01
设备身份双向鉴权
一机一证、证书有效期 90 天、支持在线吊销，吊销生效延迟不超过 60 秒。
mTLS吊销 ≤60s
创意无限 · 全链路可审计的物联网解决方案
让每一台设备 说可信的话 创意排版 × 科技感 × 端到端数据主权
面向企业决策者、技术专家与投资者的物联网解决方案：以创意排版把复杂链路讲清楚，用安全与可信约束每一个数据落点—— 设备接入鉴权、边缘脱敏、链路加密、可信存证四道关卡默认开启，异常可在 90 秒内定位到具体网关与固件版本。
99.95%设备在线率（近 30 天滚动）
90s异常定位到网关的平均耗时
12类强制审计事件类型
≤8ms边缘脱敏单包处理时延
Data Visualization
数据可视化面板：把可信指标放进同一张画布
左侧为链路健康度条形分解，右侧为四项合规达成率环形。所有阈值可下钻到设备组，面板刷新周期 10 秒，历史可回溯 180 天。
链路健康度分解（抽样 4 200 台边缘节点）
四项合规达成率
92%
数据分级标识78%
审计日志留存64%
密钥轮换自动化99%
越权访问拦截建议优先把「密钥轮换自动化」从 64% 提升到 85%：轮换周期由 180 天缩短到 90 天，可减少约 4 成长期暴露风险。
Capability / 创意排版
六项能力，支撑「创意无限」的可信落地
卡片按信息密度自然错落，非对称栅格让重点先被看见；每项能力都附可验收的量化门槛。
边缘脱敏，数据不出园区
在网关侧完成手机号、身份证号、精确坐标三类字段的掩码与哈希，原始值不上云；单包处理时延 ≤8ms，网关 CPU 占用增加控制在 6% 以内。
边缘计算字段级脱敏
链路加密与密钥轮换
全链路 TLS 1.3，密钥托管在独立 KMS；轮换周期建议 90 天，轮换期间保持双密钥并行 24 小时，避免设备侧批量掉线。
90 天轮换双密钥并行
04
全量审计与可信存证
12 类强制审计事件写入不可篡改日志，留存 180 天；关键操作支持哈希存证，单条存证写入耗时低于 300ms。
审计日志留存 180 天
响应式设计的一致体验
控制台在 1920 / 1440 / 1024 / 640 / 375 五档宽度下无横向滚动，点按区不小于 44px；创意排版在窄屏自动由错位叠压收敛为单列节奏。
响应式设计断点 5 档
矢量插画与动态效果
状态插画统一为内联 SVG 矢量，单张不超过 12KB；动效仅用于状态反馈，单次过渡 ≤450ms，并支持系统级「减少动效」降级。
矢量插画≤450ms
Voice of Customers
客户评价：可信不是口号，是可被验证的指标
来自制造、能源、物流与医疗四类场景的真实反馈，均附可复现的量化结果。
接入鉴权与边缘脱敏上线后，我们把上报到云端的敏感字段从 17 个压到 4 个，合规评审从两周缩短到 3 天一次性通过。
郑工 · 信息安全负责人离散制造集团 · 12 座工厂
最直接的变化是排障：以前定位一次网关异常平均要 40 分钟，现在看板直接给出设备组、固件版本与首条异常时间，稳定在 90 秒内。
林工 · 运维总监新能源场站 · 3.6 万台终端
Ecosystem
合作伙伴墙：可信能力由生态共同背书
芯片、模组、云平台、安全测评与行业集成方五类伙伴，接口均通过一致性校验。
芯片原厂安全启动
通信模组链路稳定
云平台可信存证
安全测评合规审计
系统集成场景交付
运维服务7×24 响应
Playbook / 实用指导清单
六条可落地要点：把「安全与可信」写进交付标准
每条含做法、参数与验收阈值，可直接抄进项目立项文档与验收清单。
先划数据边界，再谈接入
立项第一步做字段级盘点：把设备上报字段分成「必要 / 可聚合 / 禁用」三类，禁用字段（如精确坐标、证件号原文）在网关即拦截。做法：在网关注册表里为每类设备写死字段白名单，白名单外字段直接丢弃并计一次审计。验收阈值：禁用字段上云条数 = 0。
验收：禁用字段上云 0 条鉴权用一机一证，别复用共享密钥
为每台设备签发独立证书（mTLS），证书有效期建议 90 天并自动续期；严禁把同一密钥烧进整批模组。吊销流程要可演练：在线吊销后 60 秒内该设备的所有上行请求应被拒绝，并在看板出现一条告警。
验收：吊销生效 ≤60s脱敏放在边缘，别等到云上再处理
在网关侧完成掩码与哈希：手机号保留前 3 后 4、坐标降精度到 500m 网格、标识类字段用加盐 SHA-256。性能预算：单包处理 ≤8ms，网关 CPU 增量 ≤6%，内存占用增量 ≤32MB；上线前用 1 万条真实报文压测验证。
预算：≤8ms / CPU +6%密钥轮换要双轨并行，避免批量掉线
轮换周期 90 天，旧新密钥并行窗口 24 小时；灰度顺序为「测试组 5% → 单厂 30% → 全量」，每阶段观察 2 小时在线率。避坑点：不要在业务高峰（通常 08:00–10:00）执行批量轮换，失败重试上限设为 3 次并退避。
灰度：5% → 30% → 100%审计事件定 12 类，日志留存 180 天
强制记录：登录、配置变更、固件下发、证书签发/吊销、权限调整、数据导出、网关重启、规则启停、密钥轮换、越权尝试、批量指令、存证写入。日志写入独立存储并做哈希存证，单条写入 ≤300ms；查询侧按设备 ID 与时间双索引，1 亿条规模下 P95 查询 ≤2s。
P95 查询 ≤2s（1 亿条）把创意排版当验收项，而不是装饰
看板信息层级要能 5 秒读懂：主指标字号 ≥2 倍正文、关键数字用等宽数字（tabular-nums）、颜色对比度 ≥4.5:1；动态效果只服务于状态反馈，单次过渡 ≤450ms，并提供 prefers-reduced-motion 降级。响应式在 1920/1440/1024/640/375 五档下均无横向滚动。
对比度 ≥4.5:1 · 5 档无横滚
Workflow
四步实施流程：从评估到可审计运行
按阶段交付，每阶段有明确产出物与时间盒，避免「一次性大改造」带来的停机风险。
现状评估与字段盘点
梳理设备清单、协议类型、上报字段与现有安全措施，输出风险热力图与禁用字段清单。
产出：《字段分级表》 · 时间盒 5 个工作日网关侧改造与灰度接入
下发鉴权证书、开启边缘脱敏与白名单过滤，先接入 5% 设备验证时延与在线率。
产出：灰度报告 · 时间盒 10 个工作日看板与审计体系上线
配置 12 类审计事件、搭建数据可视化面板与告警规则，完成压测与权限复核。
产出：审计配置基线 · 时间盒 8 个工作日全量切换与季度巡检
按厂区分批全量切换，建立季度巡检：密钥轮换、日志留存、越权拦截率三项复核。
产出：巡检报告 · 每季度一次
Close-up
图文特写：一条数据从设备到存证的完整旅程
以一次温度上报为例，四个检查点决定它是否「可信」。
可信链路四检查点：缺一环，数据就不能入库
这条链路在 4 200 台边缘节点上已稳定运行，端到端平均耗时 240ms，最慢分位（P99）不超过 620ms。
- 设备侧：证书有效且未吊销，时间戳与网关时钟偏差 ≤2s，否则请求直接拒绝。
- 边缘侧：字段白名单过滤 + 敏感字段脱敏，单包处理 ≤8ms，脱敏规则版本随包记录。
- 传输侧：TLS 1.3 加密，报文完整性校验失败即丢弃并计一次审计事件。
- 云侧：写入前做哈希存证，单条 ≤300ms；审计日志留存 180 天，可回溯到具体固件版本。