安全市場新賽道。

而在“大模型安全”這個新賽道中，以前的一些故事會再度重演：防火墻、IPS、WAF、WAAP等，現在輪到MAF —— “大模型應用防火墻”這個產品唱主角了。

MAF是從WAF進化來的新物種

本次啟明星辰發布的“天清MAF大模型應用防火墻”是專注于為企業級大模型服務提供應用層安全防護能力的專屬安全產品，是開拓新賽道的開創式產品。

MAF的產品承繼了WAF產品的基本形態。從產品形態和功能角度看，MAF是沿著防火墻、IPS、WAF這一脈絡，自然進化而成的。相比于WAF，MAF針對大模型所面臨的特有威脅，拓展了專門的檢測能力和防護功能。MAF不僅僅能防護DeepSeek大模型，也能防護其他語言大模型。MAF主要強化的功能包括：

一、越獄、提示詞注入攻擊防護

大模型服務面臨的提示詞攻擊（Prompt Injection Attack）是當前生成式AI安全領域的核心挑戰之一。攻擊者通過精心設計的輸入文本，誘導模型突破預設的安全邊界，產生包括數據泄露、惡意代碼生成、虛假信息傳播等風險。天清MAF大模型應用防火墻通過對大模型服務包含的網頁、手機應用及API訪問流量的深度解析，并通過運行一系列基于人工智能的檢測算法，識別提示詞注入嘗試和其他濫用行為，確保輸入內容符合模型所有者定義的邊界，實現對惡意提示詞攻擊的有效識別和防護。

二、大模型軟件供應鏈漏洞防護

大模型服務作為大型IT應用/IT基礎設施，其整個系統由大量開源/商業軟件構成，這些軟件不可避免地會出現邏輯漏洞，這些組件漏洞如果出現在大模型服務的暴露面，則可能會為攻擊者提供傳統的SQL注入、命令注入等攻擊突破口。天清MAF大模型應用防火墻內置了國內領先的應用層防護規則/語義算法，并針對大模型軟件供應鏈的主流組件提供了專屬防護規則，為大模型服務提供虛擬補丁功能，有效防護各類針對大模型暴露面的軟件漏洞攻擊。

三、應用層DDos拒絕服務攻擊緩解

大模型服務不但面臨著傳統的網絡層拒絕服務攻擊（啟明星辰&中國移動可提供從骨干網清洗到本地抗拒絕服務網關等整套解決方案），還面臨著特定的應用層拒絕服務攻擊，如惡意批量注冊、密碼爆破、僵尸網絡應用層腳本攻擊等。天清MAF大模型應用防火墻針對上述應用層拒絕服務攻擊，提供包括密碼防爆破、BOT機器人流量識別和管理、客戶端區域訪問控制、終端/API限流保護等一系列功能，為大模型服務提供完整的應用層抗拒絕服務攻擊能力。

四、不安全輸出過濾&敏感信息防泄露

以DeepSeek為代表的新一代大模型已從模型訓練層面部分規避了上述問題，但隨著提示詞工程、強化學習、檢索增強生成等技術的廣泛應用，企業大模型服務/智能體服務不可避免地面臨額外的不安全輸出及敏感信息泄露問題。天清MAF大模型應用防火墻通過對輸入輸出數據的全面解析，可有效識別、封堵、脫敏各類不安全輸出或敏感信息輸出，確保大模型服務合規運行。