设备资产测绘
扫描 2.4G/5G 双频段，自动标注厂商、固件版本与开放端口，把「看不见的联网设备」变成一张可核对的清单。
目标：识别率 ≥ 98%，单次扫描 ≤ 90 秒
这是一个网页样式设计参考
创意排版 · 智能生活 · 网络安全与隐私保护
智享居
SMART / SECURE
获取隐私体检表
把家交给算法，把钥匙 留给自己
核心能力 / 5 项
智能生活的每一次便利，
都该有一次隐私确认
以下能力围绕「设备发现 → 权限收敛 → 行为审计」展开，可直接映射到路由器、网关与家庭 App 三层的配置项。
最小权限策略
为摄像头、门锁、音箱分别设定「仅局域网 / 仅上云 / 全禁」三档，默认拒绝跨设备互访，阻断横向渗透路径。
默认策略：跨设备互访 deny-all
端侧加密与密钥
敏感音视频在本地完成 AES-256 加密后再出网，密钥保存在安全芯片，云端只拿到密文与时间戳。
密钥轮换周期：90 天
数据出境可视化
以时间轴方式呈现每一次外联请求的目的域名、数据量与频次，异常域名用高亮标记，方便逐条判定。
审计留存：≥ 30 天日志
家庭隐私演练
每季度一次模拟入侵：伪造热点 + 弱口令尝试，验证告警链路是否能在 5 分钟内触达手机与邮箱。
告警触达目标：≤ 5 分钟
实用指导清单 / 7 条
从今天开始，把智能家居的隐私基线做扎实
每条都给出可执行参数与验证方式，按顺序做完即可得到一份可复核的家庭网络安全档案。
- 先用网段隔离，再谈方便 把 IoT 设备放到独立 VLAN 或访客网络，与手机、电脑分离；主网仅保留必要互访。验证：从电脑 ping 摄像头应超时。
- 路由器后台三件事：改账号、关远控、限 UPnP 管理口令 ≥ 16 位混合字符，关闭公网管理端口，UPnP 默认关闭，仅按需为单设备临时开启。阈值：开放端口数应 ≤ 2。
- 逐台检查摄像头与音箱的云端权限 关闭「自动上传录音」「云端人脸库」，麦克风与镜头加物理遮挡；固件保持近 12 个月内版本。
- DNS 层做一次出口收口 启用加密 DNS（DoH/DoT），对已知遥测域名做阻断列表；观察一周后统计被拦请求占比。参考：拦截至 5%–15% 属常见区间。
- 给智能门锁与网关配「离线兜底」 保留机械钥匙或本地蓝牙开锁路径，避免云端故障时无法进门；本地记录至少可回溯 200 条开门事件。
- 建立账号与权限台账 家庭共享账号按人分配，离职或访客离开后 24 小时内回收；每 90 天复核一次授权列表。
- 把「异常外联」当成告警而非日志 对凌晨时段大流量上传、陌生地域登录设置阈值告警，先在测试环境跑通再上线，避免噪音淹没真实风险。
关键数据条
隐私基线做到位后，通常能观察到的变化
以下为家庭场景实测区间的参考值，用于判断你的收敛动作是否真的生效。
-63%
异常外联请求下降幅度
<90s
全屋设备指纹扫描耗时
12台
典型三口之家联网设备数
4.2×
分级权限后漏洞利用面收窄
影音设备：留住体验，收掉遥测
电视与音箱往往是家庭内第二大流量出口。探索的重点是分辨「内容分发」与「行为遥测」两类请求。
- 做法：关闭自动内容识别与观看习惯回传，保留正常播放通道。
- 参数：上传带宽限制在 1 Mbps 以内，超限即告警。
- 指标：夜间静默时段外联次数应少于 5 次/小时。
安防设备：把录像留在本地
摄像头是隐私敏感度最高的设备，探索路径应优先选择本地 NVR 或 NAS 存储，云端只保留事件缩略图。
- 做法：关闭 P2P 直连与外网访问，改用内网加 VPN 查看。
- 参数：录像本地保留 14 天，加密算法 AES-256。
- 指标：陌生 IP 访问尝试应 100% 被拦截并记录。
远程办公：会客网络与工作网络分离
当工作设备与智能家居共处一网，一次设备沦陷就可能波及公司资料。探索的答案是物理或逻辑隔离。
- 做法：办公设备走独立 SSID 与独立 VLAN，启用客户端隔离。
- 参数：VPN 全隧道加密，DNS 走企业解析器。
- 指标：跨网段访问尝试记录为 0 才视为达标。
合作伙伴墙
与生态伙伴共建可验证的隐私体验
从芯片、网关到云服务，各环节共同构成家庭隐私链路的可信任边界。
NEXA 芯片
GLASS 网关
ORBIT 云
LUMEN 传感
HALO 安防
VISTA 存储
KITE 路由器
NOVA 协议
常见问题 FAQ
探索过程中最容易卡住的 5 个问题
答案尽量给出可验证的做法，而不是笼统的「注意安全」。
把设备隔离成独立网段后，手机还能控制它们吗？
可以。保留一条受控的「控制通道」：在防火墙上只放行手机到网关管理口的单向上行，并限制到具体端口（常见 443/8883）。这样既保持可用，又阻断设备之间的横向访问。
智能音箱一直在后台上传数据，怎么判断是否正常？
先建立基线：连续记录 72 小时的域名与数据量，标出高频域名。正常语音服务多为短连接小包；若出现固定周期、单次大于 2 MB 的上传，通常属于行为遥测，可在 DNS 层阻断并观察功能是否受影响。
用加密 DNS 会不会拖慢上网速度？
首次解析会有轻微延迟，但通过持久连接与本地缓存，日常浏览差异通常在 5% 以内。建议同时配置备用解析器，避免单点故障导致全屋断网。
固件长期不更新又无法更换的设备怎么办？
把这类设备降级为「只进不出」：限制其访问外网，仅保留局域网内必要通信；同时把它放到最靠外的隔离网段，并为其单独设置更严格的告警阈值。
家庭共享账号如何既方便又安全？
一人一号，按角色分配权限，开启二次验证；访客权限设定自动失效时间（建议 24 小时），并每 90 天复核一次授权清单，及时回收不再使用的账号。
最新动态 / 资讯
值得持续探索的三个方向
围绕设备身份、数据边界与用户体验优化，持续跟踪可落地的变化。
为每台设备发一张「身份证」
基于设备证书替代共享口令，接入时校验指纹与签名，异常设备可被单独吊销而不影响全屋。
把「本地优先」写进产品默认值
语音唤醒词识别、人脸比对尽量放在端侧完成，云端只接收必要事件，默认不上传原始音视频。
把权限说明写成一句人话
用「这项权限会带来什么、关掉后有什么影响」替代术语堆砌，让非技术用户也能在 30 秒内做出判断。
客户评价
他们的探索路径，也许可以复用
来自智能家居深度用户与技术爱好者的真实反馈，均已获授权整理。
按清单把摄像头改成内网访问后，夜里再也没有莫名的上传流量，手机上能直接看到拦截记录，心里踏实很多。
陈先生 · 智能家居 DIY 爱好者
以前觉得隔离网段太麻烦，按你们的三步走完，其实只花了两个晚上，办公机和音箱彻底分开了。
林女士 · 远程办公产品经理
最喜欢数据出境可视化，一眼就能看出哪些域名是多余的。照着阈值设置告警后，噪音少了很多。
赵工 · 网络安全运维工程师