设备身份白名单
为每台智能家居终端签发设备证书，未登记设备入网即冻结，默认拒绝一切横向访问。
99.2%非法入网拦截率
探索与发现 · 智能生活安全图谱
把家变成一座
可验证的隐私堡垒
智护家以「网关侧零信任 + 端侧最小权限」双轨思路，把智能家居的每一次联网、每一条传感数据都纳入可审计路径。我们邀请你像探险一样，逐层拆开家中 7 类智能设备的数据流向，亲眼看见风险点与拦截点。
- 第 1 步 · 测绘：扫描全网设备，平均 6 分钟发现 23 台在线终端，标出 4 类高风险端口。
- 第 2 步 · 隔离：把摄像头、门锁、音箱划入独立 VLAN，横向访问默认拒绝。
- 第 3 步 · 观测：异常外联 1.8 秒内告警，附 IP 归属与请求载荷摘要。
23在线终端
1.8s异常响应
0明文外泄
核心能力 · 五张便签
从网关到摄像头，逐层可验证
每张便签对应一条可落地的防护动作，附量化目标，便于验收。
摄像头画面本地化
视频流在人脸打码后上云，原始帧仅在本地 NVR 保留 72 小时，支持一键物理断流。
72h原始帧留存上限
7 天流量学习期
采集设备上下行频次与目标域名，生成个性化基线；偏离 3 倍标准差即触发分级告警。
3σ异常判定阈值
谁在读取你的数据
把麦克风、定位、通讯录调用按 App 与设备双维度记账，异常高频调用红色置顶。
18 项可审计权限
一键断网与取证
长按面板 3 秒切断全部外网，同时冻结现场日志快照，供事后溯源与责任界定。
3s断网操作耗时
生态伙伴 · 品类协作
与 6 类智能硬件共同定义安全接口
覆盖芯片、门锁、摄像头、路由器、云服务与整装渠道，接口全部支持本地离线校验。
芯盾半导体 · 安全芯片
启明门锁 · 生物识别
像素视觉 · 摄像头
韧连网络 · 路由器
云栖存储 · 加密云盘
宜居整装 · 交付渠道
用户回声 · 真实场景
三类人群的探索记录
年轻租客、中高端家庭与企业行政，各自关心的隐私边界并不相同。
「合租房的摄像头到底谁在看，一直说不清。接入智护家后，权限账本把每次画面调取都记了下来，室友之间反而更信任。」
林澈26 岁 · 城市合租 · 使用 4 个月
「家里有 31 台智能设备，以前路由器日志根本看不懂。现在按设备给出风险分，门锁的固件升级提醒终于没人再拖。」
周敏中高端家庭 · 31 台终端 · 使用 9 个月
「门店与办公混合组网，最怕访客 Wi-Fi 摸到收银机。VLAN 隔离模板一次配置 40 台设备，审计报表可直接交给合规同事。」
赵柯连锁门店 · 企业用户 · 使用 1 年
解决方案对比
三条路线，按你的风险面选
从「先看得见」到「可自动处置」，投入与收益成阶梯分布。
| 能力维度 | 观察版 · 先看见 | 守护版 · 能隔离 | 堡垒版 · 自处置 |
|---|---|---|---|
| 部署周期 | 30 分钟，单网关旁路接入 | 2 小时，划分 3 个 VLAN | 1 天，含证书签发与策略灰度 |
| 设备隔离粒度 | 仅标注风险，不隔离 | 按设备类型分域 | 按单台设备微隔离 |
| 异常处置方式 | 站内 + 短信告警 | 告警并自动限速 | 1.8 秒内自动阻断并取证 |
| 隐私合规报表 | 月度一页摘要 | 按周导出 CSV | 实时看板 + 可追溯审计日志 |
| 适用规模 | 1–10 台设备 | 10–40 台设备 | 40 台以上或门店 + 办公混合 |
关键数据 · 可量化承诺
把安全说成数字，才好验收
以下为智护家守护版在 40 台设备家庭中的实测区间值。
1.8s异常外联平均阻断耗时
99.2%未登记设备入网拦截率
-63%隐私权限滥用调用下降
7 天行为基线学习周期
18 项可审计的敏感权限
<2%误报率（经人工复核）
服务档位 · 按需探索
从一次体检，到长期守护
支持按年订阅与一次性安全体检两种计费，企业用户可加购合规报表模块。
实用指导清单 · 7 步可执行
今晚就能开始的智能生活安全自查
按顺序做，每步都有明确阈值与验收方式，避免只做「看起来安全」的配置。
-
改掉三处默认凭据
路由器管理口令、摄像头 App 账号、门锁管理员指纹需各不相同，长度 ≥12 位且含大小写与符号。禁止使用门牌号、生日与
admin/123456组合；改完立即在密码管理器留档，避免复用。 -
给 IoT 设备单独开一个 Wi-Fi
在路由器新建 IoT SSID，开启
AP 隔离并关闭 WPS；主网与 IoT 网互访默认拒绝。验收标准：手机连主网 ping 摄像头 IP 应超时，而摄像头仍能正常推流。 -
关闭「无需确认的远程访问」
逐台检查 P2P 远程、UPnP 端口映射与云回看：不需要的全部关闭，需要远程的改为「每次访问需 App 二次确认」。重点排查 554、8080、23 三个常用端口是否暴露在公网。
-
建立每周 10 分钟巡检习惯
固定周一晚查看三件事：新增未知设备数（应为 0）、异常外联次数（<5 次/周）、待升级固件（24 小时内处理）。把结果记在便签上，连续 4 周即可形成可比对的基线。
-
限制 App 的敏感权限调用
对智能家居类 App 关闭「始终允许定位」，改为「仅使用时」；麦克风、通讯录、剪贴板按需授权。目标：每台设备后台定位调用从日均 40 次降到 5 次以内。
-
设置应急熔断与家人演练
把「一键断网」入口放在家庭面板首屏，并告知家人长按 3 秒即可执行。每季度演练一次：断网后确认门锁仍可用本地密码开启、摄像头本地录制不中断，避免断网反而锁死出入。
-
留存证据链，别只截图
开启审计日志本地留存 ≥90 天，导出时保留时间戳、设备标识与请求摘要三项字段。遇到陌生访问先改密再导出，切勿先恢复出厂设置，否则日志会被一并清除，事后无法追溯。