大风起兮云飞扬！借大基建之风，智慧灯杆项目有望在今年实现指数级增长，并在智慧城市建设中承担更重要的角色和作用。
    但是随着智慧灯杆项目规模化批量化落地，安全问题也犹如“达摩克利斯之剑”，引起了越来越多企业的重视，特别是对于具有信息输出功能的LED显示屏，确保信息网络完全更是刻不容缓。

熙讯科技针对安全问题有哪些专业的解决方案？本期文章将带您一起解密熙讯科技的安全策略。

作为将WEB云端控制方案引入LED显示屏行业的第一人，熙讯科技看到了这种方案为LED显示屏行业提供的极大的便利性和扩展性；于此同时，也看到了互联网所带来的安全隐患。
    因此从平台上线之初，我们便将确保网络安全列为了云平台的首要考核目标，并持续不断的更新和完善云平台的安全机制。建立了从平台端到数据通道到数据库到设备端的完整安全策略，确保每个环节都能够从容应对。

01

平台端

● 账号和登陆
    ● 强制性高强度密码。用户在创建账号时密码必须包含数字，字母和特殊符号，且长度在11位以上，从而规避密码过于简单带来的风险。
    ● 邮箱验证机制。用户可设置邮箱验证，登陆时需提交邮箱提供的验证码方可登陆，某种程度上讲， 即使密码意外泄漏也不会有太大风险（这只是补救措施，仍请您妥善保管好自己的账号密码）。
    ● IP黑名单机制。密码或验证码错误次数过多时，会在一段时间内将请求的IP地址加入黑名单，无法继续尝试登陆，从而防止暴力手段破解。
    ● 完善的Session保护机制。通过设置Session有效期来保护已登陆账号的平台安全。在操作人员离开一段时间后，账号会自动登出，以避免他人造成的误操作。

● 用户权限管理系统。
    ● 操作权限。AIPS云平台对不同的操作做了详尽的划分，例如终端管理权限，媒体文件上传权限，节目制作权限，发布审核权限等，以上权限均可单独或组合设置。
    ● 用户组。可将下属的子账号分配至不同的用户组，再分别对每个用户组分配不同的操作权限。
    ● 设备组。AIPS熙讯支持将账号下关联的设备做任意分组，不同的设备组别均可对应至不同的用户组。
    ● 详细的操作记录日志。AIPS平台会将例如登入登出，上传媒体，发布节目，终端修改等操作记录保留至云平台， 方便随时随地查看审核。且无法对日志内容进行增加，修改和删除等操作。

02

数据通道

● HTTPS加密传输协议。采用HTTPS协议，对用户和服务器进行双向认证，交互信息告别“裸奔”状态，保证数据在发送过程中的加密和完整。
    ● 数据加密算法。数据在传输过程中会先在服务端进行认证加密，送达到控制卡上之后再进行认证解密，从而确保只有通过AIPS平台下发的符合规范的数据（节目内容）才会在显示屏上显示，而通过其他非法手段，即使将播放内容发送到控制卡内部， 没有通过认证检验也不会在屏幕上显示。

03

数据库

● 云端服务器。相比常规的公司内部服务器，熙讯科技把服务器架设至云端，不仅稳定性和速度大大提高。而且数据库由专业云服务商维护，也更加安全。
    ● 高可用（HA）的集群虚拟化云存储方案。对播放媒体的存储使用高可用的存储方案，确保存储，下载服务99.999%的高可用度，且存储空间可以平滑扩展。
    ● 完善的鉴权机制。数据库引入鉴权下载方式，确保媒体在正常的授权中方可使用。

04

设备端

● 物理加密芯片。熙讯科技在控制卡上添加专业级加密芯片，在物理层面添加安全保护，极大的提高控制卡的安全等级。
    ● 第三方apk权限管理。
    ● 非物理接触情况下，设备无人机操作界面，且不支持第三方apk程序静默安装，从而确保无法远程获取权限和访问控制，无法安装第三方apk。
    ● 授权接入机制。确保即使通过暴力物理入侵的方式在控制卡中安装了非法播放器，其播放器也无法连接至AIPS平台，无法通过AIPS平台对显示屏进行控制。