杭州瑞晟博科技有限公司

封堵“蚁穴”的网安筑坝人：AI时代网络手段加速迭代，社会工程学入侵、近源渗透愈发隐蔽，传统软件防护始终处于被动防守境地，难以抵御物理接触式的突破。当行业普遍投入重金加高网络安全“大坝”，堆叠防火墙等上层软防护时，创始人李勇军在电力专网一线看清了更本质的风险：千里之堤，溃于蚁穴。机房与终端上数以万计的物理端口，正是安全大坝上易被忽略的“蚁穴”—传统网口封堵仅靠橡胶塞、纸质封条，既无智能感知能力，也无法统一管控溯源，完全跟不上专网智慧化建设的步伐；与此同时，国家能源局、国家电网持续收紧合规要求，对专用终端、运维留痕、端口管控的刚性规定，始终缺乏可落地的技术抓手。“安全防线要筑牢，就得从层的端口做起。”带着这份初心，李勇军于2019年创立瑞晟博，锚定“基础网安，科技守护”的品牌理念，专啃端口级物理安全的硬骨头。团队攻克“机械封堵与电路透传兼容”的行业难题，首创RJ45数据透传智能端口锁，将无源硬隔离、身份授权解锁、暴拆主动报警、平台统一纳管融为一体，让原始的端口封堵升级为可管、可控、可溯的智能防护节点，适配专网智慧化升级需求。从单一款端口锁，到覆盖端口防护、一体化运维审计、AI辅助运维的完整方案矩阵，瑞晟博始终坚持“不追概念、筑牢根基”的价值观，用物理硬隔离补上软防护的底层盲区，用技术刚性落地政策合规要求。发展至今，瑞晟博产品已覆盖电力、公安、政务、医疗等关键领域，核心技术斩获国网青创赛金奖、国际领先科技成果鉴定等多项荣誉。在AI攻防持续升级的时代，瑞晟博始终甘做网安行业的“筑底者”—别人加高坝体，我们封堵蚁穴，把基础的端口防护做到，让每一处末端入口都成为安全防线的坚实一环，守护专网安全的根基稳固，让基础安全真正看得见、管得住、防得牢。

该方案由运维审计一体机与智能端口锁协同构建，是面向现场运维场景打造的便携式合规运维专属体系，方案以物理封堵设备管理口为核心路径，确立运维审计一体机为现场运维的强制接入入口，整合端口授权解锁、运维操作执行、全流程审计、AI辅助运维四大核心能力，针对性解决 堡垒机易被绕行、现场运维管控难度大的行业痛点，从运维入口端封堵安全防线的“蚁穴”。 运维审计一体机是一台便携的“合规运维专用设备”，具备五大核心能力： 1）智能锁权限管控：在被运维设备的管理口部署智能端口锁，从物理层面阻断所有非授权管理口接入行为；运维操作需通过运维一体机完成身份认证，运维指令经智能端口锁透传执行，全程无需拔除智能端口锁，在持续保障设备本体安全的前提下，真正实现“非授权不可接入、接入即全程留痕”，强化设备本体安全防护能力。 2）终端安全防护与一站式交付：作为运维接入核心入口，一体机采用自主可控软硬件架构，兼容国产信创操作系统与Windows系统；内置终端检测与响应（EDR）防护能力，有效防范病毒向内网渗透，对账号权限、外接设备、文件传输实施全链路管控，筑牢运维终端自身安全边界；同时一体机内置全量运维软件与客户端，无需额外搭配运维终端，满足现场一站式便携作业需求。 3）全流程运维审计：一体机内置审计模块，对全链路运维操作实现全量日志留痕，具备操作可审计、行为可追溯、权限可管控能力，支持高危命令实时拦截，实现操作溯源到人、责任界定清晰，规范运维操作流程，满足网络安全等级保护及行业合规审计要求；依托全链路审计能力，方案可在完整覆盖传统工程师站功能的基础上实现安全升级，替代传统工程师站部署模式。 4）行业场景深度适配：方案针对垂直行业需求做深度定制开发，以电力行业为例，一体机内置南瑞正反向隔离装置、南瑞加密装置、科东反向隔离装置、科东加密等多类运维工具组件，深度适配电力集控站、变电站等现场运维场景，实现开箱即用的场景化交付。 5）AI Agent智能运维引擎：一体机内置AI Agent智能运维引擎，覆盖两大核心应用方向： Ⅰ）主动风险扫描：运维终端接入设备后，AI Agent可自动识别设备开放端口、异常运行服务、违规配置项与潜在安全隐患，构建“设备发现—扫描检测—风险研判—报告生成”的自动化巡检闭环，将风险防控节点从事后整改前置至运维接入前主动识别，降低端口误开、服务暴露、

一体化安全运维方案以智能端口锁+运维审计一体机为核心架构，聚焦现场运维场景管控盲区，从物理接入层锁定运维入口，将运维环节由安全大坝的 “薄弱侧门” 升级为 “坚固闸口”，实现合规刚性落地与运维效率提升的双重价值。 1.技术优势：构建强制运维入口，闭环封堵运维侧近源渗透路径 1）刚性接入管控，防绕行：AI时代的近源渗透、社工入侵，很多都以运维场景为突破口，AI技术赋能背景下，近源渗透、社会工程学入侵多以运维场景为突破口，传统软件堡垒机在现场环境中存在易被绕行的架构短板，防护效能受限。方案通过在被运维设备的管理口、Console口全量部署智能端口锁，实现物理接入权限刚性锁止；运维作业必须经由专用运维审计一体机完成身份认证与授权解锁后方可接入，从根源上杜绝绕开管控体系、私接终端等违规操作，契合电力行业“四不两直”“十禁止”“三严禁干”等监管规范要求。 2）端口级精细化权限管控：构建“人-设备-端口”三维绑定授权机制，摒弃整设备粗放式授权模式，将权限颗粒度细化至具体运维端口，实现作业主体、时间窗口、目标端口的匹配，严格践行小权限原则，大限度压缩风险暴露面。 3）全链路操作审计溯源：内置审计模块，对全流程运维操作实现全量日志留存，支持高危命令实时拦截，所有操作行为可追溯、可复核，安全事件可定责，有效破解现场运维操作无留存、责任难界定的行业痛点。 2.架构价值：补齐运维场景“蚁穴”，夯实安全“大坝”的运维防线 当前多数专网安全体系中，现场运维是典型的 “蚁穴式” 薄弱环节：监管制度层面已有严格规范，但技术管控缺乏刚性抓手，如同安全大坝上无人值守的侧门，看似不起眼，却可能造成整条防线的系统性失守。一体化安全运维方案的核心价值，在于将运维环节纳入物理防护体系，消除安全大坝的管控盲区： 1）构建全链路管控闭环：打通“物理锁控-工单授权-作业执行-全量审计”完整流程，形成运维全周期管理闭环，推动运维场景从传统管控盲区转变为纵深防护体系的有机组成部分。 2）推动合规要求刚性落地：针对电力等行业“四不两直”“十禁止”“三严禁干”等监管要求，以技术手段强制落实专用调试终端、禁止外联、全程留痕等管控要求，推动合规管理从制度约束转化为技术层面的刚性执行，保障规范落地不受人员主观因素影响。

1.权威检测认证 国网电科院认证：网络端口管控系统通过电力自动化产品委托检验，取得注册备案证书 公安一所检测认证：全栈式端口感知与主动防御系统通过安全与警用电子产品质量检测中心检验 信创兼容认证：产品通过麒麟软件NeoCertify认证，适配银河麒麟高级服务器操作系统多版本，支持国产信创体系 2.科研成果与行业奖项 科技成果国际领先：经过由冯登国院士的专家团队及中国电机工程学会鉴定，“基于物理策略的网络端口智能感知与主动防御关键技术及应用项目，整体技术达到国际先进水平，其中基于电子身份验证的物理防护技术处于国际领先水平“ 国网青创赛金奖：核心技术《"e"把锁--基于身份认证与端口感知技术的智能网口防护装置》荣获国家电网第七届青年创新创意大赛金奖 数贸会银奖：核心技术荣获2024年第三届杭州全球数字贸易博览会先锋奖银奖 能源行业高价值专利：入选2024年能源电力行业高价值专利及技术成果转化典型案例（中国能源研究会评选） 3.自主知识产权 拥有多项发明专利、实用新型专利、外观设计专利及软件著作权，核心技术全部自主研发，具备完整的知识产权体系。 4.典型合作客户 能源电力：国家电网、南方电网、浙能集团、华润电力、中广核 政务司法：地市税务系统、法院系统 公安交通：地市公安交警部门 医疗医保：医保局及定点零售药店 5. 重点参与了第19届杭州亚运会、第31届成都大运会两大赛事的保电行动，重点用于电力设施的网络安全防护。其中，杭州亚运会的保障获得了浙江在线、杭州日报等官方媒体的

政府行业 需求背景 法院诉讼大厅、税务办税大厅属于对外开放办事场所，办事群众、外来人员流动复杂，大厅自助终端、公用网口长期外露，缺少硬件隔离管控。可借助社工手段私接设备入侵内网，极易造成审判涉密材料、纳税人隐私数据泄露，威胁司法、财税信息安全，仅靠人工巡查难以实现长效防护。 核心痛点 1.公共区域网络接口完全暴露，无物理封堵，非法设备可近源渗透内网，存在数据泄露风险。 2.仅依靠人工巡检，无法实时识别异常接入行为，安全事件发生后难以快速溯源定位。 3.缺少链路可信管控手段，存在误拔插、违规外联隐患，难以满足政务内网安全合规要求。 解决方案 1.物理端口硬隔离：大厅自助终端、公用网口全部部署智能端口锁，在用端口固定链路、空闲端口物理封堵，杜绝外来设备私自接入，守住内网安全道防线。 2.流量智能主动防御：搭载全栈式感知与主动防御系统，实时抓取接入行为数据，自动识别异常访问、违规接入行为，实现主动风险预警。 3.资产绑定快速溯源：端口锁绑定点位地理信息、设备 MAC 地址，出现安全隐患时可定位风险点位，缩短应急处置时间。 应用价值 1.从物理层面阻断近源入侵通道，严防审判秘密、涉税隐私数据外泄，保障政务内网安全。 2.实时监测流量异常，替代人工不间断巡查，大幅降低大厅安全运维人力投入。 3.设备信息、点位信息一一绑定，安全事件可快速定位溯源，提升故障与风险处置效率，顺利通过政务网络安全检查。

国网杭州供电公司相关负责人：“在以前巡检的过程中，特别担心专网的一些网口被胡乱的拔插，不仅难管理，同时终端设备也有一定的的网络安全隐患，常规防护措施如用胶布、塞子封堵等方式，同样存在设备被破坏的可能。现在瑞晟博智能端口锁这个网络安全‘门卫’，直接杜绝了这个现象，现在我们一些公共区域、核心机房、变电站机房、开闭所、营业厅、环网柜等这些地方都让网络安全‘门卫’帮我看管，从物理上阻隔避免了外界接入专网的可能，这是一种新颖的安全防护手段。”“瑞晟博的智能端口锁，把我们以前靠封条、靠人工登记的网口，变成了可管、可控、可溯源的智能防护节点，实实在在补上了机房物理安全的短板，在多次监管检查中都获得了认可，运维安全管理效率提升非常明显。” 某市公安交警支队科技科：“之前机动车检测站、摩托车考场等社会化机构构建专网接入模式，我们只能靠制度和定期巡检，管控力度很弱。用了瑞晟博的方案后，每个接入点都有物理锁锁定设备端口，非授权无法拔出，真正实现了设备的物理隔离、感知和主动防御，所有操作都有记录，有效解决了社会化机构安检专网的防护难、监管难问题，专网安全更有保障了。” 国家税务局某市信息中心：“办税大厅人来人往，之前一直担心终端网口的安全问题。装上智能端口锁之后，物理层面就把风险挡住了，增强了设备端口的物理隔离防护能力，防范社工入侵，有效解决了税务服务大厅等地设备接入税务专网的隔离防护难，接入监管难，风险溯源难等问题，显著提升了税务专网的安全防护能力。” 南网超高压电力公司相关负责人：“公司引进的瑞晟博智能端口锁方案，不但解决了公司网络及信息设备的网络接入管控及端口维护问题，还进一步加强了各类网络设备端口的接入作业风险管控，提升了机房管理水平及机房作业规范性。”

守护关键信息基础设施安全：产品广泛应用于电力、公安、政务、医疗等关系国计民生的关键行业，从物理端口补全安全防线，助力提升国家关键信息基础设施的整体安全防护能力，保障民生服务稳定运行。 推动网安技术自主创新：自主研发的端口级物理主动防御技术达到国际领先水平，填补了国内端口级物理防护领域的技术空白，获得多项发明专利，为网络安全行业的技术创新提供了新的技术路径。 助力行业合规规范化发展：产品深度适配电力等强监管行业的合规要求，用技术手段帮助企业落地安全管理制度，降低合规成本，推动行业运维安全向标准化、刚性化发展。 保障重大活动网络安全：为杭州亚运会、成都大运会等重大赛事提供网络安全防护支持，保障赛事期间网络系统安全稳定运行，为重大公共活动的网络安全保驾护航。 赋能信创生态建设：产品完成国产操作系统兼容性认证，深度适配信创体系，助力国内信息技术应用创新产业的生态完善与落地推广。

李勇军是杭州瑞晟博科技有限公司创始人、核心技术发明人，也是国内端口级物理安全防护赛道先行者。他深耕专网网络安全领域十余年，专注基础网安技术研发与产业化落地，长期扎根电力专网安全一线，深度参与变电站、核心机房等各类专网安全项目建设。 依托一线实操经验，李勇军洞察行业核心痛点：当下行业普遍侧重网络上层软件防护，持续堆砌安全设备、加高防护壁垒，却忽视了网口、USB口、设备管理口等底层物理端口的安全漏洞，成为网络安全体系的致命“蚁穴”。传统软防护仅依靠规则拦截抵御远程，极易被物理接触、近源渗透、社工入侵等手段绕过。而行业传统端口防护仅依赖人工登记、贴封条等人防模式，缺乏主动感知、智能阻断的刚性防护能力，安全隐患长期存在。 随着AI技术普及，网络门槛大幅降低，近源渗透类危害加剧，同时国家能源局、国家电网等机构持续收紧专网安全合规要求，行业亟需底层硬核技术补齐防护短板。秉持“把安全防线落到每一个端口”的初心，李勇军于2019年创立杭州瑞晟博科技，锚定“基础网安，科技守护”定位，专攻端口级物理安全这一行业难题。 作为核心技术发明人，李勇军主导智能端口锁全系列产品技术攻坚，带领团队攻克机械封堵与电路透传一体化、串口通信高兼容等多项行业共性难题，首创RJ45串口数据透传智能端口锁，实现“物理硬隔离+授权可管控+破坏能预警”的一体化防护能力。目前，他手握多项发明专利、实用新型专利、外观设计专利及配套软件著作权，搭建起完整的自主知识产权技术体系。 凭借硬核技术实力，其牵头联合国网杭州供电公司研发的电力网络主动防御技术及装置，入选2024年能源电力行业高价值专利及技术成果转化典型案例；核心技术经权威鉴定达国际先进水平，其中网络端口物理防护技术处于国际领先地位。相关产品斩获国家电网第七届青年创新创意大赛金奖、第三届杭州全球数字贸易博览会银奖等多项重磅荣誉。 创业以来，李勇军坚持“不追概念、筑牢根基”的务实发展路线，带领团队从单一端口锁产品，拓展为智能端口防护、一体化安全运维两大核心产品矩阵。业务场景从电力领域，逐步延伸至公安、税务、医疗等关键行业，服务国家电网、中国移动等标杆客户，并为杭州亚运会、成都大运会等重大赛事提供网络安全防护支撑。 深耕基础网安赛道，李勇军始终带领瑞晟博甘做专网安全“筑底者”，专注封堵底层安全漏洞、夯实网络安全根基。未来，他将持续深耕底层网安技术