移動信息化發展以來,智能終端已經成為人們使用網絡最主要的形式之一。運營商移動信息化進程也隨之迅速發展,已上升到一個全新的水平,包括移動生活、視頻類、游戲類在內的移動客戶端大量產生。
針對移動信息化關聯的無線網、核心網、承載網、業務網、支撐網和傳輸網等網絡系統快速搭建完成。而基于這些網絡的業務和數據處理正面臨嚴重的安全威脅,其中針對移動應用、內部數據和通訊數據的攻擊更是成為運營商必須解決的安全難題。
運營商在移動應用領域包含多種類型的客戶端,包括:游戲資費、視頻、網上繳費、內部辦公、內部協同等多種類型。移動客戶端目前安全風險較為嚴重,各運營商都出現過不同的破解、刷量及攻擊問題。運營商移動應用常見風險如下:
除此之外,在移動應用安全監管政策驅動下,各監督管理單位、標準起草及發布單位,陸續出臺移動互聯網安全標準和用戶個人信息安全規范,運營商作為基礎電信業務從業者,面臨的監管更加嚴格,對APP的安全要求也更加嚴格和具體。
面對這些風險和安全合規問題,愛加密可為運營商行業提供具有針對性的移動應用安全防護解決方案。從APP的安全開發、安全評測、安全發布、線上監測、內容監測、報備管理等多個方面,為運營商提供移動應用全生命周期整體解決方案,全方位杜絕移動安全隱患。
01 移動應用安全評估
源碼安全審計
運營商行業內,大量的軟件系統是由外包商開發的,在進行驗收時往往只進行了功能、性能等測試,沒有對代碼質量進行考核和驗收。愛加密源碼審計方案,依據國內外權威代碼漏洞庫,針對軟件系統自身的代碼質量進行檢測,提供團隊級的代碼漏洞檢測和審計,能夠有效發現各類型代碼問題。
移動應用程序安全評估
愛加密移動應用程序安全評估,采用自動平臺與人工滲透相結合的方式,全面發現移動應用存在的安全問題,為給后續的整改和加固提供事實依據。
02 個人信息獲取與使用合規評估
愛加密個人信息獲取與使用合規評估方案,嚴格依據最新的政策要求和技術發展趨勢,采用自動平臺與人工服務相結合的方式,從移動APP的權限申請、隱私聲明、運行敏感行為等方面著手,對APP獲取和使用個人信息進行全面評估,判定其合規性。
03 移動應用安全加固
由于移動互聯網生態的開放性(運行環境開放、應用發布和傳播環境開放、開發技術開放),移動應用程序面臨逆向分析、盜版篡改、插入不良信息、運行干擾破壞等風險。愛加密移動應用安全加固方案從應用程序安全、數據安全、運行安全等方面進行防護,保護APP的安全,不被盜版篡改和盜取數據。
04 移動應用渠道監測
國內移動應用商城、下載站、論壇、網站都提供APP下載服務,數量繁多且管理混亂。作為移動業務的運營方,為了自身APP的快速傳播,往往會將APP在多個渠道發布,但是APP發布后,在互聯網上的傳播情況將無法監測,舊版本、篡改盜版等情況無法了解和控制。愛加密移動應用渠道監測,以最新版本應用為樣本,監測應用在各應用商城、下載站、論壇、網站的分布和下載情況,發現異常并進行后續處理。
05 移動業務風控
目前,移動應用攻擊、薅羊毛、數據盜取等風險日益嚴重。因此,在移動技術和業務模式已經成熟的情況下,安全運營就顯得尤為重要。愛加密移動業務風控,針對移動APP的技術和業務形態,全面采集移動端風險數據并對移動業務風險進行畫像和識別,從而判定風險類型并進行風險響應。
06 移動應用安全報備與管理
愛加密移動應用安全報備與管理方案,從APP的報備、版本更新、查重去重、廢止各環節,規范APP的管理,達到移動應用的全面、規范、有效管理,為企業移動業務開展提供保障。包括APP特征信息提取、APP安全信息管理、APP版本及歷史信息管理、APP廢止下架管理。
07 內容合規監測
移動互聯網的發展和普及,讓每個普通用戶成為了內容的制造者,因此,目前互聯網用戶生產的內容(頭像、聊天內容、文章、評論等)數據正在呈指數級增長。而這些內容的合規性成為監管部門和企業自身管理者關注的問題。愛加密內容監測方案,通過標準化的平臺和接口形式,能對網站、論壇、APP等互聯網形式產生的文字、圖片、語音、視頻內容進行全面監測,確保信息服務提供單位的合規性。
08 移動應用大數據監測
愛加密移動應用大數據監測方案,采用爬蟲技術和大數據分析技術對開放互聯網環境下的移動應用進行數據獲取和分析,從地域、行業、安全性等維度進行分析和結果呈現,旨在幫助監管單位對移動互聯網應用程序進行監管。