近日，IDC正式发布《中国大模型应用防火墙技术评估，2026》报告，这是IDC首次对中国市场大模型应用防火墙产品开展系统性技术评估。天融信（002212）大模型安全网关系统(TopLMG)成功入选《报告》，六大维度均达到四星及以上，其中技术创新力获五星评级。
IDC
随着生成式AI加速接入企业核心业务系统，大模型应用的安全边界已从传统网络层、应用层进一步延伸至模型层与智能体运行层。Prompt注入、越权访问、敏感数据泄露、AI生成内容合规等新型风险持续涌现，而传统WAF、API网关与内容审核系统，已难以覆盖模型推理、知识库调用、工具调用等AI运行环节的治理需求。
IDC调研显示，企业用户正优先选择大模型应用防火墙等产品缓解AI安全风险，大模型应用防火墙已成为AI基础设施的重要安全防护层。
TopLMG四层闭环防护体系
构建AI应用纵深防御底座
天融信（002212）大模型安全网关系统(TopLMG)面向企业级大模型应用场景，基于“以模治模”理念，运用内置AI检测模型为大模型输入输出通道提供实时安全防护。产品构建起“输入检测—输出过滤—数据防护—深伪对抗”四层闭环防护体系，实现从前端交互入口到后端内容出口、从数据流转节点到资产溯源终端的全链路覆盖。
在输入检测层面，采用快速模式、标准模式与大模型模式组成的三模梯度检测体系，覆盖模型劫持、角色扮演、DAN越狱等多种提示词注入攻击类型，支持中、英、西、法、俄等多语种检测，并根据业务场景，在检测精度与响应时延之间灵活平衡。
在输出过滤层面，支持文本、文档、图片、音频和视频的文字内容提取与检测，可开展NSFW检测与高频段音频指令注入检测；价值观检测覆盖暴力、政治、未成年等维度的违规内容过滤，并支持自定义价值观敏感词配置。
在数据防护层面，预置覆盖身份证、银行卡、护照、邮箱、电话号码等通用敏感数据类别，同时支持基于正则表达式的自定义规则扩展，适配金融、政务、制造等行业特有业务字段。识别能力覆盖输入与输出双向链路，结合脱敏、阻断、告警等处置动作，确保敏感数据“不进模型、不外露”。
在深伪对抗层面，提供数字水印（886034）、图片显示标识和元数据隐式标识三重深度伪造对抗手段，实现AI生成内容的全链路溯源。此外，产品还提供代码安全检测能力，覆盖Java、Python、C++、JavaScript等主流编程语言。
四层闭环覆盖的是模型输入输出这一端，智能体这一层覆盖的是技能调用那一端。针对智能体(Agent)自主调用工具与数据带来的新型风险，天融信（002212）大模型安全网关在LLM与智能体服务之间实施实时防护，对智能体发起的每一次技能调用进行访问控制。
产品将智能体可调用的全部能力按行为语义、数据内容、操作行为、目标系统四个维度打标，形成技能权限画像，以禁用列表模型进行策略匹配，精准管控数据外泄、权限滥用、自主失控等典型高危组合。这套能力可通过标准接口兼容主流智能体框架，并与注入检测、规则库动态更新等能力协同。
技术创新力五星评级
从提示注入防护到技能调用管控，构成一条端到端的智能体安全防护链路。这正是天融信（002212）在本次IDC评估中技术创新力获五星评级的核心支撑。
AI规模化落地后，“成本花了多少”“如何快速接入”成为企业绕不开的现实问题。对此，TopLMG从三层给出答案：运营上，集成AI网关能力，按用户、部门、应用等多维度统计AI服务消费（883434）、追踪Token消耗、监控模型调用与模型健康检查，让成本可计量、服务可治理；策略上，基于语义意图解析融合RBAC、ABAC、SBAC授权模型，以可视化策略编排和行业场景化模板覆盖策略全生命周期（883436）；接入上，兼容主流商用与开源大模型，提供标准化开放接口与SDK，与企业现有网关、身份平台、审计平台双向打通，满足多云、多模型混合部署需求。
IDC指出，当前中国大模型应用防火墙产品技术仍处于发展初期，随着企业AI应用规模化落地，产品将逐步向覆盖模型、数据、智能体和运行时的统一AI安全控制平台演进。未来，天融信（002212）将持续深耕大模型安全领域，依托全自主研发的技术积累与四层闭环防护体系，为各行业AI应用安全、合规、可持续落地提供可靠支撑。
