InfraGuard
运维 · 防御 · 恢复的融合

让基础设施管理更聪明
看得见。挡得住。退得回。

对服务器负载、磁盘与 RAID 健康度的精细监控,让故障在发生前就被化解;IDS、AI 异常检测与信誉评分,则会自动封锁那些细微的威胁。从生成备份脚本到校验恢复完整性,整个服务器资产的生命周期都可以在一个智能仪表盘中运转。

自托管 · 数据主权 · 一行 Docker 部署

44
检测规则集
11 个分类 · 5 个引擎
36
安全检查项
9 个领域 · A–F 评级
16
告警适配器
10 个短信 · 6 个邮件
69
手册文章
已完整翻译为 8 种语言
三大支柱

预防 → 检测 → 响应 → 恢复,都在一处

无需在工具之间来回切换,即可完成诊断与处置。

观测

统一遥测

主机的负载、CPU、内存与磁盘及 RAID 健康度;Web 流量(RPS、状态码、延迟);数据库压力(连接饱和、慢查询);以及 Redis 会话 —— 全在一个屏幕上。我们同时采集各挂载点的可用空间与服务存活状态,因此磁盘耗尽和守护进程死亡都能被尽早发现。

  • 主机、Web、数据库与会话的时间序列
  • RAID 控制器与物理磁盘图
  • 主动 HTTP 可用性探测与 TLS 到期提醒
防御

自动化的安全态势

Suricata IDS、nginx 可疑请求、机器学习异常检测与 JA3 指纹,被归一化为 44 个规则集,并说明「触发了什么、为什么触发」。威胁 IP 会在信誉查询与白名单豁免之后被自动封锁,主机加固则以 36 项检查进行评级。

  • 威胁 → 检测 → 规则集 → 封锁的漏斗
  • 带信誉查询与豁免机制的自动封锁
  • Rootkit 与加固扫描,A–F 评级
恢复

备份构建器与还原

选好目标,InfraGuard 就会替你写出备份脚本与 crontab 行 —— 并且把凭据留在脚本正文之外。支持压缩、增量与同步三种方式,任务会回报结果以便追踪,恢复点还会为你组装出还原命令。

  • 面向数据库、文件与卷的生成脚本
  • 增量链与异地第二副本
  • 附带还原命令的恢复点列表
功能

运维人员每天都在用的界面

基础设施

节点健康、服务器时序、存储与 RAID、端口与 IP 连接、网络流量、告警策略。

服务

网站 vts 监控、数据库负载分析、Redis 会话、服务目录、项目登记、问题解决工单。

安全

防御漏斗、威胁分诊、检测与 AI 分析、规则集库、封锁与白名单、防火墙暴露面。

备份

调度看板、脚本构建器、保管库、恢复与校验。

资产

实例、硬件与存储 CMDB,工具清单,密钥保管库,浏览器 SSH。

管理

用户与角色、采集器、运维策略、规则阈值、告警适配器、审计日志。

工具箱

为系统工程师而生

不只是仪表盘 —— 它让你真正把活干完。

远程探针

远程采集实例信息、软件版本、服务器参数、防火墙规则、存储布局与安全检查,并直接写入台账。

浏览器 SSH

真正的 PTY,因此 top、vi 和 sudo 都能正常工作。私钥加密存储,仅在建立连接时中转。

密钥保管库

共享凭据与 API 密钥均加密存储,每一次查看都会写入审计日志。

脚本拼装

采集器与备份脚本中的占位符,会在部署时用已登记的值填充。代码里不留任何机密。

AI 调优建议

基于采集到的指标与服务器配置给出建议。即使没有登记 AI 服务商,也能以启发式方式工作。

内置手册

控制台内可检索的 69 篇技术文章,已完整翻译为 8 种语言。

部署

部署到你自己的服务器,只需一行

任何数据都不会离开你的网络。指标与日志都留在你自己的基础设施里。

  • 自托管 支持本地机房、私有网络或混合部署。不会向外部 SaaS 传送任何数据。
  • Docker 部署 一条 compose 命令即可同时拉起应用、工作进程、调度器、实时通道与 SSH 桥接。
  • 多语言 控制台已完整翻译为 8 种语言,可在上方切换器中选择。

亲眼看一看

立即打开示例数据正在流动的实时控制台——无需注册,无需等待,一键即可登录。