移動(dòng)應(yīng)用安全檢測(cè),，提供移動(dòng)應(yīng)用程序漏洞風(fēng)險(xiǎn)和隱私合規(guī)的自動(dòng)化分析掃描。將開(kāi)發(fā)完成的移動(dòng)應(yīng)用APP上傳到管理平臺(tái)進(jìn)行安全檢測(cè),，通過(guò)對(duì)移動(dòng)應(yīng)用APP進(jìn)行逆向分析和源代碼還原,，采用靜態(tài)特征匹配,、動(dòng)態(tài)行為分析、人機(jī)交互模擬和數(shù)據(jù)流關(guān)聯(lián)分析等多種自動(dòng)化檢測(cè)方式,，從敏感權(quán)限申請(qǐng),、程序代碼漏洞、框架組件漏洞,、數(shù)據(jù)泄露風(fēng)險(xiǎn),、敏感行為風(fēng)險(xiǎn),、惡意病毒木馬和個(gè)人隱私合規(guī)等近百種漏洞風(fēng)險(xiǎn)類(lèi)型中，發(fā)現(xiàn)移動(dòng)應(yīng)用程序中潛在漏洞風(fēng)險(xiǎn)和隱私合規(guī)問(wèn)題,，并給出掃描報(bào)告和整改建議,，減少移動(dòng)應(yīng)用漏洞攻擊風(fēng)險(xiǎn)。針對(duì)移動(dòng)應(yīng)用APP,，實(shí)現(xiàn)用戶(hù)統(tǒng)一認(rèn)證和單點(diǎn)登錄,。自建移動(dòng)應(yīng)用

設(shè)備使用前，為設(shè)備配置統(tǒng)一的安全基線(xiàn),，如控制設(shè)備訪(fǎng)問(wèn)的密碼及復(fù)雜度等,，防止非法人員使用設(shè)備；在設(shè)備使用過(guò)程中,，可禁止頁(yè)面截屏和錄屏,，防止敏感數(shù)據(jù)泄露；當(dāng)設(shè)備丟失或回收時(shí),，能夠遠(yuǎn)程擦除業(yè)務(wù)數(shù)據(jù),，確保無(wú)敏感數(shù)據(jù)殘留，更是對(duì)設(shè)備全周期的數(shù)據(jù)保護(hù),。上訊信息移動(dòng)設(shè)備安全管理方案,，基于檢測(cè)和響應(yīng)的自適應(yīng)安全防護(hù)體系，以移動(dòng)安全桌面為載體,，通過(guò)設(shè)備資產(chǎn)管理,、設(shè)備安全管控和設(shè)備合規(guī)檢測(cè)，結(jié)合靈活的策略配置,、細(xì)粒度的管控措施和多種遠(yuǎn)程控制命令,，為金融企業(yè)構(gòu)建一體化的移動(dòng)設(shè)備安全管理平臺(tái)，有效提升企業(yè)移動(dòng)業(yè)務(wù)的防護(hù)能力和防護(hù)水平,，保障移動(dòng)業(yè)務(wù)安全高效開(kāi)展,。關(guān)聯(lián)統(tǒng)計(jì)分析在零信任環(huán)境中，安全沙箱的能力可以為應(yīng)用構(gòu)建可信運(yùn)行環(huán)境和安全工作空間,。

設(shè)備全周期管控,，通過(guò)移動(dòng)業(yè)務(wù)安全解決方案,，針對(duì)公司自采移動(dòng)設(shè)備終端,，進(jìn)行設(shè)備資產(chǎn)管理、設(shè)備安全管控和設(shè)備合規(guī)檢測(cè),，并結(jié)合靈活的策略配置,、細(xì)粒度的管控措施和多種遠(yuǎn)程控制命令，實(shí)現(xiàn)移動(dòng)設(shè)備從部署安裝,、注冊(cè)使用到淘汰回收的全生命周期管控,，達(dá)到公司移動(dòng)設(shè)備資產(chǎn)的高效統(tǒng)一管理,。應(yīng)用全周期防護(hù)，通過(guò)移動(dòng)業(yè)務(wù)安全解決方案,，針對(duì)公司自建移動(dòng)應(yīng)用,，進(jìn)行應(yīng)用漏洞安全檢測(cè)、應(yīng)用代碼安全加固和應(yīng)用運(yùn)行狀態(tài)安全監(jiān)控,，結(jié)合移動(dòng)應(yīng)用商店,，實(shí)現(xiàn)移動(dòng)應(yīng)用從代碼開(kāi)發(fā)、上線(xiàn)發(fā)布,、安裝運(yùn)行到版本升級(jí)的全生命周期安全防護(hù),，達(dá)到移動(dòng)應(yīng)用的集中統(tǒng)一管理。數(shù)據(jù)全周期保護(hù),，通過(guò)移動(dòng)業(yè)務(wù)安全解決方案,，針對(duì)公司移動(dòng)數(shù)據(jù)，從移動(dòng)設(shè)備,、移動(dòng)應(yīng)用和移動(dòng)內(nèi)容等多個(gè)方面,，進(jìn)行文件內(nèi)容加密、頁(yè)面截屏防護(hù),、內(nèi)容復(fù)制限制,、頁(yè)面數(shù)字水印、遠(yuǎn)程數(shù)據(jù)擦除和恢復(fù)出廠(chǎng)設(shè)置等數(shù)據(jù)泄漏防護(hù),，實(shí)現(xiàn)移動(dòng)數(shù)據(jù)從產(chǎn)生,、使用、傳輸,、存儲(chǔ)到擦除的全生命周期保護(hù),。

隨著數(shù)字化建設(shè)的飛速發(fā)展，金融業(yè)作為關(guān)鍵行業(yè),，正全力開(kāi)展移動(dòng)營(yíng)銷(xiāo),、移動(dòng)柜面等業(yè)務(wù)移動(dòng)化建設(shè)，企業(yè)采購(gòu)許多移動(dòng)設(shè)備,，但同時(shí)也帶來(lái)許多安全風(fēng)險(xiǎn)和管理挑戰(zhàn),。設(shè)備資產(chǎn)臺(tái)賬混亂，安裝非業(yè)務(wù)應(yīng)用,，同時(shí)設(shè)備越獄和配置不當(dāng)?shù)劝踩L(fēng)險(xiǎn)也隨之出現(xiàn),，企業(yè)移動(dòng)設(shè)備管理面臨巨大挑戰(zhàn)。結(jié)合金融企業(yè)現(xiàn)有移動(dòng)設(shè)備情況,，在充分考慮其需求的前提下,，針對(duì)企業(yè)購(gòu)買(mǎi)設(shè)備個(gè)人使用場(chǎng)景下的移動(dòng)設(shè)備進(jìn)行安全保護(hù)，構(gòu)建了企業(yè)級(jí)MDM移動(dòng)設(shè)備安全管理方案,。該方案通過(guò)設(shè)備資產(chǎn)管理,、設(shè)備安全管控和設(shè)備合規(guī)檢測(cè),，實(shí)現(xiàn)移動(dòng)設(shè)備從部署安裝、注冊(cè)使用到淘汰回收的全生命周期安全管理,，確保移動(dòng)終端可管控和業(yè)務(wù)數(shù)據(jù)可保護(hù),，保障金融移動(dòng)業(yè)務(wù)安全穩(wěn)定運(yùn)行。當(dāng)設(shè)備丟失或回收時(shí),，能夠遠(yuǎn)程擦除業(yè)務(wù)數(shù)據(jù),、注銷(xiāo)設(shè)備及報(bào)廢設(shè)備等。

移動(dòng)應(yīng)用安全沙箱,，采用自動(dòng)化應(yīng)用重打包方式,，將安全防護(hù)沙箱無(wú)縫嵌入到應(yīng)用程序中，無(wú)需研發(fā)人員修改代碼,，即可為移動(dòng)應(yīng)用賦予安全防護(hù)能力,，增強(qiáng)移動(dòng)應(yīng)用數(shù)據(jù)和運(yùn)行時(shí)的安全性。移動(dòng)應(yīng)用沙箱化,，先對(duì)移動(dòng)應(yīng)用進(jìn)行逆向處理,，再將安全防護(hù)代碼自動(dòng)嵌入其中，修改應(yīng)用程序運(yùn)行入口和啟動(dòng)代碼邏輯,，以便接管應(yīng)用程序啟動(dòng)時(shí)的控制權(quán),，進(jìn)行應(yīng)用的重新打包。在沙箱化移動(dòng)應(yīng)用運(yùn)行時(shí),，采用DEX動(dòng)態(tài)加載,、JAVA動(dòng)態(tài)調(diào)用、鉤子動(dòng)態(tài)掛載和攔截等技術(shù),，使得應(yīng)用原有功能不受影響,，為應(yīng)用透明地賦予安全能力，實(shí)現(xiàn)應(yīng)用運(yùn)行環(huán)境的虛擬沙箱隔離,，完成對(duì)移動(dòng)應(yīng)用的安全保護(hù),。移動(dòng)設(shè)備安全解決方案提供靈活的策略配置、細(xì)粒度的管控措施和多種遠(yuǎn)程控制命令,。整改建議

購(gòu)買(mǎi)移動(dòng)安全防護(hù)產(chǎn)品可咨詢(xún)上訊信息移動(dòng)安全產(chǎn)品線(xiàn),。自建移動(dòng)應(yīng)用

上訊信息移動(dòng)安全管理平臺(tái)結(jié)合其真實(shí)的業(yè)務(wù)場(chǎng)景，提供移動(dòng)設(shè)備管控,、移動(dòng)應(yīng)用商店,、移動(dòng)應(yīng)用安全檢測(cè)、移動(dòng)應(yīng)用安全加固,、移動(dòng)應(yīng)用安全沙箱,、移動(dòng)威脅安全監(jiān)測(cè),、移動(dòng)內(nèi)容保護(hù)管理和移動(dòng)安全桌面門(mén)戶(hù)功能,。通過(guò)APP集成安全沙箱SDK的實(shí)現(xiàn)方式,，實(shí)現(xiàn)移動(dòng)應(yīng)用和移動(dòng)數(shù)據(jù)的全生命周期保護(hù)，形成一體化,、智能化,、場(chǎng)景化、可視化的移動(dòng)安全整體解決方案,，保障移動(dòng)終端設(shè)備的統(tǒng)一安全管理,、移動(dòng)業(yè)務(wù)應(yīng)用的安全可靠運(yùn)行、移動(dòng)業(yè)務(wù)數(shù)據(jù)的泄露防護(hù)和移動(dòng)數(shù)字化業(yè)務(wù)的合規(guī)高效開(kāi)展,。自建移動(dòng)應(yīng)用