需求分析

移动互联网的发展与安全是相辅相成的,随着移动互联网的飞速发展,信息安全问题愈加受到关注,移动互联网安全隐患面临着前所未有的挑战。虽然许多移动应用都会采用一定程度上的防范措施,并对移动应用的安全起到了积极的作用,但这些安全防护措施,基本集中在移动应用程序代码的保护和移动应用运行环境的检测上,并没有对程序另一个重要组成部分-程序核心交换数据,即敏感数据(程序中常驻内存数据、网络传输数据明文阶段的内存数据、关键逻辑函数的参数-返回值数据)进行有效的保护。恶意破解者或黑客,完全可以通过直接获取内存空间数据的方式,窃取、篡改、劫持程序的核心交互数据,造成用户敏感信息的泄露。
 

 

产品简介

移动应用敏感信息保护系统为移动应用内存敏感信息保护提供轻量化解决方案及完整保护方案。客户可根据应用情况随意选择。轻量化保护方案,主要基于启明的AOP(格式转换)技术,借助AOP技术可以将程序及其使用的数据按照启明特定编码格式存储,并且加载到内存后依然私有格式存在。集成方式简单,有效防止应用被Dump、内存扫描、爆搜等。


完整保护方案,通过私有动态虚拟机和私有动态编译器相互配合,对指令进行分段加密,而转化成虚拟机指令的数据再次进行随机加密,算法为随机生成,秘钥为一次一密,并且支持被保护数据参与运算操作。完整保护方案提供了更加细粒度的敏感信息保护功能。
 

 

 
技术优势
 

覆盖全面的安全防护

对于移动应用存在的各种数据和接口提供全方位的安全防护,确保敏感数据的安全

应用灵活广泛

在敏感信息或数据函数需要时才调用保护机制,保证了移动应用的性能和兼容性

敏感信息隔离保护

私有动态虚拟机和私有动态编译器相结合,对指令进行分段加密,并对虚拟机指令进行二次加密,算法随机生成,秘钥一次一密。
用户价值

1.通过领先的技术,有效防止用户敏感信息泄露
2.有效对内存敏感数据进行防护,保护用户的密码、账号、身份证等敏感信息

产品推荐 查看更多>>
    迪普科技FW1000下一代防火墙

    防火墙作为最核心的安全设备,访问控制是其基本功能,但基于五元组进行访问控制,很难做到精确地限制用户访问并识别相关应用。DPtech FW1000下一代应用防火墙,可实现基于用户的应用访问控制,且具备丰富的NAT功能,解决公网地址不足的问题。DPtech FW1000下一代应用防火墙可灵活部署于互联网出口、数据中心、分支机构安全互联等复杂场景,满足各类用户需求。

    应用控制精确到人

    安全策略智能优化

    功能丰富全面防护

    T级性能稳如磐石

    天空卫士统一内容安全架构UCS

    天空卫士统一内容安全架构UCS将安全Web 网关所具有的实时网页内容分析技术和恶意软件保护技术与数据防泄露技术及邮件安全、智能手机数据安全技术相结合,帮助企业及其关键数据对抗各种混合威胁攻击和 APT 攻击。 同时,简化管理流程、降低总体拥有成本。UCS 技术能够在一个策略管理下为拥有众多分支机构,并混合部署了边界解决方案 (On Premise) 和安全即服务 (SaaS) 的企业 提供不间断的进站威胁和出站风险保护。

    应用数据安全审查平台

    通过统一管理平台与其他产品联动

    企业级 DLP 终端内容识别与终端数据通道覆盖

    具备终端 Web 访问管控与钓鱼防护的全方位数据 安全终端

    应用安全渠道监测

    提供安全渠道监控服务,服务包含监控全网移动应用发布盗版情况,针对盗版应用或钓鱼应用情况提供盗版发现预警及下架,并提供渠道分析报告,有效提升APP在运营阶段的安全防护等级。

    安全可靠

    高效稳定