信号层多网信号目录
只登记信号元数据，不在业务平台内打通隔离网络。
Signal Registry · Network Zone四大系统 · 03
分布式坐席 KVM 协作系统
适配常驻、轮驻、随驻联合办公，对多网信号、坐席权限、切换和协同推送进行统一管控。
分布式坐席 KVM 协作系统
多网信号统一管控适配常驻、轮驻、随驻联合办公，实现多网信号切换、协同推送与岗位协作。
技术架构
四层实现框架
接口隔离、逐层治理，可从 Demo 平滑替换为生产适配器。
策略层岗位权限服务
把人员、岗位、坐席和信号权限显式绑定。
RBAC/ABAC · Session Policy控制层KVM 控制网关
将切换、推送和回收转换为设备厂商适配命令。
Command API · KVM Adapter审计层操作证据链
记录信号来源、目标坐席、审批和设备回执。
Trace · Approval · Receipt业务流程从输入到闭环
- 1信号登记登记来源、网络域与可见范围
- 2坐席授权按岗位计算可看、可控权限
- 3切换推送经 KVM 网关执行受控路由
- 4协同留痕记录来源、目标、操作者和结果
岗位、信号和推送关系均为合成目录，按钮只改变页面状态。
以设备网关隔离厂商协议，建立坐席会话、命令回执和异常回滚。
网络域保持物理或逻辑隔离；跨域协同只传受控画面或元数据并全程审计。
首轮展示环境合成态势与模拟设备状态；未连接真实显控、会议或运维接口。
模拟联动岗位协同
联合办公坐席
选择坐席查看岗位、驻场方式和信号上下文。
信号管控
多网信号目录
仅呈现演示目录，不模拟跨网互通。
政务外网问数平台 · 事件台账演示在线
公安专网隔离信号源 · 不读取真实数据目录占位
部门业务网卫健、民政业务终端待接入
无缝切换与推送需按岗位权限和审计策略执行本地模拟
安全与加密设计
通信、数据、设备和密钥分层保护
算法名称不是完成证据；密码产品、终端互通和密钥全生命周期必须单独验收。
密码应用目标
信号目录 · 安全边界 · 单向受控平台不把公安专网、政务外网和部门业务网合并为同一数据网络。
mTLS · 命令签名 · 防重放KVM切换和推送仅由持证网关执行，并校验目标设备Scope。
岗位绑定 · 短期会话 · 自动回收换岗、离席和撤权触发信号释放，禁止跨岗位继承控制权。
密文存储 · 完整性校验 · Trace命令参数、审批、设备回执和异常恢复证据按策略加密归档。
功能用房与选型参考
按接口、场景和验收指标选型
候选品牌来源于需求资料，仅作兼容性调研范围，不构成定标或排他性推荐。
待采购评审
| 功能用房 | 子系统 | 候选范围 | 关键选型与验收要点 |
|---|---|---|---|
| 指挥调度大厅 | KVM 坐席管理 | 淳中科技 / 小鸟科技 | 支持一人多机、人机分离，并按指挥席、研判席和联络席实施分级权限。 |
| 指挥调度大厅 | 指挥操作台 | 铁力山 / 照彰 / 博信 | 符合人体工学、强弱电分离，并满足实战席位布局和设备检修空间要求。 |
| 设备控制室 | 坐席与信号控制节点 | 按接口与兼容测试选型 | 设备协议经KVM网关隔离，命令支持身份校验、防重放、回执和异常回滚。 |