應(yīng)用重打包

來源: 發(fā)布時間:2023-10-24

通過部署移動安全管理平臺,針對企業(yè)敏感數(shù)據(jù),進(jìn)行文件存儲加密、頁面截屏防護(hù)、內(nèi)容復(fù)制限制、頁面數(shù)字水印、遠(yuǎn)程數(shù)據(jù)擦除和恢復(fù)出廠設(shè)置等數(shù)據(jù)泄漏防護(hù),實現(xiàn)敏感數(shù)據(jù)從存儲、使用、分享、傳輸?shù)戒N毀的全生命周期保護(hù)。針對存儲數(shù)據(jù),采用國密算法進(jìn)行加密保護(hù);在數(shù)據(jù)使用過程中,通過文件透明加密、頁面截屏防護(hù)、頁面數(shù)字水印、內(nèi)容復(fù)制限制、安全鍵盤輸入等措施,防止敏感數(shù)據(jù)泄露;在數(shù)據(jù)傳輸時,通過網(wǎng)絡(luò)安全隧道進(jìn)行加密和完整性保護(hù);當(dāng)終端回收或丟失時,能夠遠(yuǎn)程擦除數(shù)據(jù)和恢復(fù)出廠確保無敏感數(shù)據(jù)殘留,實現(xiàn)數(shù)據(jù)從存儲、使用、傳輸?shù)戒N毀的全生命周期保護(hù),確保數(shù)據(jù)可信。安全隧道很好地保障移動業(yè)務(wù)通信安全。應(yīng)用重打包

應(yīng)用重打包,移動安全管理平臺

結(jié)合上訊信息的移動安全管理平臺,在移動化辦公,數(shù)字化轉(zhuǎn)型等有諸多共通點,上訊信息的移動安全管理平臺,提供設(shè)備管理、應(yīng)用管理、應(yīng)用檢測、應(yīng)用加固等多項安全能力,為上海聯(lián)通在提供企業(yè)數(shù)字化轉(zhuǎn)型中,提供了針對設(shè)備和應(yīng)用在安全管理等多方面的有力支撐。為政企新、老入網(wǎng)客戶提供0元服務(wù)包,提供MDM基礎(chǔ)功能,提升政企移網(wǎng)產(chǎn)品服務(wù)提升粘性及業(yè)務(wù)活躍度,根據(jù)用戶開通量情況逐漸向付費轉(zhuǎn)化。向需求與活躍度較高客戶推廣付費產(chǎn)品;企業(yè)有特殊定制需求,支持個性化模板開發(fā)。進(jìn)行私有化部署,云產(chǎn)品組合銷售等。刪除密碼結(jié)合金融企業(yè)現(xiàn)有移動設(shè)備情況,對企業(yè)購買設(shè)備個人使用場景下的移動設(shè)備進(jìn)行安全保護(hù)。

應(yīng)用重打包,移動安全管理平臺

移動應(yīng)用防逆向保護(hù),通過加殼加密、控制流混淆及虛擬化指令等技術(shù),對移動應(yīng)用中的DEX文件、SO庫文件及JS文件進(jìn)行加密保護(hù),增加代碼逆向分析的難度。采用動態(tài)加載、JAVA2C及VMP等技術(shù),對程序DEX文件進(jìn)行保護(hù),通過函數(shù)分離抽取和虛擬化執(zhí)行,實現(xiàn)DEX文件代碼安全加固;采用動態(tài)加載及高級混淆技術(shù),對程序SO庫文件進(jìn)行保護(hù),通過函數(shù)控制流深度混淆,實現(xiàn)SO庫文件代碼安全加固;采用動態(tài)加載及虛擬化技術(shù),對JS代碼進(jìn)行保護(hù),通過函數(shù)控制流混淆和虛擬指令,實現(xiàn)JS文件代碼安全加固。除了針對移動應(yīng)用APP加固之外,還可以對JAR或AAR等SDK庫文件進(jìn)行加密混淆,防止非法人員進(jìn)行逆向分析和代碼竊取,實現(xiàn)SDK庫文件代碼混淆,增加逆向分析的難度。

公安行業(yè)應(yīng)用:為適應(yīng)社會治安動態(tài)化管理,公安部明確要求加快建設(shè)移動警務(wù)應(yīng)用體系。警務(wù)移動化的建設(shè)與普及成為移動化的重要組成部分。隨著公安信息化建設(shè)等政策的推進(jìn),執(zhí)法人員隨身攜帶的移動警務(wù)手持終端,已成為警務(wù)工作者不可或缺的工具,通過部署移動安全解決方案,讓執(zhí)法工作更加高效快捷,極大的減輕了基層警員的工作壓力。結(jié)合公安部頒發(fā)的標(biāo)準(zhǔn)規(guī)范要求,在充分考慮行業(yè)需求的前提下,針對警務(wù)定制終端進(jìn)行安全防護(hù),構(gòu)建移動警務(wù)安全解決方案。該方案采用警務(wù)定制終端,通過可信計算、應(yīng)用防護(hù)、安全管控、安全桌面和態(tài)勢感知等安全防護(hù)措施,構(gòu)建一站式移動警務(wù)安全解決方案,保障移動警務(wù)信息的安全可控和警務(wù)工作的高效開展。針對移動應(yīng)用APP,實現(xiàn)用戶統(tǒng)一認(rèn)證和單點登錄。

應(yīng)用重打包,移動安全管理平臺

上訊信息移動安全管理平臺,采用千余款不同品牌不同設(shè)備機(jī)型進(jìn)行兼容性和穩(wěn)定性測試,兼容移動操作系統(tǒng)Android和iOS主流版本和眾多廠商的主流機(jī)型,自產(chǎn)品上線以來,終端裝機(jī)量已達(dá)百萬臺,保護(hù)應(yīng)用上百個,具備良好的兼容性和適配性。移動安全管理平臺,整體采用分布式架構(gòu)進(jìn)行設(shè)計,具備良好的可擴(kuò)展性,隨著業(yè)務(wù)需求的增加,可直接通過集群部署模式,增加存儲容量和計算資源,在線進(jìn)行擴(kuò)容,提高平臺支撐能力。在提供安全防護(hù)能力的同時,并不改變用戶使用習(xí)慣,完全通過透明方式實現(xiàn),具備良好的用戶操作體驗。移動應(yīng)用安全加固,采用自動化封裝形式及加殼加密和虛擬沙箱技術(shù)。智能門禁

移動業(yè)務(wù)安全網(wǎng)關(guān)能夠幫助企業(yè)收斂網(wǎng)絡(luò)暴露攻擊面,提升移動業(yè)務(wù)訪問防護(hù)強(qiáng)度。應(yīng)用重打包

應(yīng)用安全加固,對于公司自建移動應(yīng)用,在應(yīng)用商店上線發(fā)布前,使用方案提供的移動應(yīng)用安全加固模塊對應(yīng)用程序進(jìn)行統(tǒng)一安全加固,采用代碼加密和程序加殼等方法,保證移動應(yīng)用的安全性和完整性,防止移動應(yīng)用被反編譯、動態(tài)調(diào)試和篡改打包,確保移動應(yīng)用上線發(fā)布后的安全可靠運行。移動應(yīng)用安全加固,在操作系統(tǒng)原有安全體系基礎(chǔ)上,利用動態(tài)加載、動態(tài)代理、實時鉤子攔截、虛擬機(jī)保護(hù)和透明加密等技術(shù)手段,通過對移動應(yīng)用程序進(jìn)行自動化加殼,實現(xiàn)移動應(yīng)用的防逆向分析、防動態(tài)調(diào)試、防篡改二次打包、異常運行環(huán)境檢測和頁面防劫持等功能。所有加固功能,均以策略形式體現(xiàn),可進(jìn)行自定義選擇,在確保安全性的同時,有著較好的用戶體驗。應(yīng)用重打包