个人用户
手机权限大扫除
逐项检查定位、通讯录、麦克风权限，关闭非必要后台定位，把常驻后台应用压到 8 个以内，待机耗电与隐私暴露同步下降。
把隐私保护做成一眼看懂的扁平界面
SecureFlat 把网络安全与隐私保护拆成可执行的小块：纯色块状态、无阴影层级、粗字重结论。个人、家庭网络与中小型企业都能在 5 分钟内完成一次隐私体检，得到一份带阈值的加固清单。
5 分钟完成一次完整隐私体检
128 位AES-GCM 本地数据加密强度
0 条默认不采集的用户行为日志
90 天DNS 泄露复查周期建议
01 / GUIDE
实用指导清单：五步把暴露面压到最低
每条都给出可核对的做法与阈值，做完即可在 SecureFlat 面板看到风险色块由暖橙转为中性灰。
-
盘点设备与账号，先算暴露面
列出全部联网设备与常用账号，逐条标记「是否开启双因素」。
双因素覆盖率 ≥ 90%为达标；低于 60% 时，密码复用一旦泄露，攻击者可在 1 次撞库中拿下多个账号。 -
口令与密钥：长度优先，别只加符号
主密码用 4 个互不相关的词组成 16 位以上 passphrase，避免生日与键盘序列。数据库类密钥轮换周期建议
≤ 180 天，API Token 建议≤ 90 天并绑定来源 IP。 -
关闭不必要的入站端口与自动连接
家用路由器仅保留
443/80之外的端口全部关闭；远程管理端口如 22/3389 改非默认端口并加白名单，避免被扫描器在 24 小时内命中。 -
DNS 与流量：先查泄露再谈加速
开启加密 DNS（DoH/DoT）后，用泄露检测页复核解析出口是否为预期机房；建议每
90 天复查一次，出现跨区解析立即回滚配置。 -
备份遵循 3-2-1，并做一次真实恢复演练
3 份副本、2 种介质、1 份离线；每季度做一次恢复演练，把
RTO 目标压到 4 小时内、RPO ≤ 24 小时。只备份不演练，等于没有备份。
避坑点速查
- 把验证码短信当第二因素：SIM 交换攻击下形同虚设。
- 所有账号用同一主密码：一处泄露等于全盘泄露。
- 只装杀毒不做权限收敛：横向移动仍可畅通。
- 忽略固件更新：路由器漏洞常在被公开后 72 小时 内被批量利用。
达标基线
- 双因素覆盖率 ≥ 90%
- 高危端口开放数 = 0
- 备份恢复演练 1 次 / 季度
- 权限账号最小化，管理员账号 ≤ 3 个
02 / SPOTLIGHT
图文混排特写：把「看不懂的安全」翻译成色块
扁平化设计不是简单，而是把判断前置——用户第一眼就知道哪一项要处理。
一次扫描，三层结论：暴露面 / 风险等级 / 修复动作
扫描完成后，界面用三种纯色块表达状态：中性灰代表通过、暖橙代表需关注、主色蓝代表已修复。没有渐变、没有拟物阴影，靠粗字重与留白拉开层级，让数字浪潮里的信息噪音降到最低。
每个风险项都附一句可执行动作，例如「摄像头固件版本落后 3 个大版本，建议本周内升级并关闭外网直连」，并标注预计耗时与影响范围，避免用户面对结果无从下手。
96%用户可在 3 分钟内读懂首屏结论
3 层结论 / 依据 / 动作的信息分层
≤ 2 次完成一次修复所需的点击次数
03 / SCENES
应用场景展示：六张贴纸式场景卡
个人、家庭网络与中小型企业的真实使用切片，每张都标注可量化的落地指标。
个人用户
智能家居隔离
把摄像头、扫地机等 IoT 设备放进独立访客网络，与办公电脑隔离；一旦某台设备被控，横向移动到主网的路径被切断。
公共 Wi-Fi 安全接入
优先使用移动热点或加密隧道，关闭自动连接与文件共享；离开后清理已保存网络列表，避免下次自动重连到同名伪造热点。
密码管理器迁移
先导出再导入，逐条核对重复口令；建议按 30 条/批处理，迁移后立刻轮换被标记为「重复使用」的高危账号。
最小权限落地
按岗位而非按人授权，管理员账号控制在 3 个以内，离职员账号 24 小时内回收；季度做一次权限复查，输出变更清单。
日志留存与脱敏
访问日志脱敏后留存 90 天，敏感字段如手机号、证件号做掩码；导出审计时按最小必要字段授权，减少二次泄露面。
04 / COMPARE
解决方案对比：按人群选，不按噱头选
三档方案在设备数、双因素要求与响应时长上差异明确，避免为用不到的能力付费。
| 对比维度 | 个人版 | 家庭网络版 | 团队版 |
|---|---|---|---|
| 覆盖设备数 | ≤ 5 台 | ≤ 30 台（含 IoT） | ≤ 200 台 |
| 双因素策略 | 应用内提醒 | 家庭统一策略 | 强制 + 异常登录阻断 |
| 网络隔离 | 不支持 | IoT 独立子网 | 多 VLAN 分段 |
| 隐私体检频率 | 每月 1 次 | 每周 1 次 | 每日自动 |
| 风险响应时长 | 自助处理 | ≤ 24 小时响应 | ≤ 4 小时响应 |
| 日志留存 | 30 天 | 90 天 | 180 天（可审计） |
05 / CAPABILITY
核心能力卡片：六项可验证的安全技术
每张卡片都给出可验证的指标，而非口号。
端侧加密存储
敏感配置在设备本地以 AES-GCM 加密，密钥不出设备，云端仅存不可逆摘要。
加密强度 128 位 · 明文零上传异常流量识别
基于连接目标与频次建模，识别异常外联与数据外发，降低误报到可接受区间。
误报率 ≤ 2% · 检测延迟 ≤ 3 秒权限最小化引擎
按岗位与使用场景推荐权限集合，一键生成可复核的变更清单。
超权账号下降 70%隐私泄露监测
持续比对已知泄露库，命中后立刻提示改密与二次验证，缩短暴露窗口。
命中后 10 分钟内提醒家庭网络隔离
把 IoT 设备划入独立子网，限制其访问主网设备与共享存储。
横向移动路径 0 条可读的审计报告
把技术日志转成扁平化结论卡，非安全岗同事也能读懂并跟进整改。
报告阅读完成率 92%
06 / VOICES
客户评价：体验感来自「看得懂、做得到」
来自个人用户、家庭网络管理员与中小企业 IT 负责人的真实反馈。
第一次有人把隐私设置讲得这么直白。按清单走完五步，摄像头不再对外直连，手机待机也明显更省电了。
IoT 独立子网这个功能是我们最需要的。以前孩子房间的摄像头和办公电脑在同一个网段，现在彻底分开了。
审计报告能直接发给非技术同事看，这是最大的价值。权限复查从两天缩短到半天，超权账号清掉了一大半。
5 分钟体检，拿到你的第一条加固动作
无需安装客户端即可完成初步扫描；完成后输出带阈值的清单，支持个人、家庭网络与团队三种模式切换。
SecureFlat · 扁平化网络安全与隐私保护样式参考 · 保留所有权利
设计语言：扁平化 · 数字浪潮 · 极致用户体验