安全运维中心值班室

一台控制端,
看住所有设备,留住每步操作

设备一多,企业 IT 最头疼的是三件事:看不过来、管不住、出事查不到。 ViRemote 把画面监看、准入审批、远程处置、录像取证、操作审计放进同一个控制端—— 谁在管、管到哪一步、动过什么、事后能不能查,每一环都有对应的模块承接。

9能力域
4层安全模型
16–24 路一屏同时监看
0 中转数据不出企业内网
01 / Capability Domains

从纳管到留痕,九个能力域各管一件事

每一条都有对应的已落地功能模块,不是规划中的路线图。 下面按「纳管 → 监看 → 处置 → 留痕」的顺序排列。

01DOMAIN

集群总览

Console 的默认落地页。运维人员 90% 的时间其实是在看「有没有异常」,而不是在操作某台机器。 总览把这件事放在最前面。

  • 在线数、离线数、待接入、告警数、平均延迟、健康度一屏呈现
  • 设备状态列表与最近事件同步刷新,不需要手动查询
  • 默认即批量视角,第一屏就是整个集群而不是某一台
02DOMAIN

授权名单与准入审批

设备不自动进来。每一台新设备都要管理员点「批准」才纳入授权名单, 这个设计是 ViRemote 与普通远程工具最本质的区别。

  • 新设备申请接入,管理员单台或批量一键批准
  • 批量批准的结果按成功、失败、超时三档列清,一目了然
  • 单台失败不阻塞其余设备,失败项可单独重试
  • 同一台设备重复申请,不会重复占用授权名额
  • 收回授权立即生效:名额马上释放,设备随即下线
03DOMAIN

画面网格与布局

一屏同时看 16 到 24 路画面,用最少的带宽换「一眼看完」。 静态画面几乎不产生流量,长期挂着不影响办公网络。

  • 画面没变化就不传数据,静态办公屏几乎零流量
  • 布局在 1×2 到 4×4 之间自由切换,设备更多时分页管理
  • 总览窗只看不控,不存在误碰远端机器的风险
  • 一眼区分「机器没人登录」和「设备掉线」,不用逐台排查
04DOMAIN

远程控制与脚本执行

像坐在那台机器前一样点鼠标、敲键盘;常用运维脚本一次配置,随时复用。 专注窗是系统里唯一的控制入口,边界清楚。

  • 画面跟手:从点击到远端画面有反应,实测约 0.1 秒
  • 控制开关默认关闭,打开专注窗不会顺手把键鼠送到远端
  • 需要管理员权限的操作被拦时明确提示原因,不会无声失败
  • PowerShell、Python、cmd 等常用脚本环境开箱即用
  • 脚本能跑什么、跑多久、跑几个都有明确上限,不会拖垮被控机器
05DOMAIN

文件传输

双栏目录树对齐主流远程工具的使用习惯:左边远端、右边本地,选中即传。 传输可靠性与安全性都在同一处解决。

  • 全盘浏览、多选批量传输,传输列表与进度条实时可见
  • 传输完成自动校验,落地文件与源文件一字不差
  • 支持断点续传,网络抖动不必从头再来
  • 文件访问限定在授权目录内,不会越界读写
06DOMAIN

录像存档

录像不是「远程会话录屏」,而是设备端的持续归档。 它与 Console 的连接状态解耦——断连也不影响取证链的完整性。

  • 设备端分段录像,支持标记此刻与拉回本机回放
  • 多档清晰度按需选择,存储空间吃紧会提前提醒
  • 画面烧录机器名与时间戳水印,可直接作为取证材料
  • 无人操作时自动降到极低帧率待机,长期归档不占存储
07DOMAIN

审计中心

整个集群的操作流水集中在一处:不管哪台设备、哪个操作者、什么动作,都查得到。 这是全局视角,不是某台机器自己的日志。

  • 按设备、操作者、动作、时间四个维度自由检索
  • 检索结果一键导出表格,Excel 打开不乱码
  • 键盘输入的内容本身不进审计记录,只记录字符数
  • 人员调岗、离职只改账号权限,不用动设备授权
08DOMAIN

系统信息采集

运维最烦的是「用户报障才知道机器有问题」。 系统信息主动上报,把发现问题的时点从「用户说」提前到「系统知道」。

  • 每台机器的 CPU、内存、磁盘占用实时可见,异常一眼发现
  • 支持按需即时刷新,不必等下一个周期
09DOMAIN

设备分组与标签

「标签即作用域」是 ViRemote 的核心交互约定: 一次批量动作的对象不是一个勾选列表,而是一个标签。

  • 按车间、客户、工位、区域自由分组,标签可随时增删
  • 一次动作作用于一个标签下的全部设备,不必逐台勾选
  • 分组与授权名单独立管理,组织架构变了不需要重授权
02 / Security Model

四层安全模型:谁能进来、进来做了什么

远程能力的风险几乎全部集中在两件事上:谁能连进来,连进来之后干了什么。 ViRemote 对这两件事分别用了两层机制。

L1LAYER

传输层加密

画面、键盘输入、文件在传输全程加密,证书指纹固定—— 第三方无法拿一张自己签的证书冒充被控端。

  • 看画面、传文件、执行命令走各自通道,同时进行互不干扰
  • 传大文件不影响正在进行的远程操作
  • 纯局域网直连,不做云中转,不做公网穿透
L2LAYER

双向身份认证

控制端与被控端互相验证身份,不是单向口令; 抓包重放的旧请求不会被接受。

  • 接入凭据按部署统一分发管理,不随单台设备漂移
  • 能否提权由部署统一设定,操作员无法临时绕过
L3LAYER

逐台人工审批

设备连上网络不等于获得授权。管理员逐台或批量批准后, 设备才真正进入可控范围。

  • 授权跟着管理账号走,设备更换不影响授权管理
  • 授权配额用了多少、还剩多少,总览页直接可见
  • 超额时不是静默拒绝,而是明示「配额已满」
  • 收回授权即刻生效:名额释放、设备下线
L4LAYER

全量审计留痕

录像是画面证据,审计是行为证据。两者独立保存,互为补充。

  • 每次操作写入审计流水,可按四个维度检索与导出
  • 录像画面烧录机器名与时间戳水印,事后无法抵赖
  • 录像与 Console 断开解耦,断连不中断取证链
03 / In Numbers

关键表现,用实测数字说话

下面的数字来自真实环境的真机实测,不是理论估算,也不是实验室理想值。 实际表现会随硬件与网络环境浮动——想知道在贵司设备上表现如何,真机演示最直接。

16–24 路
一屏同时监看的设备路数,更大规模用分页管理
百毫秒级
远程操作的跟手程度:从点击到画面有反应,实测约 0.1 秒
~100kbps
16 台设备同时静默监看的带宽量级,不挤占办公网络
0 中转
视频流不经过任何第三方服务器,数据与录像都在企业自己手里
如实说明:以上数字来自特定测试环境的真机实测,实际表现随硬件配置、 网络质量与画面复杂度浮动,不构成对贵司环境的性能承诺。 被控端的资源占用我们仍在持续优化——这也是我们把边界与数字讲在前面的原因。
04 / Boundaries

现在能做与暂时不能做的,都写在明面上

远程管控这类产品最容易踩的坑是「演示时什么都能做,交付时到处划边界」。 ViRemote 当前是 v0.1.0,我们把边界讲在前面。

当前版本已落地

  • 集群总览、布局切换、设备分组
  • 待授权单台与批量审批(三档结果分组)
  • 专注窗远程控制与输入注入
  • 命令执行与跨语言脚本执行
  • 文件传输(断点续传、校验、批量)
  • 录像存档、标记此刻、回放
  • 审计检索与 CSV 导出
  • 系统信息周期上报与按需刷新
  • 未登录态远程看与操作

尚未实现或规划中

  • 批量软件安装与分发
  • 完整批量动作引擎(部分批量处置能力已具备)
  • 画面轮巡与巡检模式
  • 手动高清抓图
  • 大屏视频墙客户端
  • 告警规则引擎与外部通知
  • 带宽统计面板与旁观者模式
  • Linux 被控端与 Web / 移动端控制台
  • 音频采集与高帧率行为回放
关于版本节奏:ViRemote 目前处于 MVP 阶段(已完成 S0–S9 里程碑)。 本页列出的能力全部已在真实环境中验证可用,未列出的部分请勿按「已有」来规划。 具体排期请与我们直接沟通。
QA / FAQ

关于产品能力的常见问题

以下问题按选型阶段被问得最多的顺序整理,先在这里说清楚。

ViRemote 是青岛模小范网络技术有限公司推出的局域网设备集群远程监控与运维控制台。它面向企业 IT 运维场景,把多台设备的画面监看、准入审批、远程控制、文件传输、录像存档与操作审计集中在同一个控制端里。ViRemote 与远程协助类工具的区别在于:管理对象是一个设备清单而不是单个会话。
ViRemote 覆盖九个能力域:集群总览、授权名单与准入审批、画面网格与布局、远程控制与脚本执行、文件传输、录像存档、审计中心、系统信息采集、设备分组与标签,构成从纳管到留痕的完整链路。另有传输层加密、双向身份认证、逐台人工审批、全量审计留痕四层安全模型。
普通远程控制软件以「一个会话」为单位,帮一个人临时解决一个问题。ViRemote 以「一个设备清单」为单位,主界面是集群总览,组织方式是标签即作用域,时间视角是实时加事后回溯。它的价值是日常无人值守的集中监看,加上出事时的快速定位与取证。
ViRemote 的安全模型由四层构成:传输加密——画面、键盘输入、文件在传输全程加密,证书指纹固定,第三方无法冒充被控端;双向身份认证——控制端与被控端互相验证身份,伪造或重放的接入请求无效;逐台人工审批——每台新设备都要管理员批准才能进入授权名单;全量审计留痕——每一次操作都有流水记录、可导出,录像画面带机器名与时间戳水印。键盘输入的内容本身不进审计记录,只记录字符数。
集群总览一屏可同时监看 16 到 24 路,布局在 1×2 到 4×4 之间切换,设备规模更大时用分页管理。同时监看的带宽开销很低——16 台设备静默监看的聚合带宽约为 50 到 150kbps,不会挤占办公网络。
操作跟手程度实测为:从点击到远端画面有反应约 130 到 155 毫秒,接近在本机操作的手感。这个数字来自真实环境实测,会随硬件与网络浮动;被控端的资源开销我们仍在持续优化。
ViRemote 需要局域网连通,但不连公网。控制端与被控端之间走纯局域网直连,视频流不经过任何第三方服务器,数据与录像都留在企业自己的机器上。跨物理城市需要自建 VPN 把两端拉进同一虚拟局域网。

想看真机跑一遍,比看文档快得多

演示时我们会直接连一台真实设备,把总览、审批、控制、传输、录像、审计六个环节走一遍, 并把当前版本的边界一并讲清楚。

看看典型场景
工作日 9:00–18:00
13964827272 rfr@163.com