不改动现有网络
家用路由器旁挂一个镜像口即可，5 分钟完成流量采样，不换设备、不断网。
01 / 生态
与我们一起把防护做进日常设备
平台以开放接口对接家庭网关、NAS、办公终端与云账号，数据只在本地完成脱敏后进入 AI 研判，合作伙伴覆盖硬件、云服务与社区安全团队。
家庭网关厂商
NAS 存储联盟
云账号服务商
终端管理平台
社区漏洞库
远程办公套件
02 / 数据
平台上线以来的真实运行表现
2.4 亿日均研判会话数单节点峰值 18 万/秒
0.7%误报率经用户反馈二次校准后
38 分钟从告警到处置完成家庭用户中位耗时
92 分设备健康度均值满分 100，含补丁与配置项
03 / 核心能力
五块能力，围绕一个研判中枢转
所有能力共用同一份设备画像与行为基线，避免各模块各说各话。
流量净化 AI 算法
对加密流量做元数据侧写，识别异常外联域名，可疑会话先降速再确认，不误伤视频会议。
账号守卫 身份
监控登录地、设备指纹与时段，异地登录触发二次验证，常用设备自动放行。
统一研判中枢
把流量、账号、补丁、设备行为四类信号归一成一张风险评分卡，用户只看到一个分数和三条建议。
补丁管家 自动化
扫描固件与系统版本，按影响面排序推送升级窗口，避开你常用的时段。
家庭看护 用户体验
给老人机与儿童设备加白名单，陌生链接先拦截再解释，减少误点带来的风险。
取证留档 可回溯
高危事件自动打包时间线、会话摘要与处置记录，需要时可导出给运维或家人协同处理。
04 / 防护档位
按设备数量选，不按人头收费
三档均含 AI 研判中枢与可视化面板，差别在设备上限、响应速度与人工支持。
05 / 落地清单
六条能今天就做完的防护动作
每条都写了做法、参数阈值与验证方式，按顺序做完约 90 分钟。
给路由器管理口设独立强口令
长度 ≥ 16 位、大小写与符号混合，不要与 Wi-Fi 密码相同；开启登录失败 5 次锁定 10 分钟。验证方式：用旧密码尝试登录应被拒绝并记录一条告警。
先跑 7 天基线再开自动阻断
首周只观察不拦截，让 AI 学习设备作息；第 8 天把偏离阈值设在 基线 ±2 个标准差，误报率通常能压到 1% 以内，再逐台开启阻断。
摄像头与 NAS 单独划网段
把 IoT 设备放进独立 VLAN，只放行必要的出站端口（如 443 与厂商同步端口），禁止其访问内网办公网段。验证方式：从摄像头网段 ping 办公主机应超时。
给关键账号开二次验证并登记常用设备
邮箱、云盘、支付账号优先；登记 2 台常用设备后，异地登录一律走验证码。建议把验证码有效期设为 5 分钟，避免被转发利用。
建立补丁窗口而非随时重启
把固件与系统升级集中在每周固定时段，高危补丁 72 小时内完成、中低危 14 天内完成；升级前自动快照配置，失败可一键回滚。
每月看一次可视化面板并留档
重点看三项：设备健康度是否低于 80 分、异常外联 Top5、处置用时中位数。把截图存入共享相册，家人或同事都能在 1 分钟内理解现状。
06 / 可视化
一眼看懂的防护面板
左侧为风险类型分布，右侧为处置结果占比，均取自最近 30 天的样本。
自动处置完成 63%
用户手动确认 28%
需人工介入 9%
其余为已闭环的观察项
目标：把「需人工介入」压到 5% 以下，同时保持误报率不高于 1%。
07 / 接入流程
从注册到放心，五步走完
注册与设备登记
扫码导入设备清单，系统自动识别型号与固件版本。
旁挂采集流量
路由器镜像口接入，首次只读不拦，确认无漏包。
AI 学习行为基线
7 天观察期，生成作息、访问对象与带宽画像。
设定响应阈值
按设备类型分别设置提醒、降速、隔离三级动作。
进入常态值守
每周查看可视化摘要，每月复核阈值与白名单。
08 / 场景
它在我们真实生活里长什么样
有娃家庭
儿童设备默认白名单，陌生链接先拦后解释；家长在手机上收到一句话说明，而不是一串日志。
远程办公
居家网络与公司账号联动，异地登录 5 分钟内二次验证，会议期间自动静默低危提醒。
小微团队
5 人协作处置，权限分级；高危事件自动生成取证包，交接时不用再翻聊天记录。