物联网系统一旦上线，安全问题的代价远高于普通网站。一台设备被仿冒，可能被用来刷取业务数据；一个接口没做鉴权，可能被人批量下发控制指令；一次数据库泄露，暴露的是成千上万终端的实时位置和使用习惯。
哈咪物联的安全体系分四层：设备身份、传输通道、平台边界、数据存储。每一层都有独立机制，任何一层被突破都不至于让整个系统失守。运维侧则通过平台健康度监控、自动故障切换、定期演练来保证可用性。
行业普遍存在的四个问题
这些问题不解决，再好的硬件也只是孤岛。
设备身份可伪造
很多方案用统一的产品密钥接入，密钥一旦泄露，攻击者可以批量伪造设备上报假数据或窃取指令。
明文传输
部分老旧设备只支持明文 TCP，数据在公网裸奔，中间人可任意篡改。
权限粒度粗
一个后台账号能看所有数据、能操作所有设备，员工离职后权限回收不及时，存在内部风险。
出故障才发现没备份
数据库挂了才知道没做主从，配置误删了才知道没做版本管理，恢复靠手工重来。
安全与运维方案的五项核心能力
每一项能力都对应现场真实要解决的问题，不是功能罗列。
设备安全认证
一机一密，每台设备出厂烧录唯一密钥，接入时双向认证。支持 X.509 证书、Token 鉴权、动态密钥轮换三种模式，密钥泄露可单台吊销不影响其他设备。
传输与网络防护
MQTT over TLS、HTTPS 全链路加密，支持国密算法。平台侧部署访问频率限制、异常连接检测、IP 黑白名单，抵御暴力破解与流量攻击。
细粒度访问控制
RBAC 权限模型，角色可按菜单、按钮、数据范围三个维度授权。支持数据行级隔离，A 租户看不到 B 租户任何数据。关键操作全程审计留痕。
数据加密与合规
敏感字段加密存储，备份文件加密传输。提供数据导出、删除、更正能力，满足《个人信息保护法》《网络安全法》《数据安全法》相关要求。
平台健康度监控
服务节点、数据库、消息队列、网关连接数实时监控，异常自动告警。关键组件多副本部署，主节点故障自动切换，切换过程业务无感。
典型应用场景
同一套平台能力，在不同现场按不同重点落地。
对合规有硬性要求的行业
医疗、教育、政务类项目在招标文件中明确要求等保合规、数据本地化、审计留痕，需要完整的安全证明材料。
大规模终端部署
终端数量过万时，任何单点故障都会被放大。需要多副本、灰度发布、限流降级等工程手段保障稳定。
多租户 SaaS 运营
一个平台服务多个客户，必须保证数据严格隔离，任何一个租户的误操作不能影响其他人。
关键基础设施
能源、水务、交通类项目对可用性要求极高，需要 SLA 承诺、故障演练、应急预案。
从勘查到上线的四步实施
每一步都有明确的交付物和验收标准，不做黑盒交付。
- 1
安全现状评估
梳理现有架构的设备接入方式、网络边界、账号体系、数据流向，识别高风险环节，输出评估报告。
- 2
加固方案设计
按风险等级排序，确定认证方式、加密策略、权限模型、备份方案与实施优先级。
- 3
实施与验证
分批改造，每批完成后做渗透测试与压力测试，验证加固效果且不影响业务连续性。
- 4
监控与演练
接入健康度监控与告警，制定故障应急预案，每季度做一次切换演练，确保预案有效。
安全与运维常见问题
选型阶段最常被问到的几个问题，直接给答案。