AI 智能体
下载
聚焦模式
字号
概述
AI 智能体是云防火墙控制台内置的 AI 智能体模块，可结合云防火墙的规则、告警、日志、流量数据与产品文档，通过对话、全屏报告、定时任务三种方式辅助完成产品答疑、安全研判、报告生成、规则处置与告警分析等工作。
能力概览
能力 | 说明 |
产品咨询 | 就云防火墙的功能、配置、日志、常见问题等进行对话答疑 |
安全研判 | 对告警或日志进行分析，给出研判结论与处置建议 |
报告生成 | 生成告警综合分析、流量洞察、暴露面风险洞察等安全报告 |
规则配置 | 对访问控制规则执行新增、删除、修改 |
告警处置 | 对告警事件执行封禁、加白、隔离、忽略 |
定时任务 | 设定频率后由系统自动触发 AI 分析，内置防火墙安全月报与告警分析降噪两个任务，也支持自定义定时任务 |
IM 通知 | 绑定 IM 后，报告生成完成和定时任务执行完成时会收到推送通知 |
前提条件
已经具备相应资源与日志查看权限。如未开通，请前往 云防火墙购买页 进行购买。
AI 智能体当前处于公测阶段，无需额外申请。如在使用过程中遇到问题，可联系腾讯云客户经理或 提交工单 咨询。
子账号需要由主账号通过访问管理（CAM）授予云防火墙相关访问权限后才能使用对话与报告功能。
使用操作清单执行变更操作时，需具备对应模块的操作权限（如访问控制规则增删改权限、告警处置权限），权限不足时操作会被拦截。
操作步骤
发起对话
AI 智能体支持三种对话发起方式：直接提问、使用预设场景、从功能模块入口进入。
直接提问
1. 登录云防火墙控制台，在左侧导航栏中单击 AI 智能体。
2. 针对云防火墙产品功能、配置项、日志字段、常见问题等，可在对话中直接提问，例如：
企业安全组和传统安全组有什么区别？
内对内规则中"允许"和"放行"有什么不同？
公网防火墙的日志能看到 NAT 后的源地址吗？
3. 单击发送或按
Enter 键提交。4. AI 智能体在回复区给出回答，可基于回答进行日志查询、规则调整或资产排查等后续操作。
说明：
AI 智能体回答与生成的报告基于云防火墙现有数据与产品文档，结论与建议供参考，正式处置请结合控制台告警详情、流量日志与人工研判后执行。
5. 同一会话中的多轮提问保留上下文。单击对话区右上角的新建会话，可开启不带上下文的新会话。
6. 单击 AI 智能体左上角历史会话，可查看之前的会话。历史会话按时间倒序展示，保留最近 30 天记录，超期自动清理。
使用预设场景
预设场景按产品咨询、安全报告、安全研判、故障排查四个维度提供常用提问模板。单击模板后，对应文案填入对话框，编辑后再单击发送。
各维度的说明与典型场景如下：
维度 | 说明 | 典型场景 |
产品咨询 | 咨询云防火墙功能、配置方法、资产状态等 | 功能使用指导、资产查询、概念解释 |
安全报告 | 生成各类安全分析报告 | 告警分析报告、流量洞察报告、暴露面报告 |
安全研判 | 深度安全分析，给出研判结论和处置建议 | 告警研判、规则优化分析、漏洞影响排查、异常外联检测 |
故障排查 | 排查防火墙使用中的常见故障问题 | 访问不通、规则不匹配、IPS 未拦截、NAT 转发异常 |
从功能模块入口进入
访问控制、告警中心、全流量检测与响应（NDR）、流量中心四个模块的页面左上角均设有 AI 智能体按钮，以跑马灯方式轮播场景引导文案，单击可跳转至 AI 智能体并预填对应提问。
1. 登录 云防火墙控制台，进入目标模块页面（如访问控制）。
2. 页面左上角展示 AI 智能体按钮。
3. 单击按钮上当前展示的引导文案，页面跳转至 AI 智能体，对应提问预填入输入框，需手动发送。
4. 编辑预填内容后，单击发送或按
Enter 键提交。命令执行
当对话中涉及规则配置或告警处置等变更操作时，AI 智能体会生成操作清单供确认后执行。操作清单在页面右侧抽屉中展示，可查看全部操作内容与参数，选择确认执行或拒绝执行；30 秒内未响应时清单自动取消。操作项不可编辑，如需调整可在对话中描述修改诉求，AI 智能体会重新生成清单。
说明：
操作清单不支持逐项勾选，须对整张清单全部执行或全部拒绝。
支持对互联网边界、NAT 边界、VPC 边界、企业安全组四类规则执行新增、删除、修改操作。
支持对告警事件执行封禁、放通、隔离、忽略操作。
生成安全报告
AI 智能体支持通过对话生成多种类型的安全分析报告，报告以全屏页面呈现，对话框下方的报告列表中可查看历史报告并下载。对话与报告生成均计入 Token 配额。
支持的报告类型与内容侧重如下：
报告类型 | 内容侧重 |
告警综合分析 | 选定时间范围内告警的趋势、Top 攻击来源、Top 命中规则、典型事件等 |
全流量深度洞察 | 南北向流量的总体走势、新增访问关系、异常会话等 |
东西向流量可视化 | VPC 间、子网间访问关系与流量构成 |
暴露面风险洞察 | 互联网暴露面变化、暴露资产风险等级、风险服务等 |
报告时间范围支持24 小时、3 天、7 天三档；如未在提问中指定，AI 智能体在对话中提示从这三档中选择。
在对话中发起报告
1. 登录云防火墙控制台，在左侧导航栏中单击 AI 智能体。
2. 在对话输入框中描述需要的报告内容，例如"帮我生成最近 7 天的告警综合分析报告"。
3. 按对话中的提示确认报告类型、时间范围等参数，确认后开始生成。
4. 对话区展示报告生成进度。生成完成后，可在对话右侧单击全屏查看报告或下载报告。
说明：
报告生成超过 5 分钟仍未完成时，对话中将提示"生成超时，请稍后重试"，可在对话中重新发起。
查看与下载历史报告
1. 在对话框下方的报告列表中，可查看当前账号生成过的历史报告。
2. 单击目标报告进入报告全屏页面，可逐章节查看分析结论。
3. 单击目标报告右上角下载，将当前报告以 PDF 格式下载至本地。
定时任务
定时任务按设定频率自动执行 AI 分析，分为内置任务和自定义任务两类。
1. 登录云防火墙控制台，在左侧导航栏中单击 AI 智能体。
2. 在 AI 智能体页面，单击左上角定时任务。
说明：
定时任务执行过程中仅调用查询类工具（日志、告警、资产查询），不生成操作清单，不执行变更操作。
绑定 IM 后，定时任务执行完成时也会通过 IM 推送通知，单击通知中的链接可跳转至对应会话。
定时任务执行消耗 Token 配额。配额耗尽后全部定时任务自动停用，配额恢复后需手动重新启用。
内置任务
内置任务由系统预置，所有子账号共享启停与频率配置。当前提供以下内置任务：
内置任务 | 说明 | 初始状态 | 可配置项 |
防火墙安全月报 | 按设定频率全面排查防火墙整体运行情况（资产接入、功能开启、告警态势、流量趋势等）并生成安全月报。 | 启用 | 频率 通知方式 |
告警分析降噪 | 分析当前中高危告警是否对业务真实存在影响，对无真实影响的告警降级并标记 AI 降级；频率固定为自动。 | 启用 | 不可配置 |
说明：
内置任务的启停与频率配置对所有子账号共享生效。
防火墙安全月报任务完成后，通过系统日志推送设置的现有渠道通知配置的通知对象。
自定义任务
1. 在定时任务界面，单击新建任务，填写以下配置：
字段 | 必填 | 说明 |
任务名称 | 是 | 任务的标识名称，用于在任务列表中区分不同任务。不超过 64 字符。 |
提示词 | 是 | 任务触发时自动发送给 AI 智能体的首条消息，决定 AI 智能体每次执行的内容和方向。不超过 5000 字符，建议写清任务目标、输出格式和约束条件。 |
频率 | 是 | 周期执行：指定每天、每周几或每月几号的某个时间点重复执行。 单次执行：在指定的未来时间点执行一次，执行后任务自动停用。 |
完成通知 | 否 | 开启后每次执行完成通过系统日志推送设置的现有渠道通知配置的通知对象。 |
2. 单击确定完成创建。任务按设定频率自动执行，每次执行新建独立会话，AI 分析结果保留在对应会话中。
说明：
每个子账号最多创建 10 个自定义任务，仅创建人本人可见可管理。
自定义任务会话按正常会话记录，标记定时任务标签，可在历史会话中继续对话。
查看执行历史
1. 在自定义任务列表中，单击任务的近 30 天执行次数，进入执行历史记录。
2. 执行历史记录按时间倒序列出近 30 天内的每次执行记录，包含执行时间和对应的会话入口。
3. 单击查看会话可跳转至对应会话。若会话因超过 30 天保留期被清理，则无法查看。
绑定 IM 接收通知
绑定 IM 后，报告生成完成时会通过 IM 推送通知，单击通知中的链接可跳转至报告页面。
1. 登录云防火墙控制台，在左侧导航栏中单击 AI 智能体。
2. 在 AI 智能体页面，单击右上角的 IM 绑定设置。
3. 在弹出的窗口中选择需要绑定的 IM：企业微信、微信或飞书。
4. 在对应客户端中扫描页面二维码，并按提示完成绑定。
说明：
二维码展示约 5 分钟后失效，过期后单击刷新二维码重新获取即可。
5. 在同一窗口中单击对应 IM 后的解绑，确认后即可解除绑定。
查看 Token 配额
云防火墙 AI 智能体按 Token 配额进行用量管理。
1. 登录云防火墙控制台，在左侧导航栏中单击 AI 智能体。
2. 在 AI 智能体页面右上角，可查看当前账号的剩余 Token 配额。
3. Token 配额由腾讯云侧根据业务需求配置。如需申请，单击右上角申请配额。
4. 配额耗尽后，当前对话将无法继续发送，新的对话和报告需等配额恢复后才能发起。定时任务会自动停用，并通过系统日志推送警告级通知，提醒创建人及时处理。
文档反馈