爱加密亮相2020年(第十届)电信和互联网行业网络安全年会
来源:财讯网 发布时间:2020-12-23 16:46:44

12月22日,由中国通信企业协会和中国信息通信研究院共同举办的“2020年(第十届)电信和互联网行业网络安全年会”在广州召开。工业和信息化部网络安全管理局一级巡视员周少清、广东省通信管理局局长苏少林、中国通信企业协会会长苗建华、中国信息通信研究院副院长王志勤、中国国防邮电工会全国委员会副主席李树国出席会议并致辞。年会以“创新 协同 推动——共筑新基建网络安全”为主题,来自全国31个省、自治区、直辖市通信管理局、省通信行业协会、基础电信运营企业、互联网企业、网络安全企业和科研机构等相关单位的领导和代表近600人参加了会议。会上,爱加密技术副总裁程智力发表了《新基建下应用双生态治理体系》主题演讲。

1.png

数字时代的变革引起了人们生活方式的的颠覆,同时伴随着需求的变化,需求又继续推进着数字时代的推进。数字技术的应用催生了一个全新的数字时代,数字新基建则是新基建的核心,而应用已然成为数字时代的主要入口。从基础设施的建设,到应用的建设,都离不开安全风险体系的构建和防护。

2.png

新基建包括5G、工业互联网、大数据、人工智能等七大领域。爱加密专注于移动应用安全,使命是持续不断的引领技术创新,构建数据驱动的移动互联网、物联网和工业互联网的泛在应用安全防护生态体系。针对泛在应用存在的主要问题,爱加密首次提出应用安全双生态治理体系,从认证备案、安全合规、持续监督、安全开发、安全管理、安全运维等方面,充分利用先进技术进行安全建设,为泛在应用安全精准赋能。

泛在应用存在的主要问题

1、存在恶意代码,发生恶意扣费、隐私窃取、资源消耗等行为

2、违反个人信息保护规定,侵犯用户合法权益

3、存在安全漏洞,可能被非法利用导致数据泄露或安全事件

4、内容违法违规和低俗庸俗,危害社会和国家安全

泛在应用监管的痛点和挑战

全网监测难:由于APP数量庞大、种类繁杂且分散各应用商店,缺乏技术手段则难以做到全盘监测、分门别类、理清重点、找准目标,更难以实现整体态势感知和宏观管理。

溯源定位难:由于APP的程序代码与网络结构比较复杂,存在较大的技术隐蔽性,缺乏手段则难以迅速而准确地检索出APP的问题部位、分发渠道、接入网络节点等精准溯源和证据留存工作。

闭环处置难:由于运营主体、分发渠道、网络服务节点众多且分散,缺乏手段则难以高效地实施责令运营主体整改、通知应用商店下架、通知接入商和域名机构断接入、停域名等处置,及处置结果反馈和复测验证等监管措施。

3.png

监管生态建

应用安全合规持续监督管理平台

爱加密可帮助监管机构对移动应用的开发企业、运营企业、分发企业进行管理,实现对移动应用的备案申请、备案审核、合规性验证、执法检查、备案公示,并结合爱加密移动应用大数据中心提供持续性监督能力,为监管机构对管辖范围内备案应用的全生命周期进行管理和防护。

泛应用认证备案平台

结合爱加密移动应用安全大数据中心,实时对备案应用的渠道有效性、合规性、备案信息一致性进行持续性监督,对备案应用的全生命周期管理。重点帮助监管机构对移动应用的开发企业、运营企业、分发企业进行管理,实现对移动应用的备案申请、备案审核、合规性验证、执法检查、备案公示。

应用资产发现与梳理

以大数据为中心,多渠道、多维度,按区域、行业、渠道、对移动应用进行摸排、分析,高效为监管机构提供技术支撑服务。主动识别系统内部资产情况、资产自动化风险识别、服务端数据采集、移动端数据采集等。提供移动应用资产排查、移动应用安全分析、移动应用资产监测服务。

高效合规检测能力

提供完整的 本地化、专业化、系统化、定制化 的信息安全合规差距测评、差距整改、合规咨询和合规建设服务,帮助快速满足国家、监管机构及企业自身的合规政策和标准要求。

企业泛应用安全生态体系建设

SDLC安全开发管控平台

SDLC为基础,以安全开发制度、规范为准绳,以安全大数据为驱动,构建覆盖应用开发各环节、工具统一运行调度的平台型管理系统。把安全工作左移,从立项开始安全管理全程介入,力争及早发现和解决安全问题,增强软件自身的健壮性。

应用安全设计咨询

提供应用安全设计咨询服务,通过与安全需求分析结果相对应的安全设计知识库,快速生成安全设计文档,为开发人员提供安全设计帮助。

源代码审计

通过爱加密自研的源代码审计引擎结合专业的人工审计服务,全面挖掘出应用系统源代码中存在的安全漏洞、性能缺陷、编码规范缺陷等问题,有效避免因软件代码存在安全漏洞导致的安全事故及风险。

移动应用安全检测系统

采用静态检测、动态检测、内容检测等技术,全面检测移动应用中存在的安全漏洞、编码缺陷等问题,提前避免因安全漏洞导致的安全事故,及时预防安全风险。平台出具专业的安全检测报告,对发现的问题给予详细的解决建议。移动应用安全检测包括Android应用检测、iOS应用检测、SDK检测、微信公众号检测、微信小程序检测、内容检测等。

个人信息安全合规检测

针对移动应用、SDK中出现个人信息的非法收集、滥用、泄露等严重问题,个人信息安全合规检测,可对移动应用的基本信息、漏洞信息、收集和使用个人信息行为、通讯传输行为、软件和技术供应链情况、技术脆弱性、隐私政策规范性等进行多维度安全检测和合规检测,并出具专业的个人信息安全检测报告。

移动应用安全加固

通过领先的第八代All-In VMP加固技术,为用户提供全面的移动应用加固和攻击防范解决方案。包括Android应用加固、iOS应用加固、SO加固、SDK加固、H5加固、微信小程序加固、安全软键盘SDK、安全清场SDK、通信协议加密SDK、密钥白盒SDK等。

移动应用盗版仿冒监测

开发者通过使用渠道监测服务可以方便的管理APP的推广渠道,掌握有关渠道信息;渠道监测平台还可以帮助开发者第一时间发现盗版APP,保护公司的合法权益。针对盗版APP提供定制化的人工分析服务正版盗版精准对比分析。

移动应用威胁态势感知

建立客户端的风险感知系统,使客户端具备识别安全风险、处置安全风险的安全能力。平台具备移动应用产品安全持续监控能力,能够及时发现各种攻击威胁、行为异常、环境风险等。具备威胁调查分析及可视化能力,可以对威胁相关的影响范围、攻击路径、目的、手段进行快速判别,并进行有效的安全决策和响应。

免责声明:市场有风险,选择需谨慎!此文仅供参考,不作买卖依据。

关键词:

猜你喜欢

阿伐那非新势力!上海汇伦枭雄亮相中国性学大会

阿伐那非新势力!上海汇伦枭雄亮相中国性学大会

6月5日,由上海汇伦研发的枭雄®阿伐那非在第十四次中国性学大会上重磅亮相。该药用于治疗男性勃...更多

2021-06-07 09:49:37
女性痛经千万别硬抗,找对方法很关键

女性痛经千万别硬抗,找对方法很关键

当别人在花季般的青春里恣意飞扬时,我却是惶恐不安的,因为每个月我都会痛经,而且是痛不欲生,甚至会...更多

2021-06-05 13:44:40
我国网络视听用户规模9.44亿,泛网络视听市场规模破6000亿

我国网络视听用户规模9.44亿,泛网络视听市场规模

今日,中国网络视听节目服务协会在第9届中国网络视听大会发布《2021中国网络视听发展研究报告》(以...更多

2021-06-05 13:10:13
常常消化不良?胃胀难受?家里备好一瓶和胃整肠丸十分有必要!

常常消化不良?胃胀难受?家里备好一瓶和胃整肠丸

消化不良是指一组表现为上腹部疼痛或烧灼感、餐后上腹饱胀和早饱感的症候群,可伴食欲不振、嗳气、...更多

2021-06-04 16:13:59
订单太多,发货手忙脚乱?一招帮你搞定发货难题

订单太多,发货手忙脚乱?一招帮你搞定发货难题

疫情的蔓延引发全球性的消费行为剧变。近年来直播带货已经成为最炙手可热的电商模式,是电商营销利...更多

2021-06-04 11:53:58
内异症患者福音!首个国产地诺孕素-蒂诺安®正式获批上市!

内异症患者福音!首个国产地诺孕素-蒂诺安®正式

国家药监局6月3日发布公开批文,上海汇伦蒂诺安®(地诺孕素片,2mg)获批上市,该药专门用于治...更多

2021-06-04 10:43:38
如何缓解假期综合征?蛟龙密码虫草多肽助你“满血复活”

如何缓解假期综合征?蛟龙密码虫草多肽助你“满血

假期过得太快就像龙卷风,一眨眼,五一小长假已然悄悄过去。可是,很多人假期过后上班总是感觉身心...更多

2021-06-04 10:41:14
数字化便民惠民服务能力持续升级 云闪付APP 9.0版本全新上线

数字化便民惠民服务能力持续升级 云闪付APP 9.0

近日,云闪付APP 9 0版本全新发布。新版本升级优化了APP内功能模块展示,将发现频道升级为生活频...更多

2021-06-02 00:23:31
怎样选择一个正规的大宗商品交易平台

怎样选择一个正规的大宗商品交易平台

想要做投资,尤其是大宗商品的投资,一个正规的大宗商品交易平台必不可少。但现在市面上,大宗商品...更多

2021-06-01 21:17:10
以温暖科技筑梦,东风这个“六一”与众不“童”

以温暖科技筑梦,东风这个“六一”与众不“童”

姐姐,这辆车好像能看懂我的手势!为什么这辆车没有方向盘呀?在儿童节到来之际,东风汽车集团有限...更多

2021-06-01 18:41:27


© 2012-2020 财经快报网 版权所有

网站联系邮箱:98 28 36 7@qq.com