You need to enable JavaScript to run this app.
文档中心
飞连

飞连

复制全文
下载 pdf
资产盘点
AI 网站资产盘点
复制全文
下载 pdf
AI 网站资产盘点
AI 网站资产盘点帮助管理员了解员工通过浏览器或已支持识别的客户端访问的 AI 应用,并结合访问记录和关联策略检查这些应用的使用情况。​
功能介绍​
AI 网站页签用于盘点安全 Web 网关识别到的 AI 应用访问,包括豆包网页版、ChatGPT 网页版等在线服务,也包括已支持识别的 Cursor、Trae 等客户端访问。软件安装清单反映工具的安装情况,这里则帮助管理员了解实际访问了哪些 AI 服务、涉及多少员工,以及是否已有相应的管理策略。​
完成引流配置后,纳入引流范围的 AI 应用访问流量会经过安全 Web 网关。网关根据访问域名等流量特征,识别请求对应的 AI 应用,并按已配置的防护策略记录访问日志。飞连再将这些日志汇总为资产,管理员可以查看各个应用的访问次数、使用人数和活跃情况,也可以进一步查看访问记录及关联策略,了解具体使用情况和现有管控规则。​
例如,发现多个员工正在使用一个尚未纳入企业准入清单的 AI 网站时,管理员可以先查看访问记录,结合员工的业务需求评估是否允许使用,再决定纳入准入清单或调整防护策略。资产盘点用于了解网站的使用情况,是否允许或拦截访问由相应防护策略决定。​
前提条件​
使用网络侧资产盘点前,请完成以下准备。​
  • 企业已开通安全 Web 网关授权,管理员具备对应菜单的访问权限。​
  • 已配置企业自签根证书、证书自动安装范围及引流策略,使目标流量经过安全 Web 网关。对于需要检查请求内容的 HTTPS 流量,还需按配置 SSL 解密策略中的步骤,为目标应用或域名配置解密。​
  • 已在安全 Web 网关 > AI 访问安全中开启 AI 访问安全。​
  • 已在AI 安全 > 运行时安全 > 大模型语义防护 > 策略配置中配置覆盖目标 AI 网站的策略。资产数据依赖策略命中与日志上报,详细配置参见AI 防护策略配置。​
如需全面盘点,可配置覆盖目标员工的低优先级策略,将 AI 应用全选,处置方式设为观察 > 记录所有日志,防护内容留空;再用高优先级策略针对特定风险实施管控。​
查看资产列表​
  1. 登录飞连管理后台,进入AI 安全 > 资产盘点,选择AI 网站页签。​
  1. 选择近 24 小时、近 7 天、近 30 天或自定义时间范围,按软件名称筛选。​
  1. 查看资产列表中的统计信息。​
​​​
列表字段说明如下。​
​
字段​
说明​
软件名称​
识别出的 AI 应用名称。​
访问次数​
经网关发起并被记录的访问总数。结合用户数,可量化评估该资产在企业内的普及程度与使用强度,辅助判断是否需要制定针对性的管控策略。​
关联策略​
与该资产关联的 AI 防护策略数量。单击数字可跳转至大模型语义防护 > 策略配置中的对应策略列表,方便管理员核实管控现状并快速调整策略规则。​
用户数​
使用该资产的员工数量。结合访问次数,可量化评估该资产在企业内的普及程度与使用强度。​
首次发现时间​
资产被系统捕获的首个时间点。结合最近活跃时间,可区分历史遗留资产与近期新增的影子资产,及时介入新资产的安全治理。​
最近活跃时间​
资产最近一次被系统捕获到访问行为的时间。结合首次发现时间,可识别资产的生命周期与持续使用情况。​
​
查看访问记录和关联策略​
需要排查某个网站的使用情况时,可从资产列表继续查看日志或策略。​
  • 单击访问次数,进入运行时安全 > 大模型语义防护 > 审计日志,查看对应 AI 网站的访问记录。​
  • 单击关联策略数量,进入该功能的策略配置,查看对应网站的策略。​
您也可以在安全 Web 网关 > AI 访问安全 > 资产发现 > AI 应用页面查看 AI 网站资产。整体访问排行和部门分布可在应用安全态势中查看,参见AI 资产发现管理。​
最近更新时间:2026.11.04 21:06:02
这个页面对您有帮助吗?
有用
有用
无用
无用