安全可控
机房、集群与平台由我们自主建设、自主运维，数据与权限都在单位自己手里。权限、审计与内容安全在架构设计阶段就做进了全链路，而不是上线后再打补丁。
数据不出域
支持私有化部署，模型、数据与调用日志都留在单位自己的环境里
国密加密
支持 TLCP 加密传输，采用 SM2、SM3、SM4 国密算法
按等保三级设计
安全体系按照网络安全等级保护第三级的要求设计
全程留痕
每一次授权、每一次调用都有记录，可以按人、按对象追溯
逐层防护
从机房到接口，每一层都有防护
一次调用从单位的应用出发，经过加密传输、身份核验、权限与额度校验和内容安全审核，到智算集群完成推理，再按 Token 分项计量、留存记录。每一层各司其职，也相互印证。
POST /v1/chat/completionsAuthorization: Bearer sk-••••••••••••Content-Type: application/json- 06加密传输HTTPS 与 TLCP 国密加密 · 算力网加密隧道
- 05身份核验实名认证 · 双因素认证 · 通行密钥 · 人机验证
- 04权限与额度部门与角色逐级授权 · API 密钥限定模型、来源 IP 与调用频率 · 部门额度
- 03内容安全输入与输出审核 · 违规内容拦截并留痕
- 02计量与审计每次调用独立流水号 · 输入、输出、缓存命中分项计量 · 操作审计
- 01算力底座自有机房与智算集群 · 也可部署在单位自有机房或政务云
安全能力
数据、账号与留痕，逐项说清楚
数据安全
数据留在本地，传输全程加密，算力自主可控。
- 私有化部署
- 可以部署在单位自有机房或政务云，模型、数据与调用日志都留在单位自己的环境里，不出域
- 同一套平台
- 控制台与接口和平台线上服务一致，现有应用不用改
- 国密加密传输
- 支持 TLCP 国密安全传输协议：SM2 用于密钥交换与数字签名，SM4 加密数据，SM3 校验完整性
- 算力网加密隧道
- 跨地域调用走算力网加密隧道，链路全程加密
- 隔离网络可用
- 页面所需的字体与资源随平台打包，政务内网与隔离网络里同样可用
- 信创适配
- 统一纳管国产加速卡，适配国产操作系统、数据库与中间件，在调度、计量与运维上与进口加速卡同等管理
账号安全
先确认是谁在用，再只给需要的权限。
- 双因素认证与通行密钥
- 管理员与主账号须开通动态口令或通行密钥，敏感操作前需要验证身份；登录设备可以随时下线
- 验证码登录
- 用验证过的手机号接收短信验证码登录，已开通双因素认证的，仍需再验证一步
- 人机验证
- 注册、登录与找回密码时识别自动化请求，防范批量注册与撞库
- 实名认证
- 平台可要求单位完成实名认证后才能调用模型；个人、企业与一人公司可以在线认证，其他组织与政务单位提交材料，由平台审核
- 分级授权
- 按部门、账号与角色逐级授权；部门额度含下级部门，达到预警比例自动提醒
- API 密钥
- 可以限定模型、来源 IP 与调用频率，密钥只在新建时完整显示一次
合规留痕
每一次授权、每一次调用都有据可查。
- 全程操作审计
- 登录、授权、额度与密钥等操作都有记录，可以按人、按对象追溯
- 调用流水
- 每次调用生成独立流水号，输入、输出与缓存命中分项计量，逐笔可对
- 用量归属
- 每一笔用量都归属到具体的单位与部门，为认定本单位的实际用量提供依据
- 申领材料导出
- 订单、发票与调用流水可以按算力券等政策的申领要求导出
- 内容安全
- 输入与输出经过内容安全审核，违规内容自动拦截并留存记录，按生成式人工智能服务的管理要求建设
- 核查有据
- 主管部门核实时，可以按要求提供实名认证与调用记录；实时看板现场展示算力规模与用量