应用场景 · 军工 / 涉密网络 / 保密终端

军工 / 涉密网络 · 物理隔离下的非侵入式远程运维

面向军工、政府涉密网络与保密终端，用专网/内网部署的非侵入式网关，在物理隔离前提下实现分钟级远程运维与全量操作审计。

本场景核心方案

APM-G220 非侵入式智能调参网关HDMI 接管涉密电脑屏幕、USB 模拟键鼠，专网/内网私有化部署，4G 不连公有网

一、行业痛点

军工 / 涉密网络 / 保密终端在设备运维与数据采集上的典型挑战。

涉密网络核心安全原则是物理隔离——涉密电脑不能接入外部网络、不能安装非涉密软件，传统远控方案全部不可用。
涉密终端分布在多个保密区域，运维需审批、陪同才能进入，故障响应严重依赖物理到场。
军工、政府单位驻场运维人员成本高、编制有限，难以覆盖全域终端。
操作行为缺乏数字化审计手段，保密管理压力大。

典型客户场景

某军工科研院所，涉密网与外部物理隔离，数十台测试工控机分布在 3 栋实验楼，每次调试需测试人员携带笨重显示器逐台操作，跨楼栋来回耗时大半天，进度严重受限。部署 G220 后，每台工控机非侵入接入，在中心机房统一远程操作所有受控机画面，调试效率提升数倍，物理隔离零破坏，满足涉密合规。

二、解决方案

以 AIXOT 非侵入式网关组合，构建"屏幕层 + 协议层"双源数据闭环。

APM-G220 通过 HDMI 采集涉密电脑画面、USB 模拟键鼠，经以太网接入涉密区域内专网，连接独立部署的私有化平台；涉密电脑不联网、不装软件、不做修改。
涉密场景下 4G 不连接公有网络，所有通信在封闭专网内完成，从源头保证隔离不被破坏。
网关与涉密电脑之间仅两根物理线：HDMI 单向视频与 USB HID 输入，无网络连接、无文件系统访问、无数据总线共享。
多级账号权限 + 操作前二次身份验证；全量日志 + 截屏归档，操作可审计、可追溯、可回放。

三、落地步骤

从接口盘点到标准化闭环的可执行路径。

盘点涉密终端的视频接口（HDMI/DVI/VGA）与 USB 键鼠通道，规划 G220 部署点位
远程控制平台部署在涉密区域内独立服务器，不接入互联网
网关经以太网接入涉密区域专网，连接私有化平台，4G 不连公有网
配置多级账号权限与二次身份验证，操作前授权
建立审批—接入—远程操作—录屏归档运维 SOP，定期回放审计

四、系统集成与数据打通

与 MES / SCADA / PLC / 质量系统的标准化对接点。

与保密管理系统对接：远程接入须审批，权限最小化
与运维审计系统对接：全量操作日志 + 截屏记录可导出
与视频安防对接：远程操作叠加现场工业电视复核
与集团平台对接：多保密区域统一纳管，参考集团多厂区方案

五、价值与量化指标

非侵入式方案带来的可衡量收益。

小时级→5min运维响应

0涉密电脑网络改动

100%操作可审计

六、部署边界与合规红线

合规与适用边界

军工、政府涉密网络严禁连接公有云，4G 不得连接公有网络，远程链路须限定涉密区域内专网/内网；G220 仅适用于带视频输出与 USB 输入的涉密电脑/终端，纯嵌入式无显示设备需另行评估。

七、常见问题（FAQ）

针对军工 / 涉密网络 / 保密终端场景的高频疑问。

涉密电脑能不能联网用远控？

不能也不允许。G220 仅通过 HDMI/USB 物理接管，涉密电脑本身不联网、不装软件，链路在涉密区域专网内闭环。

会不会破坏物理隔离？

不会。网关与涉密电脑之间只存在 HDMI 单向视频与 USB HID 输入两根物理线，无网络连接、无文件系统访问、无数据总线共享。

操作如何审计？

每次会话全屏录屏，操作动作与屏幕变化留痕，可回放定责，满足保密管理要求。

跨区涉密终端怎么管？

通过涉密区域专网或 VPN 部署私有化平台，所有通信在封闭专网内完成，4G 不连公有网。