随着移动互联网工业蓬勃生长 ，， ，，，，，APP在企业中饰演了越来越主要的角色。。。。。有资料显示 ，， ，，，，，2014年 ，， ，，，，，谷歌PlayStore的应用数目抵达了143万 ，， ，，，，，首次凌驾AppleStore的121万。。。。。而亚马逊市肆的应用数目也抵达了39.3万 ，， ，，，，，排名第三。。。。�？？？？？？ ？杉� ，， ，，，，，越来越多的企业己经通过APP应用实现企业营业逻辑、焦点谋划营业逻辑等安排 ，， ，，，，，完成了从PC向手机PAD等智能移动装备的迁徙。。。。。移动办公、移动生意己经成为企业必需安排的新方法。。。。。
1、配景和需求
具不完全统计 ，， ，，，，，2013年至2016年企业APP开发市场规模将突破百亿人民币。。。。。企业APP给各大企业带来很大的经济效益的同时 ，， ，，，，，焦点的APP清静方面禁止忽视。。。。。许多企业发明自己开发的APP被仿冒 ，， ，，，，，被二次打包 ，， ，，，，，甚至被加载恶意代码在安卓市场上分发 ，， ，，，，，为企业的信誉形象带来不可估量的损失。。。。。同时针对金融 ，， ，，，，，支付等敏感APP的垂纶、注入、窃取等攻击也层出不穷 ，， ，，，，，为企业的移动化 ，， ，，，，，互联网化生长蒙上了阴影。。。。。
2、解决计划
2.1总体设计
为了包管移动应用的清静性 ，， ，，，，，鉴黑担保网公司针对移动应用使用特点举行了大宗的研究 ，， ，，，，，针对移动应用系统（APP及其效劳后台系统）完整生命周期中遇到的各项危害举行评估 ，， ，，，，，对可能遇到的攻击手段举行展望 ，， ，，，，，并以此构建了一套完善的清静防护系统 ，， ，，，，，� ；；；；；；ひ贫τ肁PP的清静及移动营业系统的清静。。。。。在依据“互联网+”行动妄想的建设头脑下 ，， ，，，，，启明充分使用先进的手艺资源 ，， ，，，，，提供对移动应用全生命周期的清静管控 ，， ，，，，，阻止企业数据泄露 ，， ，，，，，阻止移动应用被黑客攻击插入恶意广告、图片等 ，， ，，，，，阻止用户被手机病毒或被盗版应用诱骗、攻击 ，， ，，，，，包管终端用户的清静 ，， ，，，，，使这些移动应用更好的效劳于各个层面的用户群。。。。。
2.2移动应用清静效劳
2.2.1清静检测
2.2.2清静加固
移动应用清静加固效劳是在清静检测效劳的手艺上 ，， ，，，，，对移动应用的懦弱性、营业清静危害、内容清静问题以及缺陷误差等问题举行整改加固的效劳。。。。。对已经开发设计完成的APP举行手艺处置惩罚 ，， ，，，，，使其具备更强清静防护能力的历程。。。。。清静加固主要针对AndroidAPP举行 ，， ，，，，，广义的说iOS清静编译器及配套效劳也可以称为iOSAPP清静加固。。。。。启明公司提供的APP清静加固效劳计划同时支持Android和iOS两大主流移动操作系统的APP ，， ，，，，，并提供多样化的配套效劳。。。。。
应用清静测试效劳
启明公司可以对外提供的测试效劳种类：
对测试效劳有更高要求的客户 ，， ，，，，，启明公司可提供特另外增值测试效劳。。。。。一方面增添测试效劳的频次 ，， ，，，，，另一方面可以增添测试的项目 ，， ，，，，，支持客户指定测试用例以及对原包（开发完成后未加固的APP）做完整的兼容性、性能、稳固性、功效有用性测试。。。。。
2.2.3移动应用渠道监测
渠道监控效劳是启明公司针对现在海内AndroidAPP宣布渠道过 ，， ，，，，，市场宣布渠道APP泉源不确定的特点而提供的监测效劳。。。。。主要监测市场宣布渠道中泛起盗版、破解、垂纶、仿冒等情形 ，， ，，，，，同时提供监测预警、渠道危害评估、盗版APP下架等效劳。。。。。
2.2.4移动态势感知
移动态势感知主要是通过数据剖析套件产品实现 ，， ，，，，，产品致力于构建设体式的移动应用态势泛起方法 ，， ，，，，，接纳大数据信息收罗、用户行为剖析匹配及建模、机械学习算法研究等尖端手艺 ，， ，，，，，对目今的装备情形举行严酷而周全的监控排查 ，， ，，，，，包管其运行情形的清静性 ；；；；；；量化用户的一样平常操作行为 ，， ，，，，，为开发者完善APP功效及深入挖掘潜能提供有用参考 ；；；；；；形象描绘用户及相关群体 ，， ，，，，，为开发者的后续效劳及市场定位提供准确的指导。。。。。
2.2.5应急包管效劳
3、效劳收益
3.1产品价值
3.2手艺优势
3.2.1特有的动态APP清静检测引擎
启明自主研发的动态APP清静检测引擎包括动态运行剖析及效劳端渗透测试两个测试功效。。。。。通过以上检测手段 ，， ，，，，，能够抵达针对APP的客户端清静性、敏感信息� ；；；；；；せ坪推渌矫娴那寰簿傩腥轿坏那寰膊馐缘哪康�。。。。。
3.2.2高清静性的漫衍式加解密手艺
提供类多重� ；；；；；；な忠� ，， ，，，，，通过静态先抽取DEX中code段 ，， ，，，，，并且加密抽取出的code段 ，， ，，，，，形成被抽闲� ；；；；；；さ腄EX文件 ；；；；；；动态内存解密、加载、动态回填、运行加密后DEX文件的� ；；；；；；し椒� ，， ，，，，，这种� ；；；；；；し椒ㄗ柚沽讼低程焐菔钡腄EX缓存文件 ，， ，，，，，并且有用的屏障逆向破解者通过静态反汇编阅读代码指令的可能 ，， ，，，，，并且也在一定水平上避免了内存dump。。。。。
3.2.3独吞的MMS融合手艺
so融合方法可以融合两个或者多个so合并为一个so文件 ，， ，，，，，使得壳代码以so的形式融合到行方的so中 ，， ，，，，，并且可以实现用高级语言誊写壳代码的功效。。。。。若是客户有手艺基础 ，， ，，，，，只需遵照鉴黑担保网的接口协议 ，， ，，，，，即可自行定制誊写so壳代码 ，， ，，，，，因客户自行誊写壳代码的实现逻辑 ，， ，，，，，更利于壳代码自身的清静性 ，， ，，，，， ，， ，，，，，鉴黑担保网只认真so融合。。。。。
算法加密库深度定制 ，， ，，，，，有开发能力的客户可以凭证自己的需要定制誊写加解密算法 ，， ，，，，，只需遵照鉴黑担保网的接口协议。。。。。实现算法逻辑及秘钥是掌握在客户手中的 ，， ，，，，，鉴黑担保网只认真融合。。。。。
3.2.4高兼容性的清静加固手艺
Copyright ? 鉴黑担保网 版权所有 京ICP备05032414号 
京公网安备11010802024551号