标准接入包
￥18 万 起 / 首年
- ≤300 台设备接入，2 类协议适配
- 双向 TLS + 设备唯一证书
- 基础看板（创意排版模板 1 套）
- 审计日志留存 90 天
- 工作日 8×5 响应，SLA 99.5%
这是一个网页样式设计参考
梦幻空间 · 创意排版 · 物联网解决方案展示平台
创意排版 · 梦幻空间 · 可信物联
把每一台上线设备 放进可审计的梦幻空间 让 物联网解决方案 先安全，再炫技
面向 物联网解决方案 的展示与交付平台：以创意排版的非对称栅格承载设备拓扑，以梦幻空间的错位拼贴呈现真实场景。 所有链路默认 双向 TLS + 设备唯一证书，数据落地前完成脱敏，异常指令 500ms 内进入审计队列。
99.95%
平台可用性 SLA · 连续 12 个月达标
≤3s
设备首次入网到可下发指令的时延
100%
控制指令留痕率 · 审计可回溯 180 天
实用指导清单
物联网接入前，先把这 6 件事 钉死
以下条目来自真实交付复盘，按顺序执行可将试点期返工率从 38% 压到 9% 以内。每条都给出可核对阈值，不达标就不要进下一阶段。
-
01
设备身份先于业务逻辑落地
每台设备烧录唯一证书，禁用共享密钥；网关侧开启双向 TLS，证书有效期设
≤180 天并支持轮换。验收口径：随机抽 20 台设备做吊销测试，全部在 60 秒内断开且无法重连。 -
02
上行数据在边缘先脱敏再上云
人脸、车牌、工号等字段在网关做哈希或掩码，原始帧本地留存
≤7 天。云端仅接收脱敏字段，接口返回体禁止回传原始图像 URL，避免二次泄露。 -
03
指令通道与遥测通道物理隔离
控制指令走独立 Topic 与独立鉴权，遥测走另一条链路。规定：控制指令必须携带
requestId + 时间戳，重复 ID 在 5 分钟内直接丢弃，防止重放造成误动作。 -
04
用创意排版把告警分级讲清楚
看板采用非对称栅格：P0 告警占主视觉位并配描边大字，P1/P2 收进次级列。要求任意时刻屏幕上的 P0 数量
≤3，避免告警风暴淹没真正关键项，提升用户体验。 -
05
断网续传与本地兜底同时配置
网关本地缓存不少于
8 小时数据，断网期间按 30 秒粒度压缩存储；恢复后按时间序补传，重复数据由服务端按设备ID+时间戳去重，保证账实一致。 -
06
上线前做一次红蓝对抗演练
模拟证书被盗、固件降级、MQTT 泛洪三类攻击，要求检测到异常到自动隔离
≤90 秒，并在演练后 48 小时内关闭全部临时放行策略，产出一份可签字的复盘表。
1
资产盘点
展开参数
清点设备型号、协议、固件版本，输出清单；目标：型号收敛到 ≤5 类，老旧固件占比 <10%。
2
安全接入
展开参数
下发唯一证书、开启双向 TLS、配置 ACL 白名单；目标：越权访问尝试拦截率 100%。
3
场景可视化
展开参数
以创意排版构建梦幻空间看板，P0 告警独立占位；目标：关键告警发现时长 ≤10 秒。
4
灰度与审计
展开参数
先 5% 设备灰度 7 天，指标无回退再全量；目标：回滚窗口 ≤15 分钟，审计日志完整率 100%。
常见问题 FAQ
安全与可信，客户最常追问的 6 个问题
答案全部给出可执行口径与量化指标，便于直接写进招标或验收文件。
Q1设备数量上千后，平台还稳得住吗？
采用分区网关 + 水平扩展消息集群，单集群压测支持 5 万长连接，消息吞吐 2 万条/秒；扩容以 5000 连接为步长，扩容期间 P95 时延波动控制在 15% 以内。
Q2数据出境或跨云传输如何合规？
默认数据不出本地可用区，跨区传输必须开启字段级脱敏与审批流；脱敏规则变更需双人复核，变更记录留存 ≥180 天，抽样审计误差为 0。
Q3老设备不支持 TLS 怎么办？
用边缘网关做协议收敛：老设备走本地串口/Modbus 接入，由网关代理完成证书认证与加密上行。目标是让不支持加密的设备占比从 100% 降到 0。
Q4梦幻空间的视觉表达会不会拖慢性能？
动画只用于入场与状态切换，且全部为 CSS 变换与透明度，不触发重排；大图统一 object-fit 裁切并懒加载，保证首屏可交互 ≤1.2 秒，移动端 ≤2 秒。
Q5如何证明「指令确实被设备执行了」？
采用请求—确认—回执三段式：下发后 3 秒内未收到回执即标记可疑，10 秒仍无回执触发告警；每条指令含发起人、设备、时间、结果四要素，可逐条对账。
Q6试点转全量，最容易翻车在哪里？
九成问题出在命名与权限不统一。建议试点期就把设备命名规则、Topic 命名、角色权限矩阵固化，全量时复用同一套模板，可减少约 70% 的配置返工。
服务 / 价格档位
三档交付方式，按 安全责任边界 选
价格为首年参考区间（含实施与首年运维），实际以设备数量与协议复杂度核算；三档均包含安全基线配置。
可信增强包
￥46 万 起 / 首年
- ≤1500 台设备，协议不限，含边缘网关纳管
- 指令/遥测双通道隔离 + 重放防护
- 梦幻空间定制看板 + 告警分级视觉规范
- 审计日志留存 180 天，支持逐条对账
- 7×24 响应，SLA 99.9%，季度红蓝演练
行业定制包
按项目评估 · 通常 ≥￥90 万
- 设备规模不限，多厂区多租户隔离
- 私有化部署 + 密钥自持（HSM/KMS）
- 创意排版视觉体系共建，含品牌字体规范
- 日志留存可配置至 3 年，支持等保测评配合
- 专属架构师驻场，SLA 99.95%，月度演练
关键数据条
用数字说话：可信度 不是形容词
下列指标取自近 40 个物联网解决方案交付项目的统计中位数，可作为你的验收参照线。
99.95%
平台可用性
连续 12 个月达标，故障恢复中位数 4 分钟
220ms
看板 P95 响应
首屏可交互 ≤1.2 秒，移动端 ≤2 秒
0 起
越权访问成功事件
ACL 白名单 + 证书吊销双保险，拦截率 100%
180 天
审计日志留存
四要素齐全，支持按设备/人员逐条对账
合作伙伴墙
从芯片到场景，链条上的 每一环 都可追溯
合作方均签署数据处理与保密附件，接入前完成安全问卷评估，得分低于 80 分不进入集成阶段。
模组厂商 A通信模组 · 固件签名
边缘计算 B网关硬件 · 本地推理
云基础设施 C专有云 · 密钥托管
工业软件 DMES 对接 · 数据映射
安全测评 E渗透测试 · 等保配合
设计机构 F创意排版 · 视觉规范
传感厂商 G环境/能耗传感器
运维服务 H现场实施 · 7×24 值守
解决方案对比
三类接入路线，按 风险与成本 权衡
横向对比维度固定为六项，建议先确定「可接受的最长中断时长」，再倒推选择哪条路线。
| 对比维度 | 直连云端方案 | 边缘网关代理方案 | 混合分层方案 |
|---|---|---|---|
| 接入时延 | 80–150ms | 20–60ms | 30–90ms |
| 断网可用性 | 不可用 | 本地续传 ≥8 小时 | 本地续传 ≥8 小时 + 云端降级 |
| 安全边界 | 每台设备单独暴露，证书管理成本高 | 网关统一认证，设备可离线隔离 | 分区隔离，控制面与数据面分离 |
| 首年成本（参考） | 较低 | 中等 | 较高 |
| 改造工作量 | 设备侧改造多 | 网关侧集中改造 | 分阶段改造，可灰度 |
| 适用场景 | 设备少、网络稳定、非关键控制 | 老设备多、需本地兜底 | 多厂区、有等保与审计要求 |
