四项团体标准分别针对关键信息基础设施安全防护能力、关键信息基础设施安全分析识别能力、关键信息基础设施数据安全能力及关键信息基础设施安全事件分类与处置，涵盖了关键信息基础设施安全相应的关键环节，内容全面、准确，具有可操作性和可评估性，能够满足关键信息基础设施安全保护的相关要求；符合行业规范，均符合国家及行业关于关键信息基础设施安全保护的法律法规和标准规范，具有较高的权威性和适用性；创新性突出，在总结国内外先进经验和研究成果的基础上，提出了一些新的安全理念、技术要求、安全措施，具有较强的创新性。
在四项团体标准起草和编制的过程中，鸬鹚科技结合自身在负载均衡领域底层技术攻关，深入参与标准内容的细化与优化，确保其既能满足行业实际需求，又具备广泛的适用性和前瞻性。这不仅提升了标准的专业性和权威性，也为关键信息基础设施安全建设提供了更有力的实践指导。
一、《关键信息基础设施安全分析识别能力要求与评价》编号：T/CIIPA 00001—2024
标准范围：适用于指导关键信息基础设施运营者、网络安全服务机构开展关键信息基础设施安全分析识别活动，以及评价安全分析识别能力水平，也能为关键信息基础设施安全分析识别服务需求方选择网络安全服务机构时提供参考。
二、《关键信息基础设施网络安全事件分类分级与处置能力要求》编号：T/CIIPA 00003—2024
标准范围：适用于指导关键信息基础设施运营者对关键信息基础设施网络安全事件分类分级与处置的能力建设，也供保护工作部门和网络安全服务机构在关键信息基础设施网络安全事件处置时参考。
三、《关键信息基础设施安全防护能力要求与评价》编号：T/CIIPA 00004—2024
标准范围：适用于指导关键信息基础设施运营者对关键信息基础设施开展安全防护能力建设，以及关键信息基础设施安全保护相关责任方对安全防护能力进行评价，也适用于保护工作部门和关键信息基础设施安全保护的其他参与者参考，并供网络安全服务机构在制定安全防护解决方案时参考。
四、《关键信息基础设施数据安全能力要求》编号：T/CIIPA 00008—2024
标准范围：适用于指导运营者开展关键信息基础设施的数据安全能力建设，也可供监管部门、第三方测评机构等对关键信息基础设施的数据安全能力进行评估。
鸬鹚科技历经十余年的技术积累和研发攻关，专注于负载均衡领域底层技术攻关，推出了媲美国际技术水平的国产自主可控产品——鸬鹚智能多云超级应用网关（负载均衡），信创工委会会员单位、技术活动单位，通过公安部检测获得负载均衡（增强版）销售许可证。 公司连续三年入选信创500强，完全对标行业美国公司全球头部高端专业负载均衡厂商，国产化替换30强，拥有准四代应用交付技术可在领域完全替代全球头部高端专业负载均衡厂商，避免被卡脖子目前已经在俄罗斯击败其他国内公司，银行大规模替换全球头部高端专业负载均衡厂商等其他美国公司产品，国央企以及部分头部金融机构开始全球头部高端专业负载均衡厂商的国产化替代。 鸬鹚科技是信创工委会成员及信创图谱入围产品、已经完成中标|统信|等国产化OS适配，海光|鲲鹏等互认证等国产化芯片适配，并是国任保险战略合作伙伴，作为国家高新企业屡获全球、国内及省级奖项。国内100G端口线速第三代应用交付产品，2025年已经拥有320G性能产品，并具备明显代际优势，与全球头部高端专业负载均衡厂商等企业属于同一代技术。产品具备开放优势：API丰富，拥有有100+逻辑API覆盖并超过之前400+功能API能力。
一、面临的AI 相关行业痛点
1. 传统基于 Nginx/Haproxy 开源改造的网络架构属于低维能力，只能做基础流量转发，缺少面向大模型、分布式 AI 智能体的高维算力调度能力，无法承载 AI 大规模业务。
2. AI 催生新型网络威胁：AI 批量漏洞扫描、仿真 CC 攻击、算力劫持、恶意 API 调用、AI 批量访问、内网渗透攻击，传统静态防护规则失效，存在算力基础设施安全风险。
3. AI 业务算力动态波动，GPU/CPU 资源负载变化快，传统静态调度方式资源分配僵化，造成算力浪费，算力利用率偏低。
4. AI、容器业务流量迭代快，海量动态流量下人工运维排障、审计效率低，告警误报高，传统系统数据孤岛，无法对 AI 业务做统一观测处置。
二、核心AI 技术能力
1. AI 算力调度引擎（算力侧 AI 能力）
- 使用强化学习动态调度算法，采集 GPU、CPU、链路时延、容器状态、AI 任务优先级多维数据，毫秒级预判算力拥堵，自动分配空闲资源、迁移过载 AI 任务。
- 实现跨区域多云节点微秒级会话同步，解决分布式 AI 集群通信中断、资源浪费，调度由被动响应升级为全域主动预判。
- 企业实践版本升级为三层全域算力调度，适配 K8s 容器，秒级响应 POD 动态变更，支撑 AI 推理、模型训练弹性业务。
2. AI 安全对抗 / AI 安全治理引擎（安全侧 AI 能力）
- 调度与安全原生融合，建立数据采集‑智能分析‑自动处置闭环防护。
- 通过动态流量基线、跨域日志溯源、多源日志关联 AI 算法，区分普通人工访问与 AI 访问行为；识别拦截 AI 批量扫描、仿真攻击、算力劫持、恶意 API 调用、内网渗透等新型威胁。
- 安全能力对外开放接口，可对接国内 SOC、SIEM、EDR 等安全产品实现协同处置，满足等保、金融政务 AI 业务合规审计。
3. AI 全链路闭环赋能体系（运维生产力 AI 能力，企业实践文档重点）
- 多源汇聚网络、容器、存储、安全全维度数据，AI 智能分析定位故障、风险根因。
- 自动化处置：自动封堵风险、熔断故障节点、动态调优算力、合规巡检报表生成；90% 常规安全与运维工作自动化**，降低人工介入，提升 AI 业务数字化生产力。
三、AI 能力带来的量化效果
1. 算力指标：算力利用率由 60% 提升至 90% 以上；AI 模型训练推理响应提速 40%，跨区域算力同步时延降低 80%；可稳定支撑千级 GPU 智算集群。
2. 安全指标：AI 新型攻击拦截率 99.9%；同类 0day 漏洞攻击降为 0；安全误报率从 87% 降至 4.2%，有效对抗 AI 生成的各类网络攻击。
3. 运维生产力：依托 AI 自动分析处置，故障排查时间大幅压缩，大量运维工作自动化，降低人力投入，保障 AI 业务稳定运行。
四、AI 能力应用场景
1. 智算中心、金融算力集群、政企关键基础设施的大模型、分布式 AI 智能体底层算力网络。
2. 企业内部 AI 办公、模型推理、自动化接口业务：完成 AI 安全治理、风险审计、容器化 AI 应用弹性调度。
五、AI 相关技术价值
1. 将 AI 能力嵌入 ADC 网络底层，改变传统架构 “调度、安全互相割裂” 的现状，实现算力调度、安全防护、运维分析一体化。
2. 区别海外传统 ADC 产品，新增双 AI 引擎是国产化方案独有优势，实现海外高端产品 1:1 替代。
3. 面向 AI 业务输出一套可复制的底座方案，兼顾算力效率、AI 新型威胁防护与自动化运维，适配国产软硬件开放生态。
未来，鸬鹚科技将充分发挥在安全领域的优势，与关保联盟紧密合作，共同研究关键信息基础设施安全保护的新技术和新方法，共同探索新的市场机遇，不断提升自身技术水平和服务质量，为推动关键信息基础设施安全保护事业的发展做出更大的贡献。