绿盟大模型红队评估服务（双语） - 自身安全产品

AI安全
安全产品与方案
行业解决方案
安全服务与运营
安全研究
合作伙伴
技术支持

风云卫AI赋能安全系列
清风卫AI自身安全系列

风云卫AI赋能安全系列

赋能安全产品

基础设施安全
数据安全
云计算安全
工业互联网安全
物联网安全
信息技术应用创新
全部产品
全部解决方案

基础设施安全

网络安全

安全管理

应用安全

终端安全

身份与访问管理

解决方案

产品概述

Product overview

绿盟大模型红队评估服务面向大模型及智能体接入业务后的安全风险。服务结合自动化测试与攻防专家人工测试，从攻击者视角检验模型、应用逻辑和底层基础设施的安全性。服务参考MITRE ATLAS等对抗攻击框架，模拟外部攻击者、恶意内部人员及高级持续性威胁的攻击方式。服务重点识别提示词注入、越狱、隐私窃取、智能体操控及业务逻辑漏洞，帮助企业在上线前发现问题并制定加固措施。

The NSFOCUS LLM Red Team Assessment Service examines security risks when large language models (LLMs) and AI agents are integrated into business applications.

It combines automated testing with expert-led manual assessment to evaluate models, application logic and underlying infrastructure from an attacker's perspective.

Informed by adversarial frameworks such as MITRE ATLAS, the service simulates techniques used by external attackers, malicious insiders and advanced persistent threats.

It focuses on prompt injection, jailbreaks, privacy theft, agent manipulation and business logic weaknesses, helping organizations identify issues and plan security improvements before deployment.

功能特性

Key Capabilities

01

阶段一信息搜集与画像构建 Phase 1 discovery and system profiling

调研自研模型、开源模型或API调用等业务架构。梳理检索增强生成（RAG）及工作流，明确安全要求、测试范围与边界。 Review whether the application uses internally developed models, open-source models or model APIs Map retrieval-augmented generation (RAG) and other workflows, then establish security requirements and the scope and boundaries of the assessment
02

阶段二基础设施穿透 Phase 2 infrastructure penetration testing

扫描运维主机与算力集群，测试Web应用及接口，检查可能导致横向移动的基础设施安全问题。 Scan operations hosts and compute clusters, test web applications and interfaces, and examine infrastructure weaknesses that could enable lateral movement
03

阶段三模型与逻辑深度测试 Phase 3 model and business logic testing

结合自动化测试与专家手工测试，评估投毒、模型窃取等风险，检验复杂提示词攻击及业务逻辑漏洞。 Combine automated and expert-led manual testing to assess poisoning and model theft risks, complex prompt-based attacks and business logic vulnerabilities
04

阶段四风险分析与加固建议 Phase 4 risk analysis and security recommendations

输出评估报告，说明发现的问题并提供技术修复建议，形成包括围栏部署、提示词优化等措施的整改方案。 Produce an assessment report explaining the findings and technical remediation recommendations, with a plan for relevant controls such as guardrail deployment and prompt refinement

产品优势

Product Strengths

01

贯通应用与基础设施Assessment across application and infrastructure layers

将模型交互、业务逻辑与部署环境纳入同一评估过程，帮助客户理解不同环节的安全问题及其关联。

Bring model interactions, business logic and the deployment environment into a single assessment, helping customers understand security issues across layers and how they relate to one another.

02

专家与自动化协同Expert analysis combined with automated testing

将自动化测试的覆盖能力与攻防专家对业务语义、攻击链路的分析结合，深入检验复杂对抗场景。

Combine the coverage of automated testing with specialists' analysis of business semantics and attack paths to examine complex adversarial scenarios.

风云卫AI赋能安全系列

赋能安全产品

清风卫AI自身安全系列

自身安全产品

解决方案

全部产品查看更多 >

全部解决方案查看更多 >

基础设施安全

网络安全

安全管理

应用安全

终端安全

身份与访问管理

解决方案

数据安全

数据安全产品

解决方案

云计算安全

云计算安全产品

解决方案

工业互联网安全

工业互联网安全产品

解决方案

物联网安全

物联网安全产品

解决方案

信息技术应用创新

信创类安全产品

全部产品查看更多 >

全部解决方案查看更多 >

政府查看更多 >

解决方案

运营商查看更多 >

解决方案

金融查看更多 >

解决方案

能源查看更多 >

解决方案

交通查看更多 >

解决方案

企业查看更多 >

解决方案

科教文卫查看更多 >

解决方案

产品概述

客户价值

01

形成具体加固依据Turn findings into remediation guidance

02

检验真实业务中的安全风险Examine risks in business context

功能特性

阶段一 信息搜集与画像构建 Phase 1 discovery and system profiling

阶段二 基础设施穿透 Phase 2 infrastructure penetration testing

阶段三 模型与逻辑深度测试 Phase 3 model and business logic testing

阶段四 风险分析与加固建议 Phase 4 risk analysis and security recommendations

产品优势

01

贯通应用与基础设施Assessment across application and infrastructure layers

02

专家与自动化协同Expert analysis combined with automated testing

您的联系方式

购买热线

购买咨询:

提交项目需求

欢迎加入绿盟科技，成为我们的合作伙伴！

您的联系方式

服务支持

阶段一信息搜集与画像构建 Phase 1 discovery and system profiling

阶段二基础设施穿透 Phase 2 infrastructure penetration testing

阶段三模型与逻辑深度测试 Phase 3 model and business logic testing

阶段四风险分析与加固建议 Phase 4 risk analysis and security recommendations