大風起兮云飛揚！借大基建之風，智慧燈桿項目有望在今年實現指數級增長，并在智慧城市建設中承擔更重要的角色和作用。
    但是隨著智慧燈桿項目規�；�批量化落地，安全問題也猶如“達摩克利斯之劍”，引起了越來越多企業的重視，特別是對于具有信息輸出功能的LED顯示屏，確保信息網絡完全更是刻不容緩。

熙訊科技針對安全問題有哪些專業的解決方案？本期文章將帶您一起解密熙訊科技的安全策略。

作為將WEB云端控制方案引入LED顯示屏行業的第一人，熙訊科技看到了這種方案為LED顯示屏行業提供的極大的便利性和擴展性；于此同時，也看到了互聯網所帶來的安全隱患。
    因此從平臺上線之初，我們便將確保網絡安全列為了云平臺的首要考核目標，并持續不斷的更新和完善云平臺的安全機制。建立了從平臺端到數據通道到數據庫到設備端的完整安全策略，確保每個環節都能夠從容應對。

01

平臺端

● 賬號和登陸
    ● 強制性高強度密碼。用戶在創建賬號時密碼必須包含數字，字母和特殊符號，且長度在11位以上，從而規避密碼過于簡單帶來的風險。
    ● 郵箱驗證機制。用戶可設置郵箱驗證，登陸時需提交郵箱提供的驗證碼方可登陸，某種程度上講， 即使密碼意外泄漏也不會有太大風險（這只是補救措施，仍請您妥善保管好自己的賬號密碼）。
    ● IP黑名單機制。密碼或驗證碼錯誤次數過多時，會在一段時間內將請求的IP地址加入黑名單，無法繼續嘗試登陸，從而防止暴力手段破解。
    ● 完善的Session保護機制。通過設置Session有效期來保護已登陸賬號的平臺安全。在操作人員離開一段時間后，賬號會自動登出，以避免他人造成的誤操作。

● 用戶權限管理系統。
    ● 操作權限。AIPS云平臺對不同的操作做了詳盡的劃分，例如終端管理權限，媒體文件上傳權限，節目制作權限，發布審核權限等，以上權限均可單獨或組合設置。
    ● 用戶組�？蓪⑾聦俚淖淤~號分配至不同的用戶組，再分別對每個用戶組分配不同的操作權限。
    ● 設備組。AIPS熙訊支持將賬號下關聯的設備做任意分組，不同的設備組別均可對應至不同的用戶組。
    ● 詳細的操作記錄日志。AIPS平臺會將例如登入登出，上傳媒體，發布節目，終端修改等操作記錄保留至云平臺， 方便隨時隨地查看審核。且無法對日志內容進行增加，修改和刪除等操作。

02

數據通道

● HTTPS加密傳輸協議。采用HTTPS協議，對用戶和服務器進行雙向認證，交互信息告別“裸奔”狀態，保證數據在發送過程中的加密和完整。
    ● 數據加密算法。數據在傳輸過程中會先在服務端進行認證加密，送達到控制卡上之后再進行認證解密，從而確保只有通過AIPS平臺下發的符合規范的數據（節目內容）才會在顯示屏上顯示，而通過其他非法手段，即使將播放內容發送到控制卡內部， 沒有通過認證檢驗也不會在屏幕上顯示。

03

數據庫

● 云端服務器。相比常規的公司內部服務器，熙訊科技把服務器架設至云端，不僅穩定性和速度大大提高。而且數據庫由專業云服務商維護，也更加安全。
    ● 高可用（HA）的集群虛擬化云存儲方案。對播放媒體的存儲使用高可用的存儲方案，確保存儲，下載服務99.999%的高可用度，且存儲空間可以平滑擴展。
    ● 完善的鑒權機制。數據庫引入鑒權下載方式，確保媒體在正常的授權中方可使用。

04

設備端

● 物理加密芯片。熙訊科技在控制卡上添加專業級加密芯片，在物理層面添加安全保護，極大的提高控制卡的安全等級。
    ● 第三方apk權限管理。
    ● 非物理接觸情況下，設備無人機操作界面，且不支持第三方apk程序靜默安裝，從而確保無法遠程獲取權限和訪問控制，無法安裝第三方apk。
    ● 授權接入機制。確保即使通過暴力物理入侵的方式在控制卡中安裝了非法播放器，其播放器也無法連接至AIPS平臺，無法通過AIPS平臺對顯示屏進行控制。