安全 云服务/云平台 软件定制 案例

蒂蒙技术 ZT-WAN 全球智连解决方案——业务与功能介绍 一、 业务概述 随着业务上云与移动办公普及，传统网络边界失效。企业组网面临“不可能三角”：专线贵且慢、传统VPN体验差、普通SD-WAN中转成本高且有安全风险。蒂蒙技术推出ZT-WAN全球智连方案，融合“零信任安全”与“SD-WAN组网”，创新引入去中心化P2P直连架构，为企业构建极致降本、自主可控的下一代企业神经网络。 二、 核心业务场景 网对网： 总部与跨国分支组网，虚拟成一张局域网，实现异地文件共享与OA/ERP实时同步。 点对网： 出差及居家员工通过全平台客户端一键接入内网，基于身份实现精细化权限控制。 网对点： SCADA中心及连锁门店边缘设备直连数据中心，弱网下保障交易与生产数据不丢包上传。 点对点： 工程师电脑直连远端PLC或工控机，无需公网IP与现场出差，运维响应提升10倍。 三、 核心功能与技术亮点 去中心化P2P直连： 通过智能调度算法，在4G/5G/宽带下直接打洞建立隧道。流量不经第三方，大幅降本且数据物理隔离，隐私安全达100%。 智能自适应引擎： 自研协议栈实时切换最优协议。QUIC弱网提速3倍抗抖动；UDP保障视频/工控毫秒级低时延；TCP确保文件同步0丢失。 零信任安全体系： 以身份为中心，设备SN+动态Token+CA证书三重鉴权；全链路AES-256及国密SM系列加密；实施微隔离，满足等保2.0。 全栈解耦控制平面： 控制层独立部署于私有数据中心或信创环境，数据层分布式弹性扩展，企业完全掌握数据主权。 IPv4/IPv6双栈并行： 解决IP枯竭，支持新旧设备混合组网，无需复杂NAT转换，降低运维复杂度。 四、 软硬一体的信创产品生态 核心枢纽 DM-KQN100： 总部级千兆旗舰网关，硬件加密加速，双机热备。 分支网关 DM-C500/C202： 支持有线/4G/5G多链路毫秒级智能备份，双频WiFi6。 工业网关 DM-A401F/A100： 自带RS232/485串口，无惧严苛工业环境，直连PLC。 全平台软件 DM-HOLD： 支持多操作系统接入与私有化控制中心，实现无感重连。 五、 核心商业价值 极致降本： 替代MPLS专线，建设成本降低80%；去中转化消除转发费，带宽复用率提升40%。 极简运维： 设备联网即自动注册，开箱即用；全网拓扑可视化大屏，支持故障自愈。 信创自主可控： 从硬件芯片到自研操作系统全栈自主，符合国家信创战略，提供安全可信底座。

本项目是一个面向企业内部场景的安全文档管理与协作平台，主要解决文档集中存储、权限隔离、共享协作、审计追踪和风险预警等问题。系统支持用户登录、系统管理员初始化、成员管理、设备绑定、文档新增/编辑/归档/删除、共享文档分发、消息通知、风险告警、系统日志与审计日志查询等功能。平台重点强调敏感文档在企业内部流转过程中的安全性和可追溯性，适用于企业知识库、制度文档、项目资料和内部安全资料的统一管理。

ScanTools 是一套基于 Python 的文档处理系统，包含2个核心模块： 1、scantool: 文档敏感信息扫描工具，基于敏感规则对终端上各类办公文档进行内容检测，识别其中敏感信息，结果提供脱敏和快照功能 2、docsearch: 本地文档全文检索工具，用于办公终端上文件名以及文件内容查找功能。

是面向企业及个人用户提供的云上安全检测服务，专注于发现天翼云环境中存在的潜在安全风险，帮助用户提升系统整体安全性。 该平台主要针对用户在天翼云上的弹性IP（EIP）进行安全扫描，核心检测内容包括： ‌高危端口开放情况‌：识别暴露在公网中的危险服务端口，降低被攻击风险 ‌弱口令检测‌：检查常见服务是否存在默认或简单密码，防止暴力破解 ‌漏洞开放情况‌：发现未修复的已知安全漏洞，及时预警并提供处置建议 检测完成后，平台会自动生成‌安全体检报告‌，报告中不仅列出具体风险项，还附带详细的加固建议，帮助用户快速整改。同时支持邮件通知功能，用户可提前配置接收地址，确保第一时间掌握资产安全动态

大禹是网络安全领域高性能大数据安全分析中台: 1、对设备接入与资产管理； 2、安全能力内置：漏洞检测、情报关联； 3、可以对数据接入与治理，例如：日志、流量、漏洞、威胁情报等数据类型； 4、事件管理与处置：告警归并、溯源分析、工单联动、自动化响应，缩短安全事件处置时间，降低误报率

聚焦工业企业（电力、化工、建筑、石油、制造等）动火作业的安全管控，通过 “数字化流程 + 智能化监控” 替代传统纸质记录，实现作业申请、风险评估、审批、现场执行、应急处置、归档分析的全流程闭环管理，核心目标是降低火灾、爆炸等安全事故风险，确保作业合规性与可追溯性。

平台部署在公司机房，通过VPN同各省机房中心服务器建立链接，获取公网线路信息、服务器硬件信息、系统负载、网络链接数据、获取终端状态数据、隧道信息、上下线记录，故障信息等，周期性统计以上信息，利用图表工具形成可视化监控，也可搜索查询终端信息，对终端信息进行编辑和升级操作，此外该系统中还加入客服售后操作功能以便对接入终端进行售后维护。

项目包括平台登录、数据接入、告警管理、事件管理、报告管理、威胁预警、服务管理、资产管理、漏洞管理、工单管理、系统管理等30多个模块。 使用大数据组件、配备充足系统资源，并在此基础上系统调优，保证系统稳定运行。实现 100 亿级以上数量存储，综合兑现一个全面的、智能的网络日志和事件管理、分析工具。高性能 7*24小时全面、持续的安全监测，及时发现各类网络攻击行为、系统脆弱性事件，提供 10+核心功能，多维度多视角的安全监测能力，可以从角色维度、资产维度、威胁维度和安全运营维度等多个维度输出不同的安全监测展示效果。原始威胁告警日志汇聚事件，运营和运维角色对事件中的典型告警分析研判，多种视图分析、桑基图展现，形成事件报告。创建周报、月报、快速报告、离线报告等灵活方式增强持续分析服务，不断改善客户安全感知环境。

1、应用访问控制（根据进程指纹进行黑白名单管理） 2、水印（桌面水印和应用水印） 3、文件审计（对文件的创建、删除、重命名、移动等操作行为进行实时审计） 4、上网行为审计（支持HTTP/HTTPS访问审计） 5、邮件内容审计（Outlook、Foxmail等邮件内容的审计） 6、数据库审计（支持MySQL、Oracle等数据库对SQL的增删改查等行为的审计） ……

本项目基于 SpringCloud 微服务架构，对密码设备等相关资源整合一起来，统一管理，统一对外提供服务，密码服务平台是基于微服务架构搭建的密码应用管理系统，该系统主要用来方便管理各种密码设备，统一对外提供密码服务，旨在解决用户对于密码相关需求的多样化问题