安全第一原则
将安全作为运维的首要原则，通过多层防护机制确保数据不被泄露或篡改，保障企业业务的连续性和稳定性， 降低运维风险，为客户提供可信赖的运维环境。
6款自主研发产品
4大安全能力模块
3阶段运维审计闭环
6+关键行业场景
01 / 关于我们
专注智能安全运维的技术企业
以智能安全运维平台为核心，帮助企业构建高效、合规、智能的运维安全体系，有效防范内部数据泄露与外部攻击风险。
一二三数据科技（北京）有限公司是一家专注于智能安全运维领域的技术企业。公司以智能安全运维平台为核心产品， 为企业 IT 基础设施提供全方位的安全管控与运维解决方案。
凭借扎实的技术实力和深刻的行业洞察，公司致力于帮助客户构建高效、合规、智能的运维安全体系， 有效防范内部数据泄露与外部攻击风险，保障核心业务稳定运行。我们以技术创新为驱动， 持续助力企业数字化进程的安全护航。
智能化运维目标
通过人工智能和大数据分析技术，实现运维操作的自动化和智能化，提升运维效率，减少人为错误， 提高系统响应速度和处理能力，降低运维成本。
02 / 产品矩阵
覆盖账号、运维、日志、终端的完整产品体系
六款自主研发产品，围绕特权账号治理与运维操作审计，构建从数据中心到物联网边缘的安全管控底座。
01
安全网关系统 V2.0
面向运维通道的统一安全网关，提供运维安全审计能力，实现访问路径收敛与操作可追溯。
运维安全审计模块
02
访问控制管理软件 V1.0
以最小权限为原则的访问控制中枢，统一身份鉴别与授权策略，支撑运维安全审计落地。
运维安全审计模块
03
工业主机接口管控系统 V3.0
针对工业主机外设与接口的精细化管控，封堵非法外联与数据外带通道，保障生产侧稳定运行。
工控主机管控
04
日志收集与分析系统 V3.0
统一日志监控与审计平台，汇集多源安全与业务日志，实现全网综合安全审计与可视化呈现。
日志审计
05
一二三运维安全管理系统 V3.0
集账号管理、身份认证、单点登录、资源授权、访问控制与操作审计于一体的运维安全核心平台。
运维安全审计
06
运维安全管理系统 V3.0
灵活适配不同规模与部署形态的运维安全审计版本，支持软件化交付与弹性扩容。
运维安全审计
03 / 核心产品与服务
从"账号"到"操作"，全链路可管、可控、可审
围绕特权账号与运维会话两条主线，把安全能力前置到事前规划，贯穿事中控制，沉淀为事后审计证据。
旗舰产品
一二三运维安全管理系统
技术思路源于跳板机：在运维人员与目标设备之间架设一台管理设备，以类网页代理的方式代理用户运维协议。 运维人员必须通过该设备登录目标资源，从而实现对真实身份的统一管理、资源到用户的权限映射， 以及运维全过程的录像留证与访问控制。
事前规划
- 身份鉴别
- 访问授权
事中控制
- 单点登录
- 操作授权
- 实时监控
- 告警阻断
事后审计
- 检索
- 报表
- 回放
使运维审计由"事件审计"提升为"操作内容审计"，通过事前预防、事中控制和事后审计的能力全面解决运维安全问题， 进而提高 IT 运维管理水平。
01
自动化脚本执行
实现常见运维操作的自动化处理，减少人为操作错误，提升运维效率，降低运维成本，保障操作一致性。
02
工单管理系统
运维请求统一管理与跟踪，提升问题处理效率，减少沟通成本，保障问题及时解决，提升客户满意度。
03
告警处理流程
标准化告警处理流程，实现告警自动派单、处理跟踪与结果反馈，降低告警遗漏风险，加快系统恢复。
04
运维效率优化
通过数据分析与优化算法识别运维瓶颈，提供优化建议，提升系统运行效率，保障业务顺畅运行。
一二三特权账号管理系统（PAM）
定位于数据中心特权账号管理，提供账号梳理、风险分析、账号维护、安全存储等能力， 为数据中心打造资产账号的全生命周期管理解决方案，提升账号和密码的使用与存储安全性。
- 账号自动发现与集中纳管
- 定期自动改密，应用通过 API 获取临时密码
- 临时授权、全程监控、事后一键回收
- 凭证加密存储，形成"特权凭证保险库"
日志收集与分析系统
作为一个统一日志监控与审计平台，能够实时不间断地将来自不同厂商的安全设备、网络设备、主机、 操作系统、数据库系统与业务系统的日志、警报信息汇集到审计中心，实现全网综合安全审计。
- 多源异构日志统一采集与归一化
- 硬件探测器主动侦测协议通讯并转为日志
- 独有图形化呈现，审计态势一目了然
- 常规项目一台即可满足合规需求
边缘安全
IoT 智能主动防御系统
实现物联网终端设备嵌入式系统安全防护，提供跨平台的终端安全管理能力，覆盖系统基线安全、文件安全、 登录安全、流量安全、行为安全等全方位的终端深度监控体系。将处于企业 IT 系统边界防护之外的终端设备 统一集中管理，通过与安全管理平台联动，针对异常攻击行为进行主动防御，实现精确到每台设备的实时安全管控。
集中管理访问控制安全审计安全监测
ARM / MIPS多架构支持
295–327 KB磁盘占用均值
3–7 MB内存占用均值
嵌入式安全 Agent 支持 OpenWRT / LEDE、Ubuntu 16.04–18.04、CentOS 6/7、Raspbian 及客户定制 Linux 内核。
典型场景
- 智慧能源边缘网关 / 数采仪统一纳管
- 智慧电厂工业主机与外设接口管控
- 智慧园区视频监控与门禁终端防护
- 智慧水利分布式站点基线合规监测
端边管云
04 / 技术演进
技术演进的必然驱动
云原生与微服务让资产动态变化、临时账号激增，传统单点管控已难以支撑，运维安全走向中心化治理与零信任。
架构演进：从"单点管控"到"中心化治理"
- 传统局限独立部署的堡垒机形成"安全孤岛"，账号密码分散存储，策略难以统一，审计数据割裂。
- 现代需求云原生、微服务架构下资产动态变化、临时账号激增，需要集中式特权生命周期管理。
- 技术实现PAM 作为"特权凭证保险库"实现账号集中纳管、自动改密、临时授权；堡垒机作为策略执行点负责会话代理与操作拦截，形成"管控分离、审计统一"的治理模型。
零信任落地：持续验证与动态授权
- 核心原则"永不信任，持续验证"。
- PAM 角色作为信任引擎，基于上下文（用户角色、设备状态、时间、位置）动态生成临时凭证。
- 堡垒机角色作为策略执行点，实施最小权限访问，并记录完整会话证据。
- 协同价值PAM 决策 + 堡垒机执行，实现"动态授权 — 即时使用 — 自动销毁"的闭环。
动态授权
即时使用
自动销毁
全程留证
05 / 合规能力
合规要求精细化，安全能力可落地
从等级保护到关键信息基础设施，从个人信息保护到行业监管细则，产品能力与条款逐项对齐。
- 7.1.2 / 7.1.3 节审计记录应包含事件的日期、时间、类型、主体标识、客体标识与结果；要求对日志进行分析并生成审计报表。
- 7.1.3 节对用户进行身份标识与鉴别，按角色分配权限，实现权限分离，仅授予最小权限；主机审计应覆盖服务器操作系统与数据库系统。
- 8.1.4.1 节身份鉴别信息具有复杂度要求并定期更换；重命名或删除默认账户、修改默认口令；及时删除或停用多余、过期账户。
- 能力映射记录网络设备用户行为日志、用户身份标识/鉴别、用户角色与权限分配、服务器与操作系统审计、数据库审计。
- 6.6.6.3 账户自动管理关键信息基础设施运营者应采用自动方式进行账户管理。
- 定义临时账号的有效时间段，超出该时间段后自动删除或禁用临时与应急账号。
- 定义不活跃时间段，超出该时间段后自动关闭非活跃账号。
- 对账号的建立、更改、禁用与终止行为进行自动审计，并将情况向安全责任部门或相关人员通报。
- 第五十一条个人信息处理者应根据处理目的、方式、信息种类及对个人权益的影响、可能存在的安全风险，采取措施确保处理活动合规。
- 制定内部管理制度和操作规程；对个人信息实行分类管理。
- 采取相应的加密、去标识化等安全技术措施。
- 合理确定个人信息处理的操作权限，并定期对从业人员进行安全教育和培训；制定并组织实施个人信息安全事件应急预案。
- 上市企业内控规范要求上市公司严格执行，加强和规范企业内部控制，提高经营管理水平与风险防范能力。
- 《中国人民银行信息安全管理规定》第九十九条系统管理员、数据库管理员、网络管理员、业务操作人员均须设置口令密码，至少每三个月更换一次，强度满足不同安全性要求。
- 《公安大数据安全总体技术框架》5.3.4 特权账号管理支持特权账号及凭证托管并加强加密保护；支持对托管的特权凭证自动定期更换。
- 《银保监会【2018】313 号》认真梳理各类生产交易系统的运维账号，确保最小权限交付运维人员使用。
06 / 行业场景
服务关键信息基础设施重点行业
面向能源、交通、水利、金融、军工等领域，适配从数据中心到物联网边缘的多样化安全需求。
能源电力、燃气、油气管网
交通轨道交通、高速公路
水利水务、流域调度
金融银行、保险、证券
军工涉密网络与工控
智能制造产线主机与设备
07 / 商务咨询
聊聊你的运维安全难题
无论是等保 2.0 合规建设、特权账号治理，还是物联网终端防护，我们都可以提供针对性的方案建议与产品演示。
-
公司名称一二三数据科技（北京）有限公司
-
公司地址北京市
-
联系电话待补充
-
商务邮箱待补充