网络安全

保护RAG链路的知识库、向量索引与检索内容完整性，检测投毒与间接注入；金丝雀模拟测试须经书面批准并在隔离索引中进行。

为生成式AI使用场景建设DLP体系，防止敏感数据经提示词、第三方模型、日志和输出外泄；监控须在批准的隐私与合规政策下实施。

为大模型应用设计并验证提示词注入纵深防护体系；注入测试仅在书面授权的指定测试端点或授权红队环境中进行，目标为防御加固。

为大模型应用开展AI专项威胁建模（OWASP LLM Top 10与滥用案例），在上线前识别并缓解风险；本活动为设计评审，不包含真实攻击。

构建合规授权的自动化渗透测试编排流水线，按阶段执行验证并设置人工审批门控；仅限已签署授权的客户资产，禁止任何未授权利用。

构建仅在书面授权范围内运行的红队AI侦察助手，辅助安全团队梳理自有资产的暴露面；所有活动须有授权书与明确范围，禁止针对未授权目标。

构建AI驱动的DDoS防御系统，实时检测L3/L4/L7攻击、自动分流清洗并自适应学习新型攻击。

构建AI身份认证与访问控制平台，实现动态风险认证、行为生物识别和自适应访问决策。

构建自动化漏洞响应与补丁管理平台，AI优先级排序、补丁测试、部署验证全流程自动化。

构建AI网络流量分析与入侵检测系统，基于流量基线和行为模型检测隐蔽攻击与数据外泄。

构建智能证书与密钥管理平台，AI自动发现、轮换、监控证书生命周期并预测风险。

构建AI驱动的SIEM关联分析引擎，自动发现跨源事件关联、识别攻击链并减少告警疲劳。

构建自动化红蓝对抗平台，AI红队智能体持续攻击而蓝队智能体自动检测与响应，实现持续验证。

构建智能钓鱼邮件检测系统，结合NLP、URL/附件分析和AI图像识别检测深度伪造钓鱼。

构建AI异常行为检测引擎，对用户、实体、网络流量建立行为基线并实时检测偏离。

构建自动化漏洞挖掘与PoC生成平台，结合模糊测试、静态分析和AI生成概念验证代码。

构建AI驱动的安全运营中心，实现告警分诊自动化、事件响应编排、分析师智能辅助与持续优化。

构建智能威胁狩猎系统，由AI智能体自主提出假设、查询数据、检测隐蔽威胁并转化为检测规则。

构建基于AI智能体的自动化渗透测试平台，实现目标侦察、漏洞发现、利用验证、报告生成全流程自动化。

规划和执行企业移动应用安全测试项目，覆盖策略制定、静态与动态分析、运行时保护、合规验证、发布门禁。

构建工业控制系统（ICS/OT）安全项目的完整规划，含架构分段、资产可见性、漏洞管理、监测响应、合规对齐。

构建企业数据保护项目，涵盖数据分类分级、DLP部署、加密策略、数据生命周期管理、隐私合规与泄露防护。

建立企业软件供应链安全项目，覆盖第三方供应商评估、开源组件治理、SBOM管理、构建安全、持续验证。

对企业云环境进行全面安全评估的项目，涵盖配置审计、身份治理、数据保护、网络架构、合规映射、改进路线图。