飞天诚信致力于推广智能支付终端等产品，为金融服务应用场景提供解决方案。随着海外业务的不断扩张，正面临着数据安全合规和平台高可靠性等挑战。通过使用亚马逊云科技的产品和服务，飞天诚信高效构建了安全合规的全球支付安全云服务。
① 20%
产品发布周期缩短20%
② 50%
客户网络使用满意度提升50%
③ 30%
平台运维成本降低30%
在这个互联互通程度越来越高的社会里，我们致力于为全球用户提供值得信赖的支付安全产品和解决方案。亚马逊云科技支持超过90项安全标准和合规性认证，而且存储客户数据的117项服务均具有加密数据的能力。它们在数据保护技术、合规性和全球基础设施等方面的强大优势，快速帮助我们开展了海外业务。在使用了亚马逊云科技的服务后，我们的产品发布上线周期缩短了20%，客户网络使用满意度提升了50%。
——田步明
飞天诚信科技股份有限公司云平台经理
1
概述
飞天诚信科技股份有限公司（以下简称“飞天诚信”）成立于1998年，是一家嵌入式操作系统及数字安全系统整体解决方案提供商和服务商，专注于数字经济的两个核心领域：身份认证和支付安全。飞天诚信致力于推广多功能电子支付设备（POS）终端以及基于利用软件应用程序和移动设备来完成零售交易处理的技术（SoftPOS）的智能支付终端产品，为金融服务应用场景提供解决方案。随着海外业务的不断扩张，来自全球不同国家和地区的客户也对产品的安全性、合规性以及平台的可靠性提出了更高的要求。
为了顺利推进国际化业务，飞天诚信基于亚马逊云科技 Amazon Elastic Kubernetes Service（Amazon EKS）、Amazon Elastic Compute Cloud（Amazon EC2）、Amazon Elastic Load Balancing（Amazon ELB）、Amazon Simple Storage Service（Amazon S3）、Amazon Elastic File System（Amazon EFS）、Amazon Relational Database Service（Amazon RDS）、Amazon Web Application Firewall（Amazon WAF）、Amazon CloudFront 等产品与服务，面向全球客户构建了安全合规、高效稳定的支付安全云服务。通过使用亚马逊云科技的产品与服务，飞天诚信实现了更高效、安全易用的客户解决方案，产品上线发布周期缩短了20%，客户网络使用满意度提升了50%。
2
机会
全球数字经济转型，
身份认证与支付安全亟待行业升级
数字经济的发展为全球商业合作和公众生活提供了新的想象力，数字支付也成为了一种广受欢迎、安全可信的交易工具。为了让收单机构、聚合支付服务提供商更高效、可信地管理不同型号的 POS 终端、智能手机或 mPOS（基于移动设备的便携式支付解决方案）终端，飞天诚信决定开发新一代 TMS（终端管理系统）平台 STORM，整合对传统 POS、mPOS、智能 POS 以及 SoftPOS 的支持，帮助商户更加便捷的对终端系统进行管理。然而在搭建 STORM 平台的过程中，飞天诚信也面临着诸多挑战：
● 安全性与合规性的要求
数据安全合规是服务海外客户的第一道门槛。飞天诚信服务的客户范围涵盖美洲、欧洲、中东及非洲等各个地区，急需快速搭载一个全球化、符合国际通行的支付卡行业数据安全标准（PCI-DSS）合规性认证系统来开展全球业务。
● 平台抗风险能力弱
由于缺乏资源和专业的安全知识经验，在可能发生的自然灾害、网络攻击等潜在风险面前，平台的防火墙设置以及灾备恢复等方面都面临严峻挑战。
● 系统的高可靠性与可扩展性不足
飞天诚信需要构建一个高度可扩展的系统架构，以应对不断增长的业务需求。传统的单体应用架构很难满足这一需求，因为它的扩展性有限，维护成本高昂。
飞天诚信云平台经理田步明坦言：“考虑到面向海外客户，涉及到数据安全敏感性问题及合规认证等，我们做了多家云厂商调研，了解到我们的客户对于亚马逊云科技品牌有较高的认可度，结合亚马逊云科技海外数据中心在数据安全、合规方面的强大优势，我们很快将目光聚焦到了亚马逊云科技。选择亚马逊云科技，更有利于我们扩展海外业务。”
3
解决方案
亚马逊云科技助力飞天诚信
构建安全合规的支付终端管理平台
飞天诚信基于亚马逊云科技的技术架构图
亚马逊云科技多款云安全产品
为客户数据安全保驾护航
飞天诚信使用 Amazon S3 为其 STORM 平台提供业务数据存储服务。联合 Amazon S3 强大的加密功能、访问管理工具以及多层次的安全控制与身份验证手段，飞天诚信有效地防止了未经授权的访问，保障了业务数据的安全性。
作为共享存储的 Amazon EFS，同样为飞天诚信提供了全方位的安全控制和数据加密选项，包括网络隔离、加密传输和数据加密等，来确保数据的安全性和隐私性。另外，Amazon EFS 服务的高扩展性，助力飞天诚信实现了存储容量的自动扩容以及大规模文件存储和访问的需求。
飞天诚信还利用 Amazon RDS 的数据库存储服务，通过网络隔离、安全套接字层（SSL）连接等手段保障数据安全。同时，Amazon RDS 快照的自动备份和恢复功能，也有效防范了企业数据意外丢失的风险。
数据安全是飞天诚信扩展业务的先决条件，也是取得全球客户信任的基石。飞天诚信对于安全合规的重视，与亚马逊云科技的理念不谋而合。亚马逊云科技在全球业务范围内提供超过300项安全合规服务以及143项安全标准与合规认证，适用各个行业、各个地区的合规性要求。飞天诚信所使用的亚马逊云科技产品均符合数据安全标准合规性认证，相互集成，多层防护云中安全。通过使用亚马逊云科技的全套安全合规服务，飞天诚信的软件服务顺利缩短了认证周期，为海外业务的发展提供了强大支撑。
亚马逊云科技全球广泛而稳健的网络基础设施
助力客户及时避免各种灾害风险
飞天诚信深知网络稳定运行对于业务发展和客户体验的重要意义，于是采用了 Amazon ELB 负载均衡服务作为流量网关入口，提升了应用程序的可用性。凭借 Amazon ELB 在美洲、欧洲、中东、亚太等地区的跨多可用区部署能力，飞天诚信的应用程序具备了更高的容错能力，可避免因断电、雷击、风暴等自然灾害造成的大面积网络瘫痪或系统访问失败等问题。与 Amazon ELB 深度集成的内容分发网络 Amazon CloudFront 同样拥有覆盖全球的边缘站点，助力飞天诚信实现了快速、安全的网络内容分发。
此外，飞天诚信还通过在 Amazon ELB 上部署 Amazon WAF 应用程序防火墙，无需复杂的配置、管理和维护，就能保护企业的应用服务免受结构化查询语言（Structured Query Language，简称 SQL）注入、跨站点脚本等常见网络漏洞的攻击。
Amazon EKS 搭配 Amazon EC2
帮助客户从容应对业务峰值挑战
飞天诚信基于 Amazon EKS 完全可托管的服务，构建了弹性的微服务架构，使应用程序划分为多个服务单元，每个服务单元独立部署和运行。这么做不仅提升了应用程序的可用性和可维护性，还使应用程序易于扩展。飞天诚信还利用 Amazon EC2 服务的节点组功能，实现了节点组动态扩容、节点托管等能力。在业务峰值期，也可以通过调整 Amazon EC2 的节点数量，轻松提升业务的承载量。
4
业务成果
以先进的安全技术能力，
加速飞天诚信业务落地全球
安全易用，产品上线周期缩短20%
通过使用亚马逊云科技多款安全合规的云产品，飞天诚信顺利取得数据安全标准认证并迅速开展国际化业务。基于 Amazon EKS 等服务的完全可托管模式，飞天诚信实现了更高效的平台部署，产品上线的发布周期也缩短了20%。
高效可靠，客户网络使用满意度提升50%
亚马逊云科技高可靠性的网络部署方式和全球范围的基础设施，使飞天诚信的客户远程访问效率大幅提升，客户网络使用满意度提升了50%。
大幅减少运维精力，平台运维成本降低30%
飞天诚信在使用了 Amazon EKS、Amazon EC2 等产品之后，运维和售后团队不必再将大部分时间用于管理应用程序、网络等基础问题上，可以更加专注于服务客户，将更多精力用于业务交流与服务质量提升方面，平台运维成本降低了30%。
飞天诚信云平台经理田步明表示：“与亚马逊云科技合作，能够使客户在使用我们的产品时更安全、更放心。”未来双方将持续深化合作，继续加强飞天诚信云平台关键数据的存储安全、多因子身份认证的安全，共同为全球客户创建更优质的身份认证与支付安全解决方案。
5
关于飞天诚信
飞天诚信科技股份有限公司是嵌入式操作系统及数字安全系统整体解决方案的提供商和服务商，成立于1998年，总部设在北京。飞天诚信提供身份识别、交易安全、智能支付、云安全、金融行业创新营销、版权保护等多种产品和完整的解决方案，在全球范围内还建立了平台推广和营销服务体系，积累了金融、政府、邮政、电信、交通、互联网等众多领域的客户，其中银行客户覆盖较为广泛。
特别声明：前述特定亚马逊云科技生成式人工智能相关的服务仅在亚马逊云科技海外区域可用、第三方生成式人工智能内容并非由亚马逊云科技提供，亚马逊云科技中国仅为帮助您了解行业前沿技术和发展海外业务选择推介该服务。
期待你的分享 收藏 在看 点赞！
亚马逊的一小步，云计算的一大步！
