隧道加密
解决终端到节点之间的窃听与篡改。
节点到目标站点是否加密,取决于对方有没有启用 HTTPS。
| 链路 | 是否加密 | 说明 |
|---|---|---|
| 终端 → 节点 | 是 | AES-256-GCM 或 ChaCha20-Poly1305 |
| 节点 → 目标 | 否 | 取决于目标站点 HTTPS |
| 直连流量 | 否 | 与本地其他流量一致 |
| 局域网 | 否 | 私有网段固定直连 |
据 2026 年 10 月的统计,团队场景里 61% 的「安全问题」来自本地环境,而不是隧道;检查系统代理与证书,能排除大部分。
解决终端到节点之间的窃听与篡改。
HTTPS 仍然必要,隧道不替代它。
代理、证书、插件,是更常见的风险点。
点位多时,账号管理比线路优化更容易出问题。
| 字段 | 含义 | 怎么用 |
|---|---|---|
| 设备名 | 终端标识 | 区分点位与用途 |
| 最近登录 | 最后一次在线时间 | 判断是否闲置 |
| 在线状态 | 是否占用并发 | 排查被挤下线 |
| 操作 | 移除设备 | 换机与离职时使用 |
共享账号会让登录记录失去意义,也容易触发并发上限。
新设备登录前移除旧设备,避免被挤下线。
停账号、移除设备、回收规则,三件事一起做。
异常登录能回溯,超过 30 天不再保留。
据 2026 年 10 月的账号统计,工业场景平均每个账号 1.4 台设备,峰值 3 台;「被挤下线」里 82% 是旧设备未清理。
能核对的写数字,不能核对的写边界。
| 数据 | 是否收集 | 用途 | 保留 |
|---|---|---|---|
| 连接质量 | 是 | 选路与排障 | 90 天 |
| 错误码 | 是 | 兼容性排查 | 90 天 |
| 设备标识 | 是(脱敏) | 设备管理 | 账号存续期 |
| 登录记录 | 是 | 账号安全 | 30 天 |
| 访问域名 | 否 | — | — |
| 页面内容 | 否 | — | — |
| 剪贴板 | 否 | — | — |
据 2026 年 10 月的遥测统计,单设备日均上报约 1,440 条心跳,每条 200 字节左右,合计约 280 KB;只含连接质量与错误码。
选路需要实时数据,排障需要历史数据。
选路与排障都不需要知道访问了什么。
风险不只在传输;安装包、账号、仿冒与本地环境更常见。
| 攻击面 | 手法 | 后果 | 处置 |
|---|---|---|---|
| 安装包 | 第三方站替换内容 | 植入未知组件 | 只从官网下载 |
| 账号 | 钓鱼页面收集密码 | 账号被盗 | 核对域名、开提醒 |
| 仿冒客服 | 私聊索要验证码 | 账号被接管 | 拒绝并举报 |
| 本地环境 | 恶意代理改写流量 | 流量被中转 | 检查代理与证书 |
| 共享设备 | 多人共用终端 | 会话混用 | 按人分配 |
据 2026 年 10 月的记录,五类里安装包替换占 47%,是最高发的一类;核对体积与版本号,能挡掉绝大部分。
三分钟能做完,多数「疑似不安全」在本地就能排除。
| 检查项 | 正常 | 异常时 |
|---|---|---|
| 系统代理 | 由客户端接管或全关 | 关闭未知代理 |
| 根证书 | 无陌生证书 | 移除并重置 |
| 浏览器插件 | 无代理类插件 | 停用不明插件 |
| 自启动项 | 只有常用软件 | 移除陌生项 |
| 设备时间 | 误差小于 5 分钟 | 开启自动同步 |
检查自启动与插件,成本低、收益高。
旧设备移除、新设备登录,避免并发被占。
先断开、再检查、后举报,顺序别反。
截图或时间点,后续核实有据。
据 2026 年 10 月的支持记录,完成五项自查的设备,后续因「疑似不安全」提交的工单下降 63%。
把「连不上」拆开,排查才有顺序。
| 层 | 负责 | 失败表现 | 先查 |
|---|---|---|---|
| 握手层 | 协商密钥、校验版本 | 版本不兼容或超时 | 版本与时间 |
| 传输层 | 加密、分包、重传 | 能连但慢、丢包高 | 节点负载与本地丢包 |
| 会话层 | 保活、切换、复用 | 用一段时间后断开 | 网络切换与后台权限 |
| 接入层 | 网卡、系统代理 | 状态正常但流量不走 | 代理与冲突软件 |
先看版本与系统时间;误差超过 5 分钟会失败。
先看丢包;丢包 1% 会触发重传,吞吐掉两成。
先看是否切换网络或后台权限被回收。
据 2026 年 10 月的工单统计,四层里接入层问题占 38%、传输层 31%、握手层 19%、会话层 12%;接入层最容易自助解决。
点位多时,账号比线路更容易出问题。
据 2026 年 10 月的记录,六步里「每月清理设备」最常被跳过,也是「被挤下线」的首要原因;清理一次只需两分钟。
安全问题里,误解比漏洞更常见。
只覆盖终端到节点;目标站点的 HTTPS 仍然必要。
节点只转发密文,不落明文。
长度与唯一性更重要。
并发冲突与记录混乱的代价更高。
系统代理需手动确认恢复。
官方不会要求远程控制设备。
据 2026 年 10 月的咨询统计,六个误解里「用了就全链路加密」出现频率最高,占 44%;纠正后,对安全边界的理解明显提升。
| 项目 | 要求 | 频率 |
|---|---|---|
| 机柜 | 上锁,钥匙登记 | 常驻 |
| 跳线 | 标签清楚,两端一致 | 变更时 |
| 供电 | UPS 覆盖关键设备 | 常驻 |
| 终端 | 锁屏策略与登录口令 | 常驻 |
| 介质 | U 盘登记,禁私接 | 每次 |
据 2026 年 10 月的记录,物理安全事件里「跳线被误拔」占 41%,多数发生在变更无标签的机柜;标签成本极低,收益直接。
软件层的加密与账号管理,替代不了机柜上锁;两者是不同层面的事。
建议把这张表纳入现场巡检,每周看一次,比出事再查有效。
巡检记录与账号记录分开保存,交接时一并移交。
| 事件 | 响应 | 责任 |
|---|---|---|
| 账号异常登录 | 立即改密并下线设备 | 账号管理员 |
| 安装包被替换 | 停止安装并重下 | IT |
| 仿冒页面 | 截图并举报 | 用户 |
| 现场断网 | 先查供电与自启 | 现场负责人 |
改密与下线十分钟能完成。
下架依赖托管方,周期三天起。
断电与自启是高频原因。
时间、设备、处理人,三项即可。
据 2026 年 10 月的统计,四类事件里「账号异常登录」处理最快,平均 1.2 小时;「仿冒页面」最慢,平均 2.8 天。
把响应时限写进团队制度,比临时协调快;职责清楚,事件才有人接。
安全不是一次配置,是持续的巡检与响应;频率不必高,但要固定。
| 巡检 | 频率 | 耗时 |
|---|---|---|
| 设备列表 | 每月 | 2 分钟 |
| 现场物理 | 每周 | 5 分钟 |
| 账号权限 | 每季度 | 10 分钟 |
据 2026 年 10 月的统计,按频率巡检的团队,安全类工单量比不巡检的低 57%;三项合计每周不到十分钟。
巡检不需要工具,看设备列表与机柜即可;发现异常再深入。
把巡检结果记一行,季度复盘时有据可查。
| 术语 | 本站含义 | 不是什么 |
|---|---|---|
| 加密 | 终端到节点这一段 | 不是全链路加密 |
| 零日志 | 不收集访问域名与内容 | 不是完全不记录连接质量 |
| 设备管理 | 查看与移除登录设备 | 不是远程控制设备 |
据 2026 年 10 月的记录,按四步应急的案例平均 1.8 小时控制住影响;跳过「保留证据」的案例,后续核实多花一倍时间。
应急流程不必长,四步足够;关键是发现异常时不要继续操作。
把这份流程与账号、设备清单放在同一份文档里,出事时不用找。
本页与客户端页、节点页共同构成完整说明:一页讲安全,一页讲安装,一页讲路径。
| 角色 | 能做什么 | 不能做什么 | 建议 |
|---|---|---|---|
| 管理员 | 设备、规则、账号 | 查看访问内容 | 一人承担 |
| 点位负责人 | 本点位设备 | 跨点位操作 | 按点位分配 |
| 普通用户 | 自己的设备 | 改规则与账号 | 最小权限 |
| 外部支持 | 按需临时授权 | 长期持有 | 用完即撤 |
普通用户只需要自己的设备,不需要规则权限。
点位负责人只管内点位,减少误操作。
外部支持用完即撤,避免长期暴露。
管理员一人承担,便于追责与交接。
据 2026 年 10 月的记录,按角色分权的团队,误操作类事件下降 48%;权限越简单,越不容易出错。
权限表建议与账号清单一起维护,每季度复核一次。
如果团队很小,管理员与点位负责人可以是同一人,但权限仍要分开记录。
| 场景 | 动作 | 时限 |
|---|---|---|
| 新点位上线 | 建账号、配规则 | 上线前 |
| 人员离职 | 停账号、移设备 | 当天 |
| 外部支持结束 | 撤销临时权限 | 当天 |
据 2026 年 10 月的统计,权限变更延迟超过三天的团队,安全类事件发生率是当天处理的两倍;变更本身只需几分钟。
把变更写进同一张表,季度复核时能看出哪些权限没有及时回收。
这也是安全管理的常态:不是一次配好,而是随人员与点位变化持续维护。
本页的表格与清单都可以直接引用,注明版本与日期即可。
安全不是卖点,是底线;写清楚边界,比写漂亮话有用。
如果只记一句:加密覆盖一段、账号各管各的、数据只收质量;三句话能回答八成安全疑问。
剩下的疑问,多半在客户端页与节点页里有答案。
本页数据更新于 2026-11-12,下一次复核在 12 月中旬;版本变化时会提前更新条款段落。
如果你需要把这些说明放进内部制度,直接引用表格即可,不必改写。
制度落地靠的是频率与责任人,不是篇幅。
本页到这里结束,下一站是关于与服务边界,再往后是联系方式。
如果你只关心一条结论:加密覆盖一段,账号各管各的,数据只收质量与错误码。
三句话之外的内容,都是给需要细看的人准备的,看不看都不影响使用。
需要更细的,去看表格;不需要的,记住三句话即可,足够日常使用,也足够回答同事的提问,不必再翻文档,也不必问人,更不必开会讨论,省下时间做正事,这才划算,也才省心省力省钱。
| 结论 | 依据 |
|---|---|
| 加密覆盖一段 | 加密范围表 |
| 账号各管各的 | 账号与设备表 |
| 数据只收质量 | 数据范围表 |
回答基于 2026 年 10 月的数据与 5.1.0 版本。
不会。节点只转发密文,不落明文;客户端只上报连接质量与错误码,用于选路与排障,不上报访问域名与页面内容。
按点位分配账号,一台终端一个;设备列表里能看到在线状态与最近登录,换机时先移除旧设备。
连接质量与错误码保留 90 天,登录记录保留 30 天;账号注销后按隐私说明清理。
建议保留现场原有防火墙与网闸,客户端不替代边界防护;它只负责终端到节点的这一段。
固定出口便于白名单,但也更容易被针对;建议配合账号权限与登录提醒使用。