# 控制台-推理安全审计
> 全部文档的索引见 [llms.txt](https://ark.volcengine.com/llms.txt)；在任一文档页面地址后追加 `.md` 可获取该页的 Markdown 版本。
推理安全审计页面旨在为用户提供全面的安全状态监控与行为审计功能，确保用户获取推理过程中的潜在风险。页面展示了数据安全状态、安全防护措施开启状态以及审计日志。
注意：
* 只有状态为健康的接入点支持安全审计
* 能力支持：仅支持火山方舟平台发布的文生文对话模型和Doubao-vision系列图片理解模型（注：图片仅支持 Base64 图片加密， URL 图片无法加密）请求，仅支持 Chat Completions 中的单轮/多轮会话，支持流式/非流式，同步/异步接口。
# 入口
在推理接入点详情页面中，点击 **安全审计** tab，可查看对应接入点的安全审计页面。
# 安全监控看板
安全监控看板支持查看当前接入点 **风险监控** 和 **安全防护措施** 。
|**指标名称** |**含义** |
|---|---|
|**沙箱异常连接** |统计近30天内沙箱对外的异常网络连接次数，反映沙箱是否有主动向外发送数据行为 |
|**沙箱异常登录** |统计近30天内通过远程或本地方式登录沙箱的行为次数，帮助识别潜在的窃取沙箱内数据的操作 |
|**沙箱容器逃逸** |统计近30天内超越沙箱权限的执行命令数量，监控是否有未经允许的越权操作 |
|**vArmor已拦截风险** |统计近30天内vArmor拦截的用户非法命令数量，体现vArmor拦截风险能力 |
|**应用层会话加密** |显示最近7天内应用层会话加密是否开启的状态，以及开启后推理流量被加密的具体百分比 |
|**网络层传输加密** |展示网络层传输加密是否开启的状态 |
上方的「风险监控看板」为您展示当前接入点的安全风险信息，包括沙箱异常连接、沙箱异常登录和沙箱容器逃逸的数量，帮助您直观了解安全风险状态。如果数字为0，代表30天内没有发生该项风险。
下方的「安全防护能力看板」为您展示平台的安全防护能力及开启状态，其中vArmor和网络层传输加密默认开启，应用层会话加密需要您按需根据 [指引](/docs/application-layer-encryption-for-inference-session-data) 自行开启。开启后，看板中可以显示这个接入点的推理流量开启应用层会话加密的比例。
看板中风险项或安全能力名称旁带有“**i**”图标时，将鼠标悬停即可查看详细说明，帮您更好地理解对应的风险或安全能力。
看板下方显示数据的更新时间，如遇数据无法获取，您可点击一旁的刷新按钮重新获取数据。
通过点击风险项或vArmor已拦截风险等数字旁的按钮，您可以在右侧查看对应的审计日志信息，当鼠标悬停在日志上可了解更详细的日志信息。
如需查看更多审计日志，您可以点击下方的 **查看API文档** ，了解审计日志API的接口调用说明。
# 推理安全可视图
安全审计页面支持查看 **模型安全** 安全可视图，您可以通过页面右上角进行切换。
「**模型安全视图**」将在推理过程中实际应用的安全技术，通过可视化的图形模拟呈现，加深用户理解，包括网络全链路加密、可信安全沙箱和KMS加密等技术。同时，您可以查看登录接入点的IP及对应登录次数（限前三名），以及当前推理接入点最近一次访问KMS请求密钥的时间。如果显示暂无数据，代表30天内没有相应记录。
点击接入点登录的详情按钮，您可以查看所有登录当前接入点的IP、登录次数以及登录用户账号等，帮助您分析是否存在未授权的登录行为。
点击KMS访问的详情按钮，您可以查看访问KMS的详细日志，记录了访问的用户名、密钥环、密钥名、加/解密的对象，加/解密动作等。
可视图中涉及的关键技术如下：
**网络全链路加密**：在用户到安全沙箱之间建立端到端加密通信通道，防止用户数据在传输链路中被截获。
**可信安全沙箱**：借助沙箱身份认证机制、计算环境隔离、网络隔离等机制构建的安全计算环境，保证沙箱内外隔离，防止用户数据被窃取。
[**KMS加密**](https://docs.volcengine.com/docs/6476/71298?lang=zh)：基于FUSE的透明加密文件系统，保证数据和模型从安全沙箱内存直写至分布存储时无缝加密。密钥由用户通过密钥管理系统（KMS）管理，并在安全沙箱内进行安全访问。