AI工具泄密

1. 强化身份认证（防止账号被滥用）

• 启用双因素认证（2FA）：为OA系统增加动态令牌或短信验证码，即使密码泄露，攻击者也无法直接登录。
• 推广单点登录（SSO）：通过企业统一身份平台（如CAS、OAuth2.0）集中管理账号，员工使用企业微信/钉钉扫码登录，避免AI工具获取明文密码。 中提到的 Password Control 功能可强制密码复杂度、设置老化周期和登录失败锁定，从源头上降低弱密码风险。

2. 部署访问控制与资源隔离

• 最小权限原则：在防火墙或应用网关上配置基于用户、时间、IP的访问策略，限制AI工具仅能访问特定业务模块，禁止其触碰敏感数据。例如  中的安全协同功能可联动防火墙与终端设备，对异常访问实时阻断。
• 应用层过滤：利用  中的Web防护策略（如URL过滤、请求合规性检查），拦截自动化脚本的批量操作行为，识别并阻断非人工操作的流量特征。

3. 强化行为审计与阻断

• 全流程日志记录：堡垒机或安全审计系统完整记录所有登录、审批、导出等操作，包括操作者IP、时间、设备指纹（MAC/UA）。 中Agent与服务器采用AES-256加密通信，且每次会话密钥独立，确保审计数据无法被篡改。
• 异常行为检测：部署  中的视频安全网关或  中的暴力破解防御功能，当检测到同一账号高频访问、非工作时间操作、来自陌生终端等风险行为时，自动触发告警并强制下线。

4. 数据防泄漏（DLP）专项管控

• 敏感信息识别：若AI工具需要处理文件，可通过 DLP2000系列对文档内容进行关键字匹配、格式检测，禁止下载或外发含“合同编号”“身份证号”等敏感字段的文件。
• 加密存储：确保内部传输和存储均符合  中的规范——登录密码使用SHA512散列，数据传输采用AES256加密，防止中间人窃取。

实施建议：
优先从启用双因素认证和配置登录失败锁定开始（参考），再逐步推进SSL VPN接入管控和统一日志审计，最终形成“事前预防、事中控制、事后追溯”的闭环。如需更具体的配置命令，可提供您的设备型号（如F1000系列或M9000-AI-E系列），我可给出对应版本的操作示例。

罚款啊，即使限制网络访问了，还有手机热点。

只有罚款才是最直接的。

要不你们就本地部署AI。

上桌管呀

、业务系统层面（最重要，阻断账号委托 AI）

1. OA 禁止把账号密码给到外部 AI；禁止第三方 AI 智能体直接使用员工 OA 账号。AI 代理要使用独立服务账号，遵循最小权限，不能复用员工账号。
2. 高危审批动作（流程审批、数据导出），强制保留人工确认闸口，不允许 AI 完全自动审批；即使 AI 获取登录权限，关键操作必须人工二次确认。
3. OA 开启异常登录风控：异地登录、高频自动点击 / 自动提交流程触发告警；会话超时缩短；禁止密码明文复制粘贴。

2、制度管理

1. 制定 AI 使用规范：明确禁止向外部公网 AI 粘贴账号密码、业务工单、内部 OA 流程数据；
2. 员工安全培训，明确私自将账号交由外部 AI 代操作的安全责任。

3、网络边界防护（ACG / 防火墙）

1. 应用识别：对 ChatGPT、Kimi、通义千问等公网大模型做管控，可选择：全部阻断 / 只审计记录访问行为，不彻底放开。
2. 开启 DLP 数据防泄漏：SSL 解密后检测向外网 AI 提交的内容，识别账号密码、OA 工单、内部敏感文字，匹配后阻断 + 告警。

注意：HTTPS 不解密，无法识别 AI 提交的 prompt 内容。

4、终端侧防护

1. 终端 DLP/EDR：审计浏览器向 AI 网页粘贴复制行为，拦截复制账号密码、敏感内网信息粘贴到 AI 输入框。
2. 管控私自安装的 AI 客户端进程，识别本地影子 AI 程序。

5、审计溯源

1. OA 系统：记录全部登录 IP、操作日志，识别异常自动化批量审批行为，异常行为告警。
2. 网络侧：完整记录员工访问外部 AI 的访问日志；一旦发生泄露可以溯源到人。

可选建设方案（有条件企业）

• 优先使用企业私有大模型 / 企业 AI 网关，内部 AI 能力提效，不把数据送到公网；
• 不允许员工自行使用公网 AI 做业务自动化，业务自动化需求走内部开发接口实现，不把账号密码交给外部 AI AgentH3C。

风险提示：仅靠网络设备无法 100% 拦截，员工手机 4G 流量访问公网 AI 会绕过企业网关，业务系统权限控制 + 制度约束才是核心防线。