文档中心

飞连

资产盘点

大模型 API 资产盘点

大模型 API 资产盘点用于梳理通过接口调用的模型服务，帮助管理员识别服务来源、了解使用规模，并追溯调用所关联的防护策略。

功能介绍

大模型 API 资产指企业应用、开发工具或自动化任务通过接口调用的大模型服务，例如 OpenAI API、DeepSeek API。这些服务可能来自模型厂商的官方接口、第三方中转站或企业自建服务。管理员需要了解员工实际调用了哪些服务、请求发往哪些域名，以及是否存在未经企业统一管理的模型接入。

完成引流及相应的 SSL 解密配置后，大模型 API 请求会经过安全 Web 网关。网关根据请求中的域名、接口等流量特征识别模型服务，并按已配置的防护策略记录调用日志。飞连再根据日志汇总模型提供商、域名、调用次数、使用人数和 Token 消耗，帮助管理员了解不同模型服务的使用情况。管理员可按官方、中转站、自建、未知来源查看资产；无法识别的提供商汇总在未知厂商相关记录中，是否持续发现这类资产取决于策略配置的范围。

例如，排查某个业务是否使用了未经批准的模型中转服务时，管理员可以按中转站来源和域名筛选资产，再查看调用日志，了解相关访问情况，或通过关联策略核对现有管控规则。结合调用次数、使用人数和 Token 消耗，还可以评估该服务的使用规模，再决定是否调整模型接入或防护策略。

前提条件

使用网络侧资产盘点前，请完成以下准备。

企业已开通安全 Web 网关授权，管理员具备对应菜单的访问权限。

已配置企业自签根证书、证书自动安装范围及引流策略，使目标流量经过安全 Web 网关。对于需要检查请求内容的 HTTPS 流量，还需按配置 SSL 解密策略中的步骤，为目标应用或域名配置解密。

已在安全 Web 网关 > AI 访问安全中开启 AI 访问安全。

已配置覆盖目标模型提供商的大模型语义防护策略，详见AI 防护策略配置。如需盘点未知来源服务，需在策略的模型提供商范围中勾选未知厂商。

如需全面盘点，可配置低优先级的观察策略，选择需盘点的模型提供商，并开启记录所有日志。取消选择未知厂商后，系统停止新增和更新对应资产，已有资产、策略和审计日志保留。

查看资产列表

登录飞连管理后台，进入AI 安全 > 资产盘点，选择大模型 API页签。

选择统计时间范围和官方、中转站、自建、未知来源类型，再按模型提供商或域名筛选。

查看资产列表中的统计信息。

列表字段说明如下。

字段	说明
模型提供商	展示被识别的模型提供商名称。可在页面顶部按官方、中转站、自建、未知来源筛选；具体模型型号（如 GPT-4、DeepSeek-V3）在提供商详情的关联模型信息中查看。需要为未知域名补充归属时，可使用编辑或添加模型提供商。
域名	展示该大模型 API 请求的对应域名地址。结合顶部的域名筛选框，管理员可以快速定位特定网域下的资产调用情况。
调用次数	经网关发起并被记录的调用总数。结合用户数，可量化评估该资产在企业内的普及程度与使用强度，辅助判断是否需要制定针对性的管控策略。
关联策略	与该资产关联的 AI 防护策略数量。单击数字可跳转至大模型语义防护 > 策略配置中的对应策略列表，方便管理员核实管控现状并快速调整策略规则。
用户数	调用该服务的员工数量。
Token 消耗量	统计该资产产生的 Token 总消耗数据，用于了解模型使用规模和资源消耗。优先采用上游大模型 API 返回的用量；未返回时按请求和响应内容估算。请求被阻断、响应缺失或解析失败时，可能没有用量数据。
首次发现时间	资产被系统捕获的首个时间点。结合最近活跃时间，可识别资产的生命周期，区分历史遗留资产与近期新增的影子资产，从而及时介入新资产的安全治理。
最近活跃时间	资产最近一次被系统捕获到活动的时间。结合首次发现时间，可了解资产的持续使用情况。

查看调用记录和关联策略

从资产列表可继续追溯模型调用及其管控规则。

单击调用次数，查看运行时安全 > 大模型语义防护 > 审计日志的大模型 API记录。

单击关联策略数量，进入大模型语义防护 > 策略配置，查看对应模型提供商的策略。

您也可以在安全 Web 网关 > AI 访问安全 > 资产发现 > 大模型 API页面查看大模型 API 资产。

查看资产详情与编辑提供商

需要了解某个模型提供商的具体使用情况，或补充未知服务的归属信息时，可使用资产列表的操作列。

详情：查看模型提供商、域名及基础统计，包括首次发现时间、最近活跃时间、关联模型数、关联策略、调用次数、用户数和 Token 消耗。对于已识别的提供商，详情还展示关联模型信息，可按模型查看调用次数、访问用户数、Token 消耗及发现时间；单击调用次数可查看对应模型的日志。

编辑：需要修改自定义模型提供商的信息，或为未知域名补充提供商归属时，单击编辑。对于未知域名，可选择新建模型提供商或加入已有模型提供商。内置提供商的信息不可在此修改。

管理模型提供商资源

资源管理用于维护自定义模型提供商及其域名归属。例如，发现一个尚未识别的模型 API 域名后，可以将其登记为新的提供商，或加入已有提供商，便于按明确的名称和来源管理后续访问。

添加资源

按以下步骤登记模型提供商与域名。

在AI 安全 > 资产盘点 > 大模型 API页面右上角，单击资源管理。

在资源列表中单击添加资源，打开添加模型提供商面板。

选择配置方式。

新建模型提供商：为尚未登记的服务创建提供商，填写不与已有自定义提供商重复的模型提供商名称，最多 255 个字符。

加入已有模型提供商：选择已有的自定义模型提供商名称，将域名加入该提供商。

填写域名地址列表，至少填写一项，使用精确域名，不支持通配符或正则表达式。可用换行、逗号、分号或空格分隔多个地址。设置模型来源类型，可选官方、中转站、自建。

如需设置图标，单击重新上传。

单击确定保存。

新建模型提供商后，还需将其关联至相关防护策略，策略才会对该提供商生效。

将未知模型来源调整为其他来源类型后，仅新上报的日志更新模型提供商名称、域名和来源类型，历史日志不会更新。

批量补充未知域名的归属

需要将多个未知域名统一归入同一模型提供商时，在大模型 API页签选择未知，勾选目标记录，再单击列表底部的批量编辑。在配置面板中选择新建模型提供商或加入已有自定义提供商，核对域名列表和来源类型后保存。也可通过页面右上角的添加模型提供商单独登记资源。

编辑或删除资源

在资源管理中，可按模型提供商、域名和模型来源类型筛选已登记的资源，然后执行以下操作。

编辑：修改自定义模型提供商的名称、域名、来源类型和图标。

删除：删除不再需要的自定义模型提供商。删除后自动解除关联策略；若某条策略的范围因此变为空，该策略将停用。请先核对关联策略，再确认删除。

最近更新时间：2026.11.04 21:06:02

这个页面对您有帮助吗？

有用

无用