在使用大模型应用防火墙防护您的资产前,需要先将服务域名接入到平台防护实例中。支持通过 SDK 接入、流量接入和模型服务接入,您可以根据已有业务的实际情况选择对应的接入方式。
下表列出了不同接入方式的实现原理、适用场景和限制条件等信息。
接入方式 | SDK 接入 | 流量接入 | 模型服务接入 |
|---|---|---|---|
实现原理 | 在服务器端集成 SDK,通过指定字段和 OpenAPI 接口读取数据。业务流量从客户端直接访问源站,服务器调用 SDK 后,根据返回结果决定处置方式。 | 将域名的 DNS 解析指向防护实例的 CNAME 地址,使域名的 Web 业务流量引流到平台。平台将拦截攻击请求并将正常业务请求转发回源站服务器。 | 将业务原有访问域名替换为大模型应用防火墙接入点域名,流量经大模型应用防火墙检测后再返回给源站,确保模型的安全性和业务的正常运行。 |
适用场景 | 通过开发模式接入服务,不限制源站部署位置。 | 不限制源站部署位置。 | 服务部署在火山引擎方舟平台、机器学习平台或其他模型业务平台 |
前提条件 |
|
|
|
注意事项 | 需要将平台生成的接入点域名集成到 SDK 中。 | 域名接入后,需要放行回源 IP 地址段和修改 DNS 解析。 |
|
操作说明 |