移動應用安全加固是一項至關重要的安全措施，它通過在移動應用發布前對其實施一系列強化技術，確保應用在面對逆向工程、篡改、調試等威脅時具有更強的抵抗力。在這一過程中，管理平臺利用虛擬機保護機制、JAVA2C技術以及白盒加密技術等先進手段，對移動應用進行自動化加殼處理，動態加載和實時鉤子技術防止了應用的逆向分析和二次打包，而虛擬機保護則有效抵御了動態調試和注入攻擊。同時，透明加*密密技術保障了應用中敏感數據的安全，防止數據泄露。所有這些加固措施都以策略形式提供，使得企業用戶可以根據自身需求靈活選擇和配置，確保了安全加固不會影響用戶體驗。此外，安全加固產品兼容性強，支持*新操作系統版本和主流設備，保證了在不同環境下應用的安全性和用戶的良好體驗，是移動應用開發和發布前不可或缺的安全防護環節。結合金融企業現有移動設備情況，對企業購買設備個人使用場景下的移動設備進行安全保護。管理設定部門

移動應用安全檢測是確保移動應用在發布前達到安全標準的重要環節，它通過綜合檢測手段*面評估應用的安全性。檢測過程包括軟件容錯、組件安全、輸入輸出安全以及程序代碼漏洞等方面，確保應用在面對各種潛在威脅時具有足夠的抵抗力。平臺對用戶輸入數據進行嚴格校驗，防止非法數據輸入引發的系統異常，如腳本注入等攻擊。同時，對第三方組件的權限進行限制，防止惡意調用和組件劫持，確保所有第三方庫都是安全的，不包含已知漏洞。此外，采用安全鍵盤技術保護用戶隱私數據，防止數據在輸入過程中被泄露或截屏。移動應用安全檢測還采用逆向分析和源代碼還原技術，結合靜態和動態分析方法，如人機交互模擬和數據流關聯分析，從多個角度識別隱私敏感權限、程序源碼漏洞、框架組件漏洞、數據泄露風險和敏感行為風險等問題。檢測結果通過直觀的用戶界面展示，并能一鍵生成多種格式的詳細報告，為開發人員提供針對性的修改建議和*密決方案。這一系列的檢測和改進措施，確保在移動應用上線前*密決所有已知安全漏洞，為用戶帶來安全、可靠的移動應用體驗，同時為企業的移動化戰略提供堅實的安全保障。移動安全風險感知應用安全沙箱提供安全鍵盤、數據加密和安全監測等多種安全賦能SDK。

移動威脅態勢感知是一個針對移動業務安全構建的綜合監測和響應系統，它通過在移動終端、應用、網絡和用戶層面的實時監測，有效識別和應對各種威脅風險。系統通過自動化嵌入移動應用的監測探針，實時捕獲應用的異常運行環境、潛在的威脅攻擊行為、敏感權限的使用情況以及數據的訪問模式等關鍵安全數據。這些數據隨后經過深入的關聯分析和評估研判，以便對不同的威脅行為進行準確識別，并匹配相應的響應策略。InforCube移動安全管理平臺(MSP)，是一體化、可持續、自適應的移動安全整體防護解決方案，提供移動設備、移動應用和移動數據的全生命周期保護。

移動應用安全加固，采用新一代虛擬機安全加固技術，簡稱VMP加固，通過自定義指令集，構建一套解釋和運行程序指令的虛擬環境。在應用加固時，將需要保護的dex程序代碼指令抽離并轉化成native方法，同時將抽離的smali指令變換為native匯編指令，再將匯編指令字節碼轉換成自定義指令字節碼；當加固應用運行時，在內存中動態構建虛擬機運行環境，并將自定義指令字節碼放入其中動態解釋執行。由于自定義指令集字節碼只能運行在自定義虛擬機環境，如果要解析加固應用，就要解析整套自定義指令集和虛擬機環境，提高了逆向分析和動態調試的難度，提升了移動應用加固強度，更好的保護了移動應用程序安全。

移動安全管理平臺，提供漏洞掃描、程序加固、威脅監測、設備管控、通信加密和數據保護等能力。

通過部署移動安全管理平臺，針對企業敏感數據，進行文件存儲加密、頁面截屏防護、內容復制限制、頁面數字水印、遠程數據擦除和恢復出廠設置等數據泄漏防護，實現敏感數據從存儲、使用、分享、傳輸到銷毀的全生命周期保護。針對存儲數據，采用國密算法進行加密保護；在數據使用過程中，通過文件透明加密、頁面截屏防護、頁面數字水印、內容復制限制、安全鍵盤輸入等措施，防止敏感數據泄露；在數據傳輸時，通過網絡安全隧道進行加密和完整性保護；當終端回收或丟失時，能夠遠程擦除數據和恢復出廠確保無敏感數據殘留，實現數據從存儲、使用、傳輸到銷毀的全生命周期保護，確保數據可信。

移動設備安全解決方案提供靈活的策略配置、細粒度的管控措施和多種遠程控制命令。主流機型

安全隧道能力支持與沙箱一起自動打包賦能。管理設定部門

移動應用安全沙箱，采用自動化應用重打包方式，將安全防護沙箱無縫嵌入到應用程序中，無需研發人員修改代碼，即可為移動應用賦予安全防護能力，增強移動應用數據和運行時的安全性。移動應用沙箱化，先對移動應用進行逆向處理，再將安全防護代碼自動嵌入其中，修改應用程序運行入口和啟動代碼邏輯，以便接管應用程序啟動時的控制權，進行應用的重新打包。在沙箱化移動應用運行時，采用DEX動態加載、JAVA動態調用、鉤子動態掛載和攔截等技術，使得應用原有功能不受影響，為應用透明地賦予安全能力，實現應用運行環境的虛擬沙箱隔離，完成對移動應用的安全保護。

管理設定部門