- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
数据中心的规模与复杂度，正在指数级攀升。硬盘故障、光模块劣化、告警风暴、配置错误——任何一处异常，都可能演变为业务中断和难以承受的损失。传统运维像“救火”：故障在哪里，人就冲向哪里。ICT智能体要做的，是让数据中心从“被动救火”走向“主动防火”。以下内容节选自紫光股份旗下新华三集团与中国信息通信研究院联合发布的《AI赋能数字基础设施：ICT智能体的技术突破与建设指南》。
ICT智能体数据中心价值场景
· 高可用场景
（一）智能预测
①硬盘预测：对于磨损老化的硬盘，其自动检测分析及报告技术（Self-Monitoring, Analysis and Reporting Technology，简称S.M.A.R.T.)信息、IO时延、慢盘检测信息会呈现规律性，预测系统每天定时收集一次硬盘信息，在存储节点上容器化部署硬盘故障预测模型，依据硬盘信息精准计算硬盘健康度，对低于60分位的硬盘进行告警提示。
②光模块预测：基于iTransformer多变量预测算法，对光模块的电流、电压、收发光功率、误码率FEC、信噪比SNR等多维KPI进行指标趋势预测，在此基础上，构建了由检测规则、变分自编码器（VAE）异常检测模型与iTransformer分类模型组合而成的集成诊断框架，实现光模块故障的精准识别。
（二）故障诊断
ICT智能体围绕故障全生命周期构建端到端闭环能力。依托多维数据分析能力，系统对全域运维数据进行主动协同分析，实时匹配典型故障特征，实现故障分钟级主动感知。在诊断环节，基于排障知识图谱快速匹配排障逻辑，将定界分析压缩至分钟级，精准定位根因。基于联合诊断决策，系统自动生成修复建议及配套脚本，支持一键式执行修复，构建端到端的无缝闭环。
（三）告警分析降噪
告警降噪智能体基于动态时间关联机制，将高密度、高相似度的同源告警进行秒级自动归并，并结合实时网络拓扑，精准锁定根因节点。并融合性能指标、日志数据及RAG知识库（设备知识库、历史案例、运维SOP），输出包含根因定位与配置建议的精准告警分析报告。
· 易运维场景
（一）智能巡检
通过构建巡检智能体实现运维模式从被动响应到主动预防的升级。智能体支持自定义巡检规则与多维度阈值告警，通过Telnet/HTTP/SSH等协议自动采集网络、计算、存储、安全等设备的状态指标、诊断信息及日志文件，在离线分析引擎中进行脱敏处理与标准化建模。采集数据汇入云端风险隐患防范中枢，巡检智能体结合版本库、隐患库与运维规则，对潜在风险进行智能分析，并自动生成修复建议与处置脚本，实现从被动响应向主动预防转变。
（二）知识问答
通过构建运维知识中枢实现7×24小时自助服务。用户可通过多模态交互与精准意图识别，结合数据中心产品专业知识库，提供标准化精准解答，有效释放高级工程师精力并沉淀隐性运维经验。
（三）配置辅助
通过构建配置智能体实现从手工敲命令到自然语言交互的运维模式升级。运维人员只需通过自然语言描述配置意图，结合私域知识库，实时生成标准配置脚本，并通过SSH/Telnet等协议自动下发至目标设备。支持批量配置模板的快速部署，大幅提升大规模ICT设备的部署与变更效率，实现运维操作的自动化、规范化管理。
· 高安全场景
（一）安全威胁防护
智能安全防护场景实现威胁研判与响应处置的全流程智能化升级。在威胁辅助研判环节，智能体基于大小模型联动机制，综合利用报文特征分析、协议分析、恶意代码识别及多模态特征融合技术，精准识别已知与未知攻击。通过思维链推理，智能体可自主分析攻击意图，并为决策结果提供可解释的追溯机制，让安全人员清晰了解研判过程。在风险响应处置环节，智能体基于攻击链分析与资产拓扑位置信息自动生成智能修复建议，并联动安全设备一键执行。可自动确定处置对象、分析处置建议、编写处置剧本、创建工单并执行动作，最终生成处置报告，将风险响应流程缩短至分钟级，编排效率大幅提升。
（二）智能体防护
智能体防护场景构建“内容合规、协议防护、行为审计”三维一体的安全防线，保障智能体合规、可信、可控。
①智能体内容合规：确保输入输出安全。ICT智能体与大模型防护网关通过旁路或串接部署，实时检测提示注入攻击、对抗样本攻击，保障交互内容合规；大模型使能平台提供API接口，在智能体调用输入内容上进行标识，100%满足合规要求；大模型/智能体测评为客户提供合规测试服务，发现算法风险与不合规内容，保障备案。
②智能体协议防护：筑牢入口防线。针对模型上下文协议（Model Context Protocol，MCP）、智能体到智能体协议（Agent to Agent，A2A）等智能体通信协议，防火墙与MCP防护工具实时检测混淆代理攻击、会话劫持等协议层攻击；API网关实施工具调用访问控制策略，限定智能体可调用的工具范围，并对API调用实施速率限制；智能体漏扫主动识别中间件、开发者框架及MCP协议漏洞。
③智能体行为审计：实现全程可追溯。AI行为审计持续检测智能体部署环境与调用动作，发现偏离目标的异常行为；AI日志审计完整记录智能体与工具的交互日志，确保可追溯性，有效检测规避安全策略的命令链式调用；智能体沙箱采用隔离执行环境，防止AI工具滥用影响生产系统；容器安全对容器化、虚拟化部署的智能体进行东西向隔离，统一管控。
预测、诊断、降噪、巡检——四个能力构成数据中心智能运维的完整闭环。下一期，我们将走进第二个核心应用场景：数字园区。
