文章总结: 新华三在ODCC会议上发布弹性异构安全平台,针对AI智能体从云端向边缘侧下沉带来的算力、模型、应用三层安全风险,构建全栈防护体系。核心组件CSAP-NDR平台提供全流量检测与行为审计,通过弹性异构架构实现安全能力灵活扩展,解决安全与成本矛盾。该方案以AI赋能安全,为边缘智能提供可落地的系统性安全底座。 综合评分: 86 文章分类: AI安全,网络安全,数据安全,安全运营,解决方案
亮相ODCC,新华三弹性异构安全平台为AI智能体筑起全栈防线
新华三主动安全
2026年7月3日 16:31 北京
在小说阅读器读本章
去阅读
随着大模型和AI Agent从云端加速向边缘侧下沉,算力基础设施、模型推理引擎与智能体应用三层的攻击面同步扩张,如何在边缘侧构建一套既能护航智能、又可随挑战升级并灵活扩展的安全体系,成为业界亟待破解的共同命题。
近日,ODCC夏季全会边缘计算工作组会议在江西景德镇顺利召开,新华三集团安全产品线AI安全资深架构师雷政受邀发表主题演讲《弹性异构边缘一体化平台强化智能体安全》。新华三联合英特尔,依托弹性异构边缘一体化平台,共同推进智能体安全能力强化,以全栈视角重新定义边缘智能的安全底座,为AI时代的安全运营给出了一份颇具代表性的答卷。
智能体安全新变局:风险向边缘蔓延,全栈防护破局
01
AI 智能体加速企业数字化转型的同时,安全风险正从云端扩散至边缘:算力层易遭资源劫持、GPU 耗尽引发业务中断;模型层面临数据投毒、提示词注入风险,直接威胁核心数据与业务安全;应用层则存在智能体工具泄密、插件后门篡改流程等问题,且普遍缺乏身份权限管控。AI 技术也成为攻击放大器,让攻击更趋低成本、自动化,企业防护难度持续攀升。
面对上述挑战,新华三基于多年安全能力积累,构建了面向AI时代的智能体全栈防护体系,围绕算力、模型、应用三大维度,打造覆盖云网边端的动态安全底座。
其中,算力层以 AI 防火墙与 CSAP-NDR 为核心,联动终端实现边侧 AI 基建安全可信;模型层推出 “灵犀卫士” 与数据安全套件,覆盖训练推理全周期,以标准化评估保障算法数据合规;应用层布局 AI 安全网关与 Agentic SOC,前者通过身份授权管控智能体运行,后者以多智能体协同实现安全运营自动化。
NDR平台:智能体安全“全息观测哨”
02
作为新华三全栈防护体系的核心组件,CSAP-NDR全流量高级威胁检测平台在智能体安全场景中扮演着”全息观测哨”的关键角色。
在算力边界防护层面,NDR 基于全流量深度解析能力,融合规则特征检测与 AI 智能检测双引擎,可精准识别漏洞利用、未授权接入、异常流量穿透等多类边界威胁,并联动全球威胁情报与沙箱检测引擎,深度甄别挖矿程序、勒索病毒、木马后门等恶意文件与隐蔽潜伏攻击,保障智算业务连续稳定。
此外,NDR 还可与 AI 防火墙、终端安全体系协同联动,实现威胁秒级定位、自动封禁与攻击溯源,形成 “检测 – 分析 – 响应 – 处置” 的完整防护闭环,为智算基础设施打造全域可视、精准防御、高效处置的算力边界安全屏障。
在智能体安全防护层面,NDR 还承担着 “行为审计” 的关键职能。当 AI 智能体调用 API、访问数据库或执行自动化操作时,NDR 能够完整记录其行为轨迹,为后续的异常检测与取证分析提供全量数据支撑。
在部署架构层面,NDR 平台采用旁路设计, 以镜像流量方式工作,对业务系统零干扰,完美适配对可用性要求极高的边缘 AI 业务。
弹性异构架构:打破安全与成本的”零和博弈”
03
智能体安全防护的另一现实困境,在于安全防护场景需求不断新增与硬件资源约束之间的结构性矛盾。对此,新华三在与英特尔的合作中,探索出一条基于弹性异构架构的破局路径:新华三模块化安全软件与英特尔PTL服务卡(Phantom Lake Service Card)深度融合,实现安全防护能力灵活扩展。对比传统硬件主机扩展方案成本更低,对比虚拟化扩展方案稳定性更高,无需预留硬件资源。
当前,新华三验证了两项关键成果。
NDR + 全流量存储(NTR)的高性能融合
测试数据显示,在单张计算卡上,系统可实现6Gbps的全流量存储能力;在70%负载条件下,丢包率稳定控制在十万分之一以下。这一性能指标意味着,边缘节点可以在原主机上扩展硬件资源,同时满足全流量检测与长期存储的双重需求,为安全分析提供完备的数据基础。
NDR + 动态文件沙箱引擎的协同检测
依托异构算力调度,在新华三NDR产品的基础上,扩展动态文件沙箱模块,实现了单卡日均3万文件的高级威胁检测性能,提升了病毒和APT攻击检测能力。
新华三还将以弹性异构边缘一体化平台为底座,推进终端安全、智能体权限管控、内容安全检测、数据安全防护等多维度安全能力的弹性扩展与按需加载,打造边侧一体、灵活可塑的安全能力矩阵,将“以AI赋能安全、用AI对抗AI”从理念转化为可落地、可验证的系统性方案,赋能百行百业用户在智能化时代行稳致远。
免责声明:
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。
任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我。
本文转载自:新华三主动安全 《亮相ODCC,新华三弹性异构安全平台为AI智能体筑起全栈防线》
版权声明
本站仅做备份收录,仅供研究与教学参考之用。
读者将信息用于其他用途的,全部法律及连带责任由读者自行承担,本站不承担任何责任。











评论