路由器入口先改三件事
关闭 WPS 与 UPnP，管理口令长度 ≥ 16 位且不与邮箱同源，固件升级到厂商最近版本；完成后用外网端口扫描确认开放端口数 ≤ 3。
探索与发现 · 网络安全与隐私保护
把家变成可验证的安全智能生活实验场
从路由器入口到每一枚传感器，智能守护家以扁平化设计把抽象的网络安全与隐私保护，拆成可逐条勾选的配置动作：设备入网隔离、数据加密通道、隐私开关分级、异常行为回溯。我们邀请你像做实验一样，逐层验证自己家的防护上限。
128 位AES-GCM 本地存储加密下限
3 段IoT / 主力 / 访客网络隔离
≤ 90 秒新设备入网合规检查耗时
0 条
默认可被第三方读取的明文设备日志
02 / GUIDE
实用指导清单：智能家居隐私加固 12 步
按顺序执行，每步均给出可验证的阈值与检查方式；建议先完成前 4 步，再逐步推进后续隔离与加密。
划分三段网络并命名
如 Home-Main（手机/电脑）、Home-IoT（摄像头/插座）、Home-Guest（访客），IoT 段开启客户端隔离，阻断设备间横向扫描。
摄像头只走本地存储
优先本地 NVR 或加密存储卡，关闭云回看；确需远程时启用端到端加密，并把视频保留期设为 7 天内自动覆盖。
语音助手麦克风分级授权
把常驻唤醒改为按键唤醒；逐条审阅第三方技能授权，保留 ≤ 2 个必要技能，其余在隐私设置中撤销数据共享。
账号开启双因素与设备白名单
智能家居主账号启用 TOTP 动态口令，关闭短信验证；登录设备白名单上限 5 台，异地登录立即邮件告警。
本地数据加密与密钥托管
家庭网关导出日志前执行 AES-256 加密，密钥离线保存于硬件令牌；备份保留 2 份，其中 1 份异地冷存。
每周 10 分钟设备清点
导出路由器在线设备列表，与自有清单核对；发现未知 MAC 立即加入黑名单并修改 Wi-Fi 口令。
隐私开关默认全关
新设备接入时先关掉数据统计、个性化推荐、云同步三类开关，仅按需逐项开启，避免出厂默认收集。
访客网络限时发放
访客 Wi-Fi 口令有效期设 4 小时，速率上限 20 Mbps，禁止访问内网设备与 NAS 管理页。
旧设备淘汰前彻底擦除
解绑云账号 → 恢复出厂 → 覆盖写入一次随机数据；摄像头与门锁还需取出并销毁本地存储介质。
建立异常响应三分钟流程
收到告警后 3 分钟内：断网 → 截图留存 → 修改口令 → 检查登录记录；把流程贴在路由器旁便于家人执行。
季度复盘与配置快照
每季导出一次路由器与网关配置快照，记录改动项；对比上季度的告警数量，目标是高危告警下降 50% 以上。
03 / CAPABILITY
五项核心能力：从入网到出网的完整闭环
扁平化设计剥离装饰噪音，让每一项安全能力都以清晰几何图标与一句话指标呈现，便于快速比对与选型。
设备入网合规检查
新设备接入前自动核对固件版本、默认口令与开放端口，未通过项以清单形式阻断入网。单次检查耗时 ≤ 90 秒。
数据加密通道
本地存储采用 AES-256-GCM，传输走 TLS 1.3；密钥与数据分离存放，备份文件默认脱敏，导出需二次确认。
隐私设置分级面板
把采集项分为必要 / 可选 / 禁用三级，默认仅保留必要项；每次变更生成一条可回溯的配置记录。
异常行为回溯
对异常外联、深夜唤醒、批量数据外发三类事件打标，保留 30 天可检索记录，支持一键导出取证包。
响应式多端体验
控制台在手机、平板、桌面保持同一套扁平化插画与信息层级，关键操作区点按高度 ≥ 44px，窄屏自动单列堆叠。
04 / VOICE
用户证言：他们如何验证自己的防护边界
来自集成商、内容创作者与家庭自建用户的三段真实反馈，关注点集中在可验证、可回溯与可交接。
给客户交付 40 套智能家居后，最怕的是设备留在默认口令。现在按清单的前 4 步走完，验收时能拿出隔离拓扑和端口扫描报告，客户对隐私保护这块的信任度明显提升，返工率降了约三成。
何工 · 系统集成项目负责人交付 40+ 套全屋智能项目
我在家里做内容创作，摄像头和麦克风是刚需。把语音助手改成按键唤醒、摄像头走本地存储后，夜里不再有莫名的唤醒灯。最有用的是异常回溯，能看到哪台设备在凌晨尝试外联。
梁澈 · 独立内容创作者家中 27 台联网设备
自建 NAS 加智能网关，最担心的是家人不会操作。把访客网络限时 4 小时、异常响应写在路由器旁边后，长辈也能按步骤断网改口令。季度快照对比下来，高危告警确实少了一半多。
苏茗 · 自建服务爱好者维护 3 段隔离网络
05 / SCENE
应用场景展示：四类家庭的防护重点
不同户型与使用习惯对应不同的风险面，下面按场景给出关键配置与量化目标，便于对号入座。
小户型公寓：入口优先
门锁、猫眼、摄像头构成第一道防线，重点在访客网络与远程开锁的二次验证。
设备 ≤ 15 台远程开锁需 2FA告警 ≤ 30 秒
多层住宅：分段隔离
按楼层划分 AP 与网段，照明、影音、安防各自成组，避免一处被攻破后横向扩散。
3 个网段横向扫描阻断AP 独立口令
居家办公：工作域独立
工作电脑与家庭娱乐设备物理分网，会议麦克风与摄像头用完即关，敏感文件本地加密。
工作域独立麦克风用后关闭AES-256 本地加密
出租与短租：可快速重置
租客更替频繁，配置需支持一次性重置：访客网络限时、设备解绑、日志清空一步完成。
重置 ≤ 5 分钟访客 4 小时有效日志可选清空
06 / DATA
数据可视化面板：防护成效可被测量
以下数值来自 1,240 个接入样本的匿名聚合，用于说明各配置项的覆盖情况，可作为自查基准线。
92.4%完成三段网络隔离的家庭占比
68%仍保留出厂默认口令的设备比例（待整改）
4.7 倍隔离后异常外联事件下降倍数
11 分钟平均完成 12 步清单的单次耗时
读数建议：先看「固件升级」与「双因素」两项，它们是其余加固措施的前置条件；当四项均高于 75% 时，家庭高危告警通常可稳定控制在每月 2 次以内。
07 / SERVICE
服务档位：按防护深度选择
三档服务对应不同的自查深度与响应时效，均提供扁平化配置模板与设备清单导出。
从今天的一台设备开始，验证你家的防护边界
先完成清单前 4 步，导出一次配置快照；一周后再对比异常外联与告警数量。探索与发现的过程，本身就是最有效的隐私保护。