重磅白皮书正式上线，安全成为必答题
10月27日，萤石网络联合中国信息通信研究院华东分院、中国互联网协会数据安全与治理工作委员会、浙江省网络空间安全协会，正式发布《立体信任：萤石AI视觉物联网运营安全白皮书》。
白皮书的发布背景，是AI技术与视觉物联网的深度融合，结合萤石在产品、平台和生态建设中的实践，系统阐释“2+5+N”立体信任安全防护架构，分享企业在安全治理方面的探索与思考。
随着智能设备从单品应用走向多设备协同、多场景联动，AI能力不断融入家庭生活与各类服务场景，安全建设所涉及的环节也在持续增加。从设备设计、数据处理到云端服务和生态协作，企业需要在技术演进和业务拓展的过程中，不断完善安全能力与管理机制。
与此同时，AI技术的发展也为安全治理带来了新的课题。数据如何得到妥善处理，模型如何保持可靠运行，用户如何更好地掌握个人信息，产品与服务如何适应不同国家和地区的法规要求，都需要企业在实践中持续探索。
对于萤石而言，安全是企业长期发展的生命线，也是需要持续投入、不断完善的基础性工作。安全建设没有一劳永逸的答案，需要随着产品形态、技术能力和应用场景的变化不断迭代。
围绕这些挑战，白皮书提出三个核心观点：安全不再是附加功能，而是贯穿“云-端-生态”的底层架构；必须以全生命周期、纵深协同、主动防御替代被动防护，持续完善安全能力；将安全与合规要求落实于技术、交付给用户，更好地保障用户的数据权益。。
构建这套安全信任体系的意义在于：为行业开展AI视觉物联网安全建设提供可借鉴的实践参考，与各方一起推动安全生态共建。
2+5+N：将安全建设融入产品与生态体系
“2+5+N”并非此次白皮书首次提出的业务框架。
2024年萤石搭建产品生态体系，用的就是这套框架：“2”是AI和萤石云双核心，“5”指五大自研硬件——智能家居摄像机、智能入户、智能控制、智能服务机器人、智能穿戴，“N”是合作生态。
这次白皮书把同一套框架平移到安全领域，用来回应AI视觉时代的安全挑战：云与AI层面，以萤石云平台和萤石蓝海大模型为核心，构建云端纵深防御与AI全生命周期安全；终端层面，把安全设计融入五大自研硬件和具体使用场景；生态层面，通过安全能力开放、生态协作和全球化合规治理，把安全延伸到更广泛的合作生态。
从设备到云端、从数据到模型、从单品到生态，萤石希望通过持续实践，织一张全域立体的信任网，让AI视觉在不可信环境中持续可信。
企业责任：把持续投入落实到安全建设中
对萤石而言，安全是企业长期发展的生命线，也是核心价值观和企业文化里不可分割的一部分。
白皮书提到：安全建设没有一劳永逸的答案，也并非一蹴而就。萤石的选择是持续投入——通过技术研发、体系建设和标准实践，逐步完善自身的安全能力，并联合行业机构编制白皮书，把自身实践中的经验与行业分享，共同探索AI视觉物联网安全治理的可行路径。
这种投入体现在日常的体系建设中。截止目前，萤石已通过ISO 27001、ISO 27701、CSA STAR等10余项权威认证；2025年12月通过数据安全能力成熟度模型（DSMM）三级认证，达到国家标准的“充分定义级”。
在标准建设方面，萤石也持续参与相关探索。
2026年，萤石参与《网络安全标准实践指南——网络安全标识消费类网联摄像头安全要求》的编制，C6c、C8c、H9c等11款智能家居摄像机首批通过领先级备案。该标准由国家互联网信息办公室、工业和信息化部、公安部联合推行，是消费类摄像头首个网络安全标识标准，以后消费者买摄像头，看包装上的星级标识，就能直观比较安全能力。
消费者保护：让安全成为安心使用的基础保障
对消费者来说，安全不应只是技术参数或专业术语，而应成为产品体验中可靠、稳定的基础保障——这是白皮书在消费者保护上的基本出发点。白皮书将隐私保护、数据安全等作为重要内容，梳理了萤石在相关领域的实践。
落到产品上，萤石通过隐私设计前置和默认安全机制，让隐私保护更自然地融入日常使用。例如，部分产品的人脸、指纹等生物特征在设备本地处理，不上传云端；相关视频传输采用端到端加密方案，密钥保留在用户端侧；部分摄像机配备物理镜头遮蔽设计，方便用户根据实际需要进行管理使用。
技术体系：安全如何真正落地
从设备到云端、从数据到模型，安全具体怎么落地？白皮书的答案分三层。
云+AI层面，萤石云平台部署11层纵深防御，在中国、北美、欧洲、南美、新加坡、越南、俄罗斯建有七大区域数据中心，为全球业务提供统一的信任锚点。萤石蓝海大模型的安全覆盖训练数据、模型完整性、推理运行全链路防护，解决AI视觉时代特有的模型投毒、对抗攻击等新型风险。
终端层面，通过硬件信任根、持续身份验证、端侧隐私计算与物理攻击防御，确保数据在采集源头即受到保护，防止设备仿冒、固件篡改与本地数据泄露。
生态层面，萤石开放平台将内生安全能力向外部开发者与合作伙伴标准化输出。通过API安全网关、SDK安全加固、算法上架审核与“策略即代码”的合规工程，实现生态接入有门槛、调用有管控、治理有闭环。
全球化：让安全治理适应不同市场的要求
目前，萤石产品和服务覆盖全球130多个国家和地区。产品走向全球，如何适应不同国家和地区的法律法规、数据保护要求与市场环境，也成为安全建设的重要组成部分。
不同市场在个人信息保护、数据处理和AI应用等方面有着各自的法律要求。例如， 欧盟《通用数据保护条例》(GDPR)、《欧盟Al法案》，中国《数据安全法》《个人信息保护法》，以及美国各州级隐私法律（如《加州消费者隐私法案》（CCPA）/《加州隐私权法案》（CPRA）） 等，都对企业相关业务提出了不同要求。
萤石的解法是技术落地加认证铸信双轮驱动：面对监管碎片化，萤石以“技术落地+认证铸信”双轮驱动，将合规要求融入基础设施与产品生命周期，并以权威认证验证安全承诺。除了上文提到的全球7大数据中心，及覆盖国际与国内、平台与产品的立体化认证体系外，萤石在海外区域已满足欧盟《通用数据保护条例》 （GDPR）、欧盟《无线电设备指令》（RED）、欧盟《网络弹性法案》（CRA）、英国《产品安全与电信基础设施法》（PSTI）、新加坡网络安全标签计划（CLS）等本地化要求，构成全球合规治理的直接准入背书。
结语：：安全建设没有终点，持续完善是长期课题
截至2025年末，萤石物联云平台注册用户超2.3亿，连接设备超3.6亿台，月活跃用户超7700万；IDC数据显示，2025年萤石消费类摄像头全年出货量约1890万台，市场份额13.2%，继续蝉联全球第一。
不断增长的用户规模与设备连接量，既意味着更多智能服务走进日常生活，也意味着企业需要持续关注随之而来的安全治理课题。对于萤石而言，安全建设不是某一阶段的专项工作，也不能仅依靠单一技术或某一项标准完成，而是需要伴随产品发展、技术迭代和业务拓展不断推进的长期工作。
正如浙江省网络空间安全协会秘书长吴铤所指出的，萤石构建“2+5+N”立体信任架构，是对AI视觉物联网构建安全信任体系建设的一次积极探索。
此次白皮书的发布，是萤石对现阶段安全实践的一次系统梳理，也是面向行业的一次经验分享。
安全建设没有终点，守护用户信任需要长期投入。对萤石来说，守住这条看不见的生命线，就是守住2.3亿用户的信任。
