从无人系统管理平台的精准调度开始，接着是空中交通管制系统的高效指挥，而后是低空飞行监控系统的实时预警，应用层作为低空经济价值交付的“终端窗口”，它的安全直接决定了用户体验的好坏程度有没有，以及业务价值的最终能不能够实现。中科星图旗下的中科数测，整合了固件检测工具，以及协议模糊测试工具，还有AI大模型检测工具等“技术利器”，构建起安全防护体系，该体系覆盖“开发 - 测试 - 运维 - 迭代”全周期，使其成为低空应用层的“精工锻造者”，能让每一个应用，在安全的“铠甲”保护之下，为低空经济交付稳定、可靠的价值。
基于安全开发与测试
为应用注入“安全DNA”
在开发阶段，应用安全有着其根基，那些“先天不足”的应用，后期无论怎样去修补，都很难达到理想的安全水平。中科数测固件检测工具能够针对无人机、地面控制站、传感器等设备的固件展开“解剖式”检测，它会深入到底层二进制中，去识别其中存在的恶意代码植入、已知漏洞、未知漏洞等风险。
对于应用之间的通信协议，协议模糊测试工具会开展“极限挑战”，模拟出异常数据包、协议畸形字段、高频次请求等攻击情形，预先暴露协议逻辑方面的缺陷。以空中交通管制系统作为例子来说，测试它与无人机终端的通信协议是不是存在越权控制方面的漏洞，也就是能不能通过构建特殊指令包，致使无人机偏离指定航线。借助把安全要求深度运用到开发流程之中，使得应用从诞生开始就拥有“抗攻击基因”，从根源上杜绝安全隐患 。
说到集成AI大模型的低空应用，例如基于大模型的无人机智能决策系统，AI大模型检测工具能对模型的鲁棒性、可解释性、数据安全性开展全方位检测。比如说，要测试大模型在接收到恶意干扰数据时，会不会做出错误的飞行决策；还得验证模型训练数据里有没有包含用户敏感信息并且未做合规处理。要确保AI技术在低空应用方面实现落地，始终是以安全作为前提的。
漏洞管理
构建应用的“漏洞免疫系统”
应用安全存在着被称作“阿喀琉斯之踵”的漏洞，特别是在低空应用不断频繁迭代，功能持续进行扩展的情形下，新的漏洞随时都有可能出现。中科数测网络安全检测服务会定期针对应用系统展开“全面体检”，借助固件检测工具具备的设备侧漏洞扫描能力，从而形成涵盖应用层以及设备层的“全链路漏洞清单” 。
拿低空物流管理平台来说，要检测该平台的 API 接口有没有未授权访问漏洞的情况，这会致使竞争对手有可获取物流数据的威胁，还要检查数据处理模块有没有逻辑缺陷，像订单计算错误或者库存信息同步延迟这类，并且要验证用户登录模块有没有暴力破解方面的风险。对于每一个漏洞，都会给出“漏洞等级（高危/中危/低危） + 修复优先级 + 详细修复方案”这样的三维整改建议，以此保证漏洞在“黄金时间”内实现闭环。在同一时间，将会帮助企业去构建漏洞管理的台账，对漏洞修复的进展情况进行跟踪，从而使得应用一直处于那种没有任何漏洞可被攻击的状态 。
身份认证与授权
守住应用访问的“第一关隘”
应用安全存在着一种常见威胁，那便是非法访问，特别是在低空应用里，这种应用涉及空域管理、用户隐私以及企业机密等方面，一旦身份认证与授权机制失效，就会致使严重的安全事故事件发生。中科数测的AI大模型检测工具能够针对多因素认证、生物特征认证等高等级身份认证机制展开“有效性 + 鲁棒性”双维度的检测。比如说，去测试人脸识别认证在不同光照条件、不同角度以及不同妆容状况下的识别准确程度，还要考量其是否能够抵御照片、视频欺骗那般的攻击行为；去验证声纹认证在背景噪音干扰状况下的可靠性能否得以保证。对于应用的访问控制策略会和数据安全合规检测工具相结合，以此来验证权限分配是不是契合 “最小权限原则”，这一原则指的是用户仅仅能够访问其职责范畴之内的功能以及数据。并且，定时协助企业来审查以及更新访问控策略，像是按照员工岗位变动去调整系统权限的方式，保障只有 “授权者” 才能够闯入应用的 “安全领地”，切实达成 “身份可信，权限可控”。
中科数测，凭借“工具矩阵 + 专业服务” 具备的双重能力，深度赋予低空应用层全周期安全，使每一个低空应用皆成为 “安全、智能、高效” 的价值载体，为低空经济的数字化转型加上业务创新之举，供给最坚实的应用安全保障 。
中科数测科技有限公司
中科数测科技有限公司，简称为“中科数测”，它是中科星图股份有限公司的控股子公司，中科星图股份有限公司的股票代码是688568，中科数测科技有限公司属于软件应用安全行业，是行业里的高新技术企业，也是省级专精特新企业。
中科数测努力要成为在全球处于领先地位的，针对低空以及商业航天网络安全产品的解决方案供应商，这家公司搭建起了包含基础设施、平台、引擎、工具的GEOVIS iTest全流程测试平台，还有全生态链测评工具。公司主要产品有，Swift Code源代码安全审计工具，Swift Binary二进制固件漏洞挖掘工具，Swift SCA软件成分分析工具，Swift Fuzzer协议模糊测试工具，Wisdom协议攻防检测一体化平台，AutoPT智能自动化渗透测试平台，Swift AI大模型对抗检测平台，iTestCloud测试云平台，iTestDataChecker数据标准规范检查系统，iTestSQA软件质量评估系统等 。其一，以空天信息系统测评、低空安全、卫星安全作为特色，其二，围绕第三方测评服务等业务，其三，这些业务包括信息安全、测试工具研发以及技术咨询等，其四，面向多种领域及对象提供专业产品、服务和解决方案，这些领域及对象有低空经济、商业航天、特种行业、政府、智能网联汽车、金融、科研院所和高校等。