网络（Wi-Fi、Switch、Gateway）
覆盖规划、VLAN 分区、PoE 供电与上行链路，一并纳入托管与告警。
AI 智能托管
AI 智能托管：用设备原始数据，做到未坏先修
我们以 UniFi 官方 API 读取装置的原始活动数据，经加密通道送到自家云端平台，由 SIEM 与自家 AI 平台 24/7 分析，找出即将故障的装置并在硬件失效前安排更换——由中小企到多站点企业适用。
- 官方 API 取数，无需安装 agent、无需开放端口
- 基础托管 HK$800／月起、全面托管 HK$2,000／月起
- 网络、CCTV、门禁及对讲一个月费托管
- 全面级：1 小时内回应（SLA）、24 小时换机
服务概覽
月费、授权与分析
- HK$800
- 基础托管月费起
- HK$2,000
- 全面托管月费起
- 约 10 分钟
- 授权加入管理团队
- 24/7
- SIEM + AI 分析
传统保养是坏了再换，我们是未坏先修
传统 IT 保养的触发点是客户的报修电话；在电话之前，服务商对设备状态一无所知，时间已用在复原而不是预防。
AI 智能托管改由数据开始：持续读取装置的活动记录，与每台装置的长期基线比对。当硬盘、供电、交换机端口或无线覆盖的趋势开始转差，我们在客户察觉之前收到信号，并在硬件真正失效前安排维修或更换，令非计划停机大幅减少。
运作原理
六步：由原始数据到预判换机
每一层都刻意避开「在客户网络放入第三方软件」。
-
官方 API 取数
以 UniFi 官方 API 读取装置活动记录、告警与状态，无需安装 agent，也无需开放入站端口。
-
加密传输
记录经加密通道送到我们的云端平台，传输与储存均加密，只有获授权工程师可以查看。
-
SIEM 24/7 关联分析
SIEM 把不同装置的事件关联起来，并非只看单一告警；异常行为即时可见。
-
自家 AI 平台分析
把 SIEM 的关联结果与每台装置的长期基线一并运算，自动指出异常，无需人手逐台检查。
-
指出成因并建议改善
平台同时提出可行的改善做法，例如调整摆放位置、把高流量装置分开、更换损耗中的硬盘。
-
预判换机，未坏先修
见到硬盘、供电或连线趋势转差，我们在硬件真正失效前安排维修或更换，减少停机时间。
服务范围
一套月费，托管你整个网络
设备属于你，运作由我们持续监察；同一队工程师由安装跟到日常运作。
CCTV（UniFi Protect）
摄像头、录像主机及硬盘健康、录像留存；离线或录像中断即时知道。
门禁及对讲（Access／Talk）
拍卡、密码、手机开门及视频对讲，权限、时间表与记录一并管理。
网络安全（Firewall／VPN）
防火墙规则、站点对站点 VPN 及对外连线监察；加购安全加固会交由 SIEM 分析并提供每月安全审核报告。
远程存取与身份
以 VPN 及个人账户取代共用密码，员工离职可即时撤销存取权。
监控、日志与告警
流量、登录及设备状态集中记录并持续分析，异常以电邮或手机主动告警。
我们实际读取什么数据（以及不读什么）
读取的字段
- 无线接入点： 处理器与内存使用率、运行时间、负载平均值、频道与带宽、固件版本、心跳时间。
- 网关及防火墙： 装置状态、固件版本、防火墙规则、ISP 线路的延迟、丢包与上下载速度。
- 交换机： 每个端口的连接状态与协商速率、PoE 供电状态（可对单一端口重新供电）。
- 监控摄像头及录像主机： 录像状态、布防状态、智能侦测事件、硬盘与离线事件。
门禁及对讲目前没有公开 API，因此只会以「已连接客户端」及交换机 PoE 端口的形式出现在遥测中——我们如实说明，不作推测。
不会读取的内容
API 只读取 UniFi 管理层面的数据：装置状态、活动记录、告警及设置。托管服务不会接触文件、电邮或业务系统，亦不会读取 CCTV 画面内容。
托管级别
基础、全面，以及可加购安全加固
月费按设备端点计算，设最低月费；最少 12 个月合约，月费固定，硬件由你拥有。
GNS CARE 基础托管
24/7 远程监控及告警、固件与安全更新、设置备份、无限次远程支持、每月报告；硬件健康及录像留存检查。HK$800／月起。
GNS CARE 全面托管
包括基础全部服务，另加 1 小时内回应（SLA）、无限次紧急上门、24 小时内换机、季度审查及 CCTV 健康监控。HK$2,000／月起。
安全加固（可加购）
VLAN 分区检视、防火墙规则审核、对外连线监察，另含 SIEM 安全分析及每月安全审核报告。+HK$500／月。
由签约到上手
五步接上托管，一般 2–4 星期完成
将鼠标移至进度条，即可查看每个阶段的内容。
由签约到首份报告
约 2–4 星期
选定托管级别 · 1 周 授权加入管理团队 · 1 周 基线记录及首份报告 · 1 周 逐项跟进及恒常月报 · 1 周
首月是建立基线的关键期；基线未稳定之前，告警阈值仍在调整。
权限在你手，隐私有保障
我们不会在客户网络安装第三方 agent，也不需要开放入站端口，因此托管服务本身不会增加额外攻击面。授权后你仍然是装置的拥有人，随时可以在 UniFi Site Manager 同一位置移除 GNS，一经移除我们即失去读取权。
实际好处
好处不在于「有监控」，而在于发现问题的时间点
减少非计划停机
问题在变成故障前已安排处理；即使硬件最终失效，更换亦已预先安排。
延长硬件寿命
硬盘、风扇及供电的损耗可从趋势看到，更换时机由状态决定，而非由故障决定。
安全事件更早浮现
异常登录、非预期设置变更及新装置上线都会留下记录并被关联分析。
预算可预测
月费固定、按设备端点计算，硬件故障处理费用不会突然出现在某一季。
可供稽核的记录
设备、事件及处理过程均有记录；加购安全加固另有每月安全审核报告。
AI 指出成因并建议改善
每次介入同时降低下一次故障的机会，而非只解决当前问题。
品牌合作：SI 合作伙伴计划
GNS 是国际品牌在香港的 Reseller、系统整合商（SI）及托管服务商（MSP）：负责在地销售、系统整合、24/7 托管与工程交付，并为品牌开拓政府、铁路、物流及学校等新生意。 了解 SI 及 MSP 合作伙伴计划 →
常见问题
AI 智能托管问题
AI 智能托管与一般 IT 保养有何区别？
传统保养在故障后才开始，我们在故障前介入。我们以 UniFi 官方 API 持续读取装置活动记录，送到自家云端平台，由 SIEM 作 24/7 关联分析并比对每台装置的长期基线；当硬盘、供电或连线开始偏离正常，我们主动安排维修或更换，而非等待报修电话。
SIEM 是什么？为何需要它？
SIEM（security information and event management）把来自不同装置的事件集中起来并找出关联。单一告警可能只是噪声；当同一时间出现多次登录失败、设置变更及新装置上线，关联分析会显示这是一个需要处理的事件。
你们以 API 取数，会读到我们的业务数据吗？
不会。API 只读取 UniFi 管理层面的数据：装置状态、活动记录、告警及设置。托管服务不接触文件、电邮或业务系统，亦不读取 CCTV 画面内容；记录经加密传送，只有获授权工程师可以查看。
需要在我们的网络安装软件或开放端口吗？
不需要。我们以官方 API 直接读取数据，无需在客户网络安装 agent，也不需要开放入站端口，这亦减少了托管服务本身带来的攻击面。
如果一直没有异常，月费是否白付？
月费购买的是「持续比对」与「已准备好的处理能力」：装置基线、告警阈值、更新排程、事件记录及 SLA 承诺，都在没有故障的日子累积。没有故障的月份，正是这套机制在运作的结果。
异常侦测会不会经常误报？
首月观察期的用途正是调整阈值。我们以每台装置的长期基线比对，而非单一固定数值，并由工程师确认后才安排上门；两项条件同时成立，才会成为待处理信号。
为何最少要签 12 个月？
趋势比对需要历史数据：硬盘、供电及无线覆盖的偏移通常要数月才看得出方向。首月建立基线、其后累积趋势，12 个月是能真正比较「有托管」与「无托管」的最短周期。月费固定，合约期满后按月续期。
这项服务与我们自家的 IT 同事如何分工？
我们负责持续监察、基线比对、更新排程及硬件更换安排；你的 IT 同事保留日常使用、账号及业务系统的管理权。所有变更与处理记录都会出现在每月报告，双方只需在同一个清单上跟进。