文档中心

大模型应用防火墙

配置大模型防护策略

配置算力消耗攻击防护策略

配置算力消耗攻击策略后，大模型应用防火墙会自动识别针对大模型服务的恶意算力消耗行为，并执行对应防护动作，以帮助提升服务的稳定性。本文介绍如何配置算力消耗攻击策略。

背景信息

提示词看似无法产生危害和攻击，但可能会大量消耗大模型算力，导致您的服务异常。例如，非法用户向大模型输入过多内容或要求其输出过多内容，或者让大模型长时间高频高速运行某个任务。这些场景下，您的大模型服务可能会无法响应正常请求，而大模型应用防火墙可以识别这些潜在的恶意消耗行为，并对这些请求进行记录或拦截。

前提条件

您已将需要防护的网站接入大模型应用防火墙。接入相关操作，请参见资产接入说明。

操作步骤

登录大模型应用防火墙控制台。

在顶栏选择实例所属地域。

在左侧导航选择防护>大模型防护>算力消耗防护。

启用策略。

单击添加规则，配置规则信息。

参数	说明
规则名称	输入防护策略的名称。说明以中文、字母、数字开头。允许字母、数字、中文、点“.”、下划线“_”和中划线“-”。长度为1-128个字符。
资产	选择需要匹配的域名或路径。勾选域名后，则该域名下配置的全部路径都会纳入匹配范围。说明 SDK 方式接入的防护域名，暂不支持匹配到路径。
触发阈值	支持按内容长度和调用频次配置触发阈值。您可以结合防护日志优化阈值配置，从而更精准地检测和防范算力消耗攻击。内容长度：分别设置模型输入和模型输出的字符数阈值，取值范围为 1～30,000，并选择两个阈值之间的条件关系。或：模型输入或模型输出达到对应阈值时，满足内容长度条件。且：模型输入和模型输出均达到对应阈值时，满足内容长度条件。调用频次：选择系统默认（推荐）或自定义。选择自定义时，需设置静态阈值，单位为次。
执行动作	识别到请求达到已配置的触发阈值时，执行的处置动作。观察：放行请求行为。拦截：拦截请求行为，如果该资产配置了自定义拦截响应策略，则会按照已配置内容响应用户。说明所有触发防护策略的请求都会被记录于攻击详情中。
防护等级	大模型应用防火墙根据不同的防护等级实施不同宽松程度的检测。支持按照宽松、正常、严格等级匹配规则。等级越严格，则覆盖的风险范围越大，即低风险的请求也会被过滤。您可以结合防护日志优化防护等级配置，例如在正常模式下出现较多误拦截情况，可降级为宽松。
规则开关	开启或关闭当前规则。

单击确定。

配置效果说明

算力消耗攻击防护会根据配置的内容长度和调用频次阈值检测请求。请通过 SDK 或少量实际业务流量，分别验证低于和达到阈值的请求，并在防护日志中核对命中结果。测试请求可能触发真实模型调用并产生费用，建议使用测试资产并控制请求频率。

假设您为资产配置了一条算力消耗攻击防护规则，信息如下：

参数	值
规则 ID	rule-d34ecr68pa51a3t7****
内容长度	模型输入阈值为 2000，模型输出阈值为 10000，条件关系为或
调用频次	选择自定义，静态阈值为 20 次
防护等级	正常
执行动作	拦截

防护结果：大模型应用防火墙按照上述内容长度和调用频次配置检测请求。用户提示词输入达到 2000 字符或模型输出达到 10000 字符，满足内容长度条件；请求达到配置的调用频次阈值时，满足调用频次条件。命中规则的请求将被拦截。

日志查询：您可以在防护日志页面，通过筛选规则 ID 查询对应日志信息。

最近更新时间：2026.10.22 21:32:34

这个页面对您有帮助吗？

有用

无用