2026-10-15 15:05:14 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

首批！【重磅发布】新华三技术有限公司通过中国信通院智能体互联网治理智能体安全网关技术能力评估

可信安全

2026年10月13日 08:00
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

随着“人工智能+”行动深度落地，智能体从单一大模型应用向规模化、生态化方向快速发展，智能体之间的互联互通、协同作业已成为产业常态。智能体作为企业业务系统的核心交互节点，面临着身份伪造、提示词注入、数据泄露、资源滥用等多维度安全风险。智能体安全网关作为连接智能体、模型、工具与应用服务的安全中枢，是保障智能体规模化落地安全运行的关键基础设施。当前国内智能体安全网关产品处于快速发展阶段，但缺乏统一的产品能力要求与评估标准，企业在产品选型时缺乏客观依据。

在此背景下，中国信通院聚焦产业转型痛点与技术升级需求，结合多年产学研实践经验积累，积极响应技术演进与产业需求，牵头撰写《智能体互联网治理智能体安全网关技术能力要求》标准，并依据该标准开展“智能体互联网治理智能体安全网关技术能力评估”。

评估简介

评估聚焦“连接调度”“安全治理”两大能力域，以“身份可验、权限最小、风险可察、行为可控、全程可溯”为核心原则，构建起涵盖“统一接入与路由、流量管理与调度、服务编排与治理、运维可观测性、零信任准入管控、AI攻击防护、内容安全合规、数据隐私保护、资源消耗治理、全链路审计追溯”十大能力模块的评估体系，全面考察智能体安全网关产品作为智能体互联枢纽与企业AI安全基座的技术能力水平。

评估动态

依据标准内容，中国信通院开展“智能体互联网治理智能体安全网关技术能力评估”工作，新华三技术有限公司旗下产品：H3C SecPath AI Gateway AI安全网关凭借其优秀表现，成功通过“智能体互联网治理智能体安全网关技术能力评估”。

企业简介

新华三 (H3C) 是新紫光集团旗下核心企业，业务覆盖“算-网-存-云-安-维”全产业链，拥有计算、存储、网络、安全、终端等全方位的数字化基础设施整体能力，提供云计算、大数据、人工智能、工业互联网、信息安全、智能联接、边缘计算等在内的一站式数字化解决方案，以及端到端的技术服务。以开放创新打造领先的数字化及AI解决方案：锚定“AI in ALL”夯实“算力x联接”，致力于当好AI技术跃迁的筑基者；践行“AI for ALL”深入行业场景，专注于做好AI应用落地的赋能者。

产品简介

H3C SecPath AI Gateway AI安全网关是一款面向大语言模型、智能体及MCP Server等主流AI应用场景的软件定义中间件，部署于用户、业务应用与大模型服务之间，构建统一的控制与安全访问入口。作为规模化落地AI应用的核心基础设施，承担AI服务的对外统一发布、流量调度、安全防护、成本管控、全链路可观测与合规审计等关键能力。AI 安全网关作为 AI 流量中枢神经，五大核心能力形成闭环运营底座，从接入、调度、防护、权限、审计到成本实现全流程管控，彻底解决模型接入混乱、调用成本黑盒、合规审计缺失、权限身份不明、安全风险失控五大行业痛点，帮助企业满足日益严格的合规要求，实现安全、高效、可信的AI服务运营。

产品亮点

统一多源 AI 接入，零改造兼容智能体 MCP 协议

统一纳管公有大模型、企业私有大模型、自研智能体、数据库/API/文件 MCP 工具。存量业务 API 无需代码改造，一键发布为标准 MCP Server，快速打通智能体与企业存量数据资源。兼容文心、通义、GPT、Claude、GLM 等 200 + 主流大模型，屏蔽底层模型差异，对外提供标准化统一接口。

智能算力精细化调度，大幅降低 Token 使用成本

支持双层智能缓存，精准复用历史问答，降低 Token 消耗；支持三层智能路由，根据任务复杂度自动匹配最优模型；提供组织、部门、用户、智能体多维度配额与并发管控，超限自动降级切换，保障服务稳定，实现 AI 成本可控、资源高效利用。

一体化管控 User-Agent-Tool 全链路身份，杜绝密钥与越权风险

打通员工、AI 智能体、MCP 工具三方身份体系，实现统一认证与全域身份管理。集中托管 API 密钥及访问凭证，自动分发与回收，降低凭据泄露风险；提供细粒度权限控制，精准管理模型、工具及数据访问范围。鉴权能力由网关统一承载，业务系统无需改造即可快速接入。

AI全链路双向安全围栏，抵御 LLM 原生攻击

构建“输入—模型调用—工具访问—输出”四层防护体系，覆盖 OWASP LLM TOP10 风险。支持 Prompt 注入、越狱攻击，自动识别身份证、源码、密钥等敏感信息并动态脱敏，识别处置敏感数据泄露风险；支持多模态内容安全审核，防止违规及敏感内容输出。同时内置 WAF 拦截 SQL 注入、XSS 等接口攻击，统一发现治理影子 API，消除安全盲区。

全景可视化运营看板，AI 流量全链路可审计

可提供ROI算力、应用效能、安全态势、合规管理、用户行为画像、日志审计等多维度运营看板，全面汇聚AI使用、资源消耗、安全风险与业务价值相关数据，支撑企业实现AI运行状态的统一感知与精细化运营。支持对调用日志进行全链路调阅，可实现AI全链路审计，有效提升运营效率与管理决策能力。