2026人工智能产业大会 | 从流量防护到行为治理：人工智能防火墙带来的安全防御范式变革

华为安全

2026年10月19日 20:27
广东

去阅读

[中国，济南，2026年10月16日]由中国信息通信研究院人工智能研究所联合中国人工智能产业发展联盟（AIIA）安全治理委员会主办的2026人工智能产业大会——AI安全治理论坛在济南成功召开。论坛汇聚基础电信企业、大模型企业及网络安全企业专家代表，共议人工智能产业安全发展。华为数据通信产品线安全产品领域产业发展专家张光明出席并发表《从流量防护到行为治理——人工智能防火墙带来的安全防御范式变革》主题演讲。

华为数据通信产品线安全产品领域产业发展专家 张光明

随着人工智能技术爆发式发展，网络安全正经历从流量防护向行为治理防御变革。AI不仅加速漏洞发现与武器化，更催生具备自主决策能力的智能体（Agent）。Agent在获得过高权限后可能出现行为失控，通过自然语言交互自主执行窃取敏感数据、绕过安全限制等恶意操作，这类攻击往往与正常业务流量同构。传统防火墙基于静态特征匹配与IP边界，难以理解自然语言语义和应对提示词注入、Agent行为失控及数据外泄等新型风险。为此，华为提出新一代人工智能防火墙（AIFW）概念，重构安全防御边界。

华为AIFW：从流量防护到行为治理防御

华为AI防火墙的核心在于从流量防御转向行为治理，融入AI能力实现意图感知、主动防护、策略自治。第一，意图感知。AIFW结合用户身份、应用上下文、Agent任务目标及历史行为模式，理解访问请求背后真实业务目的，将自然语言表达的安全意图转换为安全策略与协同防护动作，实现从理解意图到执行意图的闭环。第二，主动防护。AIFW通过关联用户、应用、Agent行为及网络通信特征，对攻击形成过程中的异常信号与风险趋势动态评估与预测，使安全体系从被动响应转向主动防御。第三，策略自治。AIFW依靠学习与反馈机制，完成安全策略生成、校验、部署、迭代的全流程自动化，可自动补全策略漏洞、响应风险、调整权限并更新检测模型，让安全系统具备自主进化能力。三大能力协同，构成对业务场景的智能化安全防护。

华为以AI防火墙为核心构建“网络围栏、Agent围栏、主机围栏”三层立体防护体系。在网络围栏提供高性能精准防护；Agent围栏聚焦毫秒级语义检测，防止提示词注入与敏感信息泄露；主机围栏实现行为图谱可视化，确保主机安全。

未来，华为将持续深化AI防火墙技术以及与算力等落地方案，推动安全能力从规则驱动走向语义自治、从单点防护走向全栈协同，携手产业界为人工智能产业高质量发展筑牢安全底座。

点击“阅读原文”，了解更多华为网络安全解决方案！