摘要

  • Airties于9月24日发布面向家庭和小企业的集成式网络安全方案，在路由器中同时设置大众基础防护和高级检测、处置功能。
  • 路由器可以覆盖无法安装终端安全软件的摄像头、家电和其他联网设备；但封锁连接或隔离设备也会减少可用性，因此既是安全动作，也是宽带服务动作。
  • 采购方需要逐次处置回执：触发信号、规则或模型版本、受影响设备与流量、时间和范围、申诉或临时放行途径，以及服务恢复结果。

用户打电话报障时，第一句话很可能不是“安全系统误报”，而是“网络断了”。运营商随后才需要判断：路由器刚才阻止的是攻击，还是一个对家庭或小企业至关重要的正常连接。只要安全决定在宽带入口执行，这两个问题就不能再分给互不相干的团队。

Airties于9月24日宣布，把家庭和小企业网络安全加入其连接体验管理平台。公开方案分为两层。大众基础层包括恶意网站拦截、内容过滤、家长控制以及广告和跟踪器拦截，用户不需要另装应用、下载软件或单独购买。高级层加入路由器与智能物联网设备保护、AI驱动的威胁检测和处置、端口扫描与暴力破解检测、僵尸网络控制通信拦截，以及感染设备的封锁或隔离。

针对小企业，Airties还列出以太网端口封锁、按SSID设置不同安全策略和客户端隔离。这些能力的共同点不是“看见风险”，而是能够实际改变谁还能通信。

把设备隔离起来，不等于把设备修好

把防护放在路由器有明确价值。许多摄像头、传感器、打印机和家电无法运行传统终端安全软件，甚至很快失去厂商更新。网关仍能观察它们的网络行为，并在危险连接继续扩散前加以阻断。

ETSI把家庭网关称为联网设备的第一道安全防线，同时明确指出，安全网关不会消除设备自身安全的必要性。Airties也把路由器应用放在DNS安全与终端安全之间，称其为新增基础层，而不是替代其他层。

这个区别必须延续到处置结果。隔离可以停止流量，却不会自动修补固件、重置被盗凭据或证明设备已经安全。运营状态至少应区分“待核查的隔离”“用户承担风险后的临时放行”和“有修复证据的解除”。否则，所谓处置只代表设备安静了，并不代表问题结束。

通知不能只说“已经拦截”

Airties产品页提供两个说明性场景：一个AI代理访问异常目的地，连接被封锁并向用户发出警告；一台宠物摄像头在本应离线时自行启动，于是被隔离，主人再决定下一步。它们是产品用例，不是已经披露的客户事故，也不是经测量的生产结果。

但它们准确提出了通知应回答的问题。用户需要认出是哪台设备、哪类连接在什么时间被阻止，并知道是固定规则还是模型判断触发了动作。还应有一个范围受限的申诉、临时放行或撤销入口，而不是为了恢复一项合法服务而关闭整套保护。

逐次回执不要求公开足以帮助攻击者绕过检测的细节。它要求承担中断成本的人能够理解决定，也要求客服能够还原时间线。建议、执行、用户例外、人工复核和恢复是五个不同事件；如果只保留一个不断被覆盖的状态，最终就无法说明谁在何时作了什么决定。

基础防护也必须包含基础恢复

Airties称，大众基础层无需单独购买；高级层提供更深入的保护，并给运营商创造新的商业机会。公开资料没有给出价格、首发客户，也没有完整划定两层之间的功能边界。

这个边界不应等到故障时才出现。付费层可以合理增加更细的策略、分析、托管响应和终端集成；但如果基础层能够中断服务，识别动作、提出异议和安全恢复就不应只属于高级订阅。运营商不能先以默认控制制造摩擦，再把唯一可用的解释和解除途径卖回给用户。

小企业尤其需要带外支持方式。一条宽带可能同时承载收款、电话、摄像、门禁和云端业务。路由器隔离其中一项时，企业需要明确的恢复目标和足够窄的临时例外，不能被迫关闭其他安全控制。

五千万户背景不是新产品装机量

Airties称其连接智能覆盖超过五千万个家庭。这是已有数据与经验的规模，不是本次网络安全产品的采用量。公告没有公布首发运营商、生产部署数量、检测准确率、误报率、隔离时长、用户覆盖权、恢复目标或独立验证结果。

公司还提到会与威胁情报和终端安全伙伴合作，却没有在本次公开资料中列出伙伴名称、数据流向与责任划分。这些未知并不能证明产品存在缺陷；它们界定了产品发布与可执行服务承诺之间仍需补齐的证据。

第一个真正有说服力的客户案例，不应只公布阻止了多少威胁。它还应公布合法连接的恢复时间、例外数量、隔离解除原因、重复触发，以及哪一方最终拥有决定权。Airties已经把安全放进宽带瓶颈位置。现在需要用回执约束这个位置的权力。

来源