华为斩获首份中国大模型防火墙评估技术创新力五星评级（最高级）

华为安全

2026年10月30日 17:58
广东

去阅读

[中国，北京，2026年10月27日] 近日，国际数据公司（IDC）发布首份《中国大模型应用防火墙技术评估，2026》（Doc#CHC53617126，2026年9月）报告。华为HiSecEngine USG6000G凭借在AI防火墙等领域的技术创新成功入选，并在技术创新力维度荣获五星最高评级。此次入选充分认可华为在AI安全领域的技术与产品实力，将持续引领大模型安全产业代际变革，为AI时代算力与应用构筑坚实安全防线。

AI大模型在各行业落地的同时，也带来新的攻击面。黑客通过AI技术可批量生成恶意代码，钓鱼与伪造内容可按场景定制，AI智能体可自动完成探测、数据投毒与模型逃逸，攻击变异速度与覆盖范围明显上升。以特征库和静态签名为主的传统检测方式，难以防御AI生成的未知样本与语义层攻击。

面向AI时代，华为不断升级和创新防火墙安全防护技术，在2026年发布HiSecEngine USG6000G新一代AI防火墙，产品内置原生AI安全引擎，将大模型安全技术与边界防护能力深度耦合，推动安全防御从被动拦截走向主动智能，为AI算力与应用构筑面向未来的安全防线。

一是AI意图感知与行为治理。产品突破传统防火墙仅基于IP、端口与静态规则的检测方式，结合用户身份、应用上下文与AI Agent任务目标，识别访问请求背后的真实业务意图，可检出Agent恶意行为、意图漂移、RAG投毒等AI特有风险；同时支持将自然语言描述的业务目标自动转换为安全策略，降低规则配置门槛。

二是AI全域实时威胁拦截。硬件层面依托自研AI原生AICore算力与SEC加速引擎，实现毫秒级In-line推理和阻断，兼顾检测率与业务连续性。检测层面引入无解密加密流量检测（ECA）、流式未知威胁识别与基于AI的恶意软件、DGA域名识别等技术，覆盖传统网络威胁与大模型业务的输入输出侧风险，实现从事后发现到实时阻断。

三是AI策略自治与智能运营。打造防火墙设备的管理运维Agent，使用自然语言接口与设备交互，替代防火墙的当前Web页面驱动的配置查询可视交互方式，充当屏蔽设备内部接口交互入口。基于轻量级Agent，设备知识库和动态上下文图谱，以及针对运维场景的安全专用设备知识大模型，双向隐私脱敏，命令行执行模拟验证等技术，实现安全业务开通效率数量级提升。

未来，华为将继续投入AI原生安全技术研发，持续迭代AI安全核心能力，为AI时代算力与应用筑牢坚实的网络安全屏障，护航千行百业智能化转型与高质量发展。

点击“阅读原文”，了解更多华为网络安全解决方案！