聯(lián)軟科技基于自身真實AI落地實踐，結(jié)合20+年安全產(chǎn)品能力積累，為客戶提供「咨詢規(guī)劃+平臺建設(shè)+安全治理+運(yùn)營閉環(huán)」四位一體的數(shù)智安全解決方案，方案圍繞“數(shù)的安全、智的安全、數(shù)智系統(tǒng)的安全”三條主線，構(gòu)建AI統(tǒng)一接入、可信執(zhí)行、受控供數(shù)、統(tǒng)一身份、受控外發(fā)、韌性兜底六大能力。
1. AI統(tǒng)一接入與用智費(fèi)效管理：通過靈犀平臺、AI-G、LLM-G 等能力，統(tǒng)一企業(yè)內(nèi)外部模型接入、認(rèn)證、路由、計量、計費(fèi)和審計，收口分散的AI使用入口，降低影子AI風(fēng)險。支持按部門、人員、項目、數(shù)字員工進(jìn)行額度管理、成本分析和使用效果評估。
2.可信智能體與受控執(zhí)行環(huán)境：通過RedClaw赤兔企業(yè)級智能體、蝦籠微虛機(jī)/VDI等能力，為 AI 編程、智能辦公和業(yè)務(wù)自動化提供安全執(zhí)行空間。重要數(shù)據(jù)進(jìn)入受控環(huán)境，智能體行為可授權(quán)、可審計、可追溯，降低本地數(shù)據(jù)被誤改、誤傳、越權(quán)訪問或外泄的風(fēng)險。
3. 受控供數(shù)與數(shù)據(jù)安全流轉(zhuǎn)：通過MCP數(shù)據(jù)管理中臺、NXG安全數(shù)據(jù)交換、WMS水印防擴(kuò)散等能力，實現(xiàn)數(shù)據(jù)分類分級、按權(quán)供數(shù)、訪問審計、導(dǎo)出審批、加密保護(hù)和外發(fā)管控。讓AI能夠使用必要數(shù)據(jù)，同時避免敏感數(shù)據(jù)無邊界擴(kuò)散。
4. 統(tǒng)一身份與數(shù)字員工治理：通過XIAM等身份與權(quán)限管理能力，將員工賬號、數(shù)字員工賬號、智能體賬號納入統(tǒng)一治理體系，明確人機(jī)權(quán)責(zé)邊界，落實最小權(quán)限、授權(quán)審批、行為歸因和權(quán)限回收，避免多個智能體共用高權(quán)限賬號等風(fēng)險。
5. 數(shù)智系統(tǒng)安全與韌性兜底：在TDNA韌性安全框架下，聯(lián)動終端安全、零域、NID網(wǎng)絡(luò)監(jiān)測、集中監(jiān)控、故障分診與快速恢復(fù)能力，對模型、Skill、終端、網(wǎng)絡(luò)、數(shù)據(jù)、身份進(jìn)行統(tǒng)一策略管理，提升數(shù)智系統(tǒng)面對入侵、勒索、誤操作和業(yè)務(wù)中斷時的持續(xù)運(yùn)行能力。
6. 咨詢規(guī)劃與運(yùn)營閉環(huán)：數(shù)智安全治理服務(wù)體系覆蓋從內(nèi)外部環(huán)境洞察、數(shù)據(jù)安全評估與規(guī)劃，到數(shù)智合規(guī)評估、安全運(yùn)營和平臺構(gòu)建的全流程能力，旨在幫助企業(yè)識別數(shù)據(jù)與AI場景風(fēng)險，完善治理機(jī)制，提升合規(guī)水平、運(yùn)營效率和平臺安全韌性。
聯(lián)軟科技數(shù)智安全解決方案
咨詢規(guī)劃、平臺建設(shè)、安全治理、運(yùn)營閉環(huán)四位一體，助力企業(yè)實現(xiàn)AI能用、敢用、會用，并可持續(xù)、可度量、可管控地規(guī)模化落地。
需求背景
Demand background
全鏈路數(shù)據(jù)安全需求
AI正在深度進(jìn)入企業(yè)核心業(yè)務(wù)場景，需要防范敏感數(shù)據(jù)在Prompt、RAG召回、向量庫、日志、截圖、剪貼板、外發(fā)鏈路等多環(huán)節(jié)發(fā)生泄露。
新型風(fēng)險管控需求
需要應(yīng)對未經(jīng)授權(quán)的外部AI工具、模型供應(yīng)鏈風(fēng)險、提示詞注入、Agent工具濫用、數(shù)字員工權(quán)限失控等帶來的安全挑戰(zhàn)。
系統(tǒng)性安全治理需求
AI安全已非單點技術(shù)問題，需要構(gòu)建涉及數(shù)據(jù)治理、身份權(quán)限、終端隔離、模型接入、智能體行為、審計運(yùn)營和業(yè)務(wù)連續(xù)性的系統(tǒng)性工程，推動從“先用起來”走向“安全地用、可控地用、高效地用”。
方案概述
Solution overview
核心優(yōu)勢
Major function
可度量
通過計量計費(fèi)、調(diào)用審計、成本分?jǐn)偤托Чu估，讓企業(yè)清楚掌握誰在用AI、用了多少、花費(fèi)多少、產(chǎn)生什么價值，為預(yù)算分配、推廣優(yōu)先級和投入產(chǎn)出評估提供依據(jù)。
更安全
覆蓋身份、權(quán)限、終端、模型、數(shù)據(jù)、外發(fā)、審計等關(guān)鍵環(huán)節(jié)，將AI使用過程納入統(tǒng)一安全控制邊界，降低敏感數(shù)據(jù)泄露、權(quán)限濫用、影子AI、提示詞攻擊和智能體失控風(fēng)險。
可落地
基于聯(lián)軟科技自身真實AI落地實踐沉淀，結(jié)合多年安全產(chǎn)品能力積累，不是概念化設(shè)計，而是可試點、可部署、可運(yùn)營、可擴(kuò)展的建設(shè)路徑。
強(qiáng)融合
不是簡單疊加安全工具，而是把AI網(wǎng)關(guān)、智能體平臺、微虛機(jī)、身份治理、數(shù)據(jù)交換、水印溯源、終端安全和安全運(yùn)營聯(lián)動起來，形成覆蓋AI使用全鏈路的閉環(huán)能力。
可持續(xù)演進(jìn)
支持從基礎(chǔ)治理到體系構(gòu)建，再到效能提升的分階段建設(shè)。企業(yè)可先實現(xiàn)“看得見”，再做到“管得住”，最終達(dá)成“用得好”。
