家庭网联基础包
￥0/ 自助配置 · 含工具与清单
- 路由器默认账号与 UPnP 一键关闭指引
- 摄像头、门锁本地加密盘启用检查
- Wi-Fi 三段分离：主网 / 访客 / 智能家居
- 每季度 1 次端口暴露自测（附判读表）
这是一个网页样式设计参考 · 网联世界 · 网络安全与隐私保护
网联世界
IoT SECURITY & PRIVACY
做一次隐私体检
拟物化设计 · 让安全感看得见摸得着
把家与办公室的每一台设备，安放在可信的网联世界里
从智能门锁、摄像头到办公打印机，物联网设备平均每台存在 3～7 项可被利用的弱配置。我们用手绘风插图与拟物化控件，把加密、分权、审计这些抽象概念，变成你和家人按得下去、看得懂的操作按钮。
92%
完成弱口令与默认端口整改后，家庭网络被扫描命中的概率下降幅度
3 类网关 / 终端 / 云端分层加固
10 分钟单台设备完成最小权限配置
0 明文本地存储默认全盘加密
90 天审计日志最短留存周期
三档防护服务：先做对最小动作，再谈进阶
按设备数量与合规要求选择，价格含首年策略库更新与季度巡检报告。所有档位均提供本地优先的数据处理，敏感字段不出户。
小微办公守护包
￥1,280/ 年起 · 含季度巡检
- 设备资产台账 + 固件版本到期提醒
- 访客网络与办公网 VLAN 隔离落地
- 三员分权：管理员 / 审计员 / 操作员
- 日志留存 90 天，支持异常登录回溯
- 员工隐私告知书模板与张贴位建议
网联合规加固包
￥6,800/ 年起 · 含月度演练
- 物联网资产测绘与影子设备清退
- 数据分类分级：个人信息 / 敏感信息双清单
- 密钥托管与轮换策略（90 天一轮）
- 泄露应急预案：2 小时响应、24 小时通报
- 年度渗透复测与整改闭环报告
7 条可今晚就做的隐私自查清单
每条都给出做法、参数与判读阈值。建议按顺序执行，先关掉「看起来方便」的开关，收益最大。
① 改掉默认口令，长度≥12 位
路由器、摄像头、NAS 的出厂口令是自动化扫描的首选目标。做法：使用三词组合 + 数字，长度 ≥12，且不与 Wi-Fi 密码相同。判读：若同一口令在 2 台以上设备复用，视为未通过。
② 关闭 UPnP 与远程管理端口
UPnP 会让内网设备自动开洞到公网。做法：管理后台搜索 UPnP / NAT-PMP 设为关闭；远程管理仅保留内网访问或 VPN。阈值：对外暴露端口数控制在 0～2 个，超出即需复核。
③ Wi-Fi 三段分离，别让设备串门
主网（手机电脑）／访客网（临时设备）／智能家居网（IoT）三段隔离，IoT 段禁止访问主网内网地址。做法：开启 AP 隔离与访客网络，跨段访问规则设为「仅允许主动出站」。可量化：隔离后横向移动路径由 N 条降为 0 条。
④ 固件更新设成「手动确认 + 每月一次」
自动更新可能在你不知情时改变权限。做法：固定每月首个周末检查固件，更新前导出配置备份。判读：设备固件版本落后官方最新版超过 2 个版本，记为高风险项。
⑤ 摄像头与麦克风做「物理 + 权限」双闸
卧室、会议室等敏感区域设备，加装物理遮挡片；App 内将麦克风权限改为「仅使用时允许」。做法：每周核对一次权限列表，非必要权限全部收回。阈值：单个 IoT App 申请的敏感权限不超过 3 项。
⑥ 开启登录审计，盯住「异地 + 凌晨」
做法：打开设备与云端账号的登录记录，重点看 00:00–06:00 的登录与异地 IP。判读：连续 3 次失败登录后应有锁定或告警；无告警机制的设备建议降级为「仅内网可用」。
⑦ 停用或回收「僵尸设备」
换掉的旧路由、闲置摄像头仍在联网却无人维护。做法：每季度扫描一次在线设备，与购买台账比对，多出来的即影子设备。指标：设备台账与在线清单差异率应 ≤5%，超出则逐台确认归属。
特写：把「加密」做成一颗按得下去的按钮
拟物化设计在这里不是装饰，而是降低理解门槛的手段——凸起的实体感表示「已开启」，凹陷的按压感表示「待确认」。
色彩搭配与排版布局，也在替隐私说话
深青主色承担 30% 的信息承载，浅灰底占 60% 保证长时间阅读不疲劳，暖橙强调色只用 10%——落在关键数字、开关激活态与警示文案上。这样的比例让「需要注意的地方」自然跳到眼前，而不用靠刺眼的红字吼叫。
60/30/10中性底 / 主色 / 强调色配比
1.8s新用户找到加密开关的平均耗时
+27%拟物化开关相比纯文字说明的理解率提升
排版上我们坚持「一屏一决策」：每个设置面板只留一个主按钮，其余降级为文字链接。创意策划阶段就明确了这条规则，避免把安全设置堆成迷宫。
四步走完一次家庭 / 小微办公网联加固
全程可在两个周末完成，无需专业设备。每一步都有明确的完成标志，做完再进入下一步。
盘点资产
列出所有联网设备：品牌、型号、固件版本、常用账号。完成标志：台账条目数与路由器在线列表一致，差异 ≤5%。
关洞与改密
关闭 UPnP、远程管理，改掉默认口令，Wi-Fi 三段分离。完成标志：对外暴露端口 ≤2 个，且无设备使用出厂口令。
分权与留痕
为家人 / 同事分配不同权限，开启登录审计并留存日志。完成标志：日志留存 ≥90 天，异常登录可回溯到具体设备。
演练与复检
模拟一次账号泄露，按预案走完发现、处置、通报三步。完成标志：2 小时内完成定位，24 小时内完成必要通报与整改。
三种常见做法横向对比：别只看价格
把「看起来省钱」的方案和「长期省心」的方案放在同一张表里，差距立刻可见。
| 维度 | 仅用厂商默认云 | 自建旁路设备（本页推荐） | 外包托管运维 |
|---|---|---|---|
| 数据落点 | 境外多区域，不可控 | 本地优先，敏感字段不出户 | 取决于服务商机房 |
| 权限粒度 | 全员同一管理员 | 三员分权，最小必要 | 服务商持有超级权限 |
| 日志留存 | 通常 7～30 天 | ≥90 天，可本地导出 | 按合同，多为 30 天 |
| 典型年成本 | ￥0（隐性风险自担） | ￥1,280 起 | ￥9,000 起 |
| 响应时效 | 无承诺 | 2 小时定位 / 24 小时通报 | 4～8 小时（依赖工单） |
| 适合谁 | 1～3 台设备、无敏感数据 | 10～60 台、涉及个人信息 | 无专职人员的中大型组织 |
六项核心能力，覆盖从设备到人的每一段链路
每一项都可以单独落地，也可以组合成完整的网联世界防护体系。
CAP · 01
设备身份与准入
为每台设备签发独立身份，新设备入网需人工确认，未登记的「影子设备」自动进入观察隔离区。
CAP · 02
数据最小化采集
默认只采集运行必需字段，人脸、声纹等生物信息需二次确认；采集项清单对用户可读、可撤回。
CAP · 03
端到端加密与密钥轮换
传输与本地存储全程加密，密钥每 90 天轮换一次，轮换记录写入审计日志，无需用户手动操作。
CAP · 04
异常行为识别
监测凌晨登录、异地访问、短时高频调用等模式，命中后先限速再告警，避免误伤正常使用。
CAP · 05
家庭成员分权
长辈、孩子、访客各自一套权限模板，可临时授权并设定到期时间，例如访客网络 24 小时自动失效。
CAP · 06
隐私告知与可撤回
提供一页式隐私告知书模板，用日常语言说明「收集什么、用在哪、怎么删」，撤回申请 3 个工作日内处理。
大家最常问的几件事
点开即可查看完整回答，所有解释都尽量避开术语。
家里设备不多，也需要做这么多设置吗？
设备越少，越值得优先做第 ①②⑦ 三条：改默认口令、关 UPnP、清理僵尸设备。这三条大约 20 分钟完成，却能挡掉绝大多数自动化扫描。其余设置可以等设备超过 10 台再逐步补上，不必一次做完。
拟物化设计只是好看，对安全有实际帮助吗？
有。凸起代表已开启、凹陷代表待确认，这种实体感让用户不用读文字就能判断状态。我们在可用性测试中观察到，拟物化开关相比纯文字说明，关键设置的理解率提升约 27%，误触后的自我纠正速度也更快。
开启本地加密后，远程看摄像头会变慢吗？
通常感知不到。建议把视频码率控制在 2～4 Mbps，关键帧间隔 2 秒，端到端加密带来的额外延迟一般在 30～80 毫秒之间。若明显卡顿，先检查上行带宽，再考虑降低分辨率，而不是关闭加密。
访客网络真的有必要单独分出第三段吗？
建议分出。主网、访客网、智能家居网三段隔离后，即便某台 IoT 设备被入侵，也无法直接访问你手机和电脑上的内网地址。落地时把跨段规则设为「仅允许主动出站」，横向移动路径可降为 0 条。
员工隐私和公司安全会不会冲突？
用「范围 + 期限 + 告知」三件事平衡：只采集办公网络内的必要日志，留存 90 天后自动清理，并在入职时提供一页式告知书。这样既满足追溯需要，也让同事清楚边界在哪里，信任感反而更强。
3～7项单台 IoT 设备平均可被利用的弱配置
92%完成基础整改后扫描命中概率下降
90天审计日志建议最短留存周期
2小时异常事件定位的目标响应时效
≤5%设备台账与在线清单可接受的差异率