【项目背景】
正翔国际一位住户半夜被手机吓醒：家里的摄像头App弹出提示"您的账号在新设备登录"，登录地显示一个境外IP。这位客户家里装了四台联网摄像头，客厅、门口、婴儿房、阳台各一台，全是前两年装修时随手买的消费级产品，App账号用的还是一个通用密码。他连夜把摄像头全拔了电，第二天一早找上门，第一句话是"我家孩子卧室那台，是不是一直在被人看？"我们没法当场给结论，但这个风险等级必须按最坏情况处理。
【咨询设计】
很多人以为"改个强密码就安全了"，实际上家庭摄像头泄露的主通道不止密码一条：设备出厂弱口令没改、固件常年不更新带着已知漏洞、路由器UPnP功能把摄像头端口直接映射到公网，三条路凑齐，攻击者根本不用破解密码就能摸进来。我们按四步治理：第一步逐台查底——四台摄像头里两台的固件是三年前的版本，官方已发布修复补丁但App从没提示升级，当场全部升级固件、重置强密码、开启登录二次验证；第二步查路由器，果然UPnP开着，其中一台摄像头的9000端口被自动映射到了公网，直接关闭UPnP并删除所有端口映射，家里要看摄像头走App厂商的加密中转，不需要任何入站端口；第三步架构上隔离，新换一台支持多VLAN的路由器，摄像头和智能音箱、扫地机器人这类IoT设备全部划进独立IoT网段，与手机电脑的办公网段隔离，就算IoT设备被攻破也摸不到电脑里的文件；第四步给婴儿房那台摄像头加了物理开关，不用时一键断电，心理上和技术上双保险。
【施工规划】
改造全程两小时：路由器换位到弱电箱，全屋无线覆盖复测，五个房间信号均不低于负60分贝；IoT网段限速5兆带宽足够设备上报，主网段千兆不受影响。摄像头位置顺手做了隐私合规调整——婴儿房视角避开床铺以外区域，客户太太对这个细节特别认可。
【安全补丁】
家庭安全的最后一课是习惯：所有IoT账号启用独立密码加二次验证，不复用邮箱密码；App里的"访客分享"用临时链接，到期自动失效；路由器每月检查一次在线设备清单，冒出陌生设备立即处理。我们给客户留了一张家庭网络自查清单，十二条，照着做五分钟。
【验收交付】
整改后用外部端口扫描工具全量复测：公网暴露端口为零；连续监控两周，再无陌生登录。客户说现在出差在外看家里摄像头，心里踏实多了——安全和便利从来不冲突，冲突的是不做隔离的懒人架构。
【售后承诺】
家庭网络我们同样做年度回访，路由器固件升级和设备清单核对顺手就做。热线17704868686，家里的摄像头要是也弹出过陌生登录提示，别犹豫，先断电再打电话。
【不舍昼夜技术 · 包头IT全生命周期服务】
业务全闭环：咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的：包头修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。
技术范畴：5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。
服务区域：昆区、青山区、九原区、东河区、高新区等包头全境，随叫随到。
技术热线：17704868686（本地专业团队，不舍昼夜为您守候！）