针对IoT行业安全需求及业务场景,全方位保护通信数据安全和用户数据安全。
铭冠网安IoT行业移动APP安全解决方案
行业背景
随着嵌入式技术、无线技术等技术的逐步成熟,结合移动互联网的高速发展,为物联网带来了空前的发展,同时也带来了一系列安全等问题。
全球互联甚至“万物互联”的思想改变了世界,IoT时代让生活生产涉及的终端设备成为一个大的生态圈,错综复杂的相互依赖关系,导致谁也不能独善其身,现实环境让威胁与灾害的蝴蝶效应成为可能。
安全风险
万物互联时代面临的安全威胁是整体威胁,为应对IoT行业不同场景的业务安全风险,提出了大数据与威胁态势感知作为顶层设计进行管理,通过移动安全检测、安全加固、通道加密等安全工具进行防御的多层次防护方式。依托移动终端数据采集技术及设备指纹标识技术,形成了完整的云安全防护管理平台。
数据采集
从移动端采集设备信息,包括系统信息、应用安装和启动信息、位置信息、函数劫持信息、配置信息、指令结果信息、崩溃堆栈信息 等18类信息。
安全检测
通过安全工具对移动业务的应用程序源码层、应用层、系统层、数据层多方面进行安全检测和应用分析,形成详细的安全评测结果及修复建议自动化报告。
安全加固
根据检测结果提供不同层面的加固防护技术,如安卓/iOS/H5/SDK多形式的移动应用自动化加固,同时提供通信协议加密SDK,对通信 数据流进行安全加固保护。
数据建模和分析
融合了采集、预处理、逻辑处理和持久层四个层面。内置数据清洗、数据管理、数据索引等功能,经过逻辑处理的数据,按照实时性、 精确性等不同用途建模,进行安全分析。
应用防护
通过统一的管理平台界面,进行安全策略调度。针对业务各类进行采集层、传输层、应用层防护工具的调用与信息收集,实时展现应用防护 状况。根据安全大数据的策略建议,智能推送安全建议与安全预警。
铭冠网安IoT行业移动APP安全解决方案应用场景:
在物联网领域的应用:
车载管理信息系统保护
传输数据及库加密
防止静态分析和运行时的动态调试
加密敏感存储数据,在运行时解密
保护可穿戴设备SDK,避免拦截、篡改数据
加固应用程序,拒绝未经授权的更改
防止绕过、屏蔽身份认证机制
防止通过互联网对智能家电进行侵入式的恶意控制
加壳保护智能家电App,保护应用安全
保护构建智能城市基础的通讯、气候、交通、教育、视频、新闻、医疗、行政等各方面的应用程序安全
提供“端-管-云”整体安全解决方案,保护智能终端、通讯数据、云服务器安全