企业接入各类AI工具之后，数据泄露风险来自三大维度，传统DLP数据防泄漏防护手段面对新型AI交互方式已经全面失效。

虾笼方案是公司面向AI数据安全推出的一体化解决方案，由AI行为审计网关与数据防泄漏沙箱两大核心组件构成，打造“进有审计，出有隔离”双重安全闭环。

外层：AI行为审计网关

部署于网络层，统一代理企业全部AI交互入口，完成提示词、上传文件的识别、脱敏、拦截与全量审计。

• 敏感数据识别：自动识别合同、代码、身份证、价格等敏感字段，实时脱敏或拦截；

• 沙箱访问控制：仅安装SDC沙箱的合规终端才允许访问AI服务；

• 精细化账号管控：一人一号，按部门岗位分配AI使用权限与资源配额；

• API统一管控：统一合法AI接口，禁止私自对接外部AI，全部操作留痕可追溯。

内层：数据防泄漏沙箱

终端侧构建隔离安全运行环境，员工在沙箱内部完成AI交互，锁住机密业务数据，同时隔离网络病毒威胁。

• 隔离数据环境：机密数据锁定沙箱内，Agent无法访问沙箱外部文件；

• 外发强制审批：文件向外导出必须审批，自动添加水印，操作全程留痕；

• 截屏录屏管控：防截屏、防录屏、防打印，剪贴板受控，封堵外泄通道；

• 网络病毒隔离：沙箱内访问AI或外网，病毒被隔离容器内部，不会感染本机宿主机。

组合一体：虾笼式完整安全闭环

SDC沙箱终端 + AI行为审计网关 = 完整虾笼方案

• 终端隔离：AI Agent仅允许沙箱内运行，不能触碰外部业务数据；

• 网关管控：全部AI交互行为监控、审计、风险拦截；

• 接入可信：只有沙箱客户端能够访问大模型，外部设备禁止接入；

• 数据闭环：敏感信息不出终端、不越界、不外流；

• 全程可控：完整记录使用者、访问工具、传输内容、返回结果，便于审计排查。

SDC沙箱虾笼方案架构示意图

同样安全预算，不同防护方案效果差异巨大。虾笼一体化方案一套产品同时具备终端沙箱防泄漏与AI网关审计双重能力，覆盖AI交互审计、截屏管控、自研大模型保护等场景，部署简单，性能损耗低，综合成本更优。

• 大型企业自建大模型、私有化AI平台部署场景

• 内部AI Agent、智能助手、自动化流程机器人使用场景

• 研发、政企、金融、运营商、能源等高敏感数据行业

• 需要满足等保、密评、数据安全法、个人信息保护法的企事业单位

• 存在外包、驻场人员数据管控需求的各类企业

AI时代，数据安全不是业务阻碍，而是业务保障。SDC沙箱虾笼方案依托“终端沙箱隔离 + AI行为网关审计”一体化架构，帮助企业安全可控的使用生成式AI，实现AI赋能业务，企业核心数据不再“裸奔”。