操作便捷性

能源行業應用：隨著數字化建設的飛速發展，為方便企業員工進行移動辦公、戶外巡檢等工作，企業采購許多移動設備，但同時也帶來許多安全風險和管理挑戰。設備資產臺賬混亂，安裝非業務應用，同時設備越獄和配置不當等安全風險也隨之出現，企業移動設備管理面臨巨大挑戰。結合能源公司現有移動設備情況，在充分考慮其需求的前提下，針對移動設備進行安全保護，構建MDM場景下的企業級移動設備安全管理方案。該方案通過設備資產管理、設備安全管控和設備合規檢測，實現移動設備從部署安裝、注冊使用到淘汰回收的全生命周期安全管理，確保移動終端可管控和業務數據可保護，保障能源移動業務安全穩定運行。移動設備安全管控可以實現對設備多維度管控，保障移動設備終端的安全使用。操作便捷性

公安行業應用：為適應社會治安動態化管理，公安部明確要求加快建設移動警務應用體系。警務移動化的建設與普及成為移動化的重要組成部分。隨著公安信息化建設等政策的推進，執法人員隨身攜帶的移動警務手持終端，已成為警務工作者不可或缺的工具，通過部署移動安全解決方案，讓執法工作更加高效快捷，極大的減輕了基層警員的工作壓力。結合公安部頒發的標準規范要求，在充分考慮行業需求的前提下，針對警務定制終端進行安全防護，構建移動警務安全解決方案。該方案采用警務定制終端，通過可信計算、應用防護、安全管控、安全桌面和態勢感知等安全防護措施，構建一站式移動警務安全解決方案，保障移動警務信息的安全可控和警務工作的高效開展。按部門分配移動應用APP訪問業務服務采用雙向認證安全隧道技術，實現移動端到服務端的動態訪問控制和數據加密保護。

移動應用安全檢測，提供移動應用程序漏洞風險和隱私合規的自動化分析掃描。將開發完成的移動應用APP上傳到管理平臺進行安全檢測，通過對移動應用APP進行逆向分析和源代碼還原，采用靜態特征匹配、動態行為分析、人機交互模擬和數據流關聯分析等多種自動化檢測方式，從敏感權限申請、程序代碼漏洞、框架組件漏洞、數據泄露風險、敏感行為風險、惡意病毒木馬和個人隱私合規等近百種漏洞風險類型中，發現移動應用程序中潛在漏洞風險和隱私合規問題，并給出掃描報告和整改建議，減少移動應用漏洞攻擊風險。

移動應用防逆向保護，通過加殼加密、控制流混淆及虛擬化指令等技術，對移動應用中的DEX文件、SO庫文件及JS文件進行加密保護，增加代碼逆向分析的難度。采用動態加載、JAVA2C及VMP等技術，對程序DEX文件進行保護，通過函數分離抽取和虛擬化執行，實現DEX文件代碼安全加固；采用動態加載及高級混淆技術，對程序SO庫文件進行保護，通過函數控制流深度混淆，實現SO庫文件代碼安全加固；采用動態加載及虛擬化技術，對JS代碼進行保護，通過函數控制流混淆和虛擬指令，實現JS文件代碼安全加固。除了針對移動應用APP加固之外，還可以對JAR或AAR等SDK庫文件進行加密混淆，防止非法人員進行逆向分析和代碼竊取，實現SDK庫文件代碼混淆，增加逆向分析的難度。上訊信息MSP產品支持從用戶、設備、應用和網絡等角度，持續監測風險威脅和異常行為。

在各行各業數字化轉型的背景下，國家先后對移動安全提出了相關標準和規范。隨著《網絡安全法》、《數據安全法》和《個人信息保護法》的陸續頒布，以及在2019年12月1日正式實施的《網絡安全等級保護基本要求》既等級保護2.0中，給出了《網絡安全等級保護基本要求第3部分：移動互聯安全擴展要求》，明確了移動設備管控和移動應用管控的安全功能要求。由此，需要對移動化發展中涉及的移動設備、移動應用、網絡通信、業務數據和個人隱私，進行安全管理和安全防護，移動安全管理平臺應運而生。移動安全管理平臺，從端、管、云全鏈路出發，在零信任環境下為移動業務構建可信運行環境和安全工作空間。操作便捷性

InforCube移動安全管理平臺（MSP），是一體化、可持續、自適應的移動安全整體防護解決方案。操作便捷性

移動應用安全沙箱，采用自動化應用重打包方式，將安全防護沙箱無縫嵌入到應用程序中，無需研發人員修改代碼，即可為移動應用賦予安全防護能力，增強移動應用數據和運行時的安全性。移動應用沙箱化，先對移動應用進行逆向處理，再將安全防護代碼自動嵌入其中，修改應用程序運行入口和啟動代碼邏輯，以便接管應用程序啟動時的控制權，進行應用的重新打包。在沙箱化移動應用運行時，采用DEX動態加載、JAVA動態調用、鉤子動態掛載和攔截等技術，使得應用原有功能不受影響，為應用透明地賦予安全能力，實現應用運行環境的虛擬沙箱隔離，完成對移動應用的安全保護。操作便捷性