01核心痛点与需求
物联网与OT设备出厂默认强制联网，普遍缺乏安全架构和权限分级。厂商为降低成本和规避软件责任，滥用远程访问与远程控制，导致系统脆弱、攻击面扩大；用户既难以拒绝设备联网，也难以更改合同条款，只能被动接受风险。
02产品解决方案
提供一套轻量级零信任设备接入网关与SaaS管理平台：在设备与云端之间做流量代理与策略拦截，默认拒绝出站联网，按角色/场景做细粒度权限分级；自动发现并盘点联网设备、识别厂商远程访问通道，提供一键隔离、白名单放行与合规审计报告；内置AI引擎分析设备行为基线，异常外联与远程控制指令实时告警，并生成可用于与厂商谈判的联网风险清单与合同条款建议。
03变现与商业化路径
采用订阅制SaaS+硬件网关组合收费：按接入设备数与站点数分级订阅，提供合规审计报告、厂商风险清单等增值模块；硬件网关一次性销售加年度维保；面向大型资产所有者提供私有化部署与安全评估咨询服务。
04行动步骤
- 1访谈10–15家工业OT运维团队与智能家居重度用户，验证联网强制性与权限分级痛点及付费意愿。
- 2构建MVP：设备发现与出站流量默认拒绝代理、白名单策略、厂商远程通道识别三项核心能力。
- 3在2–3个试点站点部署，采集设备行为基线并训练异常外联检测模型。
- 4输出首版联网风险清单与合规审计报告模板，验证与厂商谈判场景的价值。
- 5与系统集成商/工控渠道合作拓展首批付费客户，打磨定价与套餐。
- 6补齐OT协议解析（Modbus、OPC UA等）与多站点集中管理能力，申请相关安全认证。
- 7建立厂商远程访问风险数据库并持续更新，形成数据壁垒与订阅续费动力。
05风险提示
该领域涉及安全责任边界，一旦发生漏报可能面临追责；OT环境对可用性要求极高，默认拒绝策略若配置不当可能中断生产；大型厂商可能通过合同与技术手段抵制第三方网关；硬件与私有化部署拉长销售周期、抬高获客成本；竞品众多（约45家），需警惕大厂捆绑式竞争。