用法 12 · 集团看全局

集团全局

证据不出矿:各矿只交一份摘要(计数、单点名称、问题标题、账的指纹),拓扑、地址、规则、配置都留在矿里。样例里的二矿、三矿由一矿的账派生,均为虚构。

3 座矿,0 条要命链路断着,6 条隔离要求不满足,29 条没有备份。最该先投钱:示范三矿(虚构样例)(3 条隔离或堡垒机要求不满足,1 台未登记设备)。安全监控系统厂商(样例) 在 3 座矿都有问题,适合集团统一约谈。
01

先往哪投钱

断着的链路 > 隔离要求不满足 > 未登记设备 > 高风险问题 > 没有备份

#断着隔离不满足没有备份未登记设备最大单点账完整度账指纹
1示范三矿(虚构样例)3 条隔离或堡垒机要求不满足,1 台未登记设备,11 条链路没有备份03111调度中心 UPS(7 条)有什么 98 · 怎么连 94 · 哪条要命 67 · 谁动过 6743215dc207…631a11
2示范煤矿(虚构样例)3 条隔离或堡垒机要求不满足,1 台未登记设备,10 条链路没有备份03101调度中心 UPS(7 条)有什么 99 · 怎么连 94 · 哪条要命 67 · 谁动过 67c243913c26…25b2c4
3示范二矿(虚构样例)8 条链路没有备份0080调度中心 UPS(8 条)有什么 99 · 怎么连 94 · 哪条要命 67 · 谁动过 676467031948…6d53db
02

厂商横向看

同一家厂商在几座矿都有问题,适合集团统一约谈、统一要求

安全监控系统厂商(样例)3 / 3 座矿有问题
  • 示范煤矿(虚构样例)安全监控系统厂商(样例) 可以绕过堡垒机直接进生产网;安全监控系统厂商(样例) 实际在用绕过堡垒机的通道;安全监控系统厂商(样例) 有多人共用的账号;安全监控系统厂商(样例) 有 2 次改动没走堡垒机或没有变更单
  • 示范二矿(虚构样例)安全监控系统厂商(样例) 有多人共用的账号;安全监控系统厂商(样例) 有 2 次改动没走堡垒机或没有变更单
  • 示范三矿(虚构样例)安全监控系统厂商(样例) 可以绕过堡垒机直接进生产网;安全监控系统厂商(样例) 实际在用绕过堡垒机的通道;安全监控系统厂商(样例) 有多人共用的账号;安全监控系统厂商(样例) 有 2 次改动没走堡垒机或没有变更单
视频系统厂商(样例)3 / 3 座矿有问题
  • 示范煤矿(虚构样例)视频系统厂商(样例) 合同已于 2026-06-30 到期,远维通道还开着;视频系统厂商(样例) 可以绕过堡垒机直接进生产网;视频系统厂商(样例) 有多人共用的账号;给 视频系统厂商(样例) 开的「视频厂商到 NVR」90 天没用过
  • 示范二矿(虚构样例)视频系统厂商(样例) 有多人共用的账号
  • 示范三矿(虚构样例)视频系统厂商(样例) 合同已于 2026-06-30 到期,远维通道还开着;视频系统厂商(样例) 可以绕过堡垒机直接进生产网;视频系统厂商(样例) 有多人共用的账号;给 视频系统厂商(样例) 开的「视频厂商到 NVR」90 天没用过
人员定位系统厂商(样例)0 / 3 座矿有问题
  • 示范煤矿(虚构样例)
  • 示范二矿(虚构样例)
  • 示范三矿(虚构样例)