适用场景

门禁、传感器、边缘网关这些设备通常"能力弱、更新慢、口令默认"，一旦接入业务网就是风险点。要做的是隔离、限权、可观测。

配置步骤（传感器与采集点位）

# 1) 点位规划与地址分配（避免地址冲突）
# 2) 供电与布线（弱电井、桥架）
# 3) 阈值与告警：温度/湿度/水浸/门磁
# 4) 台账：位置、型号、地址、责任人

关键参数与建议

  • 设备单独 VLAN，与业务网只做必要单向访问
  • 默认口令全部修改，能关的远程接口全部关闭
  • 采集协议优先标准（MQTT/Modbus/HTTP），并在边界做协议转换与过滤
  • 设备离线、数据异常要有告警，避免"设备坏了没人知"
  • 固件升级需要验证与回滚方案，批量升级分批进行

容易踩的坑

  • 地址冲突导致部分点位数据异常
  • 阈值拍脑袋设定，频繁误报
  • 点位台账缺失，故障时找不到设备

验证与巡检

# 验证：随机抽 3 个点位，触发阈值确认告警到达
  • 巡检：点位台账完整、告警可达、误报率可控

小结

物联网接入的验收：清单完整（设备型号/固件/IP/位置）、隔离到位（不能横穿到业务网）、采集正常（数据能入库并告警）。

> 说明：文中命令为通用写法，不同型号/版本可能略有差异，落地前请对照设备实际版本的官方文档；带外管理与安全设备变更建议先在测试设备验证。