? 一起向未來
Together for a shared? future
目錄
NEWS
視點
PRODUCTS?
? ? 產品??
TECHNOLOGIES
? ? ? ? 技術?
TOPIC
專題?
CULTURE
? ?文化
TABLE OF CONTENTS
迎著春日的朝陽
伴著春天的花開
我們走在新時代的大路上
我們信心百倍
朝氣蓬勃
昂首闊步朝前邁
不畏艱難困苦
我們斗志昂揚，創造新的輝煌
未來充滿了希望
未來充滿了精彩
未來充滿了憧憬
未來充滿了期待
讓我們意氣風發向未來！
26? 聚焦3·15 | 以零信任構建信任，飛天云信重塑安全新生態
32? “飛天小飛虎”表情包上線啦~
34? 與優秀并肩，向未來遠航
——記飛天2021年度優秀員工表彰大會
36? 游慕田峪長城
6? ?小誠音箱
7? ?誠店播報打印機
8??智能收銀終端
9? 人臉識別支付終端
10?電磁兼容EMC設計
?4? ?熱點新聞
智能終端
? 18 可靠性測試助力打造高品質智能終端POS機
14 基于指紋卡的門禁系統
? ? ? ? ? PLAN
? ? ? ?方案?
? 22 低頭可拾歡笑，抬眼望見幸福
---記終端測試部的堅韌與力量
24? 飛天云信數字身份統一認證與管控平臺
飛天云信
28? 飛天云信IDaaS：
當遠程辦公常態化， 企業信息安全將如何保障？
宏思電子賦能安防產業，助力公共安全
2021年12月26日-12月29日，經商務部、深圳市人民政府批準，深圳市貿促委、深圳市工商聯、深圳市安全防范行業協會、深圳市智1能交通行業協會、深圳市無人機行業協會、深圳市智慧城市產業協會支持的2021第十八屆中國國際社會公共安全博覽會（CPSE安博會）在深圳會展中心（福田）成功舉行。本次安博會以“讓世界看見您”為主題，是全球具有一定規模及影響力的安防行業盛會，更是高新科技發展高地的一個縮影。
遲來的盛典，同樣精彩。據悉，本次共有1263家來自全球150多個國家和地區的展商參與展會，現場熱鬧非凡。其中，宏思電子展出的安全芯片及相關解決方案，吸引了眾多行業代表、觀眾的駐足及咨詢。
在推進平安城市、雪亮工程、天網工程等公共信息化普及的背景下，2018年11月1日，由中華人民共和國公安部頒布的GB 35114-2017《公共安全視頻監控聯網信息安全技術要求》正式實施。
該標準明確要求視頻監控設備應具備國密算法和數字證書技術的設備身份認證、視頻簽名、用戶授權訪問、視頻幀端到端加密保護等信息安全的功能，并根據安全保護由弱到強，將設備分為A、B、C三個等級。
宏思電子在本次展會上重點推出的視頻監控解決方案，該方案采用公司自主設計的安全芯片HSC32EU和HSCTU作為視頻設備的安全模塊，可實現高安全的設備認證和高性能的加解密運算。
芯片通過國密二級認證和國測EAL4+認證，支持USB高速及全速通信，支持SPI、IIC、GPIO等通訊接口，可實現一芯一密，支持多種抗攻擊設計，可有效防御惡意攻擊。支持Windows、Linux、安卓等操作系統，適用于各類安防攝像頭、網絡攝像頭、家用攝像頭、雙目攝像頭、3D結構光攝像頭等產品中。
安博會|宏思電子賦能安防產業，助力公共安全
2021年12月29日，銀聯商務公示了2022-2023年度終端招標項目評標結果，飛天誠信智能云打印機、云閃付終端、智能車載終端三款產品憑借出色的性能和實用性成功入圍，充分彰顯了飛天誠信產品與技術獲得來自客戶以及市場的高度認可與信賴，標志著公司在助力支付產業數字化創新道路上步履穩健，邁上了更高臺階。
2022年1月17日，浦發銀行公示了2021年度云喇叭、云打印機設備采購項目評標結果，飛天誠信云喇叭、云打印機兩款產品憑借出色的性能和實用性成功入圍，標志著飛天誠信研發技術、產品質量、綜合服務保障能力以及企業成長能力獲得來自客戶的高度認可和信賴。
飛天誠信多款終端入圍銀聯商務2022年度終端采購項目
飛天誠信入圍浦發銀行2021年度終端采購項目
中標新聞
小誠音箱
A204GW-F8
智能收錢音箱產品依托IoT物聯網技術，以云+端模式讓音箱通過4G或WiFi直連支付后臺，在消費者通過掃二維碼消費后，為收款商戶提供支付結果實時播報的服務。
建設以“數字化經營+商戶”的綜合經營管理模式，實現對商戶的拓新、促活、引流，為商戶收單業務提供多元化服務。
實時播報
便捷小巧
大小碼牌
超強續航
誠店播報打印機
F21
防損防丟~避免紙發票，通過短信/郵件/卡包接收電子發票，永不丟失, 支付即開票。打印賬單后追加開票二維碼，即刻掃碼開票,輕松連網,極簡wifi配網、包年流量卡，現場隨需使用
。
讓天下沒有難開的發票
智能收銀終端
C60B
C60B采用八核高性能處理器，搭配15.6英寸和
10.1英寸高清觸摸屏，搭配可調節屏幕設計，輕松帶來最佳刷臉體驗；攝像頭支持3D結構?光、雙目紅外等多種配置；產品符合中國人民銀行刷臉支付安全標準，滿足銀行卡受理終端安全規范。?
C60B產品能夠滿足商戶進銷存管理、數據分析、營銷管理的多元化需求，實現O2O線上線下融合，開啟智能收銀新時代！
人臉識別支付終端
C60A
C60A是飛天誠信推出的一款人臉識別支付終端。采用八核高性能處理器，搭配10.1英寸高清觸摸屏，搭配可調節屏幕設計，輕松帶來最佳刷臉體驗；攝像頭支持3D結構光、雙目紅?外等多種配置；產品符合中國人民銀行刷臉支付安全標準，滿足銀行卡受理終端安全規范。?
C60A產品采用分體式模塊化設計，商戶可自行根據使用環境選擇不同安裝方式，以科技創
新助力“新零售”商戶智慧經營。
刷臉支付
動態營銷
金融認證
刷臉支付
刷臉支付
動態營銷
金融認證
所謂的電磁兼容，國際電工委員會標準IEC給出了它的定義：系統或設備在所處的電磁環境中能正常工作，同時不會對其他系統和設備造成干擾。從這個定義來看，電磁兼容包括兩個方面的要求：一方面是指系統或設備在正常運行過程中對所在環境產生的電磁干擾不能超過一定的限值；另一方面是指系統或設備對所在環境中存在的電磁干擾具有一定程度的抗擾度。
有了電磁兼容的定義，就明確了電磁兼容設計的方向目標。那接下來就要在進行電磁兼容設計時提出要求。第一，明確設備的電磁兼容指標。電磁兼容設計包括本設備能保持正常工作的電磁干擾環境和本設備干擾其它系統的允許指標。第二，在了解本設備干擾源、干擾途徑、被干擾對象的基礎上，通過理論分析將這些指標逐級分配到各分系統、子系統、電路和元件、器件上。第三，根據實際情況，采取相應措施抑制干擾源，消除干擾途徑，提高電路的抗干擾能力。第四，通過實驗來驗證是否達到了原定的指標要求，如未達到則進一步采取措施，循環多次，直至達到原定指標為止。
提出了設計要求，接下來就需要按照設計要求來一一落實。設備要過認證，要通過測試，電磁兼容指標是清楚明確的。實驗驗證是否達到指標要求，測試設備和測試方法是固定明確的。那剩下的就是第二項和第三項啦，也就是電磁兼容設計的重中之重，設計的關鍵。
前言
電磁兼容，Electro Magnetic Compatibility，簡稱EMC，是電子產品開發設計的一個老朋友，是一個合格的電子產品必須達到的強制要求。
發生電磁兼容問題，必定存在三個因素：電磁干擾源，被干擾設備，干擾路徑。這也是電磁兼容設計要求中提到的。下面我們就來識別和了解下這三個因素。
所謂電磁干擾源，任何形式的電子裝置所發射的電磁能量，能使共享同一環境的人或其它生物受到傷害，或使其它設備、分系統或系統發生電磁危害，導致性能降級或失效，即稱為電磁干擾源。在設備中，這個我們是很容易確認到的，例如各種供電驅動芯片，CPU處理器芯片，存儲芯片，喇叭，聽筒，攝像頭，顯示屏，天線，射頻器件等。這些器件在工作的時候，都有電磁能量的變換交互，對外發射電磁能量。干擾路徑分為傳導干擾和輻射干擾兩種。傳導干擾通過有線連接的途徑，在我們的設備上就是PCB電路板上的線路之間的干擾，比如射頻傳導測試時屏的背光電路受到干擾，出現屏幕閃屏；再有設備插上充電器后觸摸屏出現跳點甚至失效；輻射干擾通過空間的途徑，比如攝像頭開啟影響到天線的接收靈敏度降低。被干擾對象，這個很好理解判斷啦，就是在電磁能量作用下容易受到傷害的對象，就是電磁兼容出現問題的那個器件那根走線。比如我們電聲器件的喇叭，聽筒，攝像頭，屏，在天線大功率發射的時候容易受到干擾；反過來這些器件在工作的時候影響到天線靈敏度。從不同的角度來看，這些器件充當了不同的角色，既是干擾源又是被干擾對象。
電磁兼容的三個因素做了梳理，是不是有種頭大的感覺。電磁兼容確實是一個難纏的事情。明確了干擾源、干擾路徑和被干擾對象，那么就到了重頭戲啦——怎么來制定措施抑制干擾源，消除干擾途徑，提高電路的抗干擾能力。
電磁兼容設計處理主要有以下三種措施：屏蔽，濾波，接地。
電磁兼容EMC設計
電磁兼容測試中的RE測試
電磁兼容測試環境和設備
屏蔽，主要運用各種導電材料，制造成各種殼體并與大地連接，以切斷通過空間的靜電耦合、感應耦合或交變電磁場耦合形成的電磁噪聲傳播途徑。電路板上加的一個個屏蔽罩，就是起到這個作用。把干擾大的器件線路屏蔽起來不往外輻射干擾，把容易被干擾的敏感器件線路屏蔽起來不受到外部的干擾。電路板上對線路采用的本層左右和上下層立體地包圍，也是一種屏蔽。
電路板上的屏蔽罩，將元器件分隔屏蔽，抑制干擾和防止被干擾。
電路板上對線路的立體地包圍設計。
（左為上層；中為線路，其左右都是地線；右為下層。）
濾波，在頻域上處理電磁噪聲，為電磁噪聲提供一個低阻抗的通路，以達到抑制電磁干擾的目的。供電電源上使用多種容值組合的對地電容，時鐘信號上串接RC濾波，攝像頭的MIPI線路上串接共模濾波器，射頻信號線路上加低通濾波器，音頻線路上串接磁珠等等，都是采用的濾波手段。
供電電源上使用多種容值組合的對地電容
時鐘信號上串接RC濾波
MIPI線路上串接共模濾波器
喇叭線路上串接磁珠
接地，包括器件接地、信號接地，接地體的設計、地線的布置、接地線在各種不同頻率下的阻抗等涉及到系統或設備的電磁兼容，同時也涉及到系統或設備的電氣安全。比如攝像頭外殼的接地措施，顯示屏背面鋼片的接地措施，電路板上地層的設計，電路板板邊地的設計，芯片底部的地孔設計等等，處處都體現著電磁兼容的處理措施。
電路板上地層的設計。比如10層2階主板，在第3層（左圖）和第5層（右圖）設計作為完整的地層設計。
電路板板邊地的設計。圖中可以看到，在PCB的板邊設計有整齊規律的地孔。
芯片底部的地孔設計（此為CPU芯片下方，其中白色高亮的為地孔）
電磁兼容設計貫穿電子產品的整個設計，是每一個硬件工程師都需要具備的能力。電磁兼容關系到硬件的穩定性，硬件的穩定關乎到電子產品的命脈。
背景
第24屆冬季奧林匹克運動會在2022年2月4日至2022年2月20日在北京市和張家口市聯合舉行。這是中國歷史上第一次舉辦冬季奧運會，也是中國繼北京奧運會、南京青奧會后，中國第三次舉辦的奧運賽事。相應地，冬奧場館敏感區域（機房、數據中心、運動員公寓、辦公場所）的出入控制是事關安全保障的重要問題。
門禁系統是解決重要出入口實現安全防范管理的有效措施。國家標準GB/T 37078-2018《出入口控制系統技術要求》對門禁系統進行了規定。然而，GB/T 37078-2018對個人信息識別載體（即門禁卡）的要求是比較寬松的，這也導致在實際應用中，一些成本低廉但存在安全隱患的門禁卡被廣泛使用，其中的一個典型就是M1卡。M1卡的內置加密算法在2008年被破解，導致其存在可被復制的安全隱患。2009年，工信部發布了《關于做好應對部分IC卡出現嚴重安全漏洞工作的通知》，要求各地各機關和部門開展對IC卡使用情況的調查及應對工作。在現有技術條件下，使用M1卡作為門禁卡已經不再安全。
門禁系統對門禁卡管理的要求較高，且存在一定的安全隱患，主要體現在以下幾方面：
（1）對門禁卡管理要求較高：若一旦出現門禁卡被盜，或者離崗人員的門禁卡未及時注銷等情況，有可能導致嚴重后果；
（2）改造工作量大：若在門禁系統增加身份識別功能（如人臉識別），構成雙因素身份鑒別體系，能夠有效地降低安全風險。然而，如果在系統端增加身份識別功能，對現有門禁系統的改造較為復雜（例如對樓宇的弱電系統有一定要求）且工作量較大、周期較長，推廣部署困難。
基于指紋卡的門禁系統
為了解決這些問題，飛天誠信基于自主知識產權的指紋IC卡（商用密碼產品認證證書編號：GM001110220202245），在門禁卡上集成了基于指紋的身份識別功能，創造性地構建具有雙因素身份鑒別機制的門禁系統。從技術上保證“一人一卡”，消除門禁卡被盜用等隱患，更加有效地防止未授權人員進入冬奧場館敏感區域。
技術方案
飛天誠信指紋卡門禁系統使用基于國密算法的挑戰-響應鑒別協議（符合密碼行業標準GM/T 0036-2014《采用非接觸卡的門禁系統密碼應用技術指南》）。系統所使用的門禁卡為飛天誠信自主知識產權的指紋IC卡，支持指紋識別功能，可注冊2個指紋。此外，飛天誠信指紋卡門禁系統還支持自助指紋注冊功能。用戶收到統一分發的指紋門禁卡之后，可使用自己的手機（利用藍牙）完成指紋注冊。注冊過程中指紋信息“不出卡”，指紋信息通過指紋IC卡錄入并存儲到卡中，有效避免指紋信息泄露，符合個人信息保護法的規定。
飛天誠信指紋卡門禁系統為前端設備和后臺服務兩大部分。前端設備包括指紋卡、讀卡器、門禁執行機構等，后臺功能包括管理系統數據庫、密碼機等各類服務。系統架構如圖 1所示：
? ? ? ? ? ? ? ?圖 1門禁系統關系架構圖
飛天誠信指紋卡系統的整體部署如下圖所示：
門禁系統主要包括：
1)門禁控制器：主要負責跟后臺服務器進行交互，包括信息的授權，狀態的匯報，處理讀卡器和卡片之間的鑒別，控制門吸等；
2)門禁讀卡器：與門禁控制器連接，負責與門禁卡進行數據通信；
3)發卡讀卡器：用于后臺管理系統針對個人信息的錄入以及綁定，臨時卡的綁定等。
4)門吸套件：負責控制門的開關。
5)門禁卡：飛天誠信指紋IC卡；
6)門禁后臺管理系統：具有可視化操作界面，管理員可以通過后臺管理界面完成對人員信息、門禁設備、門禁權限、卡片授權等功能模塊進行管理。
飛天誠信指紋卡門禁系統應用了多項自主知識產權的核心技術，包括ZL201510317641.4“一種智能卡及其制造方法”、ZL201810434979.1“一種指紋管理方法及系統”、ZL202011494743.0“一種指紋卡設備及其工作方法、系統”等等。
應用情況
該系統現已在冬奧會某核心機房部署并投入使用，為相關信息系統提供保障。
可靠性測試（Reliability Test）是產品開發過程中不可缺少的一項重要測試。研發階段的可靠性測試數據為研發改進以及優化設計提供關鍵依據，在新物料的導入過程中起到驗證和把關的作用。可靠性測試包括環境測試，壽命測試，機械可靠性測試和包材測試等一系列測試，不同場景下的測試有助于產品在研發的早期發現結構、硬件、生產、物料以及部分軟件的問題。針對測試中發現的問題及時制定各項改善措施，從而保證可交付產品的質量。
接手可靠性測試初期，一份待完善的測試標準，一臺電腦開始了我的第一項工作任務——制定一份完善的可靠性測試標準。
標準還沒有來得及更新完善，各個項目的測試需求已經接踵而至，只能被動的緊急趕制不同產品的測試方案，按照原來的測試條件開始測試。隨之而來的問題是測試結果判定，按照原有的標準測試結果判定為不通過，于是項目催結論，不能影響項目備料，研發描述不同產品歷史測試結果都如此，很多時候擺在面前的需求是在最短的時間內給出判定結果。印象最深刻的是幾款產品的附
件硅膠套，雖然使用在不同的產品上，但跌落測試結果的共性問題為拐角開裂，這些細小的裂紋雖然不用力擠壓硅膠套是看不到的，但實際標準是開裂不允許，加膠可以抗摔但既厚重又不美觀，但項目選擇了外形簡潔美觀的硅膠套，抗摔性能差就無法避免，最后根據測試以及測量的數據，在其保護產品的作用沒有降級的情況下限定開裂數量，狀態，長度等參數，使項目繼續進行。
為了修訂一份嚴謹的，適合POS機產品的標準，每一項測試要求的描述都慎之又慎，測試標準制定的嚴格了增加研發成本，寬松了有可能造成客戶對產品質量的不滿意，于是每一項測試都會對比其他產品或者手機可靠性測試的要求，同時參考每項測試的IEC60068標準以及對應的GB-T2423等規范文件，與身邊可利用的資源詢問討論，再結合產品自身特點、預期使用壽命、使用環境等因素思考是否要收緊或者放松某些要求，我自稱這項工作有點“燒腦”。例如每個產品必做的跌落測試，更新后的標準次數增多，跌落順序也做了調整，要求比原來嚴苛一些，但與同行以及其他類似行業的要求還不算嚴苛，三輪五輪的測試要求也是常見的
可靠性測試
助力打造高品質智能終端POS機
跌落地面的嚴苛程度也各不相同。更新后的測試標準迎著質疑、支持和理解被我們的新產品使用后，證明了我們智能終端POS機產品的質量經得住考驗。
位于公司二層的實驗室設備不多，除了熟悉的恒溫恒濕溫箱，鹽霧測試機，還有一臺現代化的自動機器臂，其他大多為自制或者正在調試以滿足智能終端產品測試需求的設備。這些可以使用的設備大多僅有一臺，一旦出現故障，或者不同產品預約測試時間沖突，推遲和等待測試是經常發生的事。遇上趕進度，需要盡快得到測試結果的項目，測試設備成了可靠性測試的瓶頸。我們的測試專家一方面開發新的測試設備，一方面在舊設備上改造擴展，以滿足不同的測試需求。對于內部實驗室無法滿足的測試項，決定采用委外以及要求供應商提供測試報告的方式。偶爾遇到測試設備宕機等突發問題，需要自測的項目臨時改成委外，目前的幾個新項目的測試需求基本能夠按照測試計劃順利進行。
測試標準和測試設備解決之后，開始參考項目計劃制定可靠性測試計劃以及測試方案，
后面的測試可以按照計劃有條不紊的進行。委外測試初期也會遇到很多問題，例如溝通測試要求，準備測試樣機，提供各類測試工具或附件，提供功能檢驗指導文件等，其中任何一個環節沒有考慮到測試也無法順利進行，只有在第一個項目上測試流程跑通之后，下一個項目的測試就會順利很多。
最后就是測試結果的跟進，可以通過兩個渠道跟進分析、改善，直至問題解決。第一個渠道就是我們的bug系統，可靠性測試工程師將所有的測試問題都提交bug系統，指派給相關負責部門以及人員分析根本原因，之后責任部門給出改善措施。第二個渠道就是我整理的可靠性問題匯總表，將測試項目、測試方式、樣機分配、測試狀態結果、問題完成狀態與測試發現的問題在表格內自鏈接，表格中每個問題的bug號又一鍵式鏈接該問題對應的bug系統，一個項目在不同階段的測試情況通過這個表格整合，再召集所有相關方開會拉通信息，更新問題匯總表，同時溝通需要不同部門協同合作的問題。
目前可靠性測試的每一次測試基本按照PDCA（Plan，Do, Check, Act）四個階段閉
環管理，本次測試待驗證的問題再次進入下一個階段測試的PDCA循環，從而監督和保證每一個問題得到管控或解決。針對可靠性測試發現的每一個問題，在匯總表中基本按照6sigma的DMAIC方法進行追蹤，描述定義問題，不良比例，要求負責人分析根本原因（Root Cause Analysis），責任部門根據原因制定有效的改善措施，之后驗證措施的有效性最后實施。對于涉及工廠以及供應商的嚴重問題要求責任方給出8D改善報告，每個環節都互相銜接，每個問題都要求有始有終，整個測試中每個問題的相關方組成了一個質量管理的團隊，一個分析和解決問題的團隊。
過程是艱辛的，但收獲是滿滿的。每當遇到質疑時，各級領導對質量工作的支持，對產品質量的高標準要求，給了我堅持的勇氣和信心。團隊成員的認真、專業、嚴謹的工作態度，使我更加堅信我們打造的產品質量是值得信賴的。
F20可靠性測試視頻
偉大的事業是根源于堅韌地工作，以全副精神去從事，不避艱苦。
——羅素
團隊組建初期，存在人員經驗嚴重不足的現實問題。整機產品經驗占比20%，初級人員占比50%，我們接到的第一個項目就是F20的升級，整個項目周期非常短，完整的整機產品測試3輪壓縮到6周完成，時間緊，人員短缺，多個項目并行，員工技能又不足，我們怎么辦? 卓越的目標不能改變，公司的利益不可動搖。作為質量交付的最后一個環節，我們可以做的只有拼盡全力去補救，將項目前期的失誤造成的風險降低到最低。針對資源短缺和經驗不足，我們的解決方案是：進行人員復用、角色靈活。技能人員相互backup，靈活安排測試任務。實行小組制，對員工進行專項技能培養。每日例會周知全員，強調風險，讓大家清楚項目的情況，分擔項目壓力。我們也最終不辱使命，F20的高品質使其最終成為事業部的旗艦產品、深受客戶喜愛。
我們的產品都是海外客戶，五一、國慶、春節、每個回家的日子，我們都會在各項目安排好值班人員。放假了，大家背著筆記本和各產品的POS機坐上返鄉的列車遠程待命。有一年春節，客戶反饋了一個嚴重的問題，在收到消息的第一時間，我們的測試人員隨即展開本地復現，我們的研發人員則根據客戶提供的信息進行各種調試，在毫無頭緒和進展的情況下，大家商議，去公司，展開批量驗證。大年初三，節日的酣暢未盡，我們
千淘萬漉雖辛苦，吹盡狂沙始到金。接下來事業部的喜報不斷，我們相繼在2021年2月、2021年5月拿下了 3K、2K的訂單，到后來拿到百萬級的大單，銷售群里不斷有客戶咨詢，客戶樣機的需求不斷增加，事業部的喜報也越來越多。客戶的認可、市場的認同，領導的支持，使我們信心百倍、動力十足，因為我們明白，今天的汗水必將結出累累碩果，所有的努力都是值得的。
新年伊始，T50開始了，為搶占市場，我們的研發周期再一次被縮短，項目分析之后給到我的答復仍然是，我們只能壓縮測試時間了……既要降低成本、又要提高質量，新一輪的挑戰又將開始，我們繼續頂風前行，我們有信心，在虎年大吉的聲聲祝福中，將我們產品交付能力、做到節節高。千帆歷盡，我們必將打造出一支高質量的交付中心和堅韌的測試團隊。
乘長風破萬里浪，惟堅韌者遂其志，。讓我們共同努力，與公司利益共存、與事業部共成長。
的研發和測試人員從家里趕到公司，找出10臺設備進行復現，當時已經下午14點半，一直到17點，在經過各種場景下的壓力測試之后，問題終于隨機復現了一次，但是沒有可以響應的log，大家繼續進行排查和尋找問題發生的規律，20點終于有兩臺設備在特定場景下可以必現客戶的問題。隆冬時節，天氣寒冷，辦公室沒有空調，終端測試部這邊實在太冷了，測試人員只好移到開發那邊去，到凌晨3點的時候，經過各種嘗試還是沒有找到可以解決的方案，我們緊急聯系了硬件工程師凌晨7點來到公司飛線設備、抓取波形圖，繼續出各種方案解決問題。直到19點，終于有一個方案徹底解決了出現問題的根本原因并且通過了驗證。從進入公司到復現出問題，用了2.5個小時，從問題出現到找到必現步驟，用了3個小時。從問題反饋出來到徹底解決，經歷了3天兩宿，我們的測試和研發人員在公司奮戰了28個小時，辦公室里遠遠就能聽到POS機打印的聲音，漫漫長夜大家通宵未合眼，終于讓客戶得到了滿意的答復。
這樣的事例還有很多，出現問題后，我們讓客戶看到的是我們的0響應時間和高效解決問題的能力。我們的目標始終只有一個：要讓客戶滿意，要讓我們的產品立足市場。
”
低頭可拾歡笑，抬眼望見幸福
---記終端測試部的堅韌與力量
隨著以云計算和移動計算為標志的數字化程度在加深，企業的IT架構已經發生根本性的變化，萬物互聯時代，企業信息化管理難、用戶使用不便、認證授權不安全等問題逐漸凸顯，數字身份安全治理正在面臨重大的挑戰。
飛天云信數字身份統一認證與管控平臺(IAM)
- 企業管理現狀：
- 賬號弱密碼存在安全隱患？
- 員工頻繁登錄，且需要記憶多套密碼？
- 系統間用戶信息無法共享？
- 員工賬號權限開通、回收不及時?
- IT管理工作繁瑣，時間成本高？
- 訪問過程無法持續監控和跟蹤？
? ? ? ? ?……
飛天云信數字身份統一認證與管控平臺（IAM）通過集中式的身份管理、身份認證、權限管控、單點登錄、風險檢測、安全審計等服務，提高系統的可用性、安全性，
飛天云信數字身份統一認證
與管控平臺
解決了企業信息化管理和用戶使用難題。
產品功能
飛天云信數字身份統一認證與管控平臺（IAM）包含5大功能體系。
01?統一身份管理
輕松打通多種身份來源，構建統一身份標識，打通信息孤島，實現員工全生命周期管理。
02?統一身份認證
通過短信、掃碼、動態口令、推送、人臉、指紋、微信、釘釘、CA、USBKEY、FIDO等
多種認證技術，讓身份驗證更簡單。
03
?統一權限管理?
?建立企業分級授權機制，通過用戶、用戶組、部門、角色等屬性來實現自動/半自動化授權，保證權限的快速分配和及時回收。
04
?統一應用管理?
預集成國內外眾多主流應用，滿足企業BS應用、CS應用，以及自研應用等的單點登錄，并提供標準的應用集成接口，簡單配置便可輕松集成。
05
?安全審計服務?
提供大容量、高速度、智能化的日志分析與管控服務，保證全流程日志記錄，實現跨域故障快速定位。
應用場景
飛天云信數字身份統一認證與管控平臺（IAM）可應用于內部身份、外部身份，以及云端身份治理，兼容EIAM + CIAM全棧使用場景及解決方案。
01
生命周期管理?
管理員可以統一管理用戶賬號的創建、變更到注銷/凍結，覆蓋員工入職到離職的全生命周期流轉。
02
弱口令安全治理?
統一所有系統賬號入口并增加一層多因素動態密碼防護，解決弱口令安全隱患。
03
單點登錄?
整合企業眾多應用系統，用戶只需登錄一次，認證通過后即可訪問權限內的其他所有應用系統。
04
業務上云?
將傳統身份服務SaaS化，讓云業務可以安全便捷地使用企業用戶身份，統一云和本地身
份基礎設施，加快業務上云速度。
05
?遠程辦公?
針對遠程辦公場景提供遠程訪問的持續身份驗證和資源訪問的動態授權，完善的日志審計，態勢分析，賬號風險預警等服務。
產品價值
01
?滿足合規要求?
符合商用密碼安全性評估標準GB/T 39786—2021《信息安全技術信息系統密碼應用基本要求》和等級保護2.0中關于身份鑒別相關要求。
02
?消除信息孤島?
將多種身份源進行整合，構建統一身份標識，解決多賬戶、多密碼痛點，提升用戶體驗。
03
?保護信息安全?
提供安全可靠的身份管控和鑒權服務，運用多重防數據泄露措施，以及全方位的安全防護機制來降低數據泄露風險。
04
?提升管理效率?
實現員工賬號從創建到注銷的全流程自動化管控，可以大幅提升企業的管理效率，降低管理成本。
綜上所述，飛天云信數字身份統一認證與管控平臺（IAM）是一種有效、安全的IT資源訪問業務流程和管理手段，可滿足各種身份和權限、資源安全管理的需求，大幅提升企業整體的業務安全系數和資源管理效率。
掃描二維碼，進入飛天云信官網
聚焦3·15 | 以零信任構建信任，飛天云信重塑安全新生態
聚焦3·15
“免費WiFi”App暗藏陷阱，不僅根本連不上，還會導致隱私大曝光；兒童手表看似功能貼心，表后藏著看不見的安全漏洞；瀏覽網頁就能泄露消費者手機號，騷擾電話背后藏著黑色產業……今年央視3·15晚會，首次設立了“信息安全實驗室”，多個曝光案例直指消費者個人信息安全。
隨著信息技術的快速發展和互聯網應用的普及，不僅個人信息安全面臨嚴重威脅，大部分企業管理也存在著身份安全威脅和數據泄露隱患。身份可信、數據安全等問題越來越受到關注與重視。身份認證作為防護網絡資產的第一道關口，是構建網絡安全體系的第一道大門，一旦身份認證系統被攻破，那么系統的所有安全措施將形同虛設。
據IBM Security 的一項研究報告顯示，2021 年，統計的企業平均每起數據泄露事件成本為 424 萬美元，該報告顯示，用戶憑證被盜是最常見、最根本的數據泄露的原因。其中，客戶的姓名、電子郵件、密碼則是數據泄露中最常見的信息類型。
飛天云信數字身份統一認證與管控平臺（IAM）
為了幫助企業從源頭上規避風險，更好地解決企業大量應用系統在身份管理與訪問控制方面的問題，飛天誠信基于零信任理念，全新打造涵蓋全用戶場景的身份安全解決方案——飛天云信數字身份統一認證與管控平臺（IAM），建設企業身份管理運營全方位體系。該平臺強調以人為中心的應用訪問控制，提供統一身份管理、統一身份認證、單點登錄服務(SSO)、統一授權管理、安全審計服務等功能，使企業員工與信息化系統的連接做到安全、高效與便捷。?
“
”
掃描二維碼，進入飛天云信官網
解決方案
（1）對于企業來說，飛天云信數字身份統一認證與管控平臺（IAM）可實現企業員工從入職到離職的全生命周期管理。?
- 單點登錄提高工作效率?
企業員工僅需一次認證，即可通達所有有權訪問的應用，無需再為記憶多個賬戶密碼而感到煩惱。
- 全方位保護員工信息
可通過設置密碼強度以及多因素認證來保護賬號的安全，避免信息泄露。
- 第三方認證免密登錄
飛天云信IDaas打通國內外所有主流的個人及企業社交認證平臺，員工可通過第三方認證方式快捷登錄，無需密碼，辦公更安全便捷。
（2）對C端用戶來說，IAM可保障用戶信息安全，提供安全便捷的登錄和訪問體驗。
- 持續信任評估
從設備、身份、行為、環境、資源、網絡、訪問行為等多個維度進行持續的風險評估和信任計算，守護賬號安全。
- 多因素保護員工信息
可通過設置密碼強度以及多因素認證來保護賬號的安全，避免信息泄露。
- 業務安全合規
提供大容量、高速度、智能化的日志分析處理和集中管控服務，運用多重數據泄露防護措施，全時段的安全防護機制來保證業務穩定運行。
產品優勢
- 保護信息安全
提供安全可靠的身份管控和鑒權服務，運用多重防數據泄露措施，以及全方位的安全防護機制來降低數據泄露風險。
- 滿足合規要求
符合商用密碼安全性評估標準GB/T 39786—2021《信息安全技術信息系統密碼應用基本要求》和等級保護2.0中關于身份鑒別相關要求。
- 消除信息孤島
將多種身份源進行整合，構建統一身份標識，解決多賬戶、多密碼痛點，提升用戶體驗。
- 提升管理效率
實現員工賬號從創建到注銷的全流程自動化管控，可以大幅提升企業的管理效率，降低管理成本。
飛天云信IDaaS：
當遠程辦公常態化，
企業信息安全將如何保障？
飛天云信IDaaS：
當遠程辦公常態化，
企業信息安全將如何保障？
1.掃描右方二維碼一鍵添加2.進入微信【我】，找到【表情】，搜索“飛天小飛虎”，就能一鍵get啦~
“飛天小飛虎”表情包上線啦~
近日，飛天誠信2021年度優秀員工表彰大會如期召開，公司對過去一年表現突出的優秀個人、優秀經理及優秀團隊予以表彰，期待大家在新的一年再創佳績。
在挑戰中尋求機遇，在積極進取中收獲經驗和榮耀。一路走來，正因為有了這樣一批又一批優秀同仁的無私奉獻和努力，才使得飛天誠信前行的每一步都清醒而篤定。
正如古人所說：
“與善人居，如入芝蘭之室，久而不聞其香；與不善人居，如入鮑魚之肆，久而不聞其臭”。
與優秀的人同行，你會走的更遠。
與靠譜的人共事，你會事半功倍；
我們也堅信，所有的努力，都會有跡可循，此時此刻在工作上揮灑的青春和汗水， 公司一定會回饋我們最好的年華與回報。
前路漫漫，未來可期。
相信在飛天人的共同努力下，飛天誠信的明天會更加美好！
與優秀并肩，向未來遠航
? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ——記飛天2021年度優秀員工表彰大會
優秀團隊視頻集錦：
部分優秀員工視頻集錦：
"
當然了，你還能遇到鐵桿功夫迷阿寶、蠢萌又吵鬧的小黃人、以及維京少年希卡普…具體不一一贅述了，更多精彩好玩的項目，等待大家去體驗~
喜歡請記得點贊哦~
清明時節，陽光明媚，晨風中尚有些許透骨的涼意，空氣中帶著春的清新，滿是蓬勃的生機。踏著晨意，迎著陽光，攜一家老小來到了慕田峪長城。
在慕田峪長城的售票處，可以買一張往返的擺渡車票，節假日游人稍微有點多，但好在擺渡車的班次多、承載游客量大，并不影響游玩體驗。下了擺渡車，檢票進門，遠遠就看見似長龍般橫臥山頂的長城，隱隱約約能瞧見“忠于毛主席”的大字，孩子興奮地表示要爬到這幾個大字的那段長城瞻仰一下。
而從山腳到長城，還需要爬一段比較陡的山，才算真正地登上了長城。有幾個上山的備選方案：可以徒步爬上去，帶著老人和孩子的游客就不推薦了，浪費時間和體力；也可以乘坐纜車或是索道+滑道，這兩種方式可以直接抵達不同的位置，我們分開來說：廂式纜車能夠直達14號敵樓，對于年邁、恐高的人群比較友好，但目前尚在升級改造；開放式索道能夠抵達6號敵樓，下行可以選擇索道或滑道，有趣又刺激。我們選擇的是乘坐索道上行，再向第20號敵樓進發，我們的目標是景區的“最高點”——好漢坡！
游慕田峪長城
游慕田峪長城
一路上，林木蔥郁，鳥語人聲，隨風散落在山林之間。陽光灑在石級上，行人斑駁的身影，讓人心生暖意。第7號敵樓可爬上頂部，臺頂春風迎面，視野開闊，遙見長城猶如一條巨龍蜿蜒盤旋在山脊之上，千百年來守望著中華大地和炎黃子孫。繼續向上攀登，除了時不時停下來眺望壯麗的風景，還要征服個別陡坡，但整體而言還是平緩的。舊時駐守的官兵在此地巡邏換崗，迎難而上，皆是錚錚鐵骨的好漢！來長城的游客都知道“好漢坡”，畢竟“不到長城非好漢”嘛。然而遺憾是，第19-20號敵樓因故關閉，我們只能眼巴巴地看著觸手可及的好漢坡！
夕陽西下，我們迎著余暉而下，撫摸著歲月在長城刻下的斑駁印記，心里翻涌著對祖國、對深厚歷史文化的熱愛和自豪。它是先賢留給世人的文化瑰寶，是值得探尋的偉大精神財富，是人類歷史長河中用智慧凝聚的璀璨寶石。它印在中華兒女心中，永遠不倒，永不磨滅！
“
”
增值電信業務經營許可證：陜B2-20210327 |