浙江瑞晟博非授权接入防护设备，提供IP/MAC绑定及白名单管控，助力企业内网终端合规准入
2019年冬天，杭州滨江间不大的办公室里，李勇军对着桌上几把被塞子堵住的网口出神。那是他从电力专网线带回来的标本——橡胶塞、纸质封条、胶带缠绕的网口，每个都曾被认为是已经管住了的端口。但只要轻轻拽，封堵物脱落，网线照插不误。彼时，距离《网络安全法》正式实施已过去两年多，电力、政务、等行业对专网安全的要求层层加码，制度文件里禁止非授权接入运维全程留痕的条款写得明明白白，可落到机房的每个网口上，最管用的手段仍然是那枚橡胶塞。
这种落差，李勇军在线看了十多年。
他长期扎根电力专网安全建设，参与过变电站、核心机房、营业厅等各类场景的安防项目。在这些地方，他反复见到同种矛盾：上层软防护越堆越多，防火墙、入侵检测、终端安全管理软件应俱全，投入年年攀升；可机房角落那排闲置网口，营业厅自助终端背后那个裸露的RJ45口，依然靠人工巡检和纸质登记来管理。社会工程学入侵、近源渗透这些词，在安全圈里被反复讨论，但真正落到物理端口层面的防护手段，几乎是空白。入侵者只要走进大厅，趁人不备将根网线插入自助终端，上层所有的逻辑防护规则便被直接旁路。这种上层严防死守、底层门户大开的结构性失衡，是大量安全投入难以释放效能的核心症结。
更让他觉得紧迫的是合规落地的困境。电力行业的四不两直检查、十禁止规定，明确要求现场运维必须使用专用调试终端、严禁连接外网、操作全程留痕。可这些要求都以管理制度的形式存在，缺乏刚性的技术抓手。厂商人员拿着个人电脑接入设备，管理人员很难实时管控；全程留痕常常靠事后补录日志，操作真实性无从追溯。制度硬、落地软，是李勇军听到最多的线反馈。
2019年，他创立了杭州瑞晟博科技有限公司。没有宏大的口号，出发点朴素且具体：把每个物理端口变成可管、可控、可溯源的智能防护节点，让制度要求有技术手段去承接。
创业初期，团队面临的首要难题并非市场开拓，而是道技术上的两难。电力专网的业务网口上已经插着网线，如果加装物理锁具，如何保证原有网络信号不受干扰、不产生损耗？如果为了信号透传而牺牲物理封堵强度，锁具便形同虚设。机械封堵与电路透传，在传统端口锁的设计逻辑里几乎是对立的。瑞晟博的研发团队扎进这个矛盾里，反复调整结构方案，最终将无源硬隔离、数据透传、身份授权解锁、暴拆主动报警和平台统纳管集成于同把锁体内。这款RJ45数据透传智能端口锁，后来成为公司产品矩阵的起点。
产品有了雏形，验证的场景依然选在电力。网杭州供电公司的些公共区域、核心机房、变电站机房、营业厅率先试用。位负责人后来在交中提到，以前巡检时最担心的就是专网网口被胡乱拔插，胶布和塞子封堵存在被破坏的可能，而智能端口锁把封条加人工登记的模式变成了具备授权解锁、状态监测、操作留痕的系统化管控。这种从人防封堵向技防管控的转变，让运维人员次能对端口状态做到心中有数。
此后几年，瑞晟博的产品从单的端口锁逐步拓展为覆盖端口防护、体化运维审计、AI辅助运维的整方案矩阵。按照应用场景的不同，产品线细分为在用型智能端口锁、空闲型智能端口锁和USB型智能端口锁。在用型适配已接入网线的业务网口，对在位网线实现物理锁止，非授权状态不可拔除；空闲型对闲置网口进行物理封堵，从接入源头杜绝私接；USB型则面向终端USB接口，具备授权拔插管控与拆卸知能力，支持专属解锁设备与远程双模式。三类产品均适配交换机、路由器、防火墙、工控机、自助终端、办公计算机等绝大多数具备对应接口的设备。
在杭州亚运会和成都会的保电行动中，瑞晟博的智能端口锁被重点用于电力设施的网络安全防护。亚运会保障期间，浙江在线、杭州日报等媒体对保电工作进行了报道，智能端口锁作为电力设施网络安全防护的环节之出现在公众视野。对于个专注于底层物理端口防护的团队而言，这并非时刻，更像是次沉默的检验——赛事期间网络系统平稳运行，端口层面没有出现异常接入事件。
卫生行业的应用则呈现出另种场景特征。医保店依托专线对接医保结算网络，门店经营区域对外开放，人员混杂，员工动性高。过去，非法私接、医保交易数据泄露的风险长期存在，但仅靠人工管理难以有效应对。医院门诊和大厅的自助终端、网络面板同样面临设备网口长期暴露的，患者病历、诊疗数据存在被近源渗透的风险。瑞晟博的方案在医保店和机构落地时，除了对各类端口进行物理封堵，还配套了终端主动知防御系统，实时监测拆锁、私自接线等异常行为，自动触发告警并切断非法接入链路。现场运维实行授权闭环管理，管控平台统下发密钥至专属授权终端，实现持证解锁、合规运维。位店管理人员在验收时提到，以前最怕的就是检查，现在每笔端口操作都有记录，心里踏实多了。
政务和司法场景对端口管控的要求更为刚性。法院诉讼大厅、税务办税大厅属于对外开放办事场所，办事群众和外来人员动复杂，大厅自助终端和公用网口长期外露。瑞晟博在这些场景部署智能端口锁时，将端口锁与点位地理信息、设备MAC地址进行绑定。旦出现安全隐患，可快速定位风险点位。同时，全栈式知与主动防御系统实时抓取接入行为数据，识别异常访问和违规接入。税务局某市信息中心的位工作人员在项目结束后说，办税大厅人来人往，以前直担心终端网口的安全，装上智能端口锁之后，物理层面把风险挡住了，设备接入税务专网的隔离防护、接入监管和风险溯源都有了抓手。
这些来自线的真实反馈，反过来推动产品在细节上持续调整。比如早期版本中，解锁终端的操作界面偏工程化，运维人员上手需要培训。团队随后简化了授权程，将权限线上审批与统管理平台打通，锁具状态实时监测、资产台账自动生成、风险点位定位等功能也逐步集成到平台中。产品采用无源机械结构设计，无功耗、无易损件，部署后无需常态化运维，也没有年度服务费或特征库升费。次部署长期生效，全生命周期综合成本远低于各类软件安全产品。对于需要大规模部署端口防护的专网单位而言，这种轻量化投入带来的边际效益是明显的。
技术层面的积累也在逐步得到权威认可。网络端口管控系统通过网电科院电力自动化产品委托检验，取得备案证书；全栈式端口知与主动防御系统通过所安全与电子产品质量检测中心检验；产品通过麒麟软件eoCertify认证，适配银河麒麟高服务器操作系统多版本，支持产信创体系。由冯登院士的专团队及中电机工程学会鉴定，基于物理策略的网络端口智能知与主动防御关键技术及应用项目整体技术达到际先进水平，其中基于电子身份验证的物理防护技术处于际领先水平。核心技术《e把锁——基于身份认证与端口知技术的智能网口防护装置》获得电网第七届青年创新创意大赛金奖。2024年，相关技术入选能源电力行业高价值专利及技术成果转化典型案例，并获第三届杭州全球数字贸易博览会先锋奖银奖。
李勇军本人手握多项发明专利、实用新型专利、外观设计专利及配套软件著作权。作为核心技术发明人，他主导了智能端口锁全系列产品的技术攻坚。在内部会议上，他很少讲宏大叙事，更常说的是把产品做扎实，让线用起来不出。公司从电力行业起步，逐步延伸至、政务、等领域，服务电网、南方电网、浙能集团、华润电力、中广核等能源电力客户，以及地市税务系统、法院系统、门、医保局及定点零售店等政务司法和医保客户。业务场景在拓展，但产品逻辑没有变过：物理硬隔离、身份授权解锁、破坏主动知、平台统纳管。
不追概念、筑牢根基是瑞晟博内部反复提及的句话。在网络安全行业概念层出不穷的当下，这公司选择了个细分且基础的赛道——端口物理安全防护。它不替代现有的软防护体系，而是聚焦底层防护短板形成补位。软防护筑牢边界防线，端口锁守住物理入口，逻辑防护与物理防护前后呼应。这种定位意味着瑞晟博需要长期面对个现实：物理端口防护的价值，往往在安全事件未发生时才最难被知。但也正是这种未发生，构成了专网安全最基础的保障。
从单款端口锁，到覆盖端口防护、体化运维审计、AI辅助运维的整方案矩阵，瑞晟博走过了六年。六年间，产品在电力、、政务、等关键行业的机房、营业厅、自助服务终端、社会化服务机构中逐步部署。每把锁的安装，都是次对基础网安，科技守护理念的落地。这公司始终将自己定位为网安行业的筑底者——别人加高坝体，瑞晟博封堵蚁穴。把基础的端口防护做扎实，让每处末端入口都成为安全防线的坚实环，让制度要求有技术手段去承接，让合规落地不再是迎检式合规。
未来，随着AI技术普及和近源渗透手段的持续演进，物理端口层面的安全挑战只会更加复杂。瑞晟博将继续扎根这个细分领域，把产品和服务做深做透。对于李勇军和他的团队而言，目标始终清晰：让每个网口、USB口、设备管理口都具备身份认证和主动知能力，让基础安全真正看得见、管得住、防得牢。这条路不宽，但足够长。
