实现原理

在服务器端集成 SDK，通过指定字段和 OpenAPI 接口读取数据。业务流量从客户端直接访问源站，服务器调用 SDK 后，根据返回结果决定处置方式。

将域名的 DNS 解析指向防护实例的 CNAME 地址，使域名的 Web 业务流量引流到平台。平台将拦截攻击请求并将正常业务请求转发回源站服务器。

将业务原有访问域名替换为大模型应用防火墙接入点域名，流量经大模型应用防火墙检测后再返回给源站，确保模型的安全性和业务的正常运行。

适用场景

通过开发模式接入服务，不限制源站部署位置。

不限制源站部署位置。

服务部署在火山引擎方舟平台、机器学习平台或其他模型业务平台

前提条件

• 已购买防护实例。
• 待防护域名已备案。

• 已购买防护实例。
• 待防护域名已备案。

• 已购买防护实例。
• 业务已部署在模型业务平台上。

注意事项

需要将平台生成的接入点域名集成到 SDK 中。

域名接入后，需要放行回源 IP 地址段和修改 DNS 解析。

• 方舟平台：替换域名时请注意将base_url完整替换为形如a00d4f9ab2dbc92d564ed6644cdb****.access.omni-shield.volces.com/api/v3的路径。
• 机器学习平台：接入时填写模型服务域名注意格式形如https://scv8****.apigateway-cn-shanghai.volceapi.com/mlp/s-20250311190045-rbjcf/，则填入scv8****.apigateway-cn-shanghai.volceapi.com。

操作说明

在业务 SDK 中集成大模型应用防火墙

通过流量方式接入大模型应用防火墙

将模型服务接入大模型应用防火墙