设备身份即凭证
每台终端签发唯一证书，绑定固件哈希与物理位置标签；证书吊销后 5 秒内全网生效，杜绝克隆设备冒名接入。
mTLS固件哈希吊销 5s
灵感闪耀 · 安全可信接入
让每一次设备点亮，
让每一次设备点亮，
都发生在可信边界之内
SparkLink 把物联网解决方案拆成可审计的三层：设备身份、数据通路、策略执行。用不对称布局承载灵感闪耀的模块化设计，让 IT 决策者五分钟内看清「谁连了什么、数据去了哪、风险卡在哪一环」。
99.95%网关可用性 SLA
≤180ms设备接入握手
30s异常行为告警
可信链路自检 · 通过
双向 mTLS 证书有效期剩余 214 天 · 密钥轮换周期 90 天
模块化设计
三块拼图，撑起可信物联网
每块能力都可独立开关与灰度，避免「一次性全量上线」带来的暴露面失控。
数据通路最小可见
按主题分级授权：遥测数据默认脱敏上行，控制指令走独立通道。任何跨域读取都需二次审批并留痕，审计日志保留 180 天。
分级授权脱敏上行留痕 180 天
策略可回滚执行
策略以版本形式下发，灰度比例 1% → 10% → 100%，任一版本可在 60 秒内整体回滚，避免误配置引发大规模离线。
灰度 1/10/100回滚 60s版本化
01 / FAQ
常见问题：先问安全，再谈规模
以下回答均给出可核验的阈值，避免「听起来安全」却无法验证。
Q 老设备不支持 mTLS，还能接入吗？
可以，但必须走边缘代理托管：由网关代持证书，终端仅与网关做一次性配对码绑定（配对码有效期 10 分钟、单次有效）。此类设备的可用性上限标记为 B 级，禁止下发高权限控制指令，只允许只读遥测。
Q 如何判断一条数据通路是否已经「过度开放」？
看三个指标：①单设备可访问主题数 > 12 即预警；②跨域订阅占比 > 8% 需复核；③凌晨时段读写突增 3 倍以上触发人工确认。满足任意两条，就在数据面板中把该通路标红并冻结新增订阅。
Q 固件升级会不会成为新的攻击入口？
升级包必须签名校验 + 分片校验双重通过才执行；灰度阶段限制在 1% 设备，观察 24 小时无异常再扩到 10%。失败自动回退到上一版本，回退耗时目标 ≤ 90 秒。
Q 多云/混合部署下，密钥放哪里更稳妥？
遵循「密钥不出域」：根密钥存放在硬件安全模块（HSM）或云 KMS，业务侧只拿短期令牌（有效期 15 分钟，自动续期）。轮换周期建议 90 天，涉及合规场景可缩到 30 天，并保留轮换审计记录。
02 / 落地清单
六步把「灵感闪耀」落到可验收
每一步都给出做法、参数与验收阈值，照做即可自查。
先画设备清单，再谈接入
盘点终端型号、固件版本、通信协议与所在网络域，输出一张设备台账。阈值：台账覆盖率必须 ≥ 98%，未登记设备一律拒绝入网。
给每台设备发一张「身份证」
签发唯一证书并绑定固件哈希；同一证书禁止复用。验收：随机抽取 20 台设备做冒名测试，冒名成功率 = 0。
按主题划分数据通路
遥测、指令、配置分三条主题通道，默认仅开放遥测只读。阈值：单设备可访问主题数 ≤ 12，跨域订阅占比 ≤ 8%。
策略灰度，不做一次性全量
下发顺序固定为 1% → 10% → 100%，每档观察 ≥ 24 小时，指标无回退才推进；任一档出现离线率上升 0.5%，立即暂停。
把审计日志当成产品功能
接入、授权、指令下发、密钥轮换四类事件全量留痕，保留 180 天，支持按设备 ID 与时间窗检索；日志写入失败要立刻告警，不能静默丢弃。
每季度做一次断网演练
模拟云侧不可用，验证边缘网关的本地缓存与断点续传。目标：断网 15 分钟内核心采集不中断，恢复后 5 分钟内完成数据补传。
03 / 生态
合作伙伴墙：可信链路一起搭
覆盖芯片、网关、云平台与合规咨询四类角色，接入前均通过安全基线核验。
模组与芯片支持安全启动与密钥存储
边缘网关本地缓存 ≥ 72 小时
云平台KMS / HSM 密钥托管
合规咨询等保与数据分级辅导
网络与专线双向白名单与流量镜像
现场运维7×24 响应，4 小时到场
04 / 面板
数据可视化面板：把风险量化出来
下图为脱敏后的运行样例，指标口径与线上一致，可直接用于周会复盘。
实时采样
窗口：最近 24 小时
采样设备：12,480 台
口径：脱敏聚合
12,480在线设备
99.95%网关可用性
0.27%在线但异常上报
182ms平均接入握手
场景图集
四个真实场景的可信接入形态
细线勾勒 + 大量留白的现代排版，让关键信息一眼可见。
05 / 评价
客户评价：可信是可以被度量的
来自制造、物流与园区运营的一线反馈，聚焦可核验的改变。
“以前排查一次异常接入要翻三套日志，现在台账、证书、指令都在一个面板里。冒名接入从每月 3~4 次降到 0，审计准备时间也从两天压到半天。”
周工 · 信息化负责人汽车零部件制造
“灰度 1% 这一步救过我们。一次配置写错，只影响了几十台设备，60 秒回滚完成。要是全量推下去，冷链温控断一小时就是实打实的损失。”
林经理 · 运营总监区域冷链物流
“断网演练是我们最看重的一环。模拟云侧不可用 15 分钟，采集没断，恢复后 4 分钟补传完成。这种确定性，比任何宣传语都让人踏实。”
陈主管 · 平台运维智慧园区运营
“数据分级之后，跨部门要数据不再靠人情。谁申请、批了多久、取走哪些字段，全部留痕 180 天，安全和业务终于不用互相为难。”
吴工 · 安全架构师城市燃气物联
先用 30 分钟，把你的设备台账跑成一张可信基线
我们会带你走一遍：台账盘点 → 证书签发 → 通路分级 → 灰度下发 → 日志留痕。跑完你会拿到一份带阈值的自查报告，能直接贴进周会。
评估规模≤ 5,000 台
基线核验耗时≈ 30 分钟
输出物自查报告 + 整改优先级