動態(tài)防火墻

在各行各業(yè)數(shù)字化轉(zhuǎn)型的背景下，國家先后對移動安全提出了相關(guān)標準和規(guī)范。隨著《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》和《個人信息保護法》的陸續(xù)頒布，以及在2019年12月1日正式實施的《網(wǎng)絡(luò)安全等級保護基本要求》既等級保護2.0中，給出了《網(wǎng)絡(luò)安全等級保護基本要求第3部分：移動互聯(lián)安全擴展要求》，明確了移動設(shè)備管控和移動應(yīng)用管控的安全功能要求。由此，需要對移動化發(fā)展中涉及的移動設(shè)備、移動應(yīng)用、網(wǎng)絡(luò)通信、業(yè)務(wù)數(shù)據(jù)和個人隱私，進行安全管理和安全防護，移動安全管理平臺應(yīng)運而生。

用戶行為分析，識別異常操作。動態(tài)防火墻

應(yīng)用安全加固，對于公司自建移動應(yīng)用，在應(yīng)用商店上線發(fā)布前，使用方案提供的移動應(yīng)用安全加固模塊對應(yīng)用程序進行統(tǒng)一安全加固，采用代碼加密和程序加殼等方法，保證移動應(yīng)用的安全性和完整性，防止移動應(yīng)用被反編譯、動態(tài)調(diào)試和篡改打包，確保移動應(yīng)用上線發(fā)布后的安全可靠運行。移動應(yīng)用安全加固，在操作系統(tǒng)原有安全體系基礎(chǔ)上，利用動態(tài)加載、動態(tài)代理、實時鉤子攔截、虛擬機保護和透明加密等技術(shù)手段，通過對移動應(yīng)用程序進行自動化加殼，實現(xiàn)移動應(yīng)用的防逆向分析、防動態(tài)調(diào)試、防篡改二次打包、異常運行環(huán)境檢測和頁面防劫持等功能。所有加固功能，均以策略形式體現(xiàn)，可進行自定義選擇，在確保安全性的同時，有著較好的用戶體驗。

敏感操作持續(xù)監(jiān)測定期掃描設(shè)備，及時發(fā)現(xiàn)并清理病毒和漏洞。

移動應(yīng)用漏洞檢測，采用模擬人機交互和操作行為分析的動態(tài)檢測方式。使用移動虛擬沙箱環(huán)境，其中預(yù)置了多種行為捕獲探針，包括敏感權(quán)限操作、敏感數(shù)據(jù)訪問、通信網(wǎng)絡(luò)訪問等，通過自動化控制模擬人機交互，將需要檢測的移動應(yīng)用安裝到該環(huán)境上運行，并采集應(yīng)用程序運行時的多種操作行為，對操作行為進行關(guān)聯(lián)分析，檢測應(yīng)用中存在的程序代碼漏洞和敏感數(shù)據(jù)泄露，該方式有效的彌補了靜態(tài)特征掃描的不足，更大程度的發(fā)現(xiàn)應(yīng)用程序中的潛在漏洞，減小移動應(yīng)用上線發(fā)布后的安全風險。

隨著這些移動數(shù)字化業(yè)務(wù)的蓬勃發(fā)展，安全問題也日益凸顯。移動設(shè)備的越獄現(xiàn)象使得設(shè)備易受攻擊，移動應(yīng)用的**密和盜版問題嚴重侵害了開發(fā)者的權(quán)益，同時也給用戶帶來了安全風險。敏感數(shù)據(jù)的泄露事件頻發(fā)，不 *損害了企業(yè)的商業(yè)利益，也威脅到了用戶的個人隱私。此外，個人隱私信息的過度采集和網(wǎng)絡(luò)通信的抓包劫持等問題，更是對用戶隱私權(quán)和企業(yè)數(shù)據(jù)安全的嚴重挑戰(zhàn)。InforCube移動安全管理平臺(MSP)，是一體化、可持續(xù)、自適應(yīng)的移動安全整體防護*密決方案，提供移動設(shè)備、移動應(yīng)用和移動數(shù)據(jù)的全生命周期保護。構(gòu)建自有應(yīng)用商店，統(tǒng)一應(yīng)用管理發(fā)布。

移動應(yīng)用安全加固，采用新一代虛擬機安全加固技術(shù)，簡稱VMP加固，通過自定義指令集，構(gòu)建一套解釋和運行程序指令的虛擬環(huán)境。在應(yīng)用加固時，將需要保護的dex程序代碼指令抽離并轉(zhuǎn)化成native方法，同時將抽離的smali指令變換為native匯編指令，再將匯編指令字節(jié)碼轉(zhuǎn)換成自定義指令字節(jié)碼；當加固應(yīng)用運行時，在內(nèi)存中動態(tài)構(gòu)建虛擬機運行環(huán)境，并將自定義指令字節(jié)碼放入其中動態(tài)解釋執(zhí)行。由于自定義指令集字節(jié)碼只能運行在自定義虛擬機環(huán)境，如果要解析加固應(yīng)用，就要解析整套自定義指令集和虛擬機環(huán)境，提高了逆向分析和動態(tài)調(diào)試的難度，提升了移動應(yīng)用加固強度，更好的保護了移動應(yīng)用程序安全。

移動安全管理平臺，基于平行切面的可信安全框架，零信任移動安全落地新范式 ，“五維一體”全生命周期防護。利用漏洞

移動安全管理平臺保障企業(yè)移動辦公的安全性。動態(tài)防火墻

在移動應(yīng)用安全領(lǐng)域，對安全檢測結(jié)果進行綜合分析是確保應(yīng)用安全的關(guān)鍵步驟。通過從風險漏洞級別、漏洞數(shù)量和類型分布等多個維度進行統(tǒng)計，可以*面把握應(yīng)用程序的安全狀況，有效管理安全風險。高級別的風險漏洞需要優(yōu)先處理，以防止可能的嚴重安全威脅，而漏洞數(shù)量的變化趨勢則反映了安全措施的實際效果，指導(dǎo)安全策略的調(diào)整。InforCube移動安全管理平臺(MSP)，是一體化、可持續(xù)、自適應(yīng)的移動安全整體防護*密決方案，提供移動設(shè)備、移動應(yīng)用和移動數(shù)據(jù)的全生命周期保護。動態(tài)防火墻