AI 智能运维网关 (AIOG)AIOps 大模型排障 + 零信任堡垒机

让连接更简单 · 让运维更智能
面向企业的安全运维基础设施

首款将“零信任安全堡垒机 + AIOps 大模型排查工作台 + 服务网络动态拓扑 + 分布式边缘代理”深度融合的新一代运维基础设施。纯 Web 免客户端架构,消除跨网专线成本,MTTR 缩短 70%+,高危误操作降至 0。

纯 Web 免装客户端单命令秒级纳管 (Linux / 云主机)等保 2.0 (三级) 4A 闭环信创生态原生 (麒麟/统信/openEuler)100% 物理内网私有化闭环
MyTerm 智能网关云边协同与零信任防护链路反向 SSH 加密隧道主动穿透
等保三级 4A 闭环端到端凭证托管不显密
受管边缘主机
超轻量边缘探针主动打通反向加密隧道,宿主机内存占用 < 30MB
零信任控制网关
MFA 与统一身份源认证,指令级实时流式语义阻断,高危指令双人审批
AIOps 智能中枢
大模型多模态关联推理 + RAG 运维私有知识库,对话框 @资产 沉浸式定位根因
纯 Web 统一工作台
纯浏览器免插件操作 SSH/RDP 终端,支持私网 Web 业务沙箱访问与企微/飞书 ChatOps
AIOps 智能运维工作台 (ChatOps) · 协同排障实景
● 智能体协同在线|关联私域知识库 (RAG)
OPS
@db-master-01业务反馈延迟激增,请分析目前主机状态并定位慢SQL阻塞原因
MyTerm AIOps Copilot 诊断分析完成已执行 3 项诊断工具链 · 耗时 1.2s
• 关联指标快照:CPU 负荷 96.8% | 活跃连接数:824 (突增320%)
• 动态网络拓扑追踪:检测到来自微服务网关 order-service-pod-3 的高频批量未走索引查询
• 根因诊断结论:存在长事务锁表(Query ID: 90281,已阻塞下游 18 个并发事务达 112 秒)
高危阻断保护生效中推荐安全处置:KILL QUERY 90281;已推送企业微信/钉钉审批中 ➔
企业级节点纳管与私有化交付

极简多云节点纳管,灵活私有化部署

面向企业级生产环境设计:运维人员无需安装繁琐桌面软件,纯 Web 浏览器即可统一纳管全网资产;受管主机支持极简单命令纳管与大规模批量自动化分发,中心端支持 30 分钟内网私有化极速交付。

极速纳管 · 零公网暴露

多云与边缘主机极速纳管

适用于 Linux 物理服务器、虚拟机、混合云 VPC 及分支边缘设备,单命令即可完成开箱即用上线。

加密反向穿透主动建连,无需公网 IP 与边界开放端口
超轻量宿主机资源占用,内存开销 < 30MB,CPU < 1%
实时网络关系自动发现,动态绘制集群与微服务依赖拓扑
适配全线信创与 Linux 系统● 秒级极速接入
规模化 · 自动化运维

大规模集群批量分发

面向成百上千台大规模主机集群,无缝对接企业现有自动化运维体系与编排流水线。

支持统一策略与凭据分发,零人工干预批量静默入库
跨网多云分支集中收口,大幅消除专线采购与跳板维护成本
离线安全策略保护:网络短暂中断时本地安全沙箱依然生效
支持企业内网私有软件源● 批量静默纳管
30分钟交付 · 私有化闭环

中心网关纯私有化闭环交付

支持在企业物理隔离内网、信创服务器及私有云环境独立自建,核心数据 100% 留存内网。

全协议 Web 统一工作台 + 动态拓扑画板 + 全链路会话录像
数据资产与 AIOps 大模型推理 100% 闭环内网,绝不出域
全面满足国家网络安全等级保护 2.0 (等保三级) 测评标准
支持分布式高可用双活集群● 100% 数据私有化
极简快速接入指南

3 步极速上手,开启新一代智能运维

从边缘探针部署到智能拓扑与 AIOps 协同仅需 1 分钟。无需繁琐网络改造与专线配置,开箱即用。

01第一步 · 边缘探针快速上线

一键部署受管边缘探针

在受管主机执行单命令即可完成极速上线,探针自动注册为后台常驻服务,并主动与中心端建立反向加密安全隧道。

超轻量探针设计,零外部环境依赖,宿主机内存开销 < 30MB
反向主动穿透技术,天然跨越多层隔离网段与防火墙,无需公网 IP
Agent Service Status● Active
Encrypted Reverse Tunnel -> Connected
✓ 拓扑探测就绪 | 资源开销: 内存 < 20MB / CPU < 0.5%
02第二步 · 动态拓扑与资产纳管

登录 Web 控制台查看动态拓扑

通过纯浏览器访问中心控制台(支持企业微信、飞书、钉钉扫码或 AD/LDAP 单点登录)。接入探针的主机自动上线入库,系统实时无感绘制微服务依赖与网络拓扑图谱。

全自动发现集群节点调用依赖链路,网络依赖关系一目了然
支持基于时间窗口、用户角色与标签的细粒度 RBAC 权限授权
Topology & Asset Engine● Discovered
已纳管节点: 128 台 | 拓扑微服务连接: 342 条
✓ 节点监控指标流与健康基线同步完成 (无异常报警)
03第三步 · AIOps 沉浸式排障与直连

体验 AIOps 智能诊断与指令级风控

在统一 Web 工作台与终端中直接进行日常运维操作。对话框随时输入 @资产 让大模型协同诊断故障根因;输入 rm -rf 或高危数据库指令 (如 DROP DATABASE、FLUSHALL) 将被毫秒级实时拦截并联动双人即时审批。

大模型关联时序监控与知识库 RAG 推理,秒级推荐排障指令与纠错
全过程毫秒级录像存证,全指令字符检索,100% 满足等保三级合规
Zero-Trust & AIOps Copilot● Enforcing
终端会话建立 | 动态屏幕水印注入生效
高危指令拦截引擎就绪 | 字符录像流持续同步入库
新一代智能运维网关核心亮点

为什么选择 MyTerm 替换传统运维工具栈?

将传统割裂的跳板堡垒机、监控图表、网络穿透专线与脚本平台四合为一,打造集“接入 + 排障 + 拓扑 + 审计”于一体的智能运维生产力中枢。

AIOps 智能中枢

AIOps 沉浸式智能排查工作台 (ChatOps)

在终端或会话对话框一键 @资产,大模型协同引擎自动抓取主机实时 CPU/内存、监听端口、进程快照及网络流量;结合私有 RAG 运维知识库实现秒级根因诊断、自然语言生成脚本与自动命令纠错。

零信任防护

指令级流式实时阻断与跨端双人审批

基于输入流毫秒级逐字逐词语义解析,精准拦截主机与数据库高危破坏性指令(如 rm -rf /、DROP DATABASE、FLUSHALL);敏感操作即时联动企业微信、飞书、钉钉推送审批单,安全员多端秒级双人复核放行,彻底消除误操作风险。

动态可观测

服务网络无侵入动态拓扑自发现图谱

全自动发现微服务、主机集群、数据库及中间件的真实网络调用依赖图谱;故障节点实时链路染色(红/黄/绿),支持从拓扑节点一键下钻直达终端排查。

云边轻量自治

跨网轻量边缘反向穿透探针

超轻量探针设计,宿主机内存占用 < 30MB,CPU 消耗 < 1%;采用反向安全加密隧道主动建连,0 专线成本天然穿透多层隔离网与防火墙;支持脱网本地安全沙箱保护。

全协议终端

全协议免客户端 Web 网关 + 业务沙箱隔离

纯 Web 浏览器即可直接操作 SSH、Windows RDP、VNC 桌面及容器终端,免装任何客户端与插件;访问内部私有 Web 业务系统时支持临时加密通道与安全沙箱隔离,会话结束数据即刻销毁不落盘。

等保三级合规

全链路毫秒级录像审计与防篡改存证

图形与字符全量会话高保真录像追溯,支持命令字符全文精准检索与按键级还原;界面与终端动态注入操作人姓名/IP水印防截屏泄密;4A 身份与访问控制闭环,全面满足国家等保 2.0 (三级) 标准要求。

企业级业务场景解决方案

直面企业真实运维痛点,打造场景化价值闭环

超越单纯的终端连接工具,MyTerm 深度融合零信任边界、大模型 AIOps 协同与分布式边缘代理,为现代企业提供跨网打通、生产审计、智能排障与信创合规的全套落地解决方案。

混合多云与分布式边缘节点统一安全接入

0 专线成本 · 反向穿透

打破公有云、本地机房与边缘节点的物理隔离壁垒,以反向轻量加密隧道取代昂贵复杂的传统网络通道与硬件设备。

传统跨网运维挑战与痛点
  • 分支机构、工厂机房处于内网 NAT 之后无公网 IP,远程维护难以直连
  • 依赖采购昂贵的 MPLS 专线或硬件设备,年运维与网络成本高达数十万元
  • 为了方便远程维护而在防火墙开放 SSH/RDP 公网端口,资产暴露面极广
  • 异构多云环境需频繁切换不同的云控制台与网络跳板,运维效率极低
MyTerm 智能网关赋能方案
  • 受管主机单命令拉起轻量边缘探针,主动与中心建立加密反向隧道
  • 无需公网 IP 与 NAT 端口映射,0 专线硬件成本,跨网段秒级即插即用
  • 全部通信基于高强度加密与会话 Token 校验,彻底收敛外部攻击暴露面
  • 单一 Web/桌面控制台统一收口纳管多云资产,支持批量执行与跨节点拓扑
¥0 硬件采购
跨网专线建设成本
< 1 分钟
边缘纳管上线时间
< 30MB 内存
探针宿主机资源占用
使用与技术支持

常见问题解答 (FAQ)

为您整理了 Agent 安装、内网穿透原理、AIOps 大模型运行机制及等保合规高频技术疑问。

完全不需要公网 IP,受管服务器无需开放任何入站端口。

轻量边缘探针采用经过严格安全加固的反向 SSH 证书握手隧道机制。探针部署在受管 Linux 主机后,以主动出站方式向中心网关发起加密隧道连接。

  • 穿透优势:防火墙通常默认放行出站连接,因此探针可天然无缝穿越各种内网 NAT、复杂虚拟私有云 (VPC)、多级隔离区以及动态蜂窝移动网络;
  • 零入站暴露面:由于本地无需监听或映射任何公网端口,黑客无法在公网进行针对端口的扫描与暴力破解,有效阻断外部攻击路径;
  • 断网自动重连与本地沙箱:当网络抖动或中断时,探针内置指数退避重连机制,并在本地启用离线命令白名单沙箱,确保主机安全。
面向未来的企业安全运维基础设施

准备好升级企业新一代 AI 智能安全运维了吗?

欢迎联系羽巡科技售前团队,获取 1 对 1 在线技术演示、产品资料及企业定制方案沟通。