来源 :天融信2026-09-01
在数字政府与智慧城市建设浪潮下，江苏省某市公共服务门户遵循“以需促用、以用促建”原则，率先打造“OPC人工智能一体化服务平台”。然而，将大模型引入公共服务，安全与合规是决定项目落地的关键——如何既能让公众享受AI便捷，又能确保内容合规与数据安全，成为平台建设的核心考量。
面对这一严苛要求，客户在方案选型中格外注重安全厂商对新型AI风险的防护能力与云上适配经验。最终，天融信凭靠在大模型安全与云安全领域的技术沉淀成功中标该项目，为平台面向公众的AI业务打造起坚实的安全围栏。
公共用户访问大模型，安全关口设在哪里？
在OPC人工智能服务平台中，用户通过智能体向公共门户发起请求，平台代理将请求转发至云端公共大模型，生成回答后原路返回。
这条服务链路面临着典型的安全矛盾：后端对接第三方公共大模型，平台方无法直接干预模型底座的安全策略，而用户提问与模型回复均需跨越公网传输，一旦出现提示词注入攻击、违规内容输出或敏感数据泄露，平台方很难在中间环节拦截。
在本项目中，天融信在平台侧代理与云端公共大模型之间，以反向代理的方式串接大模型安全网关。所有用户请求和模型响应都必须经过网关进行安全过滤和转发，相当于在公共用户与大模型之间设了一道必经的安全围栏，既不改动用户访问入口，也不触碰大模型服务本身。
上行请求侧，防注入与滥用：天融信大模型安全网关对用户输入执行深度AI解析，精准拦截提示词注入（Prompt Injection）、恶意诱导等新型攻击；同时提供API鉴权与限速管控，防止公共接口被非法盗刷或暴力调用。
下行响应侧，保合规与底线：大模型返回的内容须通过天融信大模型安全网关的价值观过滤与文本合规检测，拦截违规输出后再呈现给用户，确保公共服务门户的内容底线安全可控。
会话级防护，识别隐蔽渗透：跳出单条请求的局限，天融信大模型安全网关基于上下文理解多轮交互意图，有效识别分阶段渗透的隐蔽攻击手法。
传输安全兼具工程适配：全程采用HTTPS加密链路，保障公网数据传输不被窃听篡改。天融信大模型安全网关共享平台侧代理的互联网出口带宽，无需单独占用出口资源，实现了“架构零改上线、业务零感知”的无缝融合。
本次项目的成功实施，验证了天融信大模型安全网关在公有云场景下的环境适配能力与弹性扩展性能，也完成了该产品在自身演进过程中的首次纯软件形态部署交付。
随着公共服务数字化持续深化，政务、民生业务加速迁移上云，云上业务对安全与业务解耦、敏捷交付的诉求愈发强烈。安全能力软件化部署，可跟随业务弹性扩容，大幅缩短上线周期，适配多云异构的业务发展格局，在公有云、混合云多元场景中，正在成为行业的主流选择。
未来，天融信持续强化AI安全能力的多形态交付，为公共服务大模型应用构建灵活可复用的安全产品、方案及服务，支撑千行百业以AI驱动创新，保障业务稳健发展。