移動(dòng)應(yīng)用安全沙箱,，采用自動(dòng)化應(yīng)用重打包方式,，將安全防護(hù)沙箱無(wú)縫嵌入到應(yīng)用程序中,，無(wú)需研發(fā)人員修改代碼，即可為移動(dòng)應(yīng)用賦予安全防護(hù)能力，增強(qiáng)移動(dòng)應(yīng)用數(shù)據(jù)和運(yùn)行時(shí)的安全性。移動(dòng)應(yīng)用沙箱化，先對(duì)移動(dòng)應(yīng)用進(jìn)行逆向處理,，再將安全防護(hù)代碼自動(dòng)嵌入其中，修改應(yīng)用程序運(yùn)行入口和啟動(dòng)代碼邏輯,，以便接管應(yīng)用程序啟動(dòng)時(shí)的控制權(quán),，進(jìn)行應(yīng)用的重新打包。在沙箱化移動(dòng)應(yīng)用運(yùn)行時(shí),，采用DEX動(dòng)態(tài)加載,、JAVA動(dòng)態(tài)調(diào)用、鉤子動(dòng)態(tài)掛載和攔截等技術(shù),，使得應(yīng)用原有功能不受影響,，為應(yīng)用透明地賦予安全能力，實(shí)現(xiàn)應(yīng)用運(yùn)行環(huán)境的虛擬沙箱隔離,，完成對(duì)移動(dòng)應(yīng)用的安全保護(hù),。打造企業(yè)專屬的應(yīng)用商店，確保企業(yè)內(nèi)部應(yīng)用從上架,、更新到下架的全周期高可靠,。自動(dòng)化應(yīng)用重打包

安全管理規(guī)范，移動(dòng)業(yè)務(wù)安全解決方案,，除了提供上述的各種技術(shù)手段解決移動(dòng)業(yè)務(wù)安全風(fēng)險(xiǎn),，還要配套相應(yīng)的安全管理流程規(guī)范和措施，做到從需求,、設(shè)計(jì),、研發(fā),、測(cè)試、上線和運(yùn)維等全流程的安全管理,，充分發(fā)揮解決方案的防護(hù)效果。依據(jù)行業(yè)特點(diǎn),，制定的移動(dòng)安全管理規(guī)范和措施,，主要包括《移動(dòng)設(shè)備安全管理標(biāo)準(zhǔn)規(guī)范》、《移動(dòng)應(yīng)用安全防護(hù)規(guī)范標(biāo)準(zhǔn)》,、《Android安全編碼規(guī)范》,、《iOS安全編碼規(guī)范》、《移動(dòng)業(yè)務(wù)應(yīng)用安全設(shè)計(jì)規(guī)范》,、《移動(dòng)業(yè)務(wù)應(yīng)用上線發(fā)布流程規(guī)范》和《移動(dòng)業(yè)務(wù)應(yīng)用安全運(yùn)維規(guī)范》等,。自動(dòng)化應(yīng)用重打包移動(dòng)應(yīng)用安全檢測(cè)，提供移動(dòng)應(yīng)用程序漏洞風(fēng)險(xiǎn)和隱私合規(guī)的自動(dòng)化分析掃描,。

移動(dòng)安全管理平臺(tái),，在移動(dòng)端以安全桌面APP為載體，通過(guò)應(yīng)用商店進(jìn)行移動(dòng)應(yīng)用APP的分發(fā)安裝,，并以安全桌面作為移動(dòng)門戶和統(tǒng)一入口,，進(jìn)行文檔材料和消息內(nèi)容的分發(fā)，同時(shí)為終端用戶提供使用幫助和問(wèn)題收集,；在服務(wù)端以管理平臺(tái)為界面,，為管理人員提供用戶管理、應(yīng)用管理,、設(shè)備管理,、策略管理、報(bào)表管理,、日志管理和綜合態(tài)勢(shì)等功能,，進(jìn)行日常操作管理和運(yùn)行維護(hù)。移動(dòng)安全管理平臺(tái),，通過(guò)數(shù)據(jù)采集,、風(fēng)險(xiǎn)分析和安全防護(hù)為移動(dòng)業(yè)務(wù)從需求設(shè)計(jì)、編碼開發(fā),、系統(tǒng)測(cè)試,、上線發(fā)布到運(yùn)維運(yùn)營(yíng)的全周期進(jìn)行安全賦能，實(shí)現(xiàn)移動(dòng)業(yè)務(wù)的統(tǒng)一高效管理,、統(tǒng)一安全防護(hù)和統(tǒng)一風(fēng)險(xiǎn)監(jiān)測(cè),。

移動(dòng)安全管理平臺(tái)，采用檢測(cè),、防護(hù),、監(jiān)測(cè)和響應(yīng)的安全機(jī)制,，形成自適應(yīng)安全防護(hù)體系。在上線前,，對(duì)移動(dòng)設(shè)備的合規(guī)性和移動(dòng)應(yīng)用的程序漏洞進(jìn)行安全檢測(cè),，做到早發(fā)現(xiàn)早處理；在使用過(guò)程中,，對(duì)移動(dòng)設(shè)備進(jìn)行資產(chǎn)管理,、安全管控和違規(guī)監(jiān)測(cè)，對(duì)應(yīng)用進(jìn)行防逆向分析,、防調(diào)試攻擊和防篡改二次打包,，對(duì)業(yè)務(wù)數(shù)據(jù)和隱私信息進(jìn)行泄露防護(hù)，對(duì)環(huán)境風(fēng)險(xiǎn),、威脅攻擊和敏感操作進(jìn)行持續(xù)安全監(jiān)測(cè),，通過(guò)關(guān)聯(lián)分析和評(píng)估研判，及時(shí)采取響應(yīng)防護(hù)措施阻斷威脅攻擊,；在事后,，通過(guò)日志記錄和監(jiān)測(cè)信息，對(duì)安全事件進(jìn)行操作審計(jì)和定位溯源,。通過(guò)事前安全檢測(cè),、事中監(jiān)測(cè)響應(yīng)防護(hù)和事后審計(jì)溯源，構(gòu)建移動(dòng)設(shè)備,、移動(dòng)應(yīng)用和移動(dòng)數(shù)據(jù)全生命周期的移動(dòng)安全整體防護(hù)體系,。 移動(dòng)應(yīng)用APP訪問(wèn)業(yè)務(wù)服務(wù)采用雙向認(rèn)證安全隧道技術(shù)，實(shí)現(xiàn)移動(dòng)端到服務(wù)端的動(dòng)態(tài)訪問(wèn)控制和數(shù)據(jù)加密保護(hù),。

移動(dòng)安全管理平臺(tái),，采用自實(shí)現(xiàn)的信息推送服務(wù)，保證系統(tǒng)信息推送的高效和安全,。推送服務(wù),，采用UDP協(xié)議和HTTP(S)協(xié)議結(jié)合方式，客戶端通過(guò)周期性發(fā)送UDP報(bào)文向服務(wù)器進(jìn)行?；?，以維持用戶的在線狀態(tài)，由于UDP協(xié)議較為輕量級(jí),，無(wú)需維持長(zhǎng)連接,，資源消耗較少，服務(wù)器能夠支撐用戶數(shù)持續(xù)增加,；對(duì)于具體的推送信息,，采用HTTPS協(xié)議進(jìn)行發(fā)送和接收，由于TCP協(xié)議的數(shù)據(jù)可靠傳輸，從而保證推送消息的可靠性,，同時(shí)使用TLS協(xié)議,，保證網(wǎng)絡(luò)傳輸數(shù)據(jù)的安全性。移動(dòng)安全管理平臺(tái),，提供漏洞掃描,、程序加固、威脅監(jiān)測(cè),、設(shè)備管控,、通信加密和數(shù)據(jù)保護(hù)等能力。虛擬指令

動(dòng)態(tài)授權(quán)的能力主要是確保只有可信的訪問(wèn)主體,，才能對(duì)授權(quán)業(yè)務(wù)應(yīng)用可見(jiàn)、可連接,、可訪問(wèn),。自動(dòng)化應(yīng)用重打包

移動(dòng)安全管理平臺(tái)，采用檢測(cè),、防護(hù),、監(jiān)測(cè)和響應(yīng)的安全模型。在上線前,，對(duì)移動(dòng)設(shè)備的合規(guī)性和移動(dòng)應(yīng)用程序漏洞進(jìn)行安全檢測(cè),，做到早發(fā)現(xiàn)早處理；在使用中,，對(duì)運(yùn)行環(huán)境,、威脅攻擊和敏感操作進(jìn)行持續(xù)安全監(jiān)測(cè)，并依據(jù)監(jiān)測(cè)結(jié)果,，及時(shí)采取響應(yīng)防護(hù)措施阻斷威脅攻擊,；在事后，通過(guò)日志記錄和監(jiān)測(cè)行為,，對(duì)安全事件進(jìn)行操作審計(jì)和定位溯源,。通過(guò)事前安全檢測(cè)、事中監(jiān)測(cè)響應(yīng)防護(hù)和事后審計(jì)溯源,，構(gòu)建移動(dòng)設(shè)備,、移動(dòng)應(yīng)用和移動(dòng)數(shù)據(jù)為一體的移動(dòng)安全整體防護(hù)體系。 自動(dòng)化應(yīng)用重打包