爱加密亮相2020年(第十届)电信和互联网行业网络安全年会
作者: 日期:2020年12月24日 阅:2,151

12月22日,由中国通信企业协会和中国信息通信研究院共同举办的“2020年(第十届)电信和互联网行业网络安全年会”在广州召开。工业和信息化部网络安全管理局一级巡视员周少清、广东省通信管理局局长苏少林、中国通信企业协会会长苗建华、中国信息通信研究院副院长王志勤、中国国防邮电工会全国委员会副主席李树国出席会议并致辞。年会以“创新 协同 推动——共筑新基建网络安全”为主题,来自全国31个省、自治区、直辖市通信管理局、省通信行业协会、基础电信运营企业、互联网企业、网络安全企业和科研机构等相关单位的领导和代表近600人参加了会议。会上,爱加密技术副总裁程智力发表了《新基建下应用双生态治理体系》主题演讲。

数字时代的变革引起了人们生活方式的的颠覆,同时伴随着需求的变化,需求又继续推进着数字时代的推进。数字技术的应用催生了一个全新的数字时代,数字新基建则是新基建的核心,而应用已然成为数字时代的主要入口。从基础设施的建设,到应用的建设,都离不开安全风险体系的构建和防护。

新基建包括5G、工业互联网、大数据、人工智能等七大领域。爱加密专注于移动应用安全,使命是持续不断的引领技术创新,构建数据驱动的移动互联网、物联网和工业互联网的泛在应用安全防护生态体系。针对泛在应用存在的主要问题,爱加密首次提出应用安全双生态治理体系,从认证备案、安全合规、持续监督、安全开发、安全管理、安全运维等方面,充分利用先进技术进行安全建设,为泛在应用安全精准赋能。

泛在应用存在的主要问题

1、存在恶意代码,发生恶意扣费、隐私窃取、资源消耗等行为
2、违反个人信息保护规定,侵犯用户合法权益
3、存在安全漏洞,可能被非法利用导致数据泄露或安全事件
4、内容违法违规和低俗庸俗,危害社会和国家安全

泛在应用监管的痛点和挑战

全网监测难:由于APP数量庞大、种类繁杂且分散各应用商店,缺乏技术手段则难以做到全盘监测、分门别类、理清重点、找准目标,更难以实现整体态势感知和宏观管理。

溯源定位难:由于APP的程序代码与网络结构比较复杂,存在较大的技术隐蔽性,缺乏手段则难以迅速而准确地检索出APP的问题部位、分发渠道、接入网络节点等精准溯源和证据留存工作。

闭环处置难:由于运营主体、分发渠道、网络服务节点众多且分散,缺乏手段则难以高效地实施责令运营主体整改、通知应用商店下架、通知接入商和域名机构断接入、停域名等处置,及处置结果反馈和复测验证等监管措施。

监管生态建

应用安全合规持续监督管理平台

爱加密可帮助监管机构对移动应用的开发企业、运营企业、分发企业进行管理,实现对移动应用的备案申请、备案审核、合规性验证、执法检查、备案公示,并结合爱加密移动应用大数据中心提供持续性监督能力,为监管机构对管辖范围内备案应用的全生命周期进行管理和防护。

泛应用认证备案平台

结合爱加密移动应用安全大数据中心,实时对备案应用的渠道有效性、合规性、备案信息一致性进行持续性监督,对备案应用的全生命周期管理。重点帮助监管机构对移动应用的开发企业、运营企业、分发企业进行管理,实现对移动应用的备案申请、备案审核、合规性验证、执法检查、备案公示。

应用资产发现与梳理

以大数据为中心,多渠道、多维度,按区域、行业、渠道、对移动应用进行摸排、分析,高效为监管机构提供技术支撑服务。主动识别系统内部资产情况、资产自动化风险识别、服务端数据采集、移动端数据采集等。提供移动应用资产排查、移动应用安全分析、移动应用资产监测服务。

高效合规检测能力

提供完整的 本地化、专业化、系统化、定制化 的信息安全合规差距测评、差距整改、合规咨询和合规建设服务,帮助快速满足国家、监管机构及企业自身的合规政策和标准要求。

企业泛应用安全生态体系建设

SDLC安全开发管控平台

SDLC为基础,以安全开发制度、规范为准绳,以安全大数据为驱动,构建覆盖应用开发各环节、工具统一运行调度的平台型管理系统。把安全工作左移,从立项开始安全管理全程介入,力争及早发现和解决安全问题,增强软件自身的健壮性。

应用安全设计咨询

提供应用安全设计咨询服务,通过与安全需求分析结果相对应的安全设计知识库,快速生成安全设计文档,为开发人员提供安全设计帮助。

源代码审计

通过爱加密自研的源代码审计引擎结合专业的人工审计服务,全面挖掘出应用系统源代码中存在的安全漏洞、性能缺陷、编码规范缺陷等问题,有效避免因软件代码存在安全漏洞导致的安全事故及风险。

移动应用安全检测系统

采用静态检测、动态检测、内容检测等技术,全面检测移动应用中存在的安全漏洞、编码缺陷等问题,提前避免因安全漏洞导致的安全事故,及时预防安全风险。平台出具专业的安全检测报告,对发现的问题给予详细的解决建议。移动应用安全检测包括Android应用检测、iOS应用检测、SDK检测、微信公众号检测、微信小程序检测、内容检测等。

个人信息安全合规检测

针对移动应用、SDK中出现个人信息的非法收集、滥用、泄露等严重问题,个人信息安全合规检测,可对移动应用的基本信息、漏洞信息、收集和使用个人信息行为、通讯传输行为、软件和技术供应链情况、技术脆弱性、隐私政策规范性等进行多维度安全检测和合规检测,并出具专业的个人信息安全检测报告。

移动应用安全加固

通过领先的第八代All-In VMP加固技术,为用户提供全面的移动应用加固和攻击防范解决方案。包括Android应用加固、iOS应用加固、SO加固、SDK加固、H5加固、微信小程序加固、安全软键盘SDK、安全清场SDK、通信协议加密SDK、密钥白盒SDK等。

移动应用盗版仿冒监测

开发者通过使用渠道监测服务可以方便的管理APP的推广渠道,掌握有关渠道信息;渠道监测平台还可以帮助开发者第一时间发现盗版APP,保护公司的合法权益。针对盗版APP提供定制化的人工分析服务正版盗版精准对比分析。

移动应用威胁态势感知

建立客户端的风险感知系统,使客户端具备识别安全风险、处置安全风险的安全能力。平台具备移动应用产品安全持续监控能力,能够及时发现各种攻击威胁、行为异常、环境风险等。具备威胁调查分析及可视化能力,可以对威胁相关的影响范围、攻击路径、目的、手段进行快速判别,并进行有效的安全决策和响应。

关键词:

申明:本文系厂商投稿收录,所涉观点不代表安全牛立场!


相关文章