端侧敏感数据

移动应用防逆向保护是保障移动应用安全的重要手段，它通过一系列复杂的技术措施来加固移动应用的代码，防止逆向工程和**密。这些措施包括加壳加密、控制流混淆、虚拟化指令等，它们共同作用于移动应用的DEX文件、SO库文件和JS文件，确保这些关键组件不被轻易*密密和分析。动态加载技术使得代码在运行时才被加载，增加了代码的隐蔽性。JAVA2C技术将Java代码转换为C代码，使得即使代码被反编译，也难以识别原始逻辑。VMP技术通过在代码执行前进行变换，使得逆向分析者难以还原源代码。此外，对SO库文件的深度混淆和对JS代码的虚拟化处理，进一步提高了代码保护的强度。这些技术不 *保护移动应用本身，也适用于JAR或AAR等SDK库文件，防止逆向分析和代码窃取，确保了移动应用和相关库文件的安全性和开发者的知识产权得到有效保护。通过这些综合性的安全措施，移动应用的代码安全性得到了 *著提升，为移动应用的开发和发布提供了坚实的安全基础。加密通信，保护敏感信息传输安全。端侧敏感数据

*冠*情催生了企业远程办公需求的激增，对企业传统的网络安全防护体系提出了新的挑战。上讯信息针对这一变化，升级了边界防护体系，构建了适应企业业务发展的零信任移动安全防护体系。该体系通过提供安全可信的访问、网络安全传输、持续信任评估和动态访问控制等 *心能力，确保企业移动业务在新常态下的安全高效运行。遵循零信任安全架构的原则，上讯信息的移动安全防护方案采用检测与响应的自适应机制，涵盖了安全检测加固、设备安全管控、安全沙箱隔离、风险威胁监测、安全隧道通信和数据泄露防护等多项功能，形成了一体化、自动化、全周期的防护体系。这一体系覆盖移动业务的整个生命周期，从开发到运维的每个阶段都提供*面保护，保障企业在复杂网络环境中的移动业务安全运行和数据完整性，支持企业在保障安全的基础上，灵活应对市场变化，推动业务持续发展和创新。设备白名单实现应用及微应用级别的运行时安全防护和数据保护，确保了企业信息资产的安全性和合规性构建安全可信空间。

上讯信息移动设备安全管理方案通过在设备使用前配置统一的安全基线，如设定密码访问控制和复杂度要求，有效防止非法人员对设备的使用。在使用过程中，方案提供禁止页面截屏和录屏的功能，以防止敏感数据的泄露。面对设备丢失或回收的情况，方案支持远程擦除业务数据，确保没有敏感数据的残留，实现对设备全周期的数据保护。该方案基于检测和响应的自适应安全防护体系，以移动安全桌面为载体，整合设备资产管理、设备安全管控和设备合规检测等功能。通过灵活的策略配置、细粒度的管控措施和多种远程控制命令，为金融企业打造了一个一体化的移动设备安全管理平台。这一平台 *著提升了企业移动业务的防护能力，确保了移动业务的安全可靠运行，支持金融企业在面对日益复杂的网络安全威胁时，能够自信地推进其移动化战略。

移动应用安全加固，采用新一代虚拟机安全加固技术，简称VMP加固，通过自定义指令集，构建一套解释和运行程序指令的虚拟环境。在应用加固时，将需要保护的dex程序代码指令抽离并转化成native方法，同时将抽离的smali指令变换为native汇编指令，再将汇编指令字节码转换成自定义指令字节码；当加固应用运行时，在内存中动态构建虚拟机运行环境，并将自定义指令字节码放入其中动态解释执行。由于自定义指令集字节码只能运行在自定义虚拟机环境，如果要解析加固应用，就要解析整套自定义指令集和虚拟机环境，提高了逆向分析和动态调试的难度，提升了移动应用加固强度，更好的保护了移动应用程序安全。

遇到安全问题时，移动安全平台会及时发出警报。

移动应用安全沙箱，采用自动化应用重打包方式，将安全防护沙箱无缝嵌入到应用程序中，无需研发人员修改代码，即可为移动应用赋予安全防护能力，增强移动应用数据和运行时的安全性。移动应用沙箱化，先对移动应用进行逆向处理，再将安全防护代码自动嵌入其中，修改应用程序运行入口和启动代码逻辑，以便接管应用程序启动时的控制权，进行应用的重新打包。在沙箱化移动应用运行时，采用DEX动态加载、JAVA动态调用、钩子动态挂载和拦截等技术，使得应用原有功能不受影响，为应用透明地赋予安全能力，实现应用运行环境的虚拟沙箱隔离，完成对移动应用的安全保护。

针对移动化业务的终端及应用，进行统一管理、统一接入、统一防护和统一监测，统一技术标准，简化技术架构。DEX文件保护

将控制平面和数据平面分离，通过端管云相互协作联动构建软件定义的安全边界，实现移动业务可信安全防护。端侧敏感数据

平台提供设备管理功能，包括设备注册、策略配置和远程锁定或擦除，确保企业能够有效管理其移动设备，即使在设备丢失或被盗的情况下也能保护敏感信息。企业移动应用商店和移动安全桌面门户为用户提供了一个安全的移动应用管理和访问入口，确保只有经过认证的应用才能被使用，而移动业务安全网关则通过加密和访问控制技术保护数据传输过程中的安全。MSP平台的一体化设计，不 *提升了企业的移动安全防护水平，还促进了移动业务的高效有序开展，为企业在移动化时代的稳健发展提供了坚实的安全基础。端侧敏感数据