文/3S Market 編輯部

用 XaaS 重塑安控銷售商模：走出低價流沙，重建真正的性價比

安控產業都知道，單純依靠產品買賣，能取得的利潤已經有限。但如何將專業轉成收入、讓服務獲得合理對價，至今仍是許多業者沒有完成的經營課題。

當 Access Control、影像監控、Alarm 與 Cybersecurity 共同構成場域安控，客戶需要的是一套能持續完成授權、偵測、查證、處置與追溯的解決方案。如果銷售仍集中在單機規格與設備價格，整體價值就難以呈現，專業投入也難以回收。

XaaS 提供了一種重新設計交易關係的方法：將基礎設施、平台、軟體等能力，以服務方式提供，把「專業與服務」注入其中，組織成可交付、可驗證、可計價的商業模式。

這也是安控業者理解 XaaS 的起點：讓客戶取得值得付費的使用價值，讓供應鏈取得持續交付所需的合理利潤。

一、先理解 XaaS：安控業者需要認識的商業語言

XaaS 常被用來概括各種「以服務方式提供」的模式，X 代表不同資源或能力，aaS 則是 as a Service，中文通常譯為「即服務」。

其中最常見的三種，是 IaaS、PaaS 與 SaaS。依雲端服務定義，三者分別提供基礎運算資源、應用開發與部署環境，以及可直接使用的應用軟體。

對安控業者而言，可以先用以下方式理解：

模式	基本介紹	放進安控情境如何理解
IaaS：Infrastructure as a Service，基礎設施即服務	使用供應商提供的運算、儲存與網路等基礎資源，自行部署所需系統	安控軟體業者或 SI 使用雲端資源運行平台、儲存資料，依需求配置容量
PaaS：Platform as a Service，平台即服務	使用供應商提供的開發、部署與運行環境，建立自己的應用	開發者運用設備接入、資料處理、事件通知等共用能力，開發場域應用
SaaS：Software as a Service，軟體即服務	客戶直接使用供應商持續營運與維護的應用軟體	客戶透過服務使用影像管理、訪客預約、權限管理或警報管理等功能

三者最大的差別，是客戶取得什麼，以及供應商管理到哪一層。

IaaS 客戶仍需管理自己部署的系統；PaaS 讓開發者減少底層環境管理工作；SaaS 則讓使用者直接使用應用功能。三者可以形成上下游關係，但一家業者不必全部經營。

也要注意：租設備不會自動成為 IaaS，具有 API 的軟體不會自動成為 PaaS，按月收費也不等於 SaaS。現場維運、告警查證及派遣處置，則可以是與這些模式搭配的代管服務。

名稱的作用，是說清楚服務內容與責任；商業重點，是這些安排如何替客戶創造價值。

二、破解 as a Service：將專業與服務注入商模

過去安控銷售，常將設定、操作教學、故障判斷與部分維護，視為購買設備附帶的服務。這種「買蘿蔔送蔥」的方式，可以促銷，也可以建立主顧關係。

當產品毛利足以支應，這套做法有其經營邏輯。但產品價格持續下降，服務成本不會同步消失。系統愈複雜，需要處理的串流、網路、帳號、更新與跨廠協調，還可能增加。

結果是：產品賺得愈少，必須負責的事情卻愈多。

資訊業長期面對這類壓力，因而不斷尋找附加價值，提出「賺服務的錢」。安控產業今天需要進一步將這個想法，做成可經營的商模。

XaaS 中的 as a Service，正好提供這個切入點。基礎設施即服務、平台即服務、軟體即服務，都需要將資源、技術、專業與持續管理組織起來，讓客戶可以購買所需能力。

XaaS 的商業意義，是將「專業與服務」注入交付內容，透過清楚的責任、價格與持續履約，取得合理利潤。

這不是任意增加收費。產品應有品質、保固與基本義務，必須保留；額外提供哪些能力、需要投入哪些持續工作，也應明確區分。

三、低價流沙，為何讓性價比只剩下「價」？

購買者希望價格更低，完全可以理解。問題在於，市場是否提供足夠資訊，讓客戶判斷不同價格背後的差異。

「同樣是 1080p，為什麼買貴的？」

「同樣可以刷卡開門，差別在哪裡？」

「同樣會發警報，為什麼還要付服務費？」

這些問題都需要具體回答。影像清楚，不代表錄影完整；可以開門，不代表權限正確；警報發出，不代表有人處理；裝有資安設備，也不代表帳號、設定與更新受到持續管理。

「性」沒有消失，而是沒有被充分呈現、驗證與計價；「價」卻每天被放大比較。

當製造商與盤商持續以「沒有最低價，只有更低價」推動交易，產品毛利便容易下降。投入測試、整合、技術支援與市場教育的資源隨之受到壓縮，下次競爭又只剩降價。

若交易長期集中在標準化硬體成本，就更有利於具備規模與供應鏈整合優勢的業者。面對紅色供應鏈，台灣安控業者應檢視：自己的促銷方法，是否正在強化對手更擅長的競爭條件？

四、同樣 1080p，頻寬與串流就能讓結果不同

網路影像監控，是最能具體說明性價比的案例。

反覆斷訊不能只用「網路本來就這樣」帶過。必須確認中斷的是即時觀看、傳輸、錄影，還是設備本身，再檢查頻寬、串流、網路匯集、供電與儲存等環節。

以下數字為計算示例，並非特定產品測試結果。

頻寬：單支能傳，不代表整套傳得動

假設安裝 16 支 1080p 網路攝影機，每支平均串流量為 4 Mbps，影像流量合計：

16 × 4 Mbps＝64 Mbps。

若每支提高至平均 8 Mbps，合計便是 128 Mbps。兩種設定都可以標示「1080p」，資源需求卻不同。

如果這些影像共同通過一條 100 Mbps 上行鏈路，128 Mbps 已超過其標稱容量，尚未計入其他傳輸負擔。攝影機個別使用 100 Mbps 網路埠未必有問題，瓶頸可能出現在多支影像匯集之後。

此時應問的是：設計時算過整體流量嗎？交機時量測過嗎？測試過尖峰負載嗎？

串流：使用方式不同，體驗與成本就不同

再假設據點對外上傳頻寬為 20 Mbps，管理者從外部觀看 16 支攝影機。

若全部使用每支 4 Mbps 的主串流，單一觀看端需要約 64 Mbps，已超過上傳能力。現場錄影可能正常，遠端觀看仍然不順。

若多分割畫面使用每支 0.5 Mbps 的子串流，16 格約為 8 Mbps；其中一格放大改用主串流，則約為 11.5 Mbps。

觀看方式	示例影像流量	使用上的意義
16 格全部主串流	64 Mbps	超出 20 Mbps 上傳容量
16 格全部子串流	8 Mbps	仍須加計其他流量並保留餘裕
15 格子串流＋1 格主串流	11.5 Mbps	可作為配置方式，仍需實測

重點不是一律降低品質。錄影依需求保留適當串流，多分割觀看使用適合畫面尺寸的串流，需要辨識細節時再切換。多人直接取流，或透過平台轉送，流量分布也不同。

專業的價值，在於知道影像從哪裡產生、經過哪些路徑、被多少人取用，再據此配置。

儲存：同樣三十天，容量可能差一倍

16 支攝影機、每支平均 4 Mbps、全天連續錄影，三十天純影像資料約為 20.7 TB；平均提高至 8 Mbps，約為 41.5 TB。

這還未包含音訊、系統資料、容量預留與磁碟備援需求。

因此，「同樣 1080p、保存三十天」仍不足以比較。必須確認幀率、壓縮條件、錄影方式及場景。降低位元率可以節省資源，也可能損失移動物體或複雜畫面的細節。

真正的性價比，是在滿足使用需求的條件下，合理配置成本；不是把所有數值調低，也不是盲目堆高規格。

五、Access Control：能開門，不等於權限被管理

一名離職人員被停用，平台顯示操作成功，但部分控制器離線，尚未收到更新。此時，現場是否已經阻止通行？

這需要檢查權限同步狀態、離線運作規則與例外處置，必要時實際驗證。平台畫面上的成功，必須對應現場結果。

承攬商管理也一樣：誰核准、可以進入哪裡、什麼時段有效、是否需要陪同，以及工作結束後如何撤權，都需要流程支撐。

即使通過實體門禁，使用機房設備、管理平台或遠端維護服務，也可能需要第二道以上驗證。

因此，客戶需要比較的，包括：

人員異動後，權限是否確實更新。
訪客與承攬商資格到期後，權限是否失效。
遠端開門由誰操作，如何確認與留痕。
通行與操作紀錄，能否支援查核及追溯。

這些價值，難以完整反映在一台讀卡機的單價上，卻可以成為平台與持續管理服務的交付內容。

六、Alarm：有響、有通知，還需要有人處理

假設倉庫夜間發生入侵，感測器觸發、手機通知送出，但值班人員沒有讀取。系統是否完成任務？

必須回到購買範圍：只是偵測通知，還是包含確認、升級通報與處置？

完整設計需要回答：主要通訊失效時怎麼辦？第一聯絡人未回應，多久轉交下一位？是否連動影像或對講查證？誰派遣人員？如何結案？

這些能力可以透過演練驗證，記錄事件產生、送達、確認及處理的時間，並追蹤誤報與流程失效原因。

不同事件還需要不同程序，入侵與火警、逃生事件，不能套用相同的門鎖控制邏輯。

**Alarm 的性價比，需要包含偵測、通訊與約定的後續處理能力。**軟體通知服務與人員查證、派遣服務，也應分清成本與責任。

七、Cybersecurity：交機時能用，不代表長期安全可用

安控系統的實體與虛擬存取，已經相互影響。管理者可以修改權限，維護商可以遠端登入，平台也可能跨據點連接設備。

維護結束後，如果共用帳號仍然有效、遠端通道持續開啟，設備正常運作也不代表風險已被處理。

客戶應能檢查：

管理工作	可以驗證的結果
維護帳號限權、限時	服務結束後能否再次登入
遠端連線管理	通道是否依核准期間開閉
弱點與更新處理	是否完成評估、測試與執行紀錄
設定備份及復原	發生故障後能否依程序恢復
產品生命週期管理	停止支援後是否有移轉安排

這些工作不能保證永不遭受攻擊，但可以讓風險受到持續管理。產品「支援資安功能」，與功能被正確啟用、維護及查核，存在實際差異。

八、把四項能力組成一項可購買的場域服務

以承攬商進入科技廠房機電房維修為例，客戶需要的是：

核准的人，在核准時間進入指定區域，執行核准工作，過程可以查證，結束後權限確實撤銷。

階段	跨系統交付
作業前	確認資格、工單、時段與區域，建立限時權限
進入時	驗證身分，必要時連動影像、對講及額外驗證
作業中	偵測異常，依程序通知、確認與處理
遠端維護	核准帳號、連線期間及可操作資源，保留紀錄
作業後	確認離場、撤權、關閉維護連線並結案

Access Control、影像、Alarm 與 Cybersecurity 在這裡各有角色，實際配置深度則依場域風險決定。

底層可以採用 IaaS 資源；應用開發可以使用 PaaS 能力；使用者透過 SaaS 操作；再搭配現場維運與事件處理。客戶不需要分別理解所有技術名稱，但供應鏈必須清楚誰交付、誰負責。

九、高端業者不能讓價格話術獨占市場

「同樣 1080p，國際品牌一支超過十萬元，我們只賣兩千元」這類說法，用單一規格代替整體價值比較。即使引用個別產品價格，也必須回到型號、功能、條件及支援範圍。

高端製造商與進口代理若保持沉默，客戶就更難理解差異。不能只說「懂的人就懂」，必須將測試、支援政策、整合驗證與服務紀錄呈現出來。

Mercedes-Benz 若長期與 Luxgen 同價，原有的 prestige 是否維持相同意義？這個提問提醒業者：價格也傳遞定位與期待，但品牌信任仍須靠產品體驗與承諾支撐。

對「MIT」「非紅」等宣稱，同樣需要可查核的證據；涉及「假 MIT」的判定，則必須依個案資料。

高價不能自動證明價值，低價也不能直接推論品質。專業業者的責任，是讓差異能被公平辨識。

十、用 XaaS 建立合理利潤，而非換一種方式降價

不是每家業者都要直接經營訂閱，但各級供應商都需要支撐服務交付。

角色	應建立的商業價值
製造商	可管理產品、品質證據、更新及支援政策
進口代理、盤商	選型、測試、整合支援與維修協調
SI	場域設計、驗收、跨系統整合與持續維運
平台、軟體業者	可擴充應用、版本維護與合作介面
保全、代管業者	告警確認、通報、派遣、處置及改善