[](https://www.paloaltonetworks.com/?ts=markdown)

* CN
  
  * [USA (ENGLISH)](https://www.paloaltonetworks.com/)
  * [AUSTRALIA (ENGLISH)](https://www.paloaltonetworks.com.au)
  * [BRAZIL (PORTUGUÉS)](https://www.paloaltonetworks.com.br)
  * [CANADA (ENGLISH)](https://www.paloaltonetworks.ca)
  * CHINA (简体中文)
  * [FRANCE (FRANÇAIS)](https://www.paloaltonetworks.fr)
  * [GERMANY (DEUTSCH)](https://www.paloaltonetworks.de)
  * [INDIA (ENGLISH)](https://www.paloaltonetworks.in)
  * [ITALY (ITALIANO)](https://www.paloaltonetworks.it)
  * [JAPAN (日本語)](https://www.paloaltonetworks.jp)
  * [KOREA (한국어)](https://www.paloaltonetworks.co.kr)
  * [LATIN AMERICA (ESPAÑOL)](https://www.paloaltonetworks.lat)
  * [MEXICO (ESPAÑOL)](https://www.paloaltonetworks.com.mx)
  * [SINGAPORE (ENGLISH)](https://www.paloaltonetworks.sg)
  * [SPAIN (ESPAÑOL)](https://www.paloaltonetworks.es)
  * [TAIWAN (繁體中文)](https://www.paloaltonetworks.tw)
  * [UK (ENGLISH)](https://www.paloaltonetworks.co.uk)

* ![magnifying glass search icon to open search field](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/search-black.svg)

* [联系我们](https://www.paloaltonetworks.cn/contact?ts=markdown)

* [资源](https://www.paloaltonetworks.cn/resources?ts=markdown)

* [获得支持](https://support.paloaltonetworks.com/support)

* [遭遇攻击？](https://start.paloaltonetworks.com/contact-unit42.html)
  ![x close icon to close mobile navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/x-black.svg) [![Palo Alto Networks logo](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/pan-logo-dark.svg)](https://www.paloaltonetworks.com/?ts=markdown) ![magnifying glass search icon to open search field](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/search-black.svg)

* [](https://www.paloaltonetworks.com/?ts=markdown)

* 产品  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) 产品  
  [人工智能驱动的网络安全平台](https://www.paloaltonetworks.cn/network-security?ts=markdown)
  
  * [Secure AI by Design](https://www.paloaltonetworks.cn/precision-ai-security/secure-ai-by-design?ts=markdown)
  
  * [Prisma AIRS](https://www.paloaltonetworks.cn/prisma/prisma-ai-runtime-security?ts=markdown)
  
  * [AI Access Security](https://www.paloaltonetworks.cn/sase/ai-access-security?ts=markdown)
  
  * [云交付的安全服务](https://www.paloaltonetworks.cn/network-security/security-subscriptions?ts=markdown)
  
  * [高级威胁预防](https://www.paloaltonetworks.cn/network-security/advanced-threat-prevention?ts=markdown)
  
  * [Advanced URL Filtering](https://www.paloaltonetworks.cn/network-security/advanced-url-filtering?ts=markdown)
  
  * [Advanced WildFire](https://www.paloaltonetworks.cn/network-security/advanced-wildfire?ts=markdown)
  
  * [Advanced DNS Security](https://www.paloaltonetworks.cn/network-security/advanced-dns-security?ts=markdown)
  
  * [企业数据丢失防护](https://www.paloaltonetworks.cn/sase/enterprise-data-loss-prevention?ts=markdown)
  
  * [Enterprise IoT Security](https://www.paloaltonetworks.cn/network-security/enterprise-device-security?ts=markdown)
  
  * [医疗物联网安全](https://www.paloaltonetworks.cn/network-security/medical-iot-security?ts=markdown)
  
  * [工业 OT 安全](https://www.paloaltonetworks.cn/network-security/industrial-ot-security?ts=markdown)
  
  * [SaaS Security](https://www.paloaltonetworks.cn/sase/saas-security?ts=markdown)
  
  * [新一代防火墙](https://www.paloaltonetworks.cn/network-security/next-generation-firewall?ts=markdown)
  
  * [硬件防火墙](https://www.paloaltonetworks.cn/network-security/hardware-firewall-innovations?ts=markdown)
  
  * [软件防火墙](https://www.paloaltonetworks.cn/network-security/software-firewalls?ts=markdown)
  
  * [Strata Cloud Manager](https://www.paloaltonetworks.cn/network-security/strata-cloud-manager?ts=markdown)
  
  * [SD-WAN for NGFW](https://www.paloaltonetworks.cn/network-security/sd-wan-subscription?ts=markdown)
  
  * [PAN-OS](https://www.paloaltonetworks.cn/network-security/pan-os?ts=markdown)
  
  * [Panorama](https://www.paloaltonetworks.cn/network-security/panorama?ts=markdown)
  
  * [Secure Access Service Edge](https://www.paloaltonetworks.cn/sase?ts=markdown)
  
  * [Prisma SASE](https://www.paloaltonetworks.cn/sase?ts=markdown)
  
  * [应用加速](https://www.paloaltonetworks.cn/sase/app-acceleration?ts=markdown)
  
  * [自主数字体验管理](https://www.paloaltonetworks.cn/sase/adem?ts=markdown)
  
  * [企业 DLP](https://www.paloaltonetworks.cn/sase/enterprise-data-loss-prevention?ts=markdown)
  
  * [Prisma Access](https://www.paloaltonetworks.cn/sase/access?ts=markdown)
  
  * [Prisma 浏览器](https://www.paloaltonetworks.cn/sase/prisma-browser?ts=markdown)
  
  * [Prisma SD-WAN](https://www.paloaltonetworks.cn/sase/sd-wan?ts=markdown)
  
  * [远程浏览器隔离](https://www.paloaltonetworks.cn/sase/remote-browser-isolation?ts=markdown)
  
  * [SaaS Security](https://www.paloaltonetworks.cn/sase/saas-security?ts=markdown)  
    [基于 AI 的安全运营平台](https://www.paloaltonetworks.cn/cortex?ts=markdown)
  
  * [Cloud Security](https://www.paloaltonetworks.cn/cortex/cloud?ts=markdown)
  
  * [Cortex Cloud](https://www.paloaltonetworks.cn/cortex/cloud?ts=markdown)
  
  * [应用安全](https://www.paloaltonetworks.cn/cortex/cloud/application-security?ts=markdown)
  
  * [云态势安全](https://www.paloaltonetworks.cn/cortex/cloud/cloud-posture-security?ts=markdown)
  
  * [云运行时安全](https://www.paloaltonetworks.cn/cortex/cloud/runtime-security?ts=markdown)
  
  * [Prisma Cloud](https://www.paloaltonetworks.cn/prisma/cloud?ts=markdown)
  
  * [Unit 42 托管检测和响应](https://www.paloaltonetworks.cn/cortex/managed-detection-and-response?ts=markdown)
  
  * [人工智能驱动的 SOC](https://www.paloaltonetworks.cn/cortex?ts=markdown)
  
  * [Cortex Advanced Email Security](https://www.paloaltonetworks.cn/cortex/advanced-email-security?ts=markdown)
  
  * [Cortex Exposure Management](https://www.paloaltonetworks.cn/cortex/exposure-management?ts=markdown)
  
  * [Cortex XSIAM](https://www.paloaltonetworks.cn/cortex/cortex-xsiam?ts=markdown)
  
  * [Cortex XDR](https://www.paloaltonetworks.cn/cortex/cortex-xdr?ts=markdown)
  
  * [Cortex XSOAR](https://www.paloaltonetworks.cn/cortex/cortex-xsoar?ts=markdown)
  
  * [Cortex Xpanse](https://www.paloaltonetworks.cn/cortex/cortex-xpanse?ts=markdown)
  
  * [托管 XSIAM](https://www.paloaltonetworks.cn/cortex/managed-xsiam?ts=markdown)

* 解决方案  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) 解决方案  
  AI 安全
  
  * [安全的人工智能生态系统](https://www.paloaltonetworks.cn/prisma/prisma-ai-runtime-security?ts=markdown)
  * [安全使用 GenAI](https://www.paloaltonetworks.cn/sase/ai-access-security?ts=markdown)  
    网络安全
  * [云网络安全](https://www.paloaltonetworks.cn/network-security/software-firewalls?ts=markdown)
  * [数据中心安全](https://www.paloaltonetworks.cn/network-security/data-center?ts=markdown)
  * [DNS Security](https://www.paloaltonetworks.cn/network-security/advanced-dns-security?ts=markdown)
  * [入侵检测和防御](https://www.paloaltonetworks.cn/network-security/advanced-threat-prevention?ts=markdown)
  * [IoT Security](https://www.paloaltonetworks.cn/network-security/enterprise-device-security?ts=markdown)
  * [5G 安全](https://www.paloaltonetworks.cn/network-security/5g-security?ts=markdown)
  * [确保所有应用、用户和位置的安全](https://www.paloaltonetworks.cn/sase/secure-users-data-apps-devices?ts=markdown)
  * [确保分支机构转型的安全](https://www.paloaltonetworks.cn/sase/secure-branch-transformation?ts=markdown)
  * [确保任何设备上的工作安全](https://www.paloaltonetworks.cn/sase/secure-work-on-any-device?ts=markdown)
  * [VPN 替代](https://www.paloaltonetworks.cn/sase/vpn-replacement-for-secure-remote-access?ts=markdown)
  * [Web 和网络钓鱼安全](https://www.paloaltonetworks.cn/network-security/advanced-url-filtering?ts=markdown)  
    云安全
  * [应用安全态势管理 (ASPM)](https://www.paloaltonetworks.cn/cortex/cloud/application-security-posture-management?ts=markdown)
  * [软件供应链安全](https://www.paloaltonetworks.cn/cortex/cloud/software-supply-chain-security?ts=markdown)
  * [代码安全](https://www.paloaltonetworks.cn/cortex/cloud/code-security?ts=markdown)
  * [云安全态势管理 (CSPM)](https://www.paloaltonetworks.cn/cortex/cloud/cloud-security-posture-management?ts=markdown)
  * [云基础架构权限管理 (CIEM)](https://www.paloaltonetworks.cn/cortex/cloud/cloud-infrastructure-entitlement-management?ts=markdown)
  * [数据安全态势管理 (DSPM)](https://www.paloaltonetworks.cn/cortex/cloud/data-security-posture-management?ts=markdown)
  * [AI 安全态势管理 (AI-SPM)](https://www.paloaltonetworks.cn/cortex/cloud/ai-security-posture-management?ts=markdown)
  * [云检测与响应 (CDR)](https://www.paloaltonetworks.cn/cortex/cloud-detection-and-response?ts=markdown)
  * [云工作负载保护 (CWP)](https://www.paloaltonetworks.cn/cortex/cloud/cloud-workload-protection?ts=markdown)
  * [Web 应用及 API 安全 (WAAS)](https://www.paloaltonetworks.cn/cortex/cloud/web-app-api-security?ts=markdown)  
    安全运营
  * [云检测和响应](https://www.paloaltonetworks.cn/cortex/cloud-detection-and-response?ts=markdown)
  * [网络安全自动化](https://www.paloaltonetworks.cn/cortex/network-security-automation?ts=markdown)
  * [事件案例管理](https://www.paloaltonetworks.cn/cortex/incident-case-management?ts=markdown)
  * [SOC 自动化](https://www.paloaltonetworks.cn/cortex/security-operations-automation?ts=markdown)
  * [威胁情报管理](https://www.paloaltonetworks.cn/cortex/threat-intel-management?ts=markdown)
  * [托管的检测和响应](https://www.paloaltonetworks.cn/cortex/managed-detection-and-response?ts=markdown)
  * [攻击面管理](https://www.paloaltonetworks.cn/cortex/cortex-xpanse/attack-surface-management?ts=markdown)
  * [合规性管理](https://www.paloaltonetworks.cn/cortex/cortex-xpanse/compliance-management?ts=markdown)
  * [互联网运营管理](https://www.paloaltonetworks.cn/cortex/cortex-xpanse/internet-operations-management?ts=markdown)  
    端点安全
  * [端点防护](https://www.paloaltonetworks.cn/cortex/endpoint-protection?ts=markdown)
  * [扩展的检测和响应](https://www.paloaltonetworks.cn/cortex/detection-and-response?ts=markdown)
  * [勒索软件防护](https://www.paloaltonetworks.cn/cortex/ransomware-protection?ts=markdown)
  * [数字取证](https://www.paloaltonetworks.cn/cortex/digital-forensics?ts=markdown)  
    [行业](https://www.paloaltonetworks.cn/industry?ts=markdown)
  * [公共部门](https://www.paloaltonetworks.com/industry/public-sector)
  * [金融服务](https://www.paloaltonetworks.com/industry/financial-services)
  * [制造](https://www.paloaltonetworks.com/industry/manufacturing)
  * [医疗保健](https://www.paloaltonetworks.com/industry/healthcare)
  * [中小型企业解决方案](https://www.paloaltonetworks.com/industry/small-medium-business-portfolio)

* 服务  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) 服务  
  [威胁情报和事件响应服务](https://www.paloaltonetworks.cn/unit42?ts=markdown)
  
  * [评估](https://www.paloaltonetworks.cn/unit42/assess?ts=markdown)
  
  * [AI 安全评估](https://www.paloaltonetworks.cn/unit42/assess/ai-security-assessment?ts=markdown)
  
  * [攻击面评估](https://www.paloaltonetworks.cn/unit42/assess/attack-surface-assessment?ts=markdown)
  
  * [防泄露准备工作审核](https://www.paloaltonetworks.cn/unit42/assess/breach-readiness-review?ts=markdown)
  
  * [BEC 准备情况评估](https://www.paloaltonetworks.com/bec-readiness-assessment)
  
  * [云安全评估](https://www.paloaltonetworks.com/unit42/assess/cloud-security-assessment)
  
  * [入侵评估](https://www.paloaltonetworks.cn/unit42/assess/compromise-assessment?ts=markdown)
  
  * [网络风险评估](https://www.paloaltonetworks.cn/unit42/assess/cyber-risk-assessment?ts=markdown)
  
  * [并购网络尽职调查](https://www.paloaltonetworks.cn/unit42/assess/mergers-acquisitions-cyber-due-dilligence?ts=markdown)
  
  * [渗透测试](https://www.paloaltonetworks.cn/unit42/assess/penetration-testing?ts=markdown)
  
  * [紫队演习](https://www.paloaltonetworks.cn/unit42/assess/purple-teaming?ts=markdown)
  
  * [勒索软件就绪评估](https://www.paloaltonetworks.cn/unit42/assess/ransomware-readiness-assessment?ts=markdown)
  
  * [SOC 评估](https://www.paloaltonetworks.com/unit42/assess/soc-assessment)
  
  * [供应链风险评估](https://www.paloaltonetworks.cn/unit42/assess/supply-chain-risk-assessment?ts=markdown)
  
  * [桌面演习](https://www.paloaltonetworks.cn/unit42/assess/tabletop-exercise?ts=markdown)
  
  * [Unit 42 顾问人员](https://www.paloaltonetworks.cn/unit42/retainer?ts=markdown)
  
  * [响应](https://www.paloaltonetworks.cn/unit42/respond?ts=markdown)
  
  * [云事故响应](https://www.paloaltonetworks.cn/unit42/respond/cloud-incident-response?ts=markdown)
  
  * [数字取证](https://www.paloaltonetworks.cn/unit42/respond/digital-forensics?ts=markdown)
  
  * [事件响应](https://www.paloaltonetworks.cn/unit42/respond/incident-response?ts=markdown)
  
  * [托管检测与响应](https://www.paloaltonetworks.cn/unit42/respond/managed-detection-response?ts=markdown)
  
  * [托管威胁追踪](https://www.paloaltonetworks.cn/unit42/respond/managed-threat-hunting?ts=markdown)
  
  * [托管 XSIAM](https://www.paloaltonetworks.cn/cortex/managed-xsiam?ts=markdown)
  
  * [Unit 42 顾问人员](https://www.paloaltonetworks.cn/unit42/retainer?ts=markdown)
  
  * [转型](https://www.paloaltonetworks.cn/unit42/transform?ts=markdown)
  
  * [事故响应计划制定与审核](https://www.paloaltonetworks.cn/unit42/transform/incident-response-plan-development-review?ts=markdown)
  
  * [安全计划设计](https://www.paloaltonetworks.cn/unit42/transform/security-program-design?ts=markdown)
  
  * [虚拟 CISO](https://www.paloaltonetworks.cn/unit42/transform/vciso?ts=markdown)
  
  * [零信任咨询](https://www.paloaltonetworks.com/unit42/transform/zero-trust-advisory)  
    [全球客户服务](https://www.paloaltonetworks.cn/services?ts=markdown)
  
  * [教育与培训](https://www.paloaltonetworks.com/services/education)
  
  * [专业服务](https://www.paloaltonetworks.com/services/consulting)
  
  * [成功工具](https://www.paloaltonetworks.com/services/customer-success-tools)
  
  * [支持服务](https://www.paloaltonetworks.com/services/solution-assurance)
  
  * [客户成功](https://www.paloaltonetworks.com/services/customer-success)  
    [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/logo-unit-42.svg)  
    Unit 42 顾问人员
    为满足企业的需求而定制，您可以选择将顾问人员工时数分配给我们的任意产品，包括主动网络风险管理服务。了解如何一键呼叫世界一流的 Unit 42 事故响应团队。
    了解更多](https://www.paloaltonetworks.cn/unit42/retainer?ts=markdown)

* 合作伙伴  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) 合作伙伴  
  NextWave 合作伙伴
  
  * [NextWave 合作伙伴社区](https://www.paloaltonetworks.com/partners)
  * [云服务提供商](https://www.paloaltonetworks.com/partners/nextwave-for-csp)
  * [全球系统集成商](https://www.paloaltonetworks.com/partners/nextwave-for-gsi)
  * [技术合作伙伴](https://www.paloaltonetworks.com/partners/technology-partners)
  * [服务提供商](https://www.paloaltonetworks.com/partners/service-providers)
  * [解决方案提供商](https://www.paloaltonetworks.com/partners/nextwave-solution-providers)
  * [托管安全服务提供商](https://www.paloaltonetworks.com/partners/managed-security-service-providers)  
    采取行动
  * [门户网站登录](https://www.paloaltonetworks.com/partners/nextwave-partner-portal)
  * [管理的服务计划](https://www.paloaltonetworks.com/partners/managed-security-services-provider-program)
  * [成为合作伙伴](https://paloaltonetworks.my.site.com/NextWavePartnerProgram/s/partnerregistration?type=becomepartner)
  * [请求访问](https://paloaltonetworks.my.site.com/NextWavePartnerProgram/s/partnerregistration?type=requestaccess)
  * [查找合作伙伴](https://paloaltonetworks.my.site.com/NextWavePartnerProgram/s/partnerlocator)  
    [CYBERFORCE
    CYBERFORCE 代表了因其安全专业知识而值得信赖的前 1% 的合作伙伴工程师。
    了解更多](https://www.paloaltonetworks.com/cyberforce)

* 公司  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) 公司  
  Palo Alto Networks
  
  * [关于我们](https://www.paloaltonetworks.cn/about-us?ts=markdown)
  * [管理团队](https://www.paloaltonetworks.com/about-us/management)
  * [投资者关系](https://investors.paloaltonetworks.com/)
  * [地点](https://www.paloaltonetworks.com/about-us/locations)
  * [道德与合规性](https://www.paloaltonetworks.com/company/ethics-and-compliance)
  * [企业责任](https://www.paloaltonetworks.com/about-us/corporate-responsibility)
  * [军人和退伍军人](https://jobs.paloaltonetworks.com/military)  
    [为什么选择 Palo Alto Networks？](https://www.paloaltonetworks.cn/why-paloaltonetworks?ts=markdown)
  * [Precision AI 安全](https://www.paloaltonetworks.cn/precision-ai-security?ts=markdown)
  * [我们的平台方法](https://www.paloaltonetworks.cn/why-paloaltonetworks/platformization?ts=markdown)
  * [加速网络安全转型](https://www.paloaltonetworks.com/why-paloaltonetworks/nam-cxo-portfolio)
  * [获得的奖项与表彰](https://www.paloaltonetworks.com/about-us/awards)
  * [客户案例](https://www.paloaltonetworks.cn/customers?ts=markdown)
  * [全球认证](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance)
  * [全方位信任计划](https://www.paloaltonetworks.com/resources/whitepapers/trust-360)  
    职业生涯
  * [概述](https://jobs.paloaltonetworks.com/)
  * [文化与福利](https://jobs.paloaltonetworks.com/culture)  
    [《新闻周刊》评选出的最受欢迎的工作场所
    善待员工的企业
    阅读更多](https://www.paloaltonetworks.com/company/press/2021/palo-alto-networks-secures-top-ranking-on-newsweek-s-most-loved-workplaces-list-for-2021)

* 更多内容  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) 更多内容  
  资源
  
  * [博客](https://www.paloaltonetworks.com/blog/?lang=zh-hans)
  * [Unit 42 威胁研究博客](https://unit42.paloaltonetworks.com/)
  * [社区](https://www.paloaltonetworks.com/communities)
  * [内容库](https://www.paloaltonetworks.cn/resources?ts=markdown)
  * [Cyberpedia](https://www.paloaltonetworks.cn/cyberpedia?ts=markdown)
  * [技术内幕](https://techinsider.paloaltonetworks.com/)
  * [知识库](https://knowledgebase.paloaltonetworks.com/)
  * [Palo Alto Networks 频道](https://tv.paloaltonetworks.com/)
  * [领导者的视角](https://www.paloaltonetworks.com/perspectives/)
  * [《网络视角》杂志](https://www.paloaltonetworks.com/cybersecurity-perspectives/cyber-perspectives-magazine)
  * [区域云位置](https://www.paloaltonetworks.cn/products/regional-cloud-locations?ts=markdown)
  * [技术文档](https://docs.paloaltonetworks.com/)
  * [安全态势评估](https://www.paloaltonetworks.cn/security-posture-assessment?ts=markdown)
  * [威胁载体播客](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/)  
    联系
  * [在线社区](https://live.paloaltonetworks.com/)
  * [活动资讯](https://events.paloaltonetworks.com/)
  * [高管简报中心](https://www.paloaltonetworks.com/about-us/executive-briefing-program)
  * [演示](https://www.paloaltonetworks.cn/demos?ts=markdown)
  * [联系我们](https://www.paloaltonetworks.cn/company/contact-sales?ts=markdown)  
    [博客
    了解行业趋势和全球最大网络安全公司的最新创新
    了解更多](https://www.paloaltonetworks.com/blog/?lang=zh-hans)

* CN  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) Language
  
  * [USA (ENGLISH)](https://www.paloaltonetworks.com/)
  * [AUSTRALIA (ENGLISH)](https://www.paloaltonetworks.com.au)
  * [BRAZIL (PORTUGUÉS)](https://www.paloaltonetworks.com.br)
  * [CANADA (ENGLISH)](https://www.paloaltonetworks.ca)
  * CHINA (简体中文)
  * [FRANCE (FRANÇAIS)](https://www.paloaltonetworks.fr)
  * [GERMANY (DEUTSCH)](https://www.paloaltonetworks.de)
  * [INDIA (ENGLISH)](https://www.paloaltonetworks.in)
  * [ITALY (ITALIANO)](https://www.paloaltonetworks.it)
  * [JAPAN (日本語)](https://www.paloaltonetworks.jp)
  * [KOREA (한국어)](https://www.paloaltonetworks.co.kr)
  * [LATIN AMERICA (ESPAÑOL)](https://www.paloaltonetworks.lat)
  * [MEXICO (ESPAÑOL)](https://www.paloaltonetworks.com.mx)
  * [SINGAPORE (ENGLISH)](https://www.paloaltonetworks.sg)
  * [SPAIN (ESPAÑOL)](https://www.paloaltonetworks.es)
  * [TAIWAN (繁體中文)](https://www.paloaltonetworks.tw)
  * [UK (ENGLISH)](https://www.paloaltonetworks.co.uk)

* [联系我们](https://www.paloaltonetworks.cn/contact?ts=markdown)

* [资源](https://www.paloaltonetworks.cn/resources?ts=markdown)

* [获得支持](https://support.paloaltonetworks.com/support)

* [遭遇攻击？](https://start.paloaltonetworks.com/contact-unit42.html)

* [立即开始](https://www.paloaltonetworks.cn/get-started?ts=markdown)  
  搜索  
  Close search modal
  [](https://www.paloaltonetworks.com/?ts=markdown)

1. [Cyberpedia](https://www.paloaltonetworks.cn/cyberpedia?ts=markdown)
2. [AI-SPM](https://www.paloaltonetworks.cn/cyberpedia/ai-security-posture-management-aispm?ts=markdown)
3. [什么是人工智能安全态势管理（AI-SPM）？](https://www.paloaltonetworks.cn/cyberpedia/ai-security-posture-management-aispm?ts=markdown)  
   目录

* [AI-SPM 解释](#ai-spm)
* [为什么 AI-SPM 很重要？](#why)
* [AI-SPM 与 CSPM 有何不同？](#how)
* [AI-SPM 与 DSPMDSPM](#vs)
* [MLSecOps 中的 AI-SPM](#mlsecops)
* [AI-SPM 常见问题](#faq)

# 什么是人工智能安全态势管理（AI-SPM）？

目录

* [AI-SPM 解释](#ai-spm)
* [为什么 AI-SPM 很重要？](#why)
* [AI-SPM 与 CSPM 有何不同？](#how)
* [AI-SPM 与 DSPMDSPM](#vs)
* [MLSecOps 中的 AI-SPM](#mlsecops)
* [AI-SPM 常见问题](#faq)

1. AI-SPM 解释

* [1. AI-SPM 解释](#ai-spm)
* [2. 为什么 AI-SPM 很重要？](#why)
* [3. AI-SPM 与 CSPM 有何不同？](#how)
* [4. AI-SPM 与 DSPMDSPM](#vs)
* [5. MLSecOps 中的 AI-SPM](#mlsecops)
* [6. AI-SPM 常见问题](#faq)

人工智能安全态势管理（AI-SPM）是维护 [人工智能（AI](https://www.paloaltonetworks.cn/cyberpedia/artificial-intelligence-ai?ts=markdown) ）和 [机器学习（ML）](https://www.paloaltonetworks.cn/cyberpedia/machine-learning-ml?ts=markdown) 系统安全和完整性的全面方法。它涉及对人工智能模型、数据和基础设施的安全态势进行持续监控、评估和改进。AI-SPM 包括识别和解决与采用人工智能相关的漏洞、配置错误和潜在风险，以及确保合规性符合相关隐私和安全法规。

通过实施 AI-SPM，组织可以主动保护其人工智能系统免受威胁，最大限度地减少数据暴露，并维护其人工智能应用的可信度。

## AI-SPM 解释

人工智能安全态势管理（AI-SPM）是网络安全领域的重要组成部分，人工智能（AI）在其中发挥着举足轻重的作用。人工智能系统包括机器学习模型、 [大型语言模型 (LLM)](https://www.paloaltonetworks.cn/cyberpedia/large-language-models-llm?ts=markdown)和自动决策系统，具有独特的脆弱性和攻击面。AI-SPM 通过为技术生态系统中与人工智能组件相关的风险提供可见性、评估和缓解机制来解决这些问题。

### 可见性和发现

缺乏人工智能清单会导致影子人工智能模型、合规性违规以及通过人工智能驱动的应用程序进行数据外渗。AI-SPM 允许组织发现并维护其云环境中正在使用的所有人工智能模型的清单，以及与这些模型的训练、微调或落地相关的云资源、数据源和数据管道。

### 数据管理

以人工智能为重点的立法要求对人工智能的使用和输入到人工智能应用中的客户数据进行严格控制，这就要求 [人工智能治理](https://www.paloaltonetworks.cn/cyberpedia/ai-governance?ts=markdown) 比大多数组织目前实行的 治理 更加有力。AI-SPM 检查用于训练和建立人工智能模型的数据源，以识别和分类敏感数据或受监管数据（如客户的 [个人身份信息 (PII)）](https://www.paloaltonetworks.cn/cyberpedia/pii?ts=markdown) ，这些数据可能会通过受污染模型的输出、日志或交互而暴露出来。

### 风险管理

AI-SPM 使组织能够识别人工智能供应链中可能导致 [数据外泄](https://www.paloaltonetworks.cn/cyberpedia/data-exfiltration?ts=markdown) 或未经授权访问人工智能模型和资源的漏洞和配置错误。该技术映射出完整的人工智能供应链--源数据、参考数据、库、应用程序接口以及为每个模型提供动力的数据管道。然后对供应链进行分析，找出不当的 [加密](https://www.paloaltonetworks.cn/cyberpedia/data-encryption?ts=markdown)、日志记录、身份验证或授权设置。

### 运行时监控和检测

AI-SPM 可持续监控用户交互、提示和对人工智能模型（如大型语言模型）的输入，以检测涉及模型的误用、提示超载、未经授权的访问尝试或异常活动。它可以扫描人工智能模型的输出和日志，以识别潜在 [的敏感数据](https://www.paloaltonetworks.cn/cyberpedia/sensitive-data?ts=markdown) 暴露情况。

### 风险缓解与应对

当围绕数据或人工智能基础架构检测到高优先级安全事件或政策违规时，AI-SPM 可实现快速响应工作流。它提供了对背景和利益相关者的可见性，以便对已识别的风险或配置错误进行补救。

### 治理与合规性

随着有关人工智能使用和客户数据的法规（如 [GDPR](https://www.paloaltonetworks.cn/cyberpedia/gdpr-compliance?ts=markdown)和 NIST 的 [人工智能风险管理框架](https://www.paloaltonetworks.cn/cyberpedia/nist-ai-risk-management-framework?ts=markdown)）日益增多，AI-SPM 可帮助组织执行政策、维护审计跟踪（包括模型流程、批准和风险接受标准的可追溯性），并通过映射可访问敏感数据或人工智能模型的人类和机器身份来实现合规性。

## 为什么 AI-SPM 很重要？

在企业和关键基础设施中部署人工智能系统带来了攻击面的扩大，而传统的安全措施并不具备防护能力。除了人工智能驱动的应用要求组织存储和保留更多数据（同时实施新的数据管道和基础设施）外，人工智能攻击载体还针对人工智能算法的独特特征，包括一类与众不同的威胁。

其中一个攻击载体是数据中毒，即恶意行为者向训练数据中注入精心制作的样本，导致人工智能模型学习到有偏见或恶意的模式。另一方面，对抗性攻击涉及对输入数据的微妙干扰，会误导人工智能系统做出错误的预测或决策，可能造成严重性后果。

模型提取--攻击者试图通过未经授权的访问或探测模型的输出以重建其内部参数来窃取组织的专有模型--也令人担忧。这种攻击可能导致知识产权被盗，被盗模型也可能被恶意滥用。

AI-SPM 是采用人工智能的安全对策。通过为组织提供预测和应对人工智能特定漏洞和攻击的工具，AI-SPM 支持积极主动的安全态势，使组织有能力管理人工智能管道中的风险。从最初的设计阶段到部署和操作使用，AI-SPM 可确保 [人工智能安全](https://www.paloaltonetworks.cn/cyberpedia/ai-security?ts=markdown) 成为 [人工智能开发生命周期](https://www.paloaltonetworks.cn/cyberpedia/ai-development-lifecycle?ts=markdown)中不可或缺的一部分。

## AI-SPM 与 CSPM 有何不同？

[云安全态势管理（CSPM）](https://www.paloaltonetworks.cn/cyberpedia/what-is-cloud-security-posture-management?ts=markdown) 和 AI-SPM 相辅相成，但分别侧重于管理不同领域--云基础设施和 AI/ML 系统--的安全态势。

CSPM 的核心是评估和降低 AWS、Azure 和 GCP 等公共云环境中的风险。其主要目标是确保云资源按照安全最佳实践进行正确配置，检测造成漏洞的错误配置，并强制执行合规性监管政策。

CSPM 的核心能力包括

* 持续发现和盘点所有云资产（计算、存储、网络等）
* 根据基准评估安全组规则、IAM 政策和加密设置
* 监控引入新风险的配置更改
* 自动修复不安全配置

相比之下，人工智能安全态势管理侧重于人工智能和 ML 系统在其整个生命周期--数据、模型训练、部署和运营--中的独特安全考虑因素。AI-SPM 集成了针对训练数据、模型和笔记本等人工智能资产的专门安全控制。它维护一个知识库，将人工智能威胁与适用的应对措施进行映射。

为了降低数据风险，AI-SPM 结合了数据中毒和污染的检测和防范，即识别并消除对训练数据的有害更改。它还利用差异化隐私技术，让组织在不暴露敏感信息的情况下安全地共享数据。

在确保模型供应链安全方面，AI-SPM 依靠严格的版本控制和出处跟踪来管理模型迭代和历史。此外，还有保护模型机密性的加密和 [访问控制](https://www.paloaltonetworks.cn/cyberpedia/access-control?ts=markdown) ，以及旨在挫败模型提取和成员推理攻击的专门测试。

保护实时人工智能和 ML 系统包括监控对抗性输入扰动，即通过扭曲输入欺骗人工智能模型的行为。运行时模型加固被用来增强人工智能系统抵御这些攻击的能力。

AI-SPM 结合了针对人工智能资产（如训练数据、模型、笔记本）的专门安全控制，以及针对对抗性攻击、模型窃取等风险的人工智能特定威胁模型。它维护一个知识库，将人工智能威胁与适用的应对措施进行映射。

CSPM 侧重于云基础设施的安全态势，而 AI-SPM 则管理可能部署在云或本地部署的 AI/ML 系统的安全态势。随着人工智能在云堆栈中的嵌入，这两个学科需要同步进行全面 [风险管理](https://www.paloaltonetworks.cn/cyberpedia/data-risk-assessment?ts=markdown)。

例如，CSPM 可确保托管人工智能工作负载的云资源具有正确的配置，而 AI-SPM 则可验证部署的模型和数据管道是否具有足够的安全加固。它们共同提供全堆栈人工智能安全态势可视性和风险缓解。

## AI-SPM 与 DSPMDSPM

[数据安全与隐私管理（DSPM）](https://www.paloaltonetworks.cn/cyberpedia/what-is-dspm?ts=markdown) 和人工智能-SPM 是更广泛的安全与隐私管理领域中截然不同但又相辅相成的两个领域。DSPM 侧重于保护静态、传输和处理过程中的数据，确保数据的保密性、完整性和可用性。DSPM 的主要方面包括加密、访问控制、 [数据分类](https://www.paloaltonetworks.cn/cyberpedia/data-classification?ts=markdown)和。

人工智能安全态势管理涉及确保人工智能模型、算法和系统的安全。它解决了人工智能技术带来的独特挑战，如对抗性攻击、数据中毒、模型窃取和偏见。AI-SPM 包括安全模型训练、保护隐私的人工智能技术、防御攻击和可解释性。

虽然 DSPM 和 AI-SPM 涉及安全和 [数据隐私的](https://www.paloaltonetworks.cn/cyberpedia/data-privacy?ts=markdown)不同方面，但它们共同发挥作用，创建了全面综合的安全策略。DSPM 为数据保护奠定了基础，而 AI-SPM 则确保安全、负责任地使用处理和分析数据的人工智能技术。整合这两个领域可使组织同时保护其数据资产和人工智能系统，最大限度地降低风险，确保 [数据合规性符合](https://www.paloaltonetworks.cn/cyberpedia/data-compliance?ts=markdown) 相关法规。

## MLSecOps 中的 AI-SPM

人工智能安全态势管理是机器学习安全运营（MLSecOps）的基石，是用于确保人工智能生命周期安全的实践和工具。MLSecOps 包括从确保用于训练模型的数据安全到监控已部署模型的漏洞等各个方面，目标是在整个开发和运行过程中确保 ML 系统的完整性、可靠性和公平性。

在 MLSecOps 中，AI-SPM 重点关注人工智能系统的特定安全需求，与传统的 ML 相比，人工智能系统往往涉及更复杂的模型和功能。这种复杂性带来了 AI-SPM 所要应对的独特安全挑战-- [数据安全](https://www.paloaltonetworks.cn/cyberpedia/what-is-data-security?ts=markdown)、模型安全、模型监管和合规性。AI-SPM 在 MLSecOps 中的优势是毋庸置疑的：

* **强化安全态势**：通过主动应对人工智能特定的安全风险，AI-SPM 加强了组织的 ML 管道和部署模型的整体安全态势。
* **提高对人工智能的信任**：人工智能安全增强了人们对人工智能系统的信任，使其更加可靠，也更容易集成到业务流程中。
* **更快、更安全的创新**：AI-SPM 为人工智能开发提供了一个安全的环境，使组织能够满怀信心地利用人工智能技术进行创新。

## AI-SPM 常见问题

### 什么是人工智能模型落地，它与训练模型有什么不同？

基础和训练是开发人工智能模型的两个不同方面，但它们都有助于提高这些系统的功能和效率。

基础包括将人工智能的操作（如语言理解或决策过程）与现实世界的环境和数据联系起来。这就是要确保人工智能模型的输出结果在实际环境中是适用和有意义的。例如，语言模型的基础包括教会它将词语与相应的现实世界物体、行为或概念联系起来。在图像识别等任务中，模型必须将图像中的像素与有形对应的可识别标签联系起来。

训练指的是通过向人工智能模型输入数据，教它做出预测或决策的过程。在训练过程中，模型学会识别模式、建立联系，并逐渐提高其准确性。这种情况会随着各种算法对模型内部参数的调整而发生，通常是通过将模型暴露在已知输入和所需输出（标签）的大型数据集上。这一过程增强了模型从训练数据泛化到未见过的新情况的能力。

接地和培训的主要区别在于它们的重点和应用：

* **接地** 就是要确保与现实世界的相关性和实用性，在抽象的人工智能计算和具体的现实应用之间架起一座桥梁。
* **培训** 涉及优化模型性能的技术方法，主要侧重于规定任务内的准确性和效率。

### 什么是模型污染？

模型污染指的是在敏感数据上对人工智能模型进行非预期训练，一旦部署并用于推理或生成任务，可能会通过其输出、日志或交互来暴露或 [泄漏](https://www.paloaltonetworks.cn/cyberpedia/data-leak?ts=markdown) [敏感数据](https://www.paloaltonetworks.cn/cyberpedia/sensitive-data?ts=markdown) 。AI-SPM 的目标是检测和预防污染。

### CSPM 和 AI-SPM 都是人工智能安全治理的要求吗？

CSPM 和 AI-SPM 是一致但不同的风险管理领域--前者侧重于云基础设施态势，后者侧重于通过数据、模型和运行时保护来确保 AI 系统生命周期的安全。随着人工智能应用的增长，以协调的方式实施 CSPM 和 AI-SPM 对全面的人工智能安全治理至关重要。

### 可见性和控制在人工智能安全态势管理中扮演什么角色？

可见性和控制是人工智能安全态势管理的重要组成部分。为了有效管理人工智能和 ML 系统的安全态势，组织需要清楚地了解其人工智能模型、这些模型中使用的数据以及相关的基础设施。这包括对人工智能供应链、数据管道和云环境的可视性。

有了可见性，组织就能识别潜在风险、配置错误和合规性问题。通过控制，组织可以采取纠正措施，如实施安全策略、修补漏洞和管理 AI Security 资源的访问。

### 什么是 AIBOM？

人工智能物料清单（AIBOM）是一份主清单，其中记录了用于构建和运行人工智能系统或模型的所有组件和数据源。AIBOM 提供了管理人工智能生命周期所急需的端到端透明度，使以下方面变得清晰可见：

* 用于建立人工智能模型的训练数据
* 利用的任何预训练模型或库
* 用于基础或知识检索的外部数据源
* 使用的算法、框架和基础设施
* 与模型集成的应用程序接口和数据管道
* 可访问模型的人/服务的身份信息

把 AIBOM 想象成 [软件物料清单（SBOM）](https://www.paloaltonetworks.cn/cyberpedia/what-is-software-bill-materials-sbom?ts=markdown) ，但重点是映射构成人工智能系统的数据和操作两方面的构件。

### 什么是可解释性？

在人工智能安全方面，可解释性是指理解和解释人工智能/ML 模型的推理、决策过程和行为的能力，尤其是在识别潜在安全风险或漏洞时。可解释性的主要方面包括

* 能够解释人工智能模型如何根据输入数据得出输出结果或决策。这有助于分析模型是否按预期运行，或是否存在任何可能表明安全问题的异常。
* 了解人工智能模型的内部运作、参数和逻辑，而不是把它当作一个黑盒子。这种透明度有助于对模型进行审计，以发现潜在的漏洞或偏差。
* 能够追踪开发和运行人工智能模型所涉及的数据源、算法和流程。这就赋予了整个人工智能供应链的可解释性。
* 验证和解释人工智能模型在不同条件、边缘情况或对抗性输入下的行为的技术，以发现安全漏洞。
* 人工智能法规越来越多地要求可解释性，将其作为问责措施的一部分，以了解模型的行为是否合乎道德、公平、无偏见。

可解释性是监控 AI 模型的异常、漂移和运行时破坏，调查 AI 相关事件的根本原因，以及在部署前根据安全策略验证 AI 模型所不可或缺的。

### 什么是 AI/ML 开发工作流程中的笔记本？

笔记本指的是交互式编码环境，如 Jupyter 笔记本或 Google Colab 笔记本。它们允许数据科学家和 ML 工程师在单一文档中编写和执行用于数据探索、模型训练、测试和实验的代码，该文档结合了实时代码、可视化、叙述性文本和丰富的输出。笔记本通过其包含的代码定义了数据管道、预处理步骤、模型架构、超参数等，促进了迭代和协作式模型开发过程。

从人工智能安全的角度来看，笔记本电脑是需要治理的重要资产，因为它是人工智能的重要组成部分：

1. 它们通常包含或访问敏感的训练数据集。
2. 模型代码和参数属于保密知识产权。
3. 笔记本可针对敌对样本或攻击测试模型。
4. 共享笔记本有可能泄露私人数据或模型细节。

### 什么是人工智能供应链？

人工智能供应链指的是开发、部署和维护人工智能模型的端到端流程--包括数据收集、模型训练和集成到应用程序中。除了涉及的各个阶段，人工智能供应链还包括数据源、数据管道、模型库、应用程序接口和云基础设施。

管理人工智能供应链对于确保人工智能模型的安全性和完整性以及保护敏感数据不被暴露或滥用至关重要。

### 常见的人工智能攻击载体有哪些？

人工智能攻击载体是指威胁参与者利用人工智能和 ML 系统漏洞破坏其安全性或功能的各种方式。一些常见的人工智能攻击载体包括

* **数据中毒**：操纵训练数据，在人工智能模型中引入偏差或错误，使其产生错误或恶意输出。
* **模型反转**：利用人工智能模型的输出来推断训练数据的敏感信息，或对模型进行逆向工程。
* **对抗性实例**：巧妙地改变输入数据，使人工智能模型产生错误或有害的输出，而在人类可观测性看来却是正常的。
* **模型失窃**：窃取人工智能模型或其参数，以创建副本供未经授权的使用或识别潜在漏洞。
* **基础设施攻击**：利用支持人工智能系统的云环境或数据管道中的漏洞，获取未经授权的访问、破坏操作或外流数据。

### 人工智能和机器学习如何造成安全盲区？

由于人工智能系统的复杂性、采用速度之快以及涉及的数据量之大，人工智能和机器学习可能会造成安全盲区。随着各组织在不同的云环境中部署人工智能和 ML 模型，传统的安全工具和方法可能无法充分应对与这些模型相关的独特风险。例如，数据中毒攻击或对抗性示例会利用人工智能模型的行为，导致输出受损。此外，人工智能系统的动态性和相互关联性会给数据的跟踪和安全带来困难，导致潜在的数据暴露和合规性问题。

### 什么是模型腐败和人工智能模型滥用？

模型破坏是指改变或篡改人工智能模型的参数、训练数据或功能的过程，这可能导致性能受损或恶意输出。攻击者可能会通过数据中毒、对抗性示例或其他操纵模型行为的技术来破坏模型。而人工智能模型滥用则是指威胁参与者或未经授权的用户出于恶意目的利用人工智能模型，如生成深度伪造、实现自动攻击或规避安全措施。模型损坏和滥用都会破坏人工智能系统的完整性、安全性和可信度。

### 采用人工智能对复杂环境和统一可视性有何影响？

人工智能的采用给 IT 环境带来了新的复杂性，因为组织必须部署和管理多样化的人工智能模型、数据管道和云资源。这种复杂性的增加会使保持对整个人工智能环境的统一可视性面临挑战，从而导致潜在的安全盲区和风险增加。传统的安全工具可能无法很好地解决与人工智能系统相关的特定风险和挑战，使组织容易受到人工智能特定攻击载体的攻击。因此，组织需要采用专为人工智能和 ML 系统设计的先进安全解决方案，以确保全面的可见性和控制。

### 什么是模型蔓延，它与人工智能库存有何关系？

当组织开发和部署大量人工智能模型，却不清楚这些模型的库存、使用情况和相关风险时，就会出现模型蔓延的情况。随着人工智能应用的增长，组织可能会尝试各种模式，导致人工智能系统在不同云环境中激增。这可能导致影子人工智能模型，即缺乏适当文档、治理和安全控制的模型。模型蔓延会导致合规性违规、数据外泄和攻击面增加。为了解决模型蔓延问题，组织需要维护一个全面的人工智能库存，其中包括跟踪和管理所有人工智能模型、其相关数据和云资源，以确保适当的治理和安全。

### 什么是影子人工智能模型，它们如何导致合规性违规和数据外流？

影子人工智能模型是指缺乏适当文档、治理和安全控制的人工智能系统，通常是由于模型无序扩张和开发流程分散造成的。这些模式可能会在安全小组不知情或未批准的情况下被部署，给组织带来巨大风险。影子人工智能模型会在不遵守隐私法规或既定安全政策的情况下处理敏感数据，从而助长合规性违规行为。此外，由于缺乏对影子人工智能模型的可见性和控制，会增加数据外泄的可能性，因为攻击者可能会利用这些管理不善的系统中的漏洞来访问和窃取敏感信息。

### 人工智能驱动的应用如何影响治理和隐私法规？

人工智能驱动的应用为治理和隐私法规带来了新的挑战，因为它们要处理大量数据，并涉及复杂、相互关联的系统。遵守 [GDPR](https://www.paloaltonetworks.cn/cyberpedia/gdpr-compliance?ts=markdown) 和 [CCPA](https://www.paloaltonetworks.cn/cyberpedia/ccpa?ts=markdown)等隐私法规，要求组织保护敏感数据，保持数据处理的透明度，并为用户提供对其信息的控制。由于人工智能模型的动态特性、意外暴露数据的可能性以及在多个系统和云环境中跟踪数据的难度，人工智能驱动的应用可能会使这些要求变得更加复杂。因此，组织必须采取强有力的数据治理措施和针对人工智能的安全措施，以确保合规性并保护用户隐私。

### 以人工智能为重点的立法和严格的客户数据管理控制有何意义？

以人工智能为重点的立法和严格控制对于确保组织在人工智能和机器学习系统背景下以负责任和合乎道德的方式处理客户数据至关重要。这些法规旨在为人工智能系统的透明度、公平性和问责制制定标准，同时也应对与人工智能驱动的应用相关的独特风险和挑战。通过遵守以人工智能为重点的立法并实施严格控制，组织可以防止滥用客户数据，减轻人工智能模型中的潜在偏见，并维护客户和利益相关者的信任。此外，合规性还有助于组织避免高昂的罚款、声誉受损以及与隐私违规和不当数据处理相关的潜在法律后果。

### 模型开发、培训和政策一致性在人工智能安全态势管理中的重要性是什么？

确保稳健的模型开发、全面的培训和政策的一致性对于人工智能安全态势管理至关重要。安全的模型开发可最大限度地减少漏洞和风险，而全面的培训流程则有助于模型从准确、无偏见的数据中学习，从而降低意外或有害输出的可能性。政策一致性在人工智能模型、数据和基础设施中统一应用安全政策和标准，使组织能够保持强大的安全态势并有效应对威胁。这些方面共同构成了安全可靠的人工智能环境的基础。

### 如何在人工智能模型和人工智能供应链中保护敏感信息？

为了保护人工智能模型和人工智能供应链中的敏感信息，组织应实施强大的数据安全实践和人工智能专用安全措施。关键策略包括识别和分类敏感数据、实施严格的访问控制、加密静态和传输中的数据、持续监控 AI 模型和数据管道，以及确保合规性符合相关隐私法规和安全策略。这些措施创造了一个安全的环境，保护敏感数据免遭未经授权的访问和滥用。

### 人工智能模型和数据管道中常见的漏洞和配置错误有哪些？

人工智能模型和数据管道可能容易出现漏洞和配置错误，如数据存储不安全、身份验证和授权机制不完善、云资源配置错误、数据传输不安全、监控和日志记录不足等。这些问题会暴露敏感数据，允许未经授权访问 AI Access Security 模型和数据管道，并阻碍安全事件或异常的检测。解决这些漏洞和配置错误对于保持强大的人工智能安全态势和保护有价值的信息至关重要。

### 用户与人工智能模型的交互如何导致潜在的安全风险？

用户与人工智能模型的交互可能会带来安全风险，因为他们可能会无意中暴露敏感信息、注入恶意输入或利用人工智能系统的漏洞。访问控制不足、身份验证薄弱或输入验证不充分，都可能导致未经授权访问或滥用人工智能模型。此外，在模型训练过程中，用户可能会无意中提供有偏见或误导性的数据，从而产生非预期或有害的输出结果。为了降低这些风险，组织必须实施强有力的安全措施，包括访问控制、输入验证和对用户交互的持续监控。

### 什么是人工智能模型中的异常活动，如何检测？

人工智能模型中的异常活动可能包括模型行为的意外变化、异常数据访问模式、未经授权的修改或外部篡改迹象。检测此类活动要求持续监控人工智能模型、数据管道和相关基础设施。实施异常检测技术，如统计分析、机器学习算法或基于规则的系统，有助于识别偏离正常行为的情况。此外，组织应为典型的模型性能和用户交互建立基线，以便于检测异常活动和潜在的安全威胁。

### 人工智能安全态势管理如何监控和保护模型输出中的敏感数据？

人工智能安全态势管理可通过实施以数据为中心的安全措施和输出验证流程相结合的方式，监控和保护模型输出中的敏感数据。以数据为中心的安全措施，如数据分类、加密和访问控制，可确保模型输出中的敏感信息得到充分保护。输出验证流程，包括输入输出关联分析、结果验证和异常检测，有助于识别和防止敏感数据或意外后果的泄露。对人工智能模型性能和用户交互的持续监控也在保护模型输出中的敏感数据方面发挥着至关重要的作用。

### 加密、记录、保留、认证和授权对人工智能安全有何影响？

通过保护人工智能模型和数据的机密性、完整性和可用性，加密、日志记录、保留、认证和授权在维护人工智能安全方面发挥着至关重要的作用。加密通过保护静态和传输中的敏感数据，防止未经授权的访问和数据泄露。日志记录可跟踪人工智能模型活动和数据管道操作，便于检测和调查安全事故。保留政策管理数据存储期限，确保在不再需要时进行安全处置。身份验证可验证访问人工智能模型和数据的用户和系统的身份，而授权则可执行访问控制和权限，以防止未经授权的访问或滥用。总体而言，这些措施有助于制定强有力的人工智能安全策略。

### 实时检测和响应在预防高优先级安全事件中的作用是什么？

实时检测和响应使组织能够迅速识别和处理潜在威胁、漏洞和异常，从而在预防高优先级安全事件方面发挥关键作用。通过持续监控人工智能模型、数据管道和相关基础设施，实时检测系统可以及时发现异常活动、未经授权的访问尝试或外部篡改迹象。快速反应能力，包括自动补救措施和事件响应计划，使组织能够有效缓解安全风险，最大限度地减少潜在损害，并保持人工智能系统的可信度。
相关内容  
[AI-SPM 确保人工智能应用的安全性和合规性
在这份 AI-SPM 数据表中，您可以了解人工智能模型发现和库存、数据泄露防护以及态势和风险分析。](https://www.paloaltonetworks.cn/resources/datasheets/aispm-secure-ai-applications?ts=markdown)  
[利用 DSPM 和 DDR 确保数据安全
防范数据安全风险。了解数据安全态势管理 (DSPM) 与数据检测和响应 (DDR) 如何填补安全漏洞，加强您的安全 ...](https://www.paloaltonetworks.com/resources/guides/dspm-ddr-big-guide)  
[AI-SPM：人工智能应用程序的安全与合规性
Prisma Cloud AI-SPM 解决了大规模部署人工智能和 Gen AI 的独特挑战，同时有助于降低安全和合规性风险。](https://www.paloaltonetworks.com/blog/prisma-cloud/ai-spm/)  
[人工智能安全态势管理
了解如何利用 Prisma Cloud AI-SPM 保护和控制您的人工智能基础设施、使用和数据。](https://www.paloaltonetworks.cn/prisma/cloud/ai-spm?ts=markdown)  
![Share page on facebook](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/resources/facebook-circular-icon.svg) ![Share page on linkedin](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/resources/linkedin-circular-icon.svg) [![Share page by an email](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/resources/email-circular-icon.svg)](mailto:?subject=%E4%BB%80%E4%B9%88%E6%98%AF%E4%BA%BA%E5%B7%A5%E6%99%BA%E8%83%BD%E5%AE%89%E5%85%A8%E6%80%81%E5%8A%BF%E7%AE%A1%E7%90%86%EF%BC%88AI-SPM%EF%BC%89%EF%BC%9F&body=%E4%BA%86%E8%A7%A3%E4%BA%BA%E5%B7%A5%E6%99%BA%E8%83%BD%E5%AE%89%E5%85%A8%E6%80%81%E5%8A%BF%E7%AE%A1%E7%90%86%EF%BC%88AI-SPM%EF%BC%89%E3%80%81%E5%85%B6%E9%87%8D%E8%A6%81%E6%80%A7%E3%80%81%E4%B8%8E%20CSPM%20%E5%92%8C%20DSPM%20%E7%9A%84%E5%8C%BA%E5%88%AB%EF%BC%8C%E4%BB%A5%E5%8F%8A%E5%AE%83%E5%9C%A8%E5%BA%94%E7%94%A8%E7%A8%8B%E5%BA%8F%E5%BC%80%E5%8F%91%E5%92%8C%E4%BA%BA%E5%B7%A5%E6%99%BA%E8%83%BD%E5%AE%89%E5%85%A8%E4%B8%AD%E7%9A%84%E4%BD%9C%E7%94%A8%E3%80%82%20at%20https%3A//www.paloaltonetworks.com/cyberpedia/ai-security-posture-management-aispm)  
返回页首  
{#footer}

## 产品和服务

* [实时人工智能驱动的网络安全](https://www.paloaltonetworks.cn/network-security?ts=markdown)

* [Secure AI by Design](https://www.paloaltonetworks.cn/precision-ai-security/secure-ai-by-design?ts=markdown)

* [Prisma AIRS](https://www.paloaltonetworks.cn/prisma/prisma-ai-runtime-security?ts=markdown)

* [AI Access Security](https://www.paloaltonetworks.cn/sase/ai-access-security?ts=markdown)

* [云交付的安全服务](https://www.paloaltonetworks.cn/network-security/security-subscriptions?ts=markdown)

* [高级威胁预防](https://www.paloaltonetworks.cn/network-security/advanced-threat-prevention?ts=markdown)

* [Advanced URL Filtering](https://www.paloaltonetworks.cn/network-security/advanced-url-filtering?ts=markdown)

* [Advanced WildFire](https://www.paloaltonetworks.cn/network-security/advanced-wildfire?ts=markdown)

* [Advanced DNS Security](https://www.paloaltonetworks.cn/network-security/advanced-dns-security?ts=markdown)

* [企业数据丢失防护](https://www.paloaltonetworks.cn/sase/enterprise-data-loss-prevention?ts=markdown)

* [Enterprise IoT Security](https://www.paloaltonetworks.cn/network-security/enterprise-iot-security?ts=markdown)

* [Medical IoT Security](https://www.paloaltonetworks.cn/network-security/medical-iot-security?ts=markdown)

* [工业 OT 安全](https://www.paloaltonetworks.cn/network-security/industrial-ot-security?ts=markdown)

* [SaaS Security](https://www.paloaltonetworks.cn/sase/saas-security?ts=markdown)

* [新一代防火墙](https://www.paloaltonetworks.cn/network-security/next-generation-firewall?ts=markdown)

* [硬件防火墙](https://www.paloaltonetworks.cn/network-security/hardware-firewall-innovations?ts=markdown)

* [软件防火墙](https://www.paloaltonetworks.cn/network-security/software-firewalls?ts=markdown)

* [Strata Cloud Manager](https://www.paloaltonetworks.cn/network-security/strata-cloud-manager?ts=markdown)

* [SD-WAN for NGFW](https://www.paloaltonetworks.cn/network-security/sd-wan-subscription?ts=markdown)

* [PAN-OS](https://www.paloaltonetworks.cn/network-security/pan-os?ts=markdown)

* [Panorama](https://www.paloaltonetworks.cn/network-security/panorama?ts=markdown)

* [Secure Access Service Edge](https://www.paloaltonetworks.cn/sase?ts=markdown)

* [Prisma SASE](https://www.paloaltonetworks.cn/sase?ts=markdown)

* [应用加速](https://www.paloaltonetworks.cn/sase/app-acceleration?ts=markdown)

* [自主数字体验管理](https://www.paloaltonetworks.cn/sase/adem?ts=markdown)

* [Enterprise DLP](https://www.paloaltonetworks.cn/sase/enterprise-data-loss-prevention?ts=markdown)

* [Prisma Access](https://www.paloaltonetworks.cn/sase/access?ts=markdown)

* [Prisma Browser](https://www.paloaltonetworks.cn/sase/prisma-browser?ts=markdown)

* [Prisma SD-WAN](https://www.paloaltonetworks.cn/sase/sd-wan?ts=markdown)

* [远程浏览器隔离](https://www.paloaltonetworks.cn/sase/remote-browser-isolation?ts=markdown)

* [SaaS Security](https://www.paloaltonetworks.cn/sase/saas-security?ts=markdown)

* [基于 AI 的安全运营平台](https://www.paloaltonetworks.cn/cortex?ts=markdown)

* [Cloud Security](https://www.paloaltonetworks.cn/cortex/cloud?ts=markdown)

* [Cortex Cloud](https://www.paloaltonetworks.cn/cortex/cloud?ts=markdown)

* [Application Security](https://www.paloaltonetworks.cn/cortex/cloud/application-security?ts=markdown)

* [云态势安全](https://www.paloaltonetworks.cn/cortex/cloud/cloud-posture-security?ts=markdown)

* [Cloud Runtime Security](https://www.paloaltonetworks.cn/cortex/cloud/runtime-security?ts=markdown)

* [Prisma Cloud](https://www.paloaltonetworks.cn/prisma/cloud?ts=markdown)

* [人工智能驱动的 SOC](https://www.paloaltonetworks.cn/cortex?ts=markdown)

* [Cortex XSIAM](https://www.paloaltonetworks.cn/cortex/cortex-xsiam?ts=markdown)

* [Cortex XDR](https://www.paloaltonetworks.cn/cortex/cortex-xdr?ts=markdown)

* [Cortex XSOAR](https://www.paloaltonetworks.cn/cortex/cortex-xsoar?ts=markdown)

* [Cortex Xpanse](https://www.paloaltonetworks.cn/cortex/cortex-xpanse?ts=markdown)

* [Unit 42 托管检测和响应](https://www.paloaltonetworks.cn/cortex/managed-detection-and-response?ts=markdown)

* [Managed XSIAM](https://www.paloaltonetworks.cn/cortex/managed-xsiam?ts=markdown)

* [威胁情报和事件响应服务](https://www.paloaltonetworks.cn/unit42?ts=markdown)

* [主动评估](https://www.paloaltonetworks.cn/unit42/assess?ts=markdown)

* [事故响应](https://www.paloaltonetworks.cn/unit42/respond?ts=markdown)

* [安全策略转型](https://www.paloaltonetworks.cn/unit42/transform?ts=markdown)

* [发现威胁情报](https://www.paloaltonetworks.cn/unit42/threat-intelligence-partners?ts=markdown)

## 公司

* [关于我们](https://www.paloaltonetworks.cn/about-us?ts=markdown)
* [人才招聘](https://jobs.paloaltonetworks.com/en/)
* [联系我们](https://www.paloaltonetworks.cn/company/contact-sales?ts=markdown)
* [企业责任](https://www.paloaltonetworks.com/about-us/corporate-responsibility)
* [客户](https://www.paloaltonetworks.cn/customers?ts=markdown)
* [投资者关系](https://investors.paloaltonetworks.com/)
* [位置](https://www.paloaltonetworks.com/about-us/locations)
* [新闻资讯](https://www.paloaltonetworks.cn/company/newsroom?ts=markdown)

## 热门链接

* [博客](https://www.paloaltonetworks.com/blog/?lang=zh-hans)
* [社区](https://www.paloaltonetworks.com/communities)
* [内容库](https://www.paloaltonetworks.cn/resources?ts=markdown)
* [网络百科](https://www.paloaltonetworks.com/cyberpedia)
* [事件中心](https://events.paloaltonetworks.com/)
* [管理电子邮件首选项](https://start.paloaltonetworks.com/preference-center)
* [产品清单](https://www.paloaltonetworks.cn/products/products-a-z?ts=markdown)
* [产品认证](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance)
* [报告漏洞](https://www.paloaltonetworks.com/security-disclosure)
* [网站地图](https://www.paloaltonetworks.cn/sitemap?ts=markdown)
* [技术文档](https://docs.paloaltonetworks.com/)
* [Unit 42](https://unit42.paloaltonetworks.com/)
* [请勿出售或分享我的个人信息](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd)
  ![PAN logo](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/pan-logo-dark.svg)
* [隐私](https://www.paloaltonetworks.com/legal-notices/privacy)
* [信任中心](https://www.paloaltonetworks.com/legal-notices/trust-center)
* [使用条款](https://www.paloaltonetworks.com/legal-notices/terms-of-use)
* [文档](https://www.paloaltonetworks.com/legal)

版权所有 © 2025 Palo Alto Networks。保留所有权利

* [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks)
* [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks)
* [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworks/)
* [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks)
* [![](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/icons/podcast.svg)](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/)
* CN  
  Select your language