Check Point推出全新AI网络防火墙，填补AI安全市场空白！

近日，Check Point宣布正式推出 Check Point AI 网络防火墙，该能力随 Check Point 防火墙软件 R82.20 版本同步发布。AI 催生了全新的网络流量类别：提示词、自主智能体动作、敏感业务上下文流量，而传统防火墙从设计之初就无法识别、防护这类内容。AI 网络防火墙基于企业已部署的 Check Point 防火墙，通过 Check Point AI Defense Plane防护平面原生交付，无需新增基础设施，也无需重构网络架构。

依托全新AI网络防火墙，Check Point成为行业首家基于企业现有物理防火墙交付AI安全能力的厂商： 将AI防护平面延伸至全网，无需新增任何基础设施，即可为安全团队提供员工、应用、智能体全场景AI使用行为的可视与管控能力。

Check Point

Check Point首席产品官Nataly Kremer表示：“AI正在重塑企业网络，而我们通过AI网络防火墙，同步升级了防火墙的防护能力以适配这一变化。网络是所有提示词、模型调用、智能体交互的天然汇聚节点，但传统防火墙从未具备识别与管控这类活动的能力。通过将 AI 安全内置到企业已在使用的防火墙中，为安全团队提供了实时的可视性与管控力，支撑企业安全、稳妥地落地 AI 应用。”

AI 暴露风险早已遍及全行业。Check Point 研究团队《2026年AI安全报告》显示，87%-93% 的企业每月至少发生一次高风险生成式 AI 交互；携带企业机密、个人信息、受监管数据的提示词占比一年内翻倍，达到每 25 次交互就出现 1 次。企业 AI落地的速度，远超配套治理体系的跟进速度，而所有需要被管控的活动，早已在网络中持续流动。

IDC可信访问与网络安全研究经理Pete Finalle表示：“企业普遍面临的难题是，专用 AI 安全方案只能在现有安全架构之外叠加部署，进一步加剧了安全工具与智能体碎片化、孤岛化的问题。将 AI 安全原生整合到现有执行节点中虽不常见，却能显著提升可视性、遥测效能、安全防护水平与管理简洁度。"

秒级落地AI防护

现有防火墙即刻升级

与竞品需在现有基础设施旁额外部署虚拟防火墙的模式不同，Check Point 直接通过客户已运行的物理或虚拟防火墙交付防护能力，可弹性扩展至分支机构、数据中心、云环境与多云场景。对 Check Point 防火墙客户而言，AI 网络防火墙可将现有防火墙投资，直接转化为三大领域的即时 AI 防护能力：

01

员工AI使用场景

自动发现企业内正在使用的AI应用、智能体与工具 ：涵盖影子AI与合规工具，清晰掌握AI使用方式、提示词应用场景与交互意图，管控合规工具的访问权限，基于提示词的使用场景阻断敏感数据流出网络。

02

AI工具(模型上下文协议MCP)场景：

自动识别模型上下文协议（MCP）通信流量，全面掌握MCP服务器与调用工具的运行情况，落地统一策略管控每一次交互的访问权限。

03

AI 应用与大语言模型(LLM)场景：

防御提示注入与对抗性输入，在恶意提示词抵达大语言模型之前完成拦截；防护全程串接运行，无需改造应用代码。

全域统一架构

纳入AI 防护平面

AI 网络防火墙是 Check Point AI Defense Plane防护平面的核心组成部分。AI 防护平面是一套统一管控体系，可跨网络、终端、云、应用、API，实现 AI 资产的发现、治理与防护。

AI Defense Plane防护平面还包含更多执行节点：面向自研应用的独立 API、面向员工的终端防护、面向 AI 数据中心的容器化防火墙、Web 应用防火墙（WAF），为企业提供公有云、私有云、分支机构、远程用户、数据中心的一致化 AI 安全防护。

智能体化统一管理

混合多厂商环境

继近期发布智能体网络安全编排平台后，Check Point 本次还将集中策略管理能力延伸至Check Point SASE与SD-WAN，跨IT、OT 与 Illumio 等微分段工具，实现动态、实时精准的零信任策略落地。

WWT 全球网络安全副总裁Chris Konrad表示：“仅靠策略解决不了影子 AI 问题。员工为了提效会持续使用 AI 工具，往往安全团队还没发现工具存在，使用行为就已经发生了。企业需要清楚哪些AI应用、智能体、MCP服务器正在和自身环境交互，也必须有能力拦截或阻断未授权流量。将 AI可视性与主动防护能力内置到企业防火墙中，是非常务实的方案 。这为团队提供了管控AI使用、降低风险的抓手，同时不会拖慢创新节奏。”

下载详细信息