安华金和 AI Agent 安全监测与管理平台——构筑大模型时代企业AI安全中枢

产品功能
1、AI 流量全审计: 7+主流协议族抽象，Anthropic、OpenAI、Gemini、Ollama 等协议归一化，统一审计模型调用语义。100%全字段留存，Request、Response、Tool、Token、Cost 等字段完整留存，支持取证与计费审计。1周新厂商接入，基于协议族抽象，快速适配新兴 AI 服务商与私有部署方案。

2、AI Agent 资产与行为画像：7 类Agent形态自动归类，对话助手 / 编程工具、Web Agent 平台、本地 CLI · SDK、企业 API 应用、浏览器扩展等；8 项能力维度建模, 工具调用 / 网络搜索、文件 IO / 代码执行、浏览器自动化、自主任务 / MCP / Skill；会话多维度审计，用户输入：文本 / 文件（图片、PPT、Word、 Excel等）、大模型输出：文本 / Markdown / 文件、IP / 会话ID / 账号 / Token消耗量 / 缓存命中率。

3、 AI Agent 安全检测

• Skill 安全检测：基于哈希指纹（SHA256）确认为已知组件，并通过正则与语义分析，深度检测远程代码执行 (RCE) 风险，包括恶意 Shell 管道调用、Base64 混淆Payload、硬编码密钥泄露及危险的环境变量外泄行为。• 模型/工具安全检测：自动发现并纳管 MCP Server/Tool 资产，消除“影子 AI”风险。结合多维威胁情报（域名/IP/文件指纹），实时阻断供应链投毒攻击；同时监控模型交互行为，防范提示词注入、敏感数据泄露及非合规工具调用。

4、 AI Agent 数据防泄漏

• 复用分类分级引擎：复用成熟的数据分类分级引擎，内置身份证、银行卡、API Key 等多类敏感数据识别。• 多维度深度解析：支持文件深度解析与图片 OCR 检测，覆盖 Prompt、工具调用与附件，支持的文件类型：DOCX, XLSX, PDF, PPTX, TXT, CSV, JSON, SQL, MD, LOG, ZIP• 对接外部小参量模型：对接小模型，实现语义分析，识别敏感数据。

5、 AI Agent 数据管控措施

• 精准策略控制：支持按用户、终端组、Agent 类型、模型、域名、工具和数据类型进行组合控制。安全策略不再一刀切，既守住数据边界，也尽量不影响员工使用 AI。• 逃生通道：REROUTE：当员工在 Prompt 中包含敏感数据时，系统自动将请求路由至企业内部部署的私有化大模型（如Qwen / Deepseek），确保员工获得答案的同时，敏感数据不出企业机房。

6、 AI Agent 用户级访问控制RBA

• 三维策略模型：主体 (用户/组) × 客体 (模型/域名/工具) × 动作。• 终端组隔离：支持按 IP / 设备ID 进行终端组/部门维度的 RBAC 权限管理。
7、 AI Agent 成本优化

• 账号模型组：统一管理账号并建立账号资源池，支持多人共享，提升资源利用率。• 流量上行控制：灵活控制上行流量大小与输入输出方向，帮助业务实现流量精细治理。• 计费管理：录入不同模型的计费规则，按用户或部门精细控制 Token 使用量。• 缓存命中率优化：优化缓存策略，提升缓存命中率，减少重复计算，进一步降低调用成本。

产品价值
一、AI全链路数据安全管理，建立AI防火墙
• 行为审计可视化：完整记录AI对话的输入与输出内容，精准关联至员工、设备及具体时间，实现全量台账管理。

• 敏感数据流转监测：内置多条检测规则，实时识别敏感数据以及敏感文件的流转监测。

• 动态脱敏与可逆脱敏：自动识别身份证、手机号等隐私字段，支持即时脱敏，确保员工在数据受保护的前提下正常使用AI。

• 风险控制识别阻断:针对高危行为（如上传核心代码、违规查询）实现秒级阻断，形成“告警-处置-复盘审计”的闭环。

二、智能路由分发，构建企业级AI Agent中枢

• 业务连续性保障,打破单一模型依赖，实现多模型无缝切换。

• 敏感数据精准路由,基于内容识别的动态分发逻辑。

• 国产大模型生态全面适配,灵活切换 DeepSeek/Qwen/GLM等

三、精细化成本计优，提升AI投资回报率

• 流量上行控制: 对无效或冗余的对话请求进行智能过滤，拦截非业务相关的Token消耗，从源头减少API支出。

• 缓存命中率优化: 针对企业内部高频重复问题，通过语义缓存机制实现即时响应，大幅降低重复API调用成本。

• 账号资源池管理: 建立统一的账号资源池管理机制，账号共享机制，节省大量token费用。

上一篇：无

下一篇：智能分类分级系列（三）：从能力到实效，安华金和在真实场景验证合规价值