文档中心

大模型应用防火墙

配置自定义防护策略

自定义防护说明

大模型应用防火墙提供了丰富的预置防护能力，能够覆盖通用安全场景。对于企业自身业务中的专属风险、行业术语、内部资料或特定违规模式，您也可以使用自定义防护能力进行精细化管控。

自定义防护的核心逻辑是：先创建检测分类，再创建自定义能力并关联该分类，最后通过自定义检测规则将检测分类与生效资产、执行动作关联起来。只有完成这三个步骤，自定义防护能力才会对目标资产生效。

当前自定义防护主要包括以下能力：

关键概念

概念	说明
检测分类	自定义防护的组织和关联单元。自定义词库、自定义模型和自定义商业数据都需要关联检测分类，后续规则通过检测分类控制生效范围。
自定义能力	指自定义词库、自定义模型或自定义商业数据，用于定义“需要识别什么”。
自定义检测规则	用于定义“对哪些资产生效”以及“命中后如何处理”。规则中需要选择资产、检测分类和执行动作。
执行动作	命中检测分类后采取的处置方式，例如放行、拦截、安全代答或观察。
生效资产	自定义检测规则绑定的目标资产。只有规则绑定的资产才会应用对应自定义防护能力。

能力选择

不同自定义能力适合解决的问题不同，建议根据检测目标选择合适能力。

自定义能力	适用场景	配置方式	生效方式
自定义词库	识别固定词、行业术语、白名单内容、黑名单内容、特定格式文本	配置词条、关键词组合或正则表达式，并关联检测分类	通过自定义检测规则选择检测分类和资产后生效
自定义模型	识别复杂语义风险、垂直业务违规内容、通用策略难以识别的表达	上传黑、白样本训练模型，并将样本主题关联检测分类	模型发布后，通过自定义检测规则选择检测分类和资产后生效
自定义商业数据	识别合同、报价单、客户清单、人事、财务等商业敏感内容	选择系统内置商业数据类型，或上传企业样本文件并关联检测分类	通过自定义检测规则选择检测分类和资产后生效

场景示例

金融合规词库管控：例如企业希望拦截“保本”“零风险”等违规营销表达，可创建自定义词库并关联检测分类金融合规，再为相关资产创建自定义检测规则，执行动作设置为拦截或观察。

垂直业务模型防护：例如企业希望识别非法金融问答、违规代码生成等复杂语义风险，可基于真实业务样本创建自定义模型，将样本主题关联检测分类，并在模型发布后通过自定义检测规则对目标资产生效。

企业资料保护：例如企业希望识别客户报价单、合同模板或客户清单，可创建自定义商业数据并关联检测分类客户资料保护，再通过自定义检测规则对目标资产生效，命中后执行观察或拦截。

流程说明

您可以通过以下流程，让自定义防护能力对指定资产生效：

步骤一创建检测分类

创建一个用于承载自定义能力的检测分类，例如金融合规、客户资料保护或代码安全风险。

步骤二创建自定义能力

根据业务目标创建自定义词库、自定义模型或自定义商业数据，并将其关联到对应检测分类。

步骤三创建自定义检测规则

步骤四验证效果