北京长亭科技有限公司

本发明提供一种面向智能体的访问控制方法、装置、电子设备及介质。所述方法包括：获取用户与智能体的当前会话及原始真实意图文本；解析所述原始真实意图文本以识别任务边界，并构建绑定有最小权限集合与节点属性的预期工具调用图；拦截运行时发出的当前工具调用请求，结合已放行的历史请求生成实际工具调用图；基于基线游标集合对比两图，确定目标偏差对应的偏差类型及目标偏差数值，在跳过未完成的必经节点时确定必经节点跳步偏差；根据所述目标偏差数值执行访问控制处理。本发明能够依据任务逻辑轨迹实施细粒度权限管控，降低智能体偏离用户初始意图及不当调用外部工具的风险。

本发明公开了一种异构WAF的并行检测与表决系统及方法，涉及网络安全检测技术领域。系统包括透明TLS卸载引擎，串接于网络防火墙与交换机之间的主链路上，用于对加密流量进行TLS卸载；集中调度平台，用于维护异构WAF检测资源池中的有效WAF检测节点和下发调度规则；异构WAF检测资源池，部署于旁路上，包含多个异构WAF检测节点；透明TLS卸载引擎根据调度规则选定至少两个异构WAF检测节点，将同一明文HTTP请求并行分发至所选节点，在收齐全部安全检测结果后按可配置的表决逻辑进行表决以得到最终动作，并依据最终动作对传输连接执行放行或阻断。本发明实现了TLS卸载与安全检测的解耦，支持检测层的弹性扩容，通过并行表决提升了检测可靠性。