12月10日,由中国信息协会主办,中国信息协会通用航空分会、空港科技建设网、北京中际航联信息科技有限公司承办的《第三届民航网络安全与信息化建设发展趋势高峰会》在北京举行。民航局、国家相关部委有关机关领导、民航网络安全与信息化院士、专家和各相关单位代表参加了会议。会上,爱加密研究院副院长魏超发表了《数字新基建泛在应用安全防护体系》主题演讲。

　　数据是未来世界的核心,也是新基建七大领域之一,随着移动互联网、工业互联网、车联网的快速发展,应用已成为数字化时代的主要入口。数据、数字新基建、泛在化应用是数字化时代的三大组成部分,网络安全、信息安全、业务安全更是环环相扣、互为推动的重要因素。

　　移动应用安全随着其发展脚步的加快,一直面临着诸多安全问题,民航领域APP安全事件也屡见不鲜。诸如加拿大航空公司遭遇数据泄露 ,2万名移动应用用户受到影响;英国航空公司遭遇攻击,38万张用于交易的信用卡数据被盗等,都给用户带来严重的个人信息泄露安全隐患。因此,加快民航移动应用安全体系的建设和防护成为当务之急。

　　《民航移动应用程序安全检测指南》

　　检测目标:全面掌握移动应用系统的业务流程、数据流程、网络架构、主机系统、运维情况、管理机构以及管理制度等各个方面的信息,对移动应用系统的安全现状进行全面的了解。利用专业人员的技术和经验对民航移动应用系统进行安全测试。充分了解民航移动应用系统当前的安全现状、具有的脆弱性、面临的潜在威胁、可能的影响和风险等信息。

　　爱加密专注于移动应用安全,深耕于金融、运营商、政府、电商、能源、教育、游戏、民航等多个领域。爱加密通过领先的技术、优质的解决方案、全面的安全服务,可帮助民航APP构建一体两翼的安全生态。以应用为核心,构建监管移动应用安全生态和企业移动应用安全生态,形成政府监管、行业自律、企业自治的多重安全防线。

　　01

　　监管移动应用安全生态建设

　　移动应用认证备案

　　结合爱加密移动应用安全大数据中心,实时对备案应用的渠道有效性、合规性、备案信息一致性进行持续性监督,对备案应用的全生命周期管理。重点帮助监管机构对移动应用的开发企业、运营企业、分发企业进行管理,实现对移动应用的备案申请、备案审核、合规性验证、执法检查、备案公示。

　　个人信息安全合规检测

　　对移动应用进行全面合规检查,率先将监管检测要求运用到合规评估服务中,强制授权、过度索权、不给权限不让用、私自收集使用个人信息等,为企业和机构提供面向移动应用程序的全方位合规评估服务。

　　02

　　企业移动应用安全生态建设

　　安全咨询培训

　　可提供包括身份认证安全、数据安全、逻辑安全、密码算法及密钥管理、安全功能等内容的安全咨询培训服务。

　　源代码安全审计

　　通过爱加密自研的源代码审计引擎结合专业的人工审计服务,全面挖掘出应用系统源代码中存在的安全漏洞、性能缺陷、编码规范缺陷等问题,有效避免因软件代码存在安全漏洞导致的安全事故及风险。

　　安全检测

　　平台采用静态检测、动态检测、内容检测等技术,全面检测移动应用中存在的安全漏洞、编码缺陷等问题,提前避免因安全漏洞导致的安全事故,及时预防安全风险。针对每个安全检测项提供风险名称、风险等级、威胁描述、检测结果、结果描述、出现次数、检测详情、解决方案等信息。

　　安全加固

　　通过领先的第八代All-In VMP加固技术,为用户提供全面的移动应用加固和攻击防范解决方案。包括Android应用加固、iOS应用加固、SO加固、SDK加固、H5加固、微信小程序加固、安全软键盘SDK、安全清场SDK、通信协议加密SDK、密钥白盒SDK等。

　　安全键盘

　　爱加密提供“爱加密安全键盘SDK”,用户根据开发帮助文档进行开发,该SDK有效防止键盘被非法程序进行监听后获取账号密码等隐私信息。

　　盗版仿冒监测

　　开发者通过使用渠道监测服务可以方便的管理APP的推广渠道,掌握有关渠道信息;渠道监测平台还可以帮助开发者第一时间发现盗版APP,保护公司的合法权益。针对盗版APP提供定制化的人工分析服务正版盗版精准对比分析。

　　威胁态势感知

　　建立客户端的风险感知系统,使客户端具备识别安全风险、处置安全风险的安全能力。平台具备移动应用产品安全持续监控能力,能够及时发现各种攻击威胁、行为异常、环境风险等。具备威胁调查分析及可视化能力,可以对威胁相关的影响范围、攻击路径、目的、手段进行快速判别,并进行有效的安全决策和响应。