天融信防火墙
连续26年第一
近日，国际数据公司IDC发布《2025年第四季度中国安全硬件市场跟踪报告》。
报告显示，天融信防火墙以23.88%的市场份额再度蝉联冠军，至今已连续26年稳居国内市场榜首。
当前，在OpenClaw等AI Agent应用加速落地的背景下，AI大模型正从“生成内容”向“执行操作”演进，指令劫持、权限逃逸等风险使安全边界面临全新考验。企业在拥抱AI大模型时，正面临着输入侧的“隐秘投毒”、输出侧的“红线崩塌”以及资产侧的“深伪失控”三大致命威胁，亟需构建与之适配的新型防御体系。
作为国家网络空间安全建设的中坚力量，天融信凭借三十余年安全领域技术沉淀与防火墙核心能力，重磅推出大模型安全网关（NGFW-LMG），全面扩充与升级防火墙产品矩阵。这一前瞻布局不仅率先将大模型安全防护能力深度融入防火墙体系，更为天融信防火墙产品打开了广阔的市场增量与规模扩张空间。
基于此布局，作为2025年首家通过公安部第三研究所《大模型安全防护围栏产品认证》（增强级）的安全厂商，天融信以新的安全视角重构防御逻辑，推动NGFW-LMG实现能力的全面跃升。天融信NGFW-LMG护航企业从“对话交互”向“智能执行”演进，全面解决OWASP LLM TOP10核心业务风险，推动企业安全防护实现三大能力跃迁：
从“单模态文本治理”到“多模态安全防护”，重塑大模型交互安全边界。
从“静态会话防护”到“动态行为管控”，构建AI Agent专属防御体系。
从“事后审计”到“全链路溯源”，筑牢大模型安全合规根基。
天融信NGFW-LMG
大模型防护的坚实基石
从捍卫传统网络边界到应对复杂的未知威胁，安全与创新双轮驱动始终是天融信防火墙在市场中屹立不倒的核心引擎。为了彻底解决AI应用场景下的信任危机，天融信NGFW-LMG将安全防护模块化、深度化，构建了坚不可摧的四大防线：
单模防护：
深度防御提示词注入与越狱
大模型服务面临的首要风险源于对文本输入的恶意操控。天融信NGFW-LMG内置多语种提示词注入攻击检测引擎，精准识别中、英、西、法、俄等多语种的恶意指令。面对复杂的对抗性攻击，系统不仅能实时校验合规性，更具备提示词深度防篡改与防提取能力，防止外部攻击者通过诱导提问窃取隐藏在AI后台的商业机密，死守企业数字资产的逻辑底线。
结合多轮语义分析，一旦命中恶意特征或检测到敏感数据泄露风险，系统将主动触发“记忆清洗”，强行阻断并重置对话缓存，彻底斩断历史数据造成的安全污染。
多模防护：
多模态深度检测与跨模态风险拦截
如今，黑客的攻击手段早已突破纯文本维度。天融信NGFW-LMG打破单一文本限制，对交互的文档、图片、音频、视频进行毫秒级内容解构。
通过对跨模态输入输出内容的全面安全审查，系统能够有效应对多模态越狱攻击与隐藏指令注入。无论是高频段音频中的恶意声波，还是图片、视频中的隐写Payload，均能实现精准拦截，并辅以全模态NSFW及违规价值观双向兜底。
智能体与API逻辑风控：
调用链全监控与越权拦截
随着多Agent企业协作系统的普及，智能体具备了操作本地系统和调取内部API的高权限，API调用行为失控成为主要风险敞口。天融信NGFW-LMG针对OpenClaw等智能体框架，物理串联接入交互链路，对结构化API报文进行深度解析。
系统不仅支持API资产自动学习与梳理，更核心的是实现了API业务逻辑风控与调用链全监控。通过精准提取并分析Agent的业务语义与执行动作，系统详细记录每一次API调用的参数、返回结果及决策路径。通过全链路的调用链分析，系统能够有效识别并阻断未授权访问、参数篡改，以及智能体在内网执行的越权查询或系统破坏等滥用行为，保障核心系统不被污染。
合规溯源：
全链路追踪与生成内容真伪核验
为满足大模型应用的可解释性与合规审计需求，天融信NGFW-LMG严格符合GB/T-45654标准，提供了完善的合规审计与溯源能力。
针对AI生成的深伪内容，系统提供数字资产确权功能，通过在图片、文档、视频的下载环节强制叠加盲水印、显式水印，并写入元数据标识（指定“作者”），实现内容溯源防伪。同时，基于全量监控的API日志和对话管理审计，确保每一次调用和操作都有迹可循，为运维和审计人员排查问题提供全方位支撑。
从率先推出国内第一台自主知识产权防火墙，到连续26年领跑防火墙市场；从夯实网络边界的第一道防线，到率先布局大模型安全这一新兴赛道——天融信始终与数字化浪潮同频共振。
面向未来，天融信将继续秉持“可信网络安全世界”的理念，以持续创新的产品矩阵和全域协同的解决方案，不仅为企业提供被动防御，更为企业拥抱AI大模型构筑坚实的安全底座，护航千行百业在数字化转型与智能化升级的征程上行稳致远。