信息安全可控

應用安全檢測，移動應用上線發(fā)布前，進行統(tǒng)一安全檢測，從軟件容錯、組件安全、輸入輸出安全和程序代碼漏洞等角度進行安全檢測。對用戶輸入數(shù)據(jù)進行有效性、合法性校驗，防止非法數(shù)據(jù)輸入導致系統(tǒng)異常響應，如腳本注入攻擊。對組件權限進行限制和安全配置，避免第三方移動應用隨意調用組件內容和劫持組件的安全問題。不調用存在已知漏洞的第三方庫，確保在進行調用過程中，不存在可被惡意利用的漏洞。采用安全鍵盤，屏蔽或隱藏輸入的隱私數(shù)據(jù)，禁止明文顯示。移動應用安全檢測，通過對移動應用APP進行逆向分析和源代碼還原，采用靜態(tài)特征匹配、動態(tài)行為分析、人機交互模擬和數(shù)據(jù)流關聯(lián)分析等多種自動化檢測方式，從隱私敏感權限、程序源碼漏洞、框架組件漏洞、數(shù)據(jù)泄露風險和敏感行為風險等上百種漏洞風險類型中，發(fā)現(xiàn)移動應用程序中存在的安全漏洞和數(shù)據(jù)泄露風險。檢測結果可以在頁面上詳細直觀展示出來，可以一鍵生成多種文件格式的檢測報告，并針對檢測出來的安全漏洞，給出有效的修改建議和解決方案，在移動應用上線發(fā)布前，解決移動應用程序存在的安全漏洞，保障移動應用安全。

移動安全管理平臺保障企業(yè)移動辦公的安全性。信息安全可控

移動安全管理平臺的模塊化設計為企業(yè)提供了高度靈活和可定制的安全*密決方案。針對不同的移動安全管理需求，企業(yè)可以根據(jù)實際情況選擇和組合使用不同的功能模塊。對于企業(yè)自購的移動設備，設備管理模塊能夠幫助企業(yè)進行資產管理，確保設備從采購到淘汰的全生命周期都得到有效管理和安全控制。對于員工自帶設備（BYOD）的移動辦公場景，應用管理模塊在應用發(fā)布前提供安全檢測和漏洞掃描服務，確保應用的安全性。處理完漏洞后，應用安全加固功能可以進一步保護應用，防止逆向工程和數(shù)據(jù)泄露，而應用商店則負責移動應用的上線發(fā)布和版本升級，確保員工總是使用*新、*安全的版本。設備關機為了應對移動化發(fā)展中涉及的移動設備、移動應用、網(wǎng)絡通信等安全問題，可以使用MSP移動安全管理平臺。

移動安全管理平臺（MSP）提供了一套基于檢測和響應的自適應安全防護體系，遵循零信任安全架構原則，確保企業(yè)移動環(huán)境的安全性。該平臺采用先進的安全沙箱技術，為移動應用提供了一個安全的運行空間，有效隔離和緩*密潛在的安全威脅。MSP的模塊化設計允許企業(yè)根據(jù)自身需求靈活配置和組合使用各種功能模塊，如移動設備管理、移動應用管理、移動內容管理和移動安全網(wǎng)關等，實現(xiàn)對移動設備和應用的集中統(tǒng)一管理。平臺支持在不同管理對象之間建立策略關聯(lián)和閉環(huán)管控，形成 *方位的防護體系，保障企業(yè)移動數(shù)字化轉型的每個環(huán)節(jié)都得到充分保護。MSP的智能化、場景化和可視化特點，使得安全管理更加直觀和高效，幫助企業(yè)快速識別和響應安全事件，確保移動業(yè)務的持續(xù)穩(wěn)定運行，為企業(yè)的移動化戰(zhàn)略提供了*面的安全保障。

移動應用安全沙箱技術為移動應用提供了一個受保護的運行環(huán)境，有效防止了數(shù)據(jù)泄露、權限濫用和隱私侵犯等安全風險。通過將開發(fā)完成的移動應用APP上傳到管理平臺并進行安全沙箱處理，應用程序能夠在一個隔離的環(huán)境中執(zhí)行，無需改變原有代碼，安全沙箱的防護功能就被無縫集成進去。這樣，即使在外部環(huán)境存在威脅，應用和其數(shù)據(jù)也能得到有效的保護。安全沙箱技術的實施加強了對敏感權限的控制，對個人隱私的保護，以及對數(shù)據(jù)的加密處理，同時也能夠監(jiān)測應用運行時的異常行為和潛在風險。實現(xiàn)移動設備的安全配置和更新推送。

安全管理規(guī)范，移動業(yè)務安全解決方案，除了提供上述的各種技術手段解決移動業(yè)務安全風險，還要配套相應的安全管理流程規(guī)范和措施，做到從需求、設計、研發(fā)、測試、上線和運維等全流程的安全管理，充分發(fā)揮解決方案的防護效果。依據(jù)行業(yè)特點，制定的移動安全管理規(guī)范和措施，主要包括《移動設備安全管理標準規(guī)范》、《移動應用安全防護規(guī)范標準》、《Android安全編碼規(guī)范》、《iOS安全編碼規(guī)范》、《移動業(yè)務應用安全設計規(guī)范》、《移動業(yè)務應用上線發(fā)布流程規(guī)范》和《移動業(yè)務應用安全運維規(guī)范》等。

應用程序權限管理，控制風險應用訪問。信息安全可控

多層次防御體系，構建堅不可摧的安全屏障。信息安全可控

移動應用安全加固是提升移動應用抗攻擊能力的重要手段，其中虛擬機安全加固技術（VMP加固）以其高效性和難以逆向分析的特點而受到青睞。該技術通過自定義指令集構建了一個 *立的虛擬環(huán)境，使得程序代碼的*密釋和運行與標準的Android或iOS環(huán)境相隔離。在加固過程中，應用程序的關鍵DEX代碼被轉換成native方法，并將相應的smali指令轉化為native匯編指令，*終編譯成自定義指令集的字節(jié)碼。這一過程確保了即使應用程序被反編譯，攻擊者也無法直接獲取到可讀的原始代碼，因為自定義指令集的字節(jié)碼只能在特定的虛擬機中運行。這種方法 *著提高了逆向工程的難度，有效防止了代碼篡改、數(shù)據(jù)泄露等安全威脅，為移動應用提供了堅不可摧的安全屏障。通過VMP加固，開發(fā)者能夠更加自信地發(fā)布應用，而用戶也能享受到更加安全可靠的應用體驗。信息安全可控