看不见的设备，看得见的管理 - 安防知识网

把现场检查做成结论，把日常管控落到系统。

现在的单位网络里，除了服务器和 PC，还接进了大量"不发声"的设备：摄像头、门禁、录像机、传感器，以及各类工控与医疗终端。它们数量大，装不了防护软件，补丁更新难以执行，通常也不在日常运维范围内。

由此带来四件事：

1.底数不清，没人说得清全网有多少台、分别在哪；

2.私接乱联，一根网线就能接进来；

3.脆弱性长期无人处置，漏洞与弱口令一直挂着，发现问题无法向厂商举证；

4.假冒设备混入，替换掉一台真设备也不易察觉。

这四件事，恰好是等保合规与行业监管明确要求必须管住的。

长兴网安用两款产品，分别回答"查"与"管"。

巡镜：把现场检查做成可交付的结论

长兴网安巡镜，负责现场检查，面向公安机关与监管单位的监督检查场景。设备形态是三防软硬一体、开箱即用的国产化信创检测工具箱，支持完全离线运行——现场没有网络、或不允许联网，一样能开展工作。

巡镜以主被动指纹融合技术，自动发现摄像机、录像机、门禁、报警、5G工业等设备，汇成一份清晰的资产台账；基于概念验证与漏洞利用、21种弱口令字典库、视频私有协议深度检测，包含漏洞、弱口令、录像保存时长等十余项，支持一键跑完，并按风险高低排序、附上整改建议。

规则库支持多版本管理，覆盖 799 号令相关条文，每一项检查都对应具体法规条款。法规调整时，规则同步调整。

全程留痕：截图与日志自动留存、防篡改，全流程审计可追溯，检查结果可直接作为执法证据。检查结束，一键生成合规报告，复核签发后输出。

到现场、开箱即检，查完能交出一份站得住的结论——这是它的定位。

端驭：把日常管控落到系统里

长兴网安端驭，负责日常管控。巡镜回答的是"某个时间点查一次"，端驭回答的是"其余时间谁来管"。

7×24 小时持续运行，落在四件事上。

资产可见。主被动指纹融合技术可在数分钟内完成全网扫描，设备的品牌、型号、版本记入一份持续更新的台账，底数不再依赖人工登记。

风险可查。以官方漏洞库（CNNVD、厂商自有等）为基准，用概念验证与漏洞利用的专业方法确认漏洞是否真实可触发；配合 21 种弱口令字典库校验口令强度；覆盖多品牌私有协议，用于判定录像存储是否满足规定天数；采用五维NAT和出网流量基线检测，发现违规内联和非法外联威胁行为；掌握物联网资产情况，进行孤岛和热点分析，识别脱管资产孤岛与风险集中区，量化风险自动纳管。上述结果汇总为六维度安全评分，处置优先级一目了然。

准入可控。针对非法接入与仿冒设备，提供 6 种阻断方式择优执行，3 秒内完成识别并自动切断。

智能运维。围绕交换机联动和资产数据为核心，提供网络仿真拓扑可视化、IP地址可视化和网络端口可视化管理工具，让运维更细致。

过程留痕。每一次识别、阻断、处置都留有记录，事后可回溯。

需要单独说明的是，端驭在脱网环境下仍可继续工作。对于网络分区隔离、或不允许外联的场景，这一点比功能多少更加关键。

一查一管，构成闭环

两款产品的分工是清楚的。

巡镜发现问题——某次检查判定哪里不合规、缺什么证据；端驭持续管控——把检查暴露出的底数、脆弱性、准入边界等，变成系统里日常运行的规则。

一台管检查，一台管日常；一台出结论，一台做落地。检查发现的问题有了承接方，日常管控的效果也有了可验证的依据。

目前这套组合已在公安、金融、交通、教育、电力等行业应用。

对合作伙伴意味着什么

产品力最终要落到一件事上：能不能在客户那儿站住。

从渠道角度看，有三点值得注意。