智慧水运大模型首轮安全检测通过率仅87%，经过安全对齐微调后提升至98%；工业防勒索系统上线一年从未影响业务，内部演练中15分钟完成全部加密文件恢复；数字化车间工控防护方案在长安汽车、江苏中天等头部制造企业落地——中国移动白皮书中的6个实战案例，用可量化的成效验证了“通算智数工”五维一体安全体系的实战价值。
智慧水运大模型安全评测——通过率87%→98%的量化跃升
工具箱自动检测与安全对齐微调
面向“西部陆海新通道智慧水运大模型项目”，中移（上海）信息通信科技打造人工智能安全合规检测工具箱。工具箱基于FuzzGPT算法构建“领域检测问题生成大模型+对抗数据生成小模型”，结合水运行业知识图谱和TC260-003标准，生成覆盖五大类31小类风险场景的检测数据集。首轮检测中，水运大模型整体通过率87%，在部分提示词注入、诱导式提问、复杂违规语义识别方面存在风险。工具箱自动生成可视化安全检测报告，明确风险类型、触发方式、问题示例和整改建议。
通过率提升至98%，推动300万元项目落地
模型研发团队依据检测报告开展安全对齐微调，重点增强对恶意提示词、违规内容、越权请求和不符合水运行业规则输出的识别与拒答能力。复测验证后，模型检测通过率由87%提升至98%。安全合规检测工具箱为项目市场化实施提供了直接支撑，推动形成了300万元水运大模型项目落地。项目验证了工具箱在行业大模型场景中的商业化价值，为后续面向交通、水运、港口、政务等领域复制推广奠定基础。
数字化车间工控安全防护——从单点加固到纵深防御
分层防护架构落地头部制造企业
面向某大型装备制造企业数字化车间，方案按照“外部网络—边界隔离—生产网络入口—控制域—现场设备—统一管理平台”分层建设。工业主机卫士部署于HMI、SCADA、数控机床等关键主机，提供白名单进程控制和本地审计；工业母机防护装置对NC加工代码、工艺程序进行落地审计和外发控制；工业IDS、工业蜜罐与安全管理平台联动，实现资产测绘、异常流量检测和主动诱捕。方案已在长安汽车、江苏中天等头部制造企业落地验证。
AI+工业互联网防勒索安全——通算智数工五维协同
15分钟完成加密恢复，一年未影响业务
面向某大型装备制造企业数千台工业终端，方案构建覆盖“通算智数工”五维度的纵深防勒索体系。“通”层面构建东西向流量感知与威胁阻断能力，检测到远程加密行为后自动隔离失陷主机；“算”层面采用轻量化边缘代理架构实现极低资源消耗；“智”层面构建多层级行为感知体系，结合诱饵文件先行捕获勒索病毒；“数”层面内置智能动态备份技术，检测到文件篡改时自动创建临时备份；“工”层面实现异构工控环境广泛适配，兼容信创操作系统和国产CPU平台。系统上线运行一年来从未影响业务系统运行，内部勒索演练中成功识别并阻断多次横向移动攻击，15分钟内完成全部加密文件恢复。
5G+AI融合安全与铁路全流量威胁感知
区域共享模式与铁路主动防御
5G+AI融合安全体系面向江苏制造业构建“区域共享+园区近端+AI赋能”模式。以“5G专网+超级SIM卡+超级SIM安全网关”实现二次鉴权；安全能力下沉至UPF/MEC近端；区域侧集中建设态势感知、DDoS高防、云WAF等共性能力；统一SOC实现告警降噪、威胁关联、联动处置。区域共享模式降低企业安全建设门槛，中小企业可按需订阅安全服务。
铁路全流量威胁感知系统面向关键信息基础设施构建“全时、全域、全流”的感知体系。通过机器学习对加密流量检测、发现隐蔽隧道（DNS/ICMP等合法协议构建的非法通道）、识别DGA恶意域名。采用“总部-分支”一体化部署，保障列车控制指令完整性与可用性，建立了完善的关键信息基础设施安全防护体系。
