设备配置变化分散在人工操作和厂商命令中，故障后难以快速定位变化来源。
NETWORK CONFIGURATION SECURITY
ConfigShield 配置安全治理平台
统一完成网络设备配置备份、巡检、差异分析、风险发现和报告输出，把分散的配置文件转化为可追踪、可审计、可治理的安全资产。
Docker 离线包适合客户现场、隔离网络、网盘和 U 盘交付。
8 台设备社区版默认授权，无授权文件也可使用基础能力。
多厂商设备覆盖常见路由器、交换机、防火墙配置采集方向。
闭环治理从备份、巡检、风险到报告输出形成连续证据链。
为什么需要 ConfigShield
网络设备配置不是零散文件，而是需要持续治理的安全资产。
ConfigShield 聚焦配置留存、变更追踪、巡检发现和报告审计，帮助运维团队把日常配置管理变成可复盘、可度量、可交付的流程。
依赖人工导出或零散脚本，缺少统一的任务状态、失败原因和版本留存。
多厂商命令、回显和权限差异明显，现场巡检难以形成稳定标准。
安全基线、风险发现、整改验证和项目交付材料经常脱节。
核心能力
围绕设备配置生命周期设计，而不是只做一次性备份。
从资产纳管到备份留存，从差异分析到风险闭环，ConfigShield 为网络运维和安全治理提供统一工作台。
设备管理
统一维护设备资产、厂商、连接信息、分组和位置。
配置备份
支持手动备份、任务备份、备份历史和失败原因追踪。
基础差异
比较不同时间点的配置版本，快速定位配置变化。
设备巡检
按模板采集设备运行状态，沉淀巡检结果和执行记录。
风险分析
识别配置和巡检结果中的风险项，支撑持续处置。
安全合规
基于规则检查配置安全项，形成发现、评分与整改闭环。
报告中心
输出备份、巡检、风险和合规相关报告，服务审计与交付。
产品授权
社区版默认可用，专业版通过授权文件控制功能和设备额度。
治理流程
从设备接入到报告输出，把配置治理变成连续链路。
ConfigShield 以设备为中心组织数据，将配置版本、巡检结果、风险发现和报告输出串联起来。
设备资产厂商 / 连接 / 分组
配置备份版本 / 留存 / 失败追踪
设备巡检模板 / 执行 / 结果
风险发现分析 / 合规 / 整改
报告输出审计 / 交付 / 复盘
统一资产视角
把多厂商设备、连接状态、备份状态和巡检状态收敛到统一平台。
配置版本证据链
配置不再只是临时文件，而是可以按时间、设备和任务追踪的版本资产。
风险与报告闭环
风险发现、整改判断和报告输出聚合在同一治理流程中，便于项目交付和持续审计。
版本说明
社区版开箱可用，专业版覆盖完整治理能力。
社区版
安装后无授权文件也可使用，适合试用、小规模自用和基础运维场景。
- 最多 8 台设备
- 设备管理、配置备份
- 基础差异、基础巡检
- Docker 离线包一键部署
专业版
面向正式生产、项目交付和多功能配置安全治理，能力和额度由授权文件控制。
- 授权文件指定设备额度
- 包含社区版全部能力
- 风险分析、安全合规、报告中心
- 集成告警和 AI 语义分析
离线交付
一个离线包完成安装、升级、修复、卸载和备份恢复。
用户侧只需要 Docker 环境。推荐 Ubuntu Server 24.04 LTS / 26.04 LTS x86_64，默认安装目录为 /opt/configshield。
下载离线包
从 GitHub Releases 下载 tar.gz 和 sha256 校验文件。
校验并解压
执行 SHA256 校验后解压，确认包内文件完整。
执行安装
运行 quick-offline-install.sh，加载镜像并启动服务。