赋能：至安盾为君正数据安全保驾护航
基于上述考量，志翔科技设计了基于至安盾的核心数据保护方案，将至安盾系统部署于服务器与研发终端之间，作为所有数据访问与操作的统一入口，对君正核心研发数据访问施以严格的管理、控制、监视、审计，其安全管控体系架构如下图所示：
至安盾产品部署图
周悦形象的称，至安盾为公司的研发数据建起一道坚固的保护关卡，将公司两地数据置于保护区内，对于所有数据访问和操作请求统一管理、审计。针对两地研发人员不同研发项目的开发工作需求，IT人员可以灵活通过系统配置权限，研发人员在本地即可访问和操作权限内的研发数据，和异地同事协同研发。极大节约原来异地协同开发带来出差等成本，并大大提升研发工作效率。同时，针对集成电路开发的众多环节，至安盾可实现：
·针对芯片研发，除写文档需要用到Windows服务器外，其他研发过程均在Linux服务器上完成。所有的Linux服务器都置于至安盾的数据保护中，通过至安盾隔离除研发人员外对君正核心数据的接触。
·针对研发人员进行FPGA仿真时，服务器上安装有自动上载脚本，会将新生成的EEPROM文件通过至安盾的绿色通道自动上载到办公区的FTP服务器，直接映射到研发人员瘦客户机上。研发人员在服务器上产生EEPROM文件后通过前段瘦客户机将文件烧录到EEPROM中，启动FPGA板卡进行仿真测试。
·针对研发人员在前端瘦客户机测试芯片的视频解压码还原能力时，志翔科技基于对象自动匹配不同码率的视频压缩技术使显示过程明显加快，具有良好的用户体验。
目前，至安盾运行稳定，谈到部署与应用的直观感受，周悦认为可以归纳为：
·研发数据彻底隔离不落地，严控数据外泄风险；
·灵活配置，很好的满足公司自定义应用需求，安全且提升研发体验效率；
·至安盾独有的高性能传输功能，贴合君正对高保真、高分辨率的异地图形处理需求；
·部署维护简单，稳定性好，大大降低IT人力成本投入；
·服务高效，需求与问题快速响应与解决；
值得一提的是，至安盾针对数据流出有审计和报警功能，君正目前还未开始使用。周悦表示，公司业务特性决定不允许有任何数据泄漏的可能，因此在数据输出上君正仍采取绝对禁止的严防模式。“但身为IT人员必须对企业未来发展有所预判，并做好相应的技术积累，这样未来业务部门提出基于审查的数据导出需求时，利用至安盾就可以轻松解决。”周悦补充道。