愛加密：APP安全防護 靠技術實力說愛你

據統計，目前我國主要應用商店的APP已累計超過1000萬個，全國平均每台移動設備上安裝了30多款APP，其中有20款每天都會被打開。APP在給人們生活帶來方便的同時，也給不法分子造就了可乘之機。APP安全對於普通用戶來說是很難通過個人去維護的，而目前能夠提供APP安全技術解決方案的互聯網公司，都是先從自身角度出發、開發專用的APP安全加固技術與方案，主要以保護自家平台上的APP應用的安全為主，扮演的多半是追蹤者的角色。

為了向公眾宣傳網路安全的重要性和相關知識，愛加密在「首都網路安全日」上展出了以安全為核心的移動互聯網、物聯網和威脅大數據解決方案。愛加密技術總監程智力簡單介紹了愛加密全生命周期的移動應用安全防護理念、安全運營管理平台以及態勢感知大數據平台及服務。

愛加密技術總監 程智力

與互聯網公司做APP安全不同，愛加密是專註於APP安全的移動互聯網安全服務提供商，是移動互聯網安全的先行者，愛加密技術總監程智力介紹表示：「移動互聯網APP加固是愛加密的核心起步技術，經過多年的發展，我們在移動互聯網、物聯網、大數據以及雲計算方面都有了紮實的積累，有一整套清晰的產品規劃和對行業發展趨勢的理解。」據他介紹，手機上運行的APP應用與在PC上運行的應用程序有很大的不同，移動APP的源代碼很容易被逆向和篡改，APP應用亟需安全加固。但經過加密的APP應用要在手機上一邊解密一邊運行，這需要既保證應用的安全，又要保證性能和兼容性不被降低。所以程智力補充：「高水平的APP安全防護具有很高的技術門檻，這個行業是靠技術實力吃飯的。」

「首先，愛加密的優勢是規划了以實際需求為為核心、系統的全生命周期的方案。」據程智力介紹，「APP從開發到上線的任何一個環節都會有安全風險」，所以愛加密涵蓋APP全生命周期的一體化綜合服務方案，包括安全開發諮詢服務、涉及端管雲的全方位安全加固服務等眾多安全防護核心技術：

• 開發解決方案，幫助用戶規避源碼級的風險和問題；
• 開發成功後的深入測試方案包括性能測試和兼容性測試，能驗證應用是否具有兼容性和信任上的問題，規避相關風險；
• 安全檢測、安全滲透和安全加固的解決方案提供了行業最新第六代高級VMP虛擬機防護技術、DEX加殼保護、DEX指令動態載入保護、高級混淆保護，能幫助客戶通過簡單方式了解應用中存在的風險，並且幫助用戶做加固和防護；
• 應用優化階段，幫助客戶做應用壓縮，並一鍵式推送應用到不同的渠道和平台，降低推廣成本；
• 應用發布後，愛加密渠道檢測的24小時數據抓取能力幫助用戶了解應用在互聯網上是否具有被二次打包、被盜版和被篡改的情況，並且及時預警安全風險，協助用戶下架盜版應用。

以上是基於應用生命周期的整體解決方案，但愛加密沒有止步，「這套方案是應用本身的，它們互相之間沒有必然聯繫，」程智力表示：「為此，愛加密在2.0的規劃階段將重點發展安全運營管理平台。」他介紹到， 安全運營管理平台會從企業用戶的安全數據和安全運營風險管理兩方面的底層打通，也就是說平台能夠實現統一的用戶管理、報告、安全態勢展示、問題的跟蹤處理、和統一的資產管理，在應用的研發階段發生問題時，平台也會智能提供處置方案，程智力補充：「平台實現了安全威脅大數據的整理和分析，可以在底層幫助用戶去判斷問題究竟在哪裡，自動提示用戶應該怎麼去做保護；同時因為實現了一整套自動化的管理，也降低了管理的負載和壓力。」

說到這裡，我們的注意力自然轉向了企業開發的移動應用安全上，數據保護是企業安全的重中之重。在被問到此問題時，程智力的理解是更積極的，也就是如何利用「大數據」來保護數據，「有了大數據才可以做安全情報，預測和防護APP安全」，對此，愛加密在安全運營管理平台上建立了安全威脅大數據中心，提供給用戶統一的底層標準和規範。具體來說，針對安全監管機構在移動互聯網時代面對的監管難題，愛加密展出的移動應用態勢感知平台和服務，依靠「先知」強大的雲端大數據網路空間態勢感知系統，為海量站點和渠道進行監測同時保障數據的全面性、時效性，融合7*24專家安全值守，對檢測到的漏洞，事件進行專家級驗證，為客戶輸出準確反饋。

移動應用威脅感知平台 功能服務

愛加密的移動應用威脅感知平台，通過移動安全技術、動態感知技術、大數據技術對移動威脅進行實時監測及動態防護，對潛在風險進行有效防禦。它可以提供專用的用戶服務終端系統，通過對所監管站點的相應信息採集，在爆發0day、攻擊事件時，可以進行快速的風險預警，滿足用戶獲取服務結果，並進行監管、通報及展現的需求。

目前，愛加密APP安全方案在企業用戶中得到了廣泛的應用，也得到了國家相關安全機構的重視，並聯合建立實驗室研發新技術。據了解，愛加密在APP應用安全收費市場的份額已經達到了90%，程智力表示，愛加密一直是以技術為主要驅動力的公司，目前研發人員佔到公司員工的70%，今年的研發投入將達到6000萬～7000萬元，同時，在物聯網安全等方面愛加密也加大了投資，包括系統APP安全、終端系統信息採集安全、身份認證、平台應用通信安全，以及晶元安全等多方面均有研究。

程智力總結到，愛加密緻力於打造一個和諧、強大、高度安全的互聯網生態環境，參加此次的活動也是希望在物聯網時代提高大眾的移動信息安全意識，共同打造綠色的互聯網環境。未來，愛加密將繼續專註於移動應用安全、大數據及物聯網安全，堅持以用戶需求為導向、持續不斷的創新，為客戶提供全方位、一站式的移動安全全生命周期解決方案。