记录牧安平台从 0 到 1 的开发过程，一个待业在家的网安老兵边做边想。

流量探针一般是塞在客户内网的。客户的机器、客户交换机旁边的镜像口，探针就蹲在那儿嗅流量。而SOC 平台可能在云端（反正MSS肯定在云端）。中间隔着 NAT，隔着防火墙，隔着客户那台谁也不敢乱动的出口路由。

那这台"哑巴"探针，怎么合法地、安全地跟云对上话？

最容易想到的办法是注册码：探针出厂带个码，第一次开机联网、找中央注册服务报到、领一套凭证。这套在 SaaS 里很顺。但落到"小客户内网 + 平台在公网"这种现场，就别扭了——探针能不能出网不一定，中央注册服务能不能被探针访问到也不一定，客户还未必愿意给探针开那么多权限。

我的解法：离线发一张"身份证"

上级平台（客户本地的 SOC，或者云端的 MSS）在后台点一下"导出注册文件"，生成一张加密的 

 文件。这张文件就是探针的身份证。把它用 U 盘、或者运维通道，拷到探针那台机器上，探针本地"导入"一下，自己解密、自己把对接配置填好，重启，上线。

不依赖探针能出网，不依赖什么中央注册服务。隔离网里也能发。

叫它"身份证"不是比喻，是真像一个证件该有的字段：

导出端把这些都塞进一个 bundle，加密，吐出一个文件。探针导入端解密，按字段分别写进 

实际部署就三种形态，我们全用同一套 

，探针导入时就读这个字段决定把 

 拼成本地地址还是云端地址。老 bundle 没这个字段的，默认按 L2 处理，不破坏现有链路。

加密本身用的是 Fernet（AES-128 + HMAC-SHA256），三端硬编码同一个共享密钥串。

踩过的坑：第一版根本导不进去

这套机制第一版上线时，我在 L3 导入里点"选文件"，前端直接弹「导入失败」。

查下来根因不在探针，在上级平台的导出端：

修法是让导出端老老实实按契约来：先加密、再补齐全部字段、把 

 传字符串。探针那侧的导入契约是稳定接口，不动。

另一个更隐蔽的坑：导出端原本用环境变量派生密钥、还把密文又包了一层 

 的外壳；而探针端锁定的是硬编码常量、且直接对裸密文 

密钥不同、包裹不同，两端永远对不上

。最后统一成"三端逐字节一致的共享常量 + 文件即裸密文"，这个坑才算填平。

顺便记一条铁律：探针只有一个 

。导入 L1 的身份证会覆盖 L2 的——所以直连云和对接本地平台是互斥的，按部署场景二选一，

说句实话：这把锁防的是"丢"，不是"偷"

共享密钥是硬编码在代码里的。这意味着 

——U 盘掉了、文件传错人了，捡到的人打开是一串密文，读不出凭证。但它

：密钥就在二进制里，有心人能扒出来。

当前这个 MSS 形态我判断能接受：身份证是"一次一密"的，每次导出都是新的 

，丢了单张可以单独吊销，不会牵连别的客户。真要更狠，得升级成"操作员口令 + 每次随机盐"，那是以后的事，不在这一版范围里。

这点我不藏着。做安全产品的，自己用的加密方案几斤几两，得跟用户交底。

AI开发牧安 ·第17期 给每根探针发张离线“身份证”

安全

后端

开发工具

牧安平台开发中，探针通过离线生成的加密身份证（.shepb文件）实现与云端或本地平台的安全对接。该文件包含agent_id、token、归属信息和平台地址，支持L3→L2、L2→L1、L3→L1三种链路，不依赖探针出网。采用Fernet加密防明文泄露，但密钥硬编码，防丢不防逆向。

热销域名限时优惠，新客首年免费！


domain

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

AI开发牧安 ·第17期给每根探针发张离线“身份证”

AI开发牧安 ·第17期给每根探针发张离线“身份证”

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

AI开发牧安 ·第17期 给每根探针发张离线“身份证”

AI开发牧安 ·第17期 给每根探针发张离线“身份证”

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

AI开发牧安 ·第17期给每根探针发张离线“身份证”

AI开发牧安 ·第17期给每根探针发张离线“身份证”