华为 AI 防火墙拿下 IDC 五星评级，大模型时代的防火墙长这样

近日 IDC 发布了首份《中国大模型应用防火墙技术评估，2026》报告，华为 HiSecEngine AI 防火墙成功入选，并在技术创新力维度拿下五星最高评级。这是 IDC 第一次针对"大模型应用防火墙"这个品类做系统性评估，能拿到最高档位，多少说明华为在这个新兴赛道上的技术布局走得比较靠前。

为什么会出现"大模型防火墙"这个新品类

先说说这份报告背后的行业背景。

传统防火墙的看家本领是识别恶意 IP、拦截特征流量，防的核心关系是"人访问应用"。但大模型落地企业之后，攻击面发生了本质变化——大量流量的发起者不再是人，而是模型、Agent 和自动化工作流，这些非人类身份握着长期有效的密钥，能自己调 API、自己查数据库，动作速度比人快几个数量级。

攻击端也在变。AI 让病毒变种的产生成本降到极低，规则库和云端检测的组合拳开始跟不上节奏：规则还没写出来，攻击已经跑完了。去年开源大模型网关 LiteLLM 被投毒的事件就是典型案例——恶意版本只活了 40 分钟，超过 2500 家组织的凭据被搜刮，约 195TB 数据被外传，而整个过程里，站在传统防火墙的视角看，连接是合法发起的，流量走的是加密通道，一切看起来都"正常"。

提示词注入、模型窃取、算力盗用、大模型服务暴露面漏洞，这些是传统安全体系没打算覆盖的威胁，"AI 防火墙"这个品类就是被这些真实的攻击和预算推着长出来的。

华为的具体方案做了什么

回到华为这台拿五星的设备本身。HiSecEngine 系列面向大模型场景的防护能力，主要落在几块。

提示词防护。用签名、语义分析加机器学习的方式对提示词输入内容做智能分析，检测越狱和提示词攻击，把恶意提示词拦在大模型入口之前。这块对应的正是提示词注入这种传统检测绕不过去的新型攻击。

大模型暴露面和 API 防护。对大模型服务的暴露面漏洞和 API 漏洞做防护，同时对输入文件做病毒检测，支持基于 IP、用户、地理位置对大模型做访问控制，防止越权访问。大模型应用跑起来之后，API 是最容易漏出攻击面的地方，这块的覆盖比较实用。

敏感信息防泄露。基于预定义规则对大模型输出数据做敏感信息过滤，银行卡号、身份证、电话这类内容可以自定义关键字和正则配置拦截，防止大模型在回答里把企业内部数据"说出去"。

性能这块也没落下。USG6000G 系列集成了硬件加速、模式匹配、加解密、自适应四类 AI 安全专用引擎，最大吞吐 4Tbps，毫秒级阻断未知病毒攻击，官方口径的未知威胁检出率 95%，比业界平均水平高出 15 个百分点。配合 iMaster NCE 控制器做策略自动化编排和冗余分析，自动化处置率能到 99%。

放在更大一盘棋里看

这台防火墙其实是华为星河 AI 网络安全方案的一环。今年 9 月华为全联接大会上发布了星河 AI 三层安全围栏——网络围栏、Agent 围栏、主机围栏，分别用 AI 防火墙守算力出口、用 HiSec AI Guard 守大模型内容、用轻量化 AIDR 守主机运行环境，单条提示词检测时延控制在 150 毫秒以内，AIDR 运行时 CPU 占用不到 1%。

整套思路官方叫"以 AI 对抗 AI"：AI 时代企业的防护逻辑和黑客的攻击逻辑同时在变，防御端也得用 AI 的速度去接 AI 的速度。IDC 那份评估报告给的五星，本质是对这个技术方向落地程度的背书。

另外还有个背景数据值得一提：IDC 之前的全球安全设备跟踪报告显示，华为 UTM 防火墙 2025 年全球出货量排非北美厂商第一，传统盘子的市占率摆在那里，新品类上继续投入也就顺理成章。

冷静几句

几个点值得留意。

一是"大模型防火墙"还是个很新的品类。IDC 这份是首份评估报告，参评厂商、评估维度的成熟度都还在早期，五星评级反映的是当前时点的相对位置，不是终局。

二是评测成绩和实际攻防效果是两回事。检出率、时延这些参数在实验室环境和真实生产环境里的表现会有差距，企业的实际防护效果还取决于部署方式、策略配置和运营团队的能力。

三是这类产品的受众主要是企业侧。政企、金融、运营商、智算中心这些场景才是它的主战场，普通用户感知不强——但你在用的 AI 应用背后跑的防护，大概率就是这类设备在扛。

从整个行业看，AI 安全市场正在快速膨胀，分析机构预测全球"保护 AI 系统"这块市场一年增速接近七成。模型越自主，越需要外部约束——这条逻辑正在从讨论变成产品和标准。这次五星评级算是国内厂商在这个新赛道上的一次阶段性确认。

你所在的企业开始用大模型了吗？安全这块是自建还是采购？评论区聊聊你们对 AI 安全建设的思路。