问题
为什么需要AI 助手
防火墙功能越来越多，配置越来越复杂。真正懂它的人很少，出了事查日志要翻好几个页面。
工作原理
它是怎么工作的
- 你用自然语言提问
- AI 理解意图
- 查询日志或生成策略草稿
- 你确认后执行
- 全程记入审计
核心能力
AI 助手能做什么
自然语言查询
「昨天谁在扫描我的端口？」直接得到答案和相关日志。
一句话生成策略
「禁止财务部访问社交网站」生成策略草稿，确认后生效。
告警降噪
把大量相似告警归并成事件，并给出处置建议。
自动周报
每周推送安全简报：发生了什么、处理了什么、还需要你关注什么。
可接入外部工具
通过 MCP Client 接入威胁情报、工单系统和 IM 通知。
AI 加持
所有写操作都先生成草稿，由管理员确认后执行；AI 的每一次查询和操作都会记录在审计日志中。
融入闭环
AI 助手的检测结果和处置动作会进入「蜜罐 → 审计 → 封停」闭环，与其他能力联动。 了解闭环