移動應用安全沙箱,采用自動化應用重打包方式,將安全防護沙箱無縫嵌入到應用程序中,無需研發人員修改代碼,即可為移動應用賦予安全防護能力,增強移動應用數據和運行時的安全性。移動應用沙箱化,先對移動應用進行逆向處理,再將安全防護代碼自動嵌入其中,修改應用程序運行入口和啟動代碼邏輯,以便接管應用程序啟動時的控制權,進行應用的重新打包。在沙箱化移動應用運行時,采用DEX動態加載、JAVA動態調用、鉤子動態掛載和攔截等技術,使得應用原有功能不受影響,為應用透明地賦予安全能力,實現應用運行環境的虛擬沙箱隔離,完成對移動應用的安全保護。InforCube移動安全管理平臺(MSP),提供移動設備、移動應用和移動數據的全生命周期保護。移動安全桌面門戶
設備全周期管控,通過移動業務安全解決方案,針對公司自采移動設備終端,進行設備資產管理、設備安全管控和設備合規檢測,并結合靈活的策略配置、細粒度的管控措施和多種遠程控制命令,實現移動設備從部署安裝、注冊使用到淘汰回收的全生命周期管控,達到公司移動設備資產的高效統一管理。應用全周期防護,通過移動業務安全解決方案,針對公司自建移動應用,進行應用漏洞安全檢測、應用代碼安全加固和應用運行狀態安全監控,結合移動應用商店,實現移動應用從代碼開發、上線發布、安裝運行到版本升級的全生命周期安全防護,達到移動應用的集中統一管理。數據全周期保護,通過移動業務安全解決方案,針對公司移動數據,從移動設備、移動應用和移動內容等多個方面,進行文件內容加密、頁面截屏防護、內容復制限制、頁面數字水印、遠程數據擦除和恢復出廠設置等數據泄漏防護,實現移動數據從產生、使用、傳輸、存儲到擦除的全生命周期保護。程序拖拽卸載移動安全管理平臺幫助企業實現應用、設備、網絡和數據的全周期防護。
在各行各業數字化轉型的背景下,國家先后對移動安全提出了相關標準和規范。隨著《網絡安全法》、《數據安全法》和《個人信息保護法》的陸續頒布,以及在2019年12月1日正式實施的《網絡安全等級保護基本要求》既等級保護2.0中,給出了《網絡安全等級保護基本要求第3部分:移動互聯安全擴展要求》,明確了移動設備管控和移動應用管控的安全功能要求。由此,需要對移動化發展中涉及的移動設備、移動應用、網絡通信、業務數據和個人隱私,進行安全管理和安全防護,移動安全管理平臺應運而生。
金融行業應用:隨著移動互聯網的突起,金融機構完成從“坐商”變“行商”的轉型,移動展業、移動營銷等新業態層出不窮,新興技術與工作方式的引入,導致網絡邊界日趨模糊。傳統的網絡防護方式中,默認內網更加安全可靠,通過傳統的邊界部署防火墻等方式,達到安全防護的目的。作為我國關鍵信息基礎設施的金融行業,經常是APT組織攻擊的主要對象,傳統的安全管理模式已經無法滿足金融機構的安全需求,因此迫切需要改進原有的防御架構,構建更加高效的網絡安全防護體系。結合金融企業現有移動設備情況,在充分考慮其需求的前提下,對傳統的邊界防護體系進行改造升級,也構建了基于零信任的移動業務安全防護方案。該方案基于軟件定義邊界安全架構,將控制平面和數據平面分離,包括移動終端、管控平臺和安全網關三個部分,通過相互協作聯動,實現移動業務的可信安全防護。安全加固可以實現移動應用的防逆向分析、敏感數據保護等,確保移動應用程序APP安全及可靠運行。
移動應用安全沙箱,提供移動應用運行時的數據泄漏防護、敏感權限控制、個人隱私保護、數據加密保護、異常運行環境和風險威脅監測。將開發完成的移動應用APP上傳到管理平臺進行安全沙箱,通過對移動應用進行自動化封裝,無需研發人員修改程序代碼,將安全沙箱防護功能無縫嵌入到應用程序中,實現應用運行環境隔離,更好地保護移動應用及其私有數據的安全性。應用安全沙箱支持應用自動打包和SDK開發集成兩種方式,同時提供安全鍵盤、數據加密和安全監測等多種安全賦能SDK。應用安全沙箱搭配應用安全加固共同使用,安全防護效果更佳。InforCube移動安全管理平臺(MSP),是一體化、可持續、自適應的移動安全整體防護解決方案。公安信息化建設
移動安全管理平臺,基于軟件定義邊界安全架構,將控制平面和數據平面分離。移動安全桌面門戶
上訊信息移動安全管理平臺結合其真實的業務場景,提供移動設備管控、移動應用商店、移動應用安全檢測、移動應用安全加固、移動應用安全沙箱、移動威脅安全監測、移動內容保護管理和移動安全桌面門戶功能。通過APP集成安全沙箱SDK的實現方式,實現移動應用和移動數據的全生命周期保護,形成一體化、智能化、場景化、可視化的移動安全整體解決方案,保障移動終端設備的統一安全管理、移動業務應用的安全可靠運行、移動業務數據的泄露防護和移動數字化業務的合規高效開展。移動安全桌面門戶