01Core pain point and demand
公网 SIP 服务器上线后几分钟内即遭 friendly-scanner 等恶意扫描器与 SIP 洪水攻击，现有 SIP 服务器（如 Asterisk、FreeSWITCH）配置繁琐，缺乏简单有效的防洪水与恶意 User-Agent 拦截手段，导致服务中断、话费盗打和运维负担沉重。
02Product solution
基于 AI 的 SIP 安全防护 SaaS：通过轻量级探针或 API 接入现有 SIP 服务器，实时分析 SIP 信令流量，利用机器学习模型识别 friendly-scanner 等恶意扫描器、异常 User-Agent 和洪水攻击模式，自动生成并动态更新防火墙/iptables 规则或直接拦截恶意请求。提供一键部署、可视化仪表盘和告警，无需复杂配置。
03Monetization and business model
采用 SaaS 订阅模式，按受保护的 SIP 服务器数量或流量阶梯收费；提供免费试用版（限单服务器、基础防护），高级版增加 AI 模型、自动响应、多服务器管理和优先支持；可与企业级 VoIP 服务商签订年度合同。
04Action steps
- 1调研目标用户，验证痛点频率和付费意愿，收集现有防护方案的不足。
- 2构建 SIP 流量采集与特征提取模块，收集恶意扫描器和洪水攻击样本。
- 3训练并验证机器学习模型，实现高精度识别和低误报。
- 4开发轻量级代理/探针和云端管理平台，支持一键接入主流 SIP 服务器。
- 5推出 MVP 版本，邀请种子用户试用，迭代优化检测规则和用户体验。
- 6制定市场推广策略，通过 VoIP 社区、技术博客和云市场获客。
- 7建立合作伙伴关系，与云厂商和 VoIP 服务商集成，扩大销售渠道。
05Risk notice
技术风险：攻击模式快速演变，模型可能漏报或误报；竞争风险：云厂商可能推出类似免费功能；合规风险：需确保流量分析不侵犯用户隐私；市场风险：目标用户规模有限，付费意愿需验证。