一、嵌入式与系统类软件
·直放站管理软件及服务端
功能:上位机经 TCP/IP、USB、串口连接直放站设备,完成功率配置、协议在线更新与远程集中管理;服务端采集设备状态并下发远程升级。
技术:C/C++、多线程/多进程、网络编程、并发处理、MFC、自定义直放站通信协议。
·ipanel 智能电视中间件(嵌入式浏览器)
功能:机顶盒/智能电视的嵌入式浏览器中间件,处理页面请求、解析、音视频编解码、图像合成与显示,向电视厂商提供页面运行能力。
技术:C/C++、智能指针、多线程、消息循环、WebKit 内核、绘图与渲染、HTTPS。
·金石安全浏览器
功能:基于 Chromium 内核的跨平台安全浏览器,通信与本地用户数据经商用密码加密,提供算法自测试、程序完整性保护、插件管控与账户体系,支持多终端同步与隔离。
技术:C++、Chromium 内核、商用密码体系、GMSSL、PKI、Sqlite 加密、多进程/多线程、跨 CPU 架构适配、nginx、mysql。
二、网络安全与通信产品
·安全应用网关
功能:基于商用密码与自研 PCIe 卡的高性能反向代理网关,为 APP/Web 应用提供安全接入代理。
技术:nginx、商用密码体系、PKI、SM2/SM3/SM4、PCIe 卡、GMSSL、多进程/多线程。
·安通+ 加密即时通信
功能:基于商用密码的分布式加密 IM,含后台消息推送、存储与 Windows/Linux/Android 多端客户端。
技术:一致性哈希、RabbitMQ、MQTT、MySQL、Redis、分布式消息架构。
·云智会远程会议系统
功能:政企加密远程会议系统,管理端发起会议并以短信/邮件通知,会议文档全程商用密码加密,参会方于平板同步文档并圈批。
技术:MQTT 推送、PDF 圈批、nginx、mysql。
·零信任安全访问控制系统
功能:SDP 整体方案,含 SPA 单包认证、SDP 网关、API 网关、IAM 身份认证、动态访问控制、环境感知与微隔离,实现网络隐身与最小权限访问。
技术:SDP、端口敲门、零信任架构、IAM、微隔离、策略控制引擎。
·芯片管家/密盘/安全邮件等密码中间件
功能:密码生成/分发/存储中间件、加密磁盘与加密邮件等组件,构成商用密码应用基础件。
技术:商用密码体系、PKI、Sqlite 安全数据库。
三、测试与 AI 工具链
·嵌入式模糊测试产品线
功能:面向 DSP/ARM 等多板型的嵌入式模糊测试产品,提供全数字仿真、RTOS 源码级插桩与边/行/函数/分支覆盖率统计,支撑缺陷复现与漏洞定位。
技术:全数字仿真(CPU 指令级、外设建模、中断时序、激励注入)、AFL++/Syzkaller 类引擎、源码插桩、多节点分布式调度、天脉/RT-Thread/TTOS 适配。
·天脉3 系统内核技改测试鉴定环境
功能:搭建全数字仿真环境,构造内核接口级用例与异常激励,覆盖任务调度、中断、内存、同步通信等模块,输出鉴定报告并跟踪回归。
技术:全数字仿真、源码插桩、覆盖率统计、根因分析。
·飞控程序仿真测试平台
功能:构建多目标板仿真平台,梳理飞控软件全流程测试项,设计正常/边界/故障注入三类场景,量化测试充分性。
技术:CPU/外设/中断/激励仿真建模、源码级插桩、覆盖率统计、缺陷评审回归。
·国产操作系统内核与金融系统漏洞挖掘工具
功能:针对国产桌面 OS 内核与金融业务系统的动态模糊测试,配置变异策略与任务调度,开展长时间稳定性测试并评估充分性。
技术:动态模糊测试环境、变异策略、任务调度、覆盖率评估、告警分类复现。
·国产实时操作系统与灰盒模糊测试工具
功能:覆盖国产 RTOS 源码级与二进制无源码两类场景的灰盒模糊测试。
技术:源码级插桩、二进制灰盒插桩、异构架构适配。
·大模型×单元测试/模糊测试融合工具
功能:将大模型用例生成与传统模糊测试变异/执行/覆盖率反馈打通,以代码上下文与接口签名构造提示,生成语义合法输入并回灌变异引擎降低误报。
技术:大模型微调与推理、RAG、提示工程、编译校验与结果过滤、覆盖率反馈闭环。
·AI 代码质量与一致性检测平台
功能:覆盖代码需求理解、函数功能一致性验证、缺陷检测与补丁推荐的自动化平台,解决"逻辑跑通但不符合设计"的隐性问题。
技术:B/S 架构、规则引擎(GJB 8114/MISRA C)、静态分析(数据流/控制流)、大模型语义分析、RAG、CoT-JSON、波束搜索补丁生成、DevOps 集成、支持 C/C++/Java/Python。
·智能软件缺陷检测验证平台
功能:构建缺陷检测基准集与对比验证环境,量化检出率/误报率/覆盖率增益,明确大模型能力边界,支撑验收与产品化决策。
技术:Juliet/SARD 基准、插件化架构、提示工程与结果校验、传统静态分析/大模型/融合三模式对比。