首页> 企业动态 > 时势造安全,全生命周期智能化移动安全防护

时势造安全,全生命周期智能化移动安全防护

发布时间:2019-06-06

5月16日,2019年四川省网络空间安全发展高峰论坛在成都举行。本次会议旨在研讨国内外网络安全产业发展的新生态、新热点,推动网络安全产业发展,共同营造清朗的网络安全空间。会议期间,爱加密作为移动安全领域杰出的综合服务提供商,参加了四川省大数据企业网络信息安全自律公约启动仪式。爱加密安全专家发表了《时势造安全,移动应用安全防护体系探析》主题演讲。

伴随着APP量级的增大,随之而来的威胁也逐渐增多,例如窃取用户信息、发送垃圾信息、推送广告和欺诈信息等,严重危害移动互联网正常运行。《网络安全法》、习近平的4.19讲话、5月13等保2.0的发布,政府机关针对网络安全威胁的监测与处理办法,各种国家政策以及行业法规等。这些都说明,针对移动应用的安全防护监管势在必行。

针对隐私窃取、内容违规、权限破解、盗版应用等不同威胁,应用的开发者、应用市场以及监管部门应该各司其职,从源码防护、APP的安全检测以及行业监管来达成安全合规的目标。

爱加密作为国内专业的移动信息安全综合服务提供商,拥有安全检测、安全加固、安全感知与安全运营四大产品体系。爱加密智能防护及监管体系,从技术、业务、合规三方面,为企业提供覆盖事前、事中、事后全过程全生命周期智能化移动安全防护。

 

事前检测感知

从开发源头抓起,培训安全开发意识,提供移动端安全检测服务,赋予数据采集能力,从事前开始针对移动应用安全能力赋能。

漏洞检测:检测项达120+覆盖11大类应用风险漏洞检测和9大类业务威胁检测。

恶意代码检测:提供硬件级“手机沙箱仿真系统”,实现恶意代码应用“真实”运行分析,方便追踪取证。

隐私合规性检测:提供隐私合规性的安全检测。

内容检测:针对APP中的文本、图片、音频视频等信息提供不良信息的检测,符合净网行动的相关要求。

支撑服务:定期提供国家相关检测机构漏洞情报。

模块扩展:组件化模块设计,可灵活组合扩展。

 

事中防护响应

基于全方位的安全加固保护,防止移动应用被恶意破解注入反编译攻击,根据感知到的威胁时间,自动化响应处理威胁。

Android加固:针对目前移动应用普遍存在的破解、篡改、劫持、盗版、数据窃取、钓鱼欺诈等各类安全风险。爱加密通过领先的第六代加密技术,为用户提供全面的移动应用加固和攻击防范解决方案。

iOS加固:通过字符串随机加密、指令多样化、基本块分裂、控制流引入、跳转指令插入、控制流扁平化、控制流间接化、指令虚拟化等核心技术,保护应用免遭破解攻击,并且加密后的APP性能和稳定性不受影响。

 

事后智能监管

自下而上的建立资产监测和安全分析能力,闭环威胁管控,为监管单位提供全局管控。

爱加密移动应用大数据平台,通过对区域、行业、功能、权限、企业信息等维度数据进行采集、清洗、分类、安全检测、数据分析、数据归档存储至移动应用大数据中心,构建监管业务安全视图,展示全网安全总览图,为政府和企业客户提供主动监测、大数据报告和态势感知服务。

多渠道监测:600+在线渠道监测互联网百台机器运算支撑监测结果邮件通知(应用市场、下载站、论坛、贴吧……)。

钓鱼监测与预警:版本、渠道、下载源、下载量。2小时内发现、监控、预警、分析、报告、应急响应及现场支持。

取证分析:分析APP所有路径文件及代码,12小时内进行钓鱼取证、追溯分析,一键生成报告。

钓鱼应用下架:在用户配合之下,实现盗版APP的快速下架,24小时内采取通知监管机构、运营商等有效措施,尽快将钓鱼应用下架。

行业分析报告:一键生成渠道监测报告。

 

 

主要优势

1、安全服务能力全面覆盖

2、安全资源与安全能力智能配置

3、移动业务智能安全评审

4、不同维度统计分析模型统计

5、移动安全态势可视化


加入收藏