移動(dòng)應(yīng)用安全沙箱,，采用自動(dòng)化應(yīng)用重打包方式，將安全防護(hù)沙箱無縫嵌入到應(yīng)用程序中,，無需研發(fā)人員修改代碼，即可為移動(dòng)應(yīng)用賦予安全防護(hù)能力,，增強(qiáng)移動(dòng)應(yīng)用數(shù)據(jù)和運(yùn)行時(shí)的安全性,。移動(dòng)應(yīng)用沙箱化，先對(duì)移動(dòng)應(yīng)用進(jìn)行逆向處理,，再將安全防護(hù)代碼自動(dòng)嵌入其中,，修改應(yīng)用程序運(yùn)行入口和啟動(dòng)代碼邏輯，以便接管應(yīng)用程序啟動(dòng)時(shí)的控制權(quán),，進(jìn)行應(yīng)用的重新打包,。在沙箱化移動(dòng)應(yīng)用運(yùn)行時(shí)，采用DEX動(dòng)態(tài)加載,、JAVA動(dòng)態(tài)調(diào)用,、鉤子動(dòng)態(tài)掛載和攔截等技術(shù)，使得應(yīng)用原有功能不受影響,，為應(yīng)用透明地賦予安全能力,，實(shí)現(xiàn)應(yīng)用運(yùn)行環(huán)境的虛擬沙箱隔離，完成對(duì)移動(dòng)應(yīng)用的安全保護(hù),。打造企業(yè)專屬的應(yīng)用商店,，確保企業(yè)內(nèi)部應(yīng)用從上架、更新到下架的全周期高可靠,。自動(dòng)化應(yīng)用重打包

安全管理規(guī)范,，移動(dòng)業(yè)務(wù)安全解決方案，除了提供上述的各種技術(shù)手段解決移動(dòng)業(yè)務(wù)安全風(fēng)險(xiǎn),，還要配套相應(yīng)的安全管理流程規(guī)范和措施,，做到從需求、設(shè)計(jì),、研發(fā),、測(cè)試、上線和運(yùn)維等全流程的安全管理,，充分發(fā)揮解決方案的防護(hù)效果,。依據(jù)行業(yè)特點(diǎn)，制定的移動(dòng)安全管理規(guī)范和措施,，主要包括《移動(dòng)設(shè)備安全管理標(biāo)準(zhǔn)規(guī)范》,、《移動(dòng)應(yīng)用安全防護(hù)規(guī)范標(biāo)準(zhǔn)》,、《Android安全編碼規(guī)范》、《iOS安全編碼規(guī)范》,、《移動(dòng)業(yè)務(wù)應(yīng)用安全設(shè)計(jì)規(guī)范》,、《移動(dòng)業(yè)務(wù)應(yīng)用上線發(fā)布流程規(guī)范》和《移動(dòng)業(yè)務(wù)應(yīng)用安全運(yùn)維規(guī)范》等。自動(dòng)化應(yīng)用重打包移動(dòng)應(yīng)用安全檢測(cè),，提供移動(dòng)應(yīng)用程序漏洞風(fēng)險(xiǎn)和隱私合規(guī)的自動(dòng)化分析掃描,。

移動(dòng)安全管理平臺(tái)，在移動(dòng)端以安全桌面APP為載體,，通過應(yīng)用商店進(jìn)行移動(dòng)應(yīng)用APP的分發(fā)安裝,，并以安全桌面作為移動(dòng)門戶和統(tǒng)一入口，進(jìn)行文檔材料和消息內(nèi)容的分發(fā),，同時(shí)為終端用戶提供使用幫助和問題收集,；在服務(wù)端以管理平臺(tái)為界面，為管理人員提供用戶管理,、應(yīng)用管理,、設(shè)備管理、策略管理,、報(bào)表管理,、日志管理和綜合態(tài)勢(shì)等功能，進(jìn)行日常操作管理和運(yùn)行維護(hù),。移動(dòng)安全管理平臺(tái),，通過數(shù)據(jù)采集、風(fēng)險(xiǎn)分析和安全防護(hù)為移動(dòng)業(yè)務(wù)從需求設(shè)計(jì),、編碼開發(fā),、系統(tǒng)測(cè)試、上線發(fā)布到運(yùn)維運(yùn)營(yíng)的全周期進(jìn)行安全賦能,，實(shí)現(xiàn)移動(dòng)業(yè)務(wù)的統(tǒng)一高效管理,、統(tǒng)一安全防護(hù)和統(tǒng)一風(fēng)險(xiǎn)監(jiān)測(cè)。

移動(dòng)安全管理平臺(tái),，采用檢測(cè),、防護(hù)、監(jiān)測(cè)和響應(yīng)的安全機(jī)制,，形成自適應(yīng)安全防護(hù)體系,。在上線前，對(duì)移動(dòng)設(shè)備的合規(guī)性和移動(dòng)應(yīng)用的程序漏洞進(jìn)行安全檢測(cè),，做到早發(fā)現(xiàn)早處理,；在使用過程中，對(duì)移動(dòng)設(shè)備進(jìn)行資產(chǎn)管理,、安全管控和違規(guī)監(jiān)測(cè),，對(duì)應(yīng)用進(jìn)行防逆向分析,、防調(diào)試攻擊和防篡改二次打包，對(duì)業(yè)務(wù)數(shù)據(jù)和隱私信息進(jìn)行泄露防護(hù),，對(duì)環(huán)境風(fēng)險(xiǎn),、威脅攻擊和敏感操作進(jìn)行持續(xù)安全監(jiān)測(cè)，通過關(guān)聯(lián)分析和評(píng)估研判,，及時(shí)采取響應(yīng)防護(hù)措施阻斷威脅攻擊,；在事后，通過日志記錄和監(jiān)測(cè)信息,，對(duì)安全事件進(jìn)行操作審計(jì)和定位溯源,。通過事前安全檢測(cè)、事中監(jiān)測(cè)響應(yīng)防護(hù)和事后審計(jì)溯源,，構(gòu)建移動(dòng)設(shè)備、移動(dòng)應(yīng)用和移動(dòng)數(shù)據(jù)全生命周期的移動(dòng)安全整體防護(hù)體系,。 移動(dòng)應(yīng)用APP訪問業(yè)務(wù)服務(wù)采用雙向認(rèn)證安全隧道技術(shù),，實(shí)現(xiàn)移動(dòng)端到服務(wù)端的動(dòng)態(tài)訪問控制和數(shù)據(jù)加密保護(hù)。

移動(dòng)安全管理平臺(tái),，采用自實(shí)現(xiàn)的信息推送服務(wù),，保證系統(tǒng)信息推送的高效和安全。推送服務(wù),，采用UDP協(xié)議和HTTP(S)協(xié)議結(jié)合方式,，客戶端通過周期性發(fā)送UDP報(bào)文向服務(wù)器進(jìn)行保活,，以維持用戶的在線狀態(tài),，由于UDP協(xié)議較為輕量級(jí)，無需維持長(zhǎng)連接,，資源消耗較少,，服務(wù)器能夠支撐用戶數(shù)持續(xù)增加；對(duì)于具體的推送信息,，采用HTTPS協(xié)議進(jìn)行發(fā)送和接收,，由于TCP協(xié)議的數(shù)據(jù)可靠傳輸，從而保證推送消息的可靠性,，同時(shí)使用TLS協(xié)議,，保證網(wǎng)絡(luò)傳輸數(shù)據(jù)的安全性。移動(dòng)安全管理平臺(tái),，提供漏洞掃描,、程序加固、威脅監(jiān)測(cè),、設(shè)備管控,、通信加密和數(shù)據(jù)保護(hù)等能力,。虛擬指令

動(dòng)態(tài)授權(quán)的能力主要是確保只有可信的訪問主體，才能對(duì)授權(quán)業(yè)務(wù)應(yīng)用可見,、可連接,、可訪問。自動(dòng)化應(yīng)用重打包

移動(dòng)安全管理平臺(tái),，采用檢測(cè),、防護(hù)、監(jiān)測(cè)和響應(yīng)的安全模型,。在上線前,，對(duì)移動(dòng)設(shè)備的合規(guī)性和移動(dòng)應(yīng)用程序漏洞進(jìn)行安全檢測(cè)，做到早發(fā)現(xiàn)早處理,；在使用中,，對(duì)運(yùn)行環(huán)境、威脅攻擊和敏感操作進(jìn)行持續(xù)安全監(jiān)測(cè),，并依據(jù)監(jiān)測(cè)結(jié)果,，及時(shí)采取響應(yīng)防護(hù)措施阻斷威脅攻擊；在事后,，通過日志記錄和監(jiān)測(cè)行為,，對(duì)安全事件進(jìn)行操作審計(jì)和定位溯源。通過事前安全檢測(cè),、事中監(jiān)測(cè)響應(yīng)防護(hù)和事后審計(jì)溯源,，構(gòu)建移動(dòng)設(shè)備、移動(dòng)應(yīng)用和移動(dòng)數(shù)據(jù)為一體的移動(dòng)安全整體防護(hù)體系,。 自動(dòng)化應(yīng)用重打包