杭州瑞晟博智能端口锁控系统 物理层安全防护 兼容主流机柜PDU 提供定制化服务

2019年春天，杭州滨江的间办公室里，李勇军盯着电脑屏幕上的张拓扑图，久久没有说话。那是某地市电力公司的次网络安全复盘会议，图上标注着边界防火墙、入侵检测、终端管理软件，层层叠叠，看起来固若金汤。但李勇军的目光落在了拓扑图的最下方，那些没有被任何安全设备覆盖的节点——机房角落里的排排网络面板，办公桌下的交换机接口，自助终端上敞开的USB口。

在电力专网线干了十余年，他太清楚这些物理端口意味着什么。每次巡检，他都能看到网口上插着积灰的跳线，有的用胶布缠着，有的塞着橡胶塞，还有的直接裸露在外。运维人员抱怨，机房设备多、端口杂，谁拔了哪根线、插了什么东西，根本查不清楚。更让他不安的是，那些贴着封条的闲置网口，封条底下往往有反复撕扯的痕迹。没有人知道那根网线被拔下来过几次，也没有人知道拔下来之后插上去的，还是原来那根。

那时候，行业里的主声音是加固边界。防火墙的吞吐量越买越大，安全态势知平台的大屏越做越炫，各家厂商在软件层、网络层拼得火热。但李勇军总觉得，这套打法有个巨大的盲区。软件的规则再严密，也只能在网络层、应用层做拦截，旦有人物理接触到了设备端口，所有逻辑防护都会被直接绕过。就像栋大楼，门禁系统再先进，窗户却敞开着，小偷只需要翻窗就能进来。而那些窗户，就是数以万计、分布在各处的物理端口。

他查过些资料。国家能源局对电力监控系统有明确的四不两直检查要求，对专用调试终端、运维留痕、端口管控都有刚性规定。但落到执行层面，很位还是靠人工巡检、贴封条、纸质登记。制度写在纸上，执行靠自觉，检查来了突击补材料。他问过位变电站的运维班长，最怕什么。对方说，最怕外来厂家人员拿着笔记本电脑，趁人不注意往交换机上插。插上去就是内网，拔下来谁也发现不了。就算发现了，也查不出是谁插的、什么时候插的、干了什么。

李勇军心里有个念头越来越清晰：网络安全不能只盯着天上，还得管住地上。那些没人愿意做的端口级物理防护，才是整个体系里最薄弱的环节。他决定做点什么。那年，他了杭州瑞晟博科技有限公司，办公室不大，团队也没几个人，但方向很明确——做端口级的物理安全防护，把安全防线修到每个网口、每个USB口上。

创业初期，李勇军干得最多的事情不是写代码，而是跑现场。他带着团队去变电站、去数据中心、去政务机房，蹲在机柜前面看运维人员工作。他注意到个细节：很多机柜里的PDU（电源分配单元）插满了设备，设备上的网口密密麻麻，运维人员找根线要顺着标签捋半天。而那些闲置的网口，往往没有任何标记，谁也不知道用、连到哪里。有次，他在个机房看到，运维人员为了临时接台测试设备，直接从旁边的业务交换机上拔了根线，用完之后随手插回去，也不管插的原来的端口。

这种无序插拔带来的隐患，远比想象中严重。李勇军意识到，单纯做把物理锁没有意义，锁要能管得住，还得让人知道什么时候被开过、被谁开过。他给团队定了个方向：产品必须同时解决三个——物理上锁得住、权限上控得住、行为上查得清。这三个要求听起来简单，做起来却极难。机械锁具要适配标准RJ45网口的尺寸，不能正常网络信号的传输；解锁要有身份认证机制，不能谁拿把钥匙就能开；锁具本身还要有知能力，被拆解时能发出报警，并且把事件记录上传到管理平台。

最难的是透传。网口锁锁在网线上，但网线是要走数据的。如果锁具本身对信号有损耗，或者干扰了传输，业务就会受。李勇军带着团队反复试方案，试过金属材质、试过屏蔽结构、试过不同的接触方式，最后定下无源透传的设计——锁具不接电、不放大、不转换信号，纯粹靠机械结构和触点设计保证数据传输的完整性。实验室里测了无数遍，把锁装上之后用网络测试仪打，丢包率、时延指标必须跟不装锁时完全致。这个标准，他们坚持了三年。

2021年，代RJ45在用型智能端口锁定型。它像个加厚的网口护套，套在已经插好的网线上，锁止机构卡住的卡扣，不授权就拔不下来。锁体里嵌着电子身份模块，只有用配套的授权解锁终端靠近，才能触发解锁。如果拉扯，内置的传器会记录事件，并上报给管理平台。紧接着，空闲型端口锁也出来了，专门封堵那些不用的网口，非授权状态下连插都插不进去。再后来，USB型的端口锁也上了线，覆盖自助终端、办公电脑上的USB接口。

产品做出来了，但推广并不容易。李勇军带着团队去拜访客户，对方的反应往往是：我们已经有防火墙了，还需要这个？李勇军不急着争辩，他会让对方带他去机房转圈。到了机房，他指着那些敞开的闲置网口问：如果个人蹲在这里，把笔记本往这个口上插，你的防火墙能发现吗？对方沉默。他又问：如果那根线被拔了，换成根带着的跳线，你的终端管理软件能识别吗？对方还是沉默。沉默之后，不少客户决定试试。

国网杭州供电公司是最早批试点单位。他们的变电站、开闭所、营业厅分布在城市各处，很多点位无人值守，网口常年暴露在外。以前靠胶布、橡胶塞封堵，巡检人员隔段时间就得去看圈，即便如此，还是出现过网线被拔、设备被私接的情况。用了瑞晟博的端口锁之后，公共区域的网口全部物理锁止，巡检人员用授权终端才能，每次操作都有记录。相关负责人后来在内部会议上说，这就像给每个网口配了个门卫，管住了以前管不住的手。

南网超高压电力公司的场景更复杂。他们的机房里，网络设备、通信设备、自动化设备混布，不同系统的运维人员都有权限接触设备。以前端口管理靠登记表，谁借用了哪个口、什么时候还回来，全凭自觉。上了瑞晟博的管控平台之后，每把锁都绑定了设备编号和点位信息，要线上审批，审批通过后密钥下发到授权终端，整个程闭环可查。运维人员说，现在不用再翻纸质台账了，打开平台就能看到哪个端口锁着、哪个端口开过、谁开的。

行业的场景让李勇军印象很深。家医保定点店，店面不大，但医保结算终端连着医保专网。店员动性高，曾经出现过离职员工把个人U盘插到结算终端上拷贝数据的情况。店负责人想管，但总不见得派个人盯着终端。瑞晟博的方案是：结算终端上的USB口全部锁死，医保专网的网口装上端口锁，非授权设备律接不进去。店老板后来打电话给李勇军，说自从装了锁，心里踏实多了，至少店员再也不可能趁他不注意乱插东西了。

税务系统的需求又不样。办税大厅的自助终端、公用网口常年暴露在公共区域，来往人员复杂。以前靠保安巡逻，但保安不可能24小时盯着每个终端。瑞晟博给自助终端装上了端口锁，同时接入了全栈式知与主动防御系统，旦有锁具被异常拆卸或端口被非法接入，系统实时告警，并自动定位到具体点位。税务信息中心的人说，这套系统解决了他们多年的心病——以前是出了事查不出源头，现在是还没出事就能看到风险。

的专网管理更严。机动车检测站、摩托车考场这些社会化机构，需要接入专网，但机构的运维水平参差不齐，人员动大，很难保证每个接入点都规范操作。以前靠定期巡检，发现靠运气。用了瑞晟博的方案后，每个接入点的端口都上了物理锁，设备端口与锁具绑定，非授权拔插会触发报警，所有操作留痕。科技科的人说，这是真正实现了物理隔离加权限管控，专网安全从靠制度变成了靠技术。

到2023年，瑞晟博的产品已经覆盖电力、、税务、等多个行业。杭州亚运会、成都会两大赛事的保电行动中，瑞晟博的端口锁被部署在赛事核心区域的电力设施上。那些机房分布在场馆的各个角落，人员进出频繁，端口防护的压力很大。赛事期间，所有锁具运行稳定，没有出现过次异常报警误报，也没有出现过次未经授权的行为。

李勇军有时候会想起2019年的那个春天。那时候他刚公司，没什么客户，也没什么名气，只有脑子的和股不服输的劲。有人问他，为什么不做点高大上的东西，非要盯着个网口死磕。他说，安全这个东西，不是看谁家的墙修得高，而是看哪里还漏着风。别人都在加高坝体的时候，他选择去堵蚁穴。这个选择，他做了五年，还要继续做下去。

如今，瑞晟博的智能端口锁已经迭代了好几代，从最初的RJ45在用型、空闲型，到后来的USB型，再到配套的统管控平台，产品线越来越完整。锁具的解锁方式也从最初的专属终端，扩展到了手机APP远程授权。管理平台可以实现锁具状态实时监测、权限线上审批、资产台账自动生成、风险点位快速定位。但有些东西直没变，比如无源透传的设计原则，比如对信号零干扰的坚持，比如每次记录都必须完整可溯。

行业在变化。AI技术的普及让网络的门槛越来越低，近源渗透、社会工程学越来越常见。监管部门对物理端口防护的要求也在持续收紧。李勇军觉得，当初的选择是对的——安全防线不能只修在云端，还要修在每个看得见摸得着的端口上。那些网口、USB口、管理口，就是网络世界的后米，守住了这后米，前面的所有防护才有意义。

瑞晟博的办公室里挂着幅字，上面写着五个字：基础网安。李勇军解释说，基础不是简单，而是地基。地基不牢，上面盖再高的楼都是危险的。他愿意做那个打地基的人，在别人看不到的地方，块砖块砖地砌。这条路没有捷径，也不需要捷径。就像他常对团队说的那句话：我们做的事情不热闹，但很重要。每把锁锁住的，不只是个端口，更是条可能被入侵的路径、次可能发生的数据泄露、个可能被攻破的节点。

从2019年到今天，瑞晟博的服务团队跑遍了全国上百个城市，进过上千个机房。他们见过凌晨三点的变电站，也见过节假日还在加班的政务大厅。他们知道每个行业背后，都有具体的、琐碎的、真实的安全焦虑。而他们要做的，就是用把把锁、个个平台、次次服务，把这些焦虑个个化解掉。这不是什么宏大的叙事，只是件需要长期坚持的小事。但正是这些小事，构成了网络安全体系里最坚实的底座。