文档中心

大模型应用防火墙

快速入门

资产接入方式说明

资产接入方式说明

在使用大模型应用防火墙防护您的资产前，您需要根据业务架构、部署环境及开发能力选择合适的接入方式。

快速决策

您可以根据以下核心需求快速确认资产接入方式：

希望对代码逻辑有深度控制，推荐使用 SDK 接入。

标准化 Web 业务，希望实现“零代码改动”快速防护，推荐使用流量接入。

业务已经部署在模型服务平台（例如火山引擎方舟或火山引擎机器学习平台），推荐使用模型服务接入。

深度对比

维度	SDK 接入	流量接入	模型服务接入
核心特点	深度定制与灵活控制	零代码与快速防护	无缝集成与极简配置
部署架构
实现原理	后端集成：在服务端集成 SDK，通过 API 异步或同步调用防火墙进行检测。业务流量直达源站，由服务器根据检测结果执行拦截。	反向代理：通过修改 DNS 解析，将流量引流至防火墙集群。平台检测后将正常请求转发回源站，拦截攻击请求。	路径替换：将原有的模型访问域名/URL替换为防火墙提供的接入点域名，实现透明代理检测。
适用场景	深度定制化需求、对延迟极度敏感、或不便修改网络拓扑的复杂业务。	通用的 Web 域名防护，适用于任何部署环境的域名。	业务已托管在火山引擎方舟、机器学习平台等模型服务平台。
接入成本	较高：涉及代码开发、SDK 集成及发布流程。	中等：无需改动代码，需修改 DNS 解析及配置回源白名单。	极低：仅需替换配置文件中的 API Base URL 即可完成切换。
部署限制	无限制，支持跨云/本地部署。	需待防护域名已完成备案。	需业务已部署在模型服务平台上。
注意事项	需确保服务器能正常访问防火墙 OpenAPI 接口。	接入后需在源站防火墙放行防火墙回源 IP 段，防止误拦。	需严格按照格式替换路径（如方舟需包含 /api/v3 等后缀）。
操作说明	在业务 SDK 中集成大模型应用防火墙	通过流量方式接入大模型应用防火墙	将模型服务接入大模型应用防火墙

核心差异速查表

对比维度	SDK 接入	流量接入	模型服务接入
核心原理	代码内嵌，API 调用检测	DNS 代理，流量清洗	替换 Endpoint，透明转发
代码修改	需要	无需	只需修改配置项
网络影响	增加 API 调用网络开销	增加 DNS 解析和流量跳转	增加一层服务间网络跳转
性能延迟	最低	中等	低
灵活性	最高	中等	低
接入成本	高 (开发工作量)	中 (DNS/网络配置)	极低 (修改配置)
最佳选择	需要深度定制和极致性能的场景	标准 Web 服务快速防护的场景	已使用火山引擎模型平台的场景

最近更新时间：2026.09.09 21:10:03

这个页面对您有帮助吗？

有用

有用

无用

无用