亮相ODCC，新华三弹性异构安全平台为AI智能体筑起全栈防线

新华三主动安全

2026年7月3日 16:31
北京

在小说阅读器读本章

去阅读

随着大模型和AI Agent从云端加速向边缘侧下沉，算力基础设施、模型推理引擎与智能体应用三层的攻击面同步扩张，如何在边缘侧构建一套既能护航智能、又可随挑战升级并灵活扩展的安全体系，成为业界亟待破解的共同命题。

近日，ODCC夏季全会边缘计算工作组会议在江西景德镇顺利召开，新华三集团安全产品线AI安全资深架构师雷政受邀发表主题演讲《弹性异构边缘一体化平台强化智能体安全》。新华三联合英特尔，依托弹性异构边缘一体化平台，共同推进智能体安全能力强化，以全栈视角重新定义边缘智能的安全底座，为AI时代的安全运营给出了一份颇具代表性的答卷。

智能体安全新变局：风险向边缘蔓延，全栈防护破局

AI 智能体加速企业数字化转型的同时，安全风险正从云端扩散至边缘：算力层易遭资源劫持、GPU 耗尽引发业务中断；模型层面临数据投毒、提示词注入风险，直接威胁核心数据与业务安全；应用层则存在智能体工具泄密、插件后门篡改流程等问题，且普遍缺乏身份权限管控。AI 技术也成为攻击放大器，让攻击更趋低成本、自动化，企业防护难度持续攀升。

面对上述挑战，新华三基于多年安全能力积累，构建了面向AI时代的智能体全栈防护体系，围绕算力、模型、应用三大维度，打造覆盖云网边端的动态安全底座。

其中，算力层以 AI 防火墙与 CSAP-NDR 为核心，联动终端实现边侧 AI 基建安全可信；模型层推出 “灵犀卫士” 与数据安全套件，覆盖训练推理全周期，以标准化评估保障算法数据合规；应用层布局 AI 安全网关与 Agentic SOC，前者通过身份授权管控智能体运行，后者以多智能体协同实现安全运营自动化。

NDR平台：智能体安全“全息观测哨”

作为新华三全栈防护体系的核心组件，CSAP-NDR全流量高级威胁检测平台在智能体安全场景中扮演着\"全息观测哨\"的关键角色。

在算力边界防护层面，NDR 基于全流量深度解析能力，融合规则特征检测与 AI 智能检测双引擎，可精准识别漏洞利用、未授权接入、异常流量穿透等多类边界威胁，并联动全球威胁情报与沙箱检测引擎，深度甄别挖矿程序、勒索病毒、木马后门等恶意文件与隐蔽潜伏攻击，保障智算业务连续稳定。

此外，NDR 还可与 AI 防火墙、终端安全体系协同联动，实现威胁秒级定位、自动封禁与攻击溯源，形成 “检测 - 分析 - 响应 - 处置” 的完整防护闭环，为智算基础设施打造全域可视、精准防御、高效处置的算力边界安全屏障。

在智能体安全防护层面，NDR 还承担着 “行为审计” 的关键职能。当 AI 智能体调用 API、访问数据库或执行自动化操作时，NDR 能够完整记录其行为轨迹，为后续的异常检测与取证分析提供全量数据支撑。

在部署架构层面，NDR 平台采用旁路设计，以镜像流量方式工作，对业务系统零干扰，完美适配对可用性要求极高的边缘 AI 业务。

弹性异构架构：打破安全与成本的\"零和博弈\"

智能体安全防护的另一现实困境，在于安全防护场景需求不断新增与硬件资源约束之间的结构性矛盾。对此，新华三在与英特尔的合作中，探索出一条基于弹性异构架构的破局路径：新华三模块化安全软件与英特尔PTL服务卡（Phantom Lake Service Card）深度融合，实现安全防护能力灵活扩展。对比传统硬件主机扩展方案成本更低，对比虚拟化扩展方案稳定性更高，无需预留硬件资源。