應用場景 · 軍工 / 涉密網絡 / 保密終端

軍工 / 涉密網絡 · 物理隔離下的非侵入式遠程運維

面向軍工、政府涉密網絡與保密終端，用專網/內網部署的非侵入式網關，在物理隔離前提下實現分鐘級遠程運維與全量操作審計。

本場景核心方案

APM-G220 非侵入式智能調參網關HDMI 接管涉密電腦屏幕、USB 模擬鍵鼠，專網/內網私有化部署，4G 不連公有網

一、行業痛點

軍工 / 涉密網絡 / 保密終端在設備運維與數據採集上的典型挑戰。

涉密網絡核心安全原則是物理隔離——涉密電腦不能接入外部網絡、不能安裝非涉密軟件，傳統遠控方案全部不可用。
涉密終端分佈在多個保密區域，運維需審批、陪同才能進入，故障響應嚴重依賴物理到場。
軍工、政府單位駐場運維人員成本高、編制有限，難以覆蓋全域終端。
操作行爲缺乏數字化審計手段，保密管理壓力大。

典型客戶場景

某軍工科研院所，涉密網與外部物理隔離，數十臺測試工控機分佈在 3 棟實驗樓，每次調試需測試人員攜帶笨重顯示器逐臺操作，跨樓棟來回耗時大半天，進度嚴重受限。部署 G220 後，每臺工控機非侵入接入，在中心機房統一遠程操作所有受控機畫面，調試效率提升數倍，物理隔離零破壞，滿足涉密合規。

二、解決方案

以 AIXOT 非侵入式網關組合，構建"屏幕層 + 協議層"雙源數據閉環。

APM-G220 通過 HDMI 採集涉密電腦畫面、USB 模擬鍵鼠，經以太網接入涉密區域內專網，連接獨立部署的私有化平臺；涉密電腦不聯網、不裝軟件、不做修改。
涉密場景下 4G 不連接公有網絡，所有通信在封閉專網內完成，從源頭保證隔離不被破壞。
網關與涉密電腦之間僅兩根物理線：HDMI 單向視頻與 USB HID 輸入，無網絡連接、無文件系統訪問、無數據總線共享。
多級賬號權限 + 操作前二次身份驗證；全量日誌 + 截屏歸檔，操作可審計、可追溯、可回放。

三、落地步驟

從接口盤點到標準化閉環的可執行路徑。

盤點涉密終端的視頻接口（HDMI/DVI/VGA）與 USB 鍵鼠通道，規劃 G220 部署點位
遠程控制平臺部署在涉密區域內獨立服務器，不接入互聯網
網關經以太網接入涉密區域專網，連接私有化平臺，4G 不連公有網
配置多級賬號權限與二次身份驗證，操作前授權
建立審批—接入—遠程操作—錄屏歸檔運維 SOP，定期回放審計

四、系統集成與數據打通

與 MES / SCADA / PLC / 質量系統的標準化對接點。

與保密管理系統對接：遠程接入須審批，權限最小化
與運維審計系統對接：全量操作日誌 + 截屏記錄可導出
與視頻安防對接：遠程操作疊加現場工業電視複覈
與集團平臺對接：多保密區域統一納管，參考集團多廠區方案

五、價值與量化指標

非侵入式方案帶來的可衡量收益。

小時級→5min運維響應

0涉密電腦網絡改動

100%操作可審計

六、部署邊界與合規紅線

合規與適用邊界

軍工、政府涉密網絡嚴禁連接公有云，4G 不得連接公有網絡，遠程鏈路須限定涉密區域內專網/內網；G220 僅適用於帶視頻輸出與 USB 輸入的涉密電腦/終端，純嵌入式無顯示設備需另行評估。

七、常見問題（FAQ）

針對軍工 / 涉密網絡 / 保密終端場景的高頻疑問。

涉密電腦能不能聯網用遠控？

不能也不允許。G220 僅通過 HDMI/USB 物理接管，涉密電腦本身不聯網、不裝軟件，鏈路在涉密區域專網內閉環。

會不會破壞物理隔離？

不會。網關與涉密電腦之間只存在 HDMI 單向視頻與 USB HID 輸入兩根物理線，無網絡連接、無文件系統訪問、無數據總線共享。

操作如何審計？

每次會話全屏錄屏，操作動作與屏幕變化留痕，可回放定責，滿足保密管理要求。

跨區涉密終端怎麼管？

通過涉密區域專網或 VPN 部署私有化平臺，所有通信在封閉專網內完成，4G 不連公有網。