近日，清洁能源科技公司自主部署的开源堡垒机顺利上线。开源堡垒机可保护服务器免受外部攻击、集中管理和控制对服务器的访问权限，对网络活动进行监控和审计，实现运维操作“入口统一、权限最小、全程留痕”，为公司关键信息基础设施再添一道安全闸门。
受到2025年工业控制系统网络安全评估工作交流会的启发，该公司于9月中旬启动项目并成立专项工作组，围绕“功能完整、社区活跃、协议友好”三项指标，对多款开源堡垒机开展为期一个月的功能比对与测试，最终选定一套无需二次开发即可满足多方要求的版本。随后，团队依据“先云后物理、先开发后生产”的原则，完成应用部署，实现权限定时监控、风险实时告警。
本次开源堡垒机部署上线全过程由清洁能源科技公司自主部署完成。从方案论证、环境准备到应用安装、策略配置，公司成功将开源架构应用于实际业务，推动项目落地，展现了在信息化与数字化领域的技术自主可控能力和业务价值转化能力。平台启用后，所有运维人员须通过双因子认证方可获得限时受控的访问授权，确保操作行为全程可回溯。经演练验证，该堡垒机完全符合计划要求，目前，已覆盖公司文水、晋中工厂两地业务。
下一步，清洁能源科技公司将持续开展信息化策略优化、日志治理及员工信息安全培训工作，定期组织网络安全应急演练，确保公司数字化系统“建得成、管得住、用得好”。
