小米计画引进更多物联网装置进台 衔接小米之家用户体验

日前在小米之家台中店开幕时，台湾小米总经理李佳峰便透露未来除了计画在台湾陆续启用至少10间小米之家、专卖店，更准备引进更多米家物联网产品，同时也将引进石头科技制作吸拖合一的扫地机器人，以及绿米打造的米家多功能网关与智慧家庭套装，而之后也会持续引进更多物联网装置。

李佳峰表示，近期开幕的小米之家台中店开幕9天总计累积33000人流，以及新台币1000万元营业额，同时除了先前预告的台北旗舰店、预计在明年2月于台北三创，以及3月于新竹大鲁阁启用的专卖店，4月也计画在中和环球购物中心启用新店，预计明年至少会启用10间实体通路店面，并且计画扩展到5都以外城镇地区，借此衔接更多消费者体验需求。

就台湾地区依然以实体通路销售比重依然在40%左右情况来看，李佳峰认为未来持续扩展店面数量有助于提升更多消费体验，因此预期明年可让线上、线下销售比重接近。此外，借由持续引进手机以外的物联网装置，李佳峰认为将可持续增加消费者返店体验、消费比例。

台湾小米总经理李佳峰

而接下来预计在台引进产品，包含小米生态链合作伙伴石头科技推行的吸拖合一扫地机器人、小米空气净化器2S、米家智慧摄影机云台版、米家IH电子锅、米家声波电动牙刷、米家恒温电水壶，以及由绿米打造的米家多功能智慧网关与智慧家同套装组，其他还包含米家wiha精修螺丝工具套装、米家床头灯WiFi+蓝牙双模、90分旅行箱20吋、紫米智慧双模充电器、米家定制TS偏光太阳眼镜、米家定制TS基础防蓝光眼镜、小米运动蓝芽耳机mini、小米随身手电筒、小米车用充电器快充版。

未来在台发展策略部分，李佳峰表示未来将持续借由引进更多产品推动小米新零售布局，并且持续推动全尺寸手机使用普及，更计画借由米家品牌及生态链产品提供更多便利使用体验。

从小米近期高层组织变动，未来雷军将从原本带领手机发展职务再次退下，未来将把更多重心放在物联网及生态链发展。而在2015年推出智慧家庭套装配件之后，小米更与Intel、联发科、REaltek、Qualm、Marvell、Espressif等厂商和作物联网模组化配件，同时陆续与更多智慧家电、物联网装置品牌合作，目前在全球地区已经累积多达6000万台装置采用小米旗下物联网技术，台湾地区也累积销售超过225万组物联网装置，几乎成为全球最大物联网平台。

在持续引进物联网关键所在的多功能网关、无线开关、感应器配件之后，李佳峰表示将能进一步衔接小米物联网装置应用最后一块拼图，借此让使用者能以更具智慧化方式使用智慧家电，例如回到家后借由门窗感应器判断自动开启门口电灯，并且启用空气净化器使室内空气焕然一新，或是感测有人经过后即可自动开启室内电灯等，借此让小米旗下米家品牌或小米生态链合作伙伴推行物联网装置更容易使用。

同时，未来小米生态链合作伙伴销售产品，将会透过台湾小米官方推荐、借由零售通路管道销售，部分作法可能会与小米在中国市场 *** 作稍微不同，但主要是为了确保产品服务品质。至于针对先前提及希望能在明年正式引进的电视产品，李佳峰仍表示目前都还在评估规划流程，暂时还没有具体时程，主因考量在产品名称、服务内容及进口关税与检验等问题，另外诸如与医疗用品相关的血压计，或是在台湾法规相对无法在一般道路使用的电动滑板车等产品，目前仍考虑审核难易度及在地法规等问题，因此暂时还是没有引进计画，但李佳峰强调都还是在评估考虑阶段，因此未来仍有可能引进。

你也许会想看以下内容： 动眼看／一组耳机如何被制作出来？…米家后续持续引进更多白色家电…小米计画引进更多物联网装置进台…

小米支持matter协议。
Matter标准规范基于互联网协议，使智能物联网设备、移动应用程序和云服务能够进行通信并定义一组特定的基于IP的网络技术以进行设备认证。
以经典的协议栈层级做类比，最底层是物理和媒介层，包括当前主流无线标准WiFi、Thread、Zigbee、BLE等;往上是网络层，包括IP协议;再往上为传输层，有TCP和UDP协议;最上层是应用层。Matter就设计在应用层，相当于创造了一个通用语言，使不同厂家、不同协议的产品可以彼此听懂对方的表达。智能物联网设备可以通过蓝牙加入到Matter网络中，通过整合Thread、Zigbee、BLE等协议实现互联，还能通过网桥连接到其他协议的设备，大大简化智能物联网设备商的开发成本、用户的使用成本以及安装落地的服务成本。
国内小米、阿里等物联网平台也都有自己的生态。而Matter协议就是为了解决这些兼容性问题而诞生的，并且在2022年十月CSA（连接标准联盟）正式发布了Matter标准协议10版本。

文 小米集团 陈长林 李泽霖

打造具有国际竞争力的制造业，是我国提升综合国力、保障国家安全、建设世界强国的必由之路。推进以智能制造为核心的智能工厂建设是实现这一目标的重点方向，是我国迈进世界强国大门的关键一环。而信息安全是保障智能工厂系统能够顺利运转的根基。

小米作为一家互联网 科技 制造公司，一直走在创新的前列。在小米十周年的演讲中，创始人雷军对小米的过去十年进行了总结和复盘，也对未来十年提出了三个发展策略：重新创业、互联网 + 制造、行稳致远。在“互联网 + 制造”这条路线上，小米经过过去三年的努力，已经建成了百万台级的全自动化智能工厂（即“黑灯”工厂），致力于超高端手机的自动化生产。对于这条自动化水平极高的生产线，信息安全是其重要根基，是保证整个工厂安全、高效、稳定运转的关键一环。小米把信息安全体系建设作为智能工厂稳健运营的基石，在信息安全管理体系建设与实践上也下足了功夫。

小米智能工厂的信息安全管理体系包括三道防线：

第一道防线——安全技术体系，包括设备层、网络层、系统层和应用层。

第二道防线——安全管理体系，包括安全制度与全员安全意识培训。

第三道防线——安全审计，以攻击方蓝军视角对系统进行渗透测试。

第一道防线——安全技术体系

小米智能工厂安全防护体系主要通过应用层、系统层、网络层、设备层 4 个层面组成，通过纵深防御体系，最大程度保障小米智能工厂的安全。

一、设备层防护

智能工厂中，不仅有机器人、工业摄像头、AGV 等工业智能设备，同时还会配备监控摄像头、门禁系统、智能储物柜等常规的 IoT 设备。这些设备在生产之初更多考虑的是设备功能的实现以及设备性能的稳定性，而在安全性的设计考量上往往较为匮乏。

近几年来，行业内智能设备被攻击的案例层出不穷。据各大安全厂商的不完全统计，在所受到的DDoS 攻击中，黑客 *** 纵僵尸网络从而发起的攻击占总数量的一半以上。而互联网中海量缺乏安全性设计的物联网设备就成为这些攻击的“重灾区”。2017 年，由 Mirai 僵尸程序组成的僵尸网络发起的大规模 DDoS 攻击，导致美国、中国、巴西等国家大面积的网络瘫痪。而感染的主要设备有监控摄像头、数字视频录像机及路由器等大量物联网设备。

小米拥有全球最大的消费级物联网，对物联网的安全尤为重视，也为此在 2018 年正式成立了 AIoT安全实验室，实验室的组成成员均在 IoT 安全、网络安全等方面有着丰富的经验和实践。利用这一优势，小米针对智能工厂中的智能设备进行了全面地安全审计，挖掘设备本身存在的潜在安全隐患，并在第一时间联系相应的厂商进行分析、修复和整改。这一举措将从源头上尽可能地消除设备的安全隐患，缩减可能遭受攻击时的攻击面，在设备层面上做到安全性的提升。

二、网络层防护

智能工厂主要由生产网、集成系统网、办公网三大网络组成。

生产网中的设备主要有数控机台、机器人、传感器等；集成系统网中的设备主要有 MES、SAP、MOM 等；办公网中的设备主要为工厂员工办公使用的 PC。这三大网络分别具有不同的特征属性。

生产网是实际生产线所在的网络环境，该网络需要具备极高的稳定性和可靠性，一般会划分为多个产线，不同产线承担不同的生产需求。而由于生产网的极高可靠性要求，一些安全变更（如 *** 作系统补丁、安全策略变更、防护变更等）需要一定周期，不能收到更新时立即进行。所以，对生产网的网络层防护就变得格外重要。有效的网络层防护能够阻挡外部黑客、病毒的攻击，为生产网建立完备的安全屏障。小米在生产网的防护中，采用了单向隔离的安全策略，并对生产网的单向访问策略也做了严格的限制，从网络层面上阻断了可能的攻击路径。同时，在生产网内部，也对高危端口（如 TCP135/139/445/1433/3306/5985/5986 等）进行了禁用，避免病毒利用这些高风险端口在生产网中扩散。

集成系统网中拥有大量工业控制应用系统，这些系统与传统的应用系统类似，通常会开放 Web、远程桌面、SSH 等服务。小米搭建了全套零信任防护体系，对集成系统网中所有服务都实施了访问控制，仅允许授权用户访问，将非法攻击者拒之门外。对所有集成系统中的服务器，小米通过部署自研的HIDS（主机型入侵检测系统），实时监控服务器的安全状况，并对外部攻击进行阻断和拦截。对于系统本身，小米安全团队会对其产品全流程进行安全把控，在研发、测试、上线阶段进行安全评估，及早地发现问题，提升系统整体安全性。

办公网主要是工厂员工日常办公所使用的网络。由于办公网中环境复杂，为了避免对其对核心生产网造成不良影响，办公网与核心生产网完全隔离。而为了保障办公网的安全性，小米在每一名员工的办公 PC 都强制安装了杀毒软件和安全合规检测软件，以保障 PC 的安全性和合规性。为了能够及时发现办公网中的安全隐患和潜在的安全风险，小米在网络出口侧部署了威胁检测系统，实时发现存在隐患和威胁的 PC，并采取相应的安全策略进行紧急处理和防护。

三、系统层防护

生产网中有大量的工控上位机，这些工控机来自多家供应商，存在 *** 作系统不统一、安全防护水平参差不齐的问题。而在工控行业，经常会出现一机中毒、全厂遭殃的情况，给整个生产造成严重的影响。

为了解决这些问题所带来的安全风险，小米针对生产网制作了标准的 *** 作系统镜像，在 *** 作系统镜像中加入了 IP 安全策略、系统补丁、杀毒软件等安全模块，拉齐系统安全基线。工控电脑终端统一加入工厂专用域，便于管理人员进行集中地安全管理和 *** 作审计。

四、应用层防护

在工业网络中，文件传输是常见的一个应用场景。但是，不恰当的文件传输方式极易造成病毒的传播与扩散，对正常生产造成影响。

文件传输的需求主要分为产线内传输、产线间传输和外部交换等。为了满足这一正常业务需求，我们构建了专用文件摆渡服务。

在文件摆渡服务的设计上，主要分为几个部分：文件服务器上部署实施病毒监控服务，保证文件服务器上所有文件的安全性。文件服务器上开启审计策略，对文件交换行为进行记录和审计。向生产网开放 SMB 文件共享接口，并与产线专用域账号打通，用于产线内和产线间的文件传输需求。向办公网开放 Web 文件共享接口，并接入零信任防护系统，用于产线与办公网的文件摆渡。通过统一的文件传输管控，不仅仅解决了业务的使用需求，同时也增强了文件的安全性。

第二道防线——安全管理体系

人员安全意识是安全防护中重要的一环，往往也是安全防护体系中的薄弱环节。近几年，针对企业员工的安全攻击手段层出不穷，从传统的钓鱼邮件、人员渗透到新型的 BadUSB、钓鱼 Wi-Fi 等，都对智能工厂的安全产生巨大的威胁。

小米在员工信息安全意识方面，定期进行钓鱼邮件演练，提升员工对钓鱼邮件的识别能力。定期举办安全意识培训，介绍业内常见的安全攻击和渗透手段，从而提升员工安全意识，降低类似攻击发生的概率。

第三道防线——安全审计

仅从技术层面和人员意识方面进行防护仍然不够，小米蓝军通过模拟真实黑客攻击，对整个安全防护体系进行检验，发现其中的薄弱之处，然后加以修复和整改。

实践是检验真理的唯一标准，在安全防护领域也是如此，一个优秀的安全防护体系必须能够经得起攻击的检验。小米蓝军是一支拥有丰富经验的企业网络攻击团队，通过模拟真实黑客的攻击手法，对整个安全防护体系进行攻击模拟，以评判其在应对攻击时的安全表现。

小米蓝军的渗透测试不仅仅需要对安全方案中提到的四大层面进行安全评估，同时也会结合最新的安全攻击技术，对安全方案未覆盖到的风险点进行挖掘，推动整体安全建设。

除了定期的渗透测试外，小米蓝军还拥有实时漏洞监控与扫描平台，7 24 小时不间断对工厂网络进行安全扫描，及时发现安全问题，规避安全风险。

展 望

李克强总理在考察制造业企业时指出“中国制造 2025 的核心就是实现制造业智能升级”。未来，小米将会紧跟国家《中国制造 2025》的发展方向，将企业的发展与中国制造业的未来绑在一起。当前，我们已经进入了“5G+AIoT”的时代，消费端产品能力的实现对企业的技术创新能力和保障信息安全的能力提出了更为严苛的要求。所以，如果没有安全这一“夯实基础”，就无法搭建起一直追求高精尖的中国制造业这一“上层建筑”。

在小米十周年演讲中，创始人雷军对“互联网 +制造”方向也提出了更高的要求和目标。在智能工厂的第二阶段，希望建成千万台级别的超高端智能手机生产线，该工厂将实现极高的自动化，同时也会具备更为严苛的安全标准以保障生产线的高效运转。未来，小米将会继续深耕智能制造业，努力推动中国制造走在更为安全、先进、稳健的前进道路上，为实现“中国制造 2025”这一伟大的十年计划做出应有的贡献。

（本文刊登于《中国信息安全》杂志2021年第1期）

在如今的物联网时代，很多以往普通的物件都纷纷被赋予了智能化，就以门铃为例，这个似乎就快被时代淘汰的产品，被赋予了智能化之后，变得与我们生活息息相关起来，从以往只能发出声音的单一功能，摇身一变成为了具有安防功能的智能家居设备，而在不断的迭代升级过程中，智能门铃的功能也愈发强大。今天笔者评测的是一款叮零智能门铃E3套装款，这款智能门铃在继承以往诸多的优点情况下，又对多个功能进行了升级，具体的表现如何，还是一起看一下吧。

在包装方面，叮零智能门铃走的是简约低调的风格，正面除了产品的展示图和主要功能之外，没有多余的花哨设计。在包装的侧面参数可以看到，这款叮零智能门铃已接入小米米家智能家居系统，所有的 *** 作都是基于米家APP来完成的，所以在正式使用之前，需要预先安装米家APP。

至于包装内的配件则并不复杂，因为是套装版，所以除了智能门铃之外，还搭配了一个门铃接收器，除此之外还有一个带双面胶的安装底座、USB电源线、拆卸孔针、膨胀管、自攻螺钉、提示贴和使用说明。从这些配件来看，智能门铃应该支持粘贴式安装和打孔安装，可以适合在各种环境下使用。

叮零智能门铃在外观方面设计的非常简洁，黑与白的经典搭配也让智能门铃适配各种风格的门型，门铃长方体的造型和手机的大小相类似，所以无论粘贴在门上或者墙壁上也不显得突兀。另外，通过外观还可以看到，这款叮零智能门铃的辨识度非常高，大尺寸的铃铛按键非常显眼，让人即使是第一次见到，也能够明白它的作用。

能够录制2K级的画质，是这款叮零智能门铃的亮点之一，而目前市面上很多的同类产品只能够录制1080P以下的画质。这款叮零智能门铃录制的分辨率能够达到23041296，达到了2K的标准，所以录制的画面自然要更为清晰。

除了能够录制高清的画质之外，叮零智能门铃还搭配了145 大广角镜头，可以更大范围的捕捉到门前区域，同时还搭载了6颗850nm红外灯，满足门铃在昏暗环境或夜间的使用需求，而为了提供更好的画面效果，叮零智能门铃还内置了IR-CUT双滤镜，能够对录制的画面进行过滤和优化，让摄像头无论是白天还是夜晚，都能够提供清晰如一的画面。

目前很多同类产品都采用的是干电池供电的方式，而这款叮零智能门铃却打破常规，采用了充电式的供电方式，虽然这两种方式各有利弊，但我更倾向于充电式的设计，既省去了频繁更换电池的烦恼，也省去了购买干电池的费用，内置的3700mAh锂电池，可以提供相当长一段时间的续航，即使遇到没电的时候，只需拆下充满即可，所以用起来还是比较方便的。
至于门铃接收器，在我看来是非常实用的，这对于一些隔音效果好的防盗门来说，门铃自带的声音很难传递到屋内的各种房间，而门铃接收器是插在室内的墙壁插座上，并且可以与门铃联动，实现声音的扩展，即使身处卧室中，也能够清晰的听到门铃的声音。而门铃接收器的功能也非常有趣，除了具备音量调节之外，还内置了14种个性铃声，每一种听上去都非常有意思。

通过包装内的配件已经了解到 ，这款叮零智能门铃的安装非常简单，在实际安装的时候也确实如此，撕开背胶后，可以把门铃后盖粘贴在任意的地方，如果你不想粘贴在门上，也可以把门铃安装到墙壁上，总之找到合适的地方粘贴即可，安装过程毫无难度。

另外，这款叮零智能门铃采用的是锂电池供电的方式，满电的情况下用上2-3个月的没有问题的。当然，续航时间也是和门铃的触发频率相关的。在门铃电量低的时候，我们可以用两种方式为其充电，一种是使用移动电源直接为其充电，第二种是把门铃拆卸下来，让后通过电源和充电线，这里还是比较推荐第一种充电方式，不仅用法简单，而且也省去了拆卸门铃的麻烦。
至于连接方面，需要下载米家APP来进行连接和调试， *** 作非常简单，这里就不多做展示了。需要说的是，叮零智能门铃APP中的功能设置非常丰富，在门铃设置的选项中，包括了铃声选择、音量调节、室内接收器设置、红外夜视和强拆报警等主要功能，这其中很有必要的是强拆报警的功能，开启后，如果有人强拆门铃，或者企图暴力破坏，门铃会自动发出报警，不仅能够起到威慑的作用，也能让我们第一时间了解到报警的情况。

设置中非常重要的是移动侦测设置的功能，开启后会自动识别门前的画面，如果有人在画面中移动，门铃会自动进行录像和消息的推送，这是一个非常有用的功能，能够让我们时刻掌握门前的动态，保障了我们家中门前的安防状况。而为了减少不必要的录像，在设置中，还可以对侦测的距离、录像的延迟、拍摄的间隔、时长和侦测时间等功能进行调节。

在实际的体验中，移动侦测的功能也非常的好用，只要画面有人移动，手机会立即收到推送的消息。这里要说的是，叮零智能门铃的录制效果非常不错，基于2k的画质和R-CUT双滤镜的搭配，使得录制出来的画面非常清晰，尤其是通过大屏幕播放的时候，画面中的每个细节都能够非常清晰的展示出来。

另一个非常人性化的地方，就是叮零智能门铃的自动回复功能和变声功能，在有人按门铃的时候，我们可以通过系统给出的默认回复来进行应答，例如快递放门口、外面放门口、请稍等一下等。如果需要对话的时候，不想让对方听出你的声音，我们还可以通过变声功能，把自己的说话声音，变成大叔的嗓音或是小丑的声音，让门外之人搞不清屋内的状况。

另外，作为米家智能家居系统的一员，自然少不了联动功能的支持，这方面叮零智能门铃设置的非常有意思，对于来访画面和来访响铃都做了分别的设备关联，就以联动画面为例，它可以关联家中各种型号的小米电视和小米带屏幕的音箱，当有人按门铃的时候，屏幕会自动切换到门前的画面，而关联音箱功能的道理是一样的，只不过仅有声音而已，这种智能联动的方式可以说非常实用，可以让我们及时并清晰的看到门外的状况。

经过了一番体验之后，感觉这款叮零智能门铃是非常实用的智能设备，作为智能家居系统中的首个触发设备，叮零智能门铃所实现的功能为我们带来了巨大的助力，不仅可以联动家中的其他智能设备，而且还起到了安防看家的作用，让我们无论身在何处，都对家中门前的状况了如指掌，同时也规避了陌生人来访时的风险，可以说是打造智能家居系统不可或缺的一员。如果你也想时刻了解家中门前的状况，或者你经常点外卖、收快递，那么安装这款叮零智能门铃E3套装款将会为你带来不少便捷与助力。

---