资产信息

移动安全管理平台是一套综合性的安全*密决方案，旨在为移动业务提供*面的安全保障。在移动端，该平台以安全桌面APP作为 *心载体，通过应用商店实现移动应用APP的分发和安装，同时利用安全桌面作为移动门户和统一入口，负责文档材料和消息内容的分发，为终端用户提供便捷的使用帮助和问题反馈收集服务。在服务端，管理平台提供了一个直观的操作界面，使管理人员能够有效地进行用户管理、应用管理、设备管理、策略管理、报表管理和日志管理等日常操作管理和运行维护工作。该平台通过数据采集、风险分析和安全防护技术，为移动业务的全周期，包括需求设计、编码开发、系统测试、上线发布以及运维运营等阶段提供安全赋能。这样的一体化安全管理平台不 *实现了移动业务的统一高效管理，还提供了统一的安全防护和统一的风险监测，确保了移动业务的安全性和稳定性，为企业的移动化转型提供了坚实的安全基础。实时威胁检测，即刻响应，保障业务连续性。资产信息

移动应用安全沙箱技术为移动应用提供了一个受保护的运行环境，有效防止了数据泄露、权限滥用和隐私侵犯等安全风险。通过将开发完成的移动应用APP上传到管理平台并进行安全沙箱处理，应用程序能够在一个隔离的环境中执行，无需改变原有代码，安全沙箱的防护功能就被无缝集成进去。这样，即使在外部环境存在威胁，应用和其数据也能得到有效的保护。安全沙箱技术的实施加强了对敏感权限的控制，对个人隐私的保护，以及对数据的加密处理，同时也能够监测应用运行时的异常行为和潜在风险。高效开展能对设备的网络连接进行安全管控。

移动应用安全加固是一项至关重要的安全措施，它通过在移动应用发布前对其实施一系列强化技术，确保应用在面对逆向工程、篡改、调试等威胁时具有更强的抵抗力。在这一过程中，管理平台利用虚拟机保护机制、JAVA2C技术以及白盒加密技术等先进手段，对移动应用进行自动化加壳处理，动态加载和实时钩子技术防止了应用的逆向分析和二次打包，而虚拟机保护则有效抵御了动态调试和注入攻击。同时，透明加*密密技术保障了应用中敏感数据的安全，防止数据泄露。所有这些加固措施都以策略形式提供，使得企业用户可以根据自身需求灵活选择和配置，确保了安全加固不会影响用户体验。此外，安全加固产品兼容性强，支持*新操作系统版本和主流设备，保证了在不同环境下应用的安全性和用户的良好体验，是移动应用开发和发布前不可或缺的安全防护环节。

运行环境监测是移动安全管理中的关键环节，它通过实时采集应用运行时的环境信息，有效识别并预警潜在的安全威胁。监测范围包括但不限于设备越狱检测、模拟器运行识别、域名劫持和模拟地理位置等异常行为，这些通常表明移动设备可能受到恶意软件的影响或被攻击者操控。同时，攻击行为监测功能能够捕捉到框架攻击、动态调试、非法注入和恶意篡改等操作，这些都是攻击者常用的手段，旨在破坏应用安全或窃取敏感数据。此外，敏感行为监测关注应用运行时的敏感操作，如复制粘贴、页面截屏、读取联系人列表和短信列表等，这些行为可能涉及用户隐私的泄露。专业的终端安全管控软件，通过提供设备资产管理、外设管控、应用管控、数据保护以及远程命令执行等多功能。

移动应用安全检测是通过将开发完成的移动应用APP上传至管理平台，进行一系列的自动化分析扫描，可以有效地识别和*密决潜在的安全威胁和隐私合规问题。在安全检测过程中，管理平台运用多种先进的技术手段，包括逆向分析和源代码还原，以静态特征匹配来识别已知的漏洞模式，动态行为分析来监测应用在运行时的行为，能够*面地检测出敏感权限申请、数据泄露风险、敏感行为风险、恶意病毒木马等近百种漏洞风险类型。为开发者和安全团队提供详尽的扫描报告。报告中不 *列出了发现的问题，还包括了针对性的整改建议，帮助开发者快速定位问题并采取措施进行修复。持续监测，风险威胁监测响应处置。移动业务高效

动态授权，动态按需*小访问授权。资产信息

移动应用安全加固，采用新一代虚拟机安全加固技术，简称VMP加固，通过自定义指令集，构建一套解释和运行程序指令的虚拟环境。在应用加固时，将需要保护的dex程序代码指令抽离并转化成native方法，同时将抽离的smali指令变换为native汇编指令，再将汇编指令字节码转换成自定义指令字节码；当加固应用运行时，在内存中动态构建虚拟机运行环境，并将自定义指令字节码放入其中动态解释执行。由于自定义指令集字节码只能运行在自定义虚拟机环境，如果要解析加固应用，就要解析整套自定义指令集和虚拟机环境，提高了逆向分析和动态调试的难度，提升了移动应用加固强度，更好的保护了移动应用程序安全。

资产信息