移动互联网IT环境下APP安全管理技术研究及应用

随着我国移动互联网、物联网基础设施建设的不断升级、网络能力的快速增长、流量资费的大幅下降及移动支付的普遍应用,APP应用程序越来越丰富。与此同时,移动互联网IT环境下的网络与信息安全威胁日趋严峻,风险威胁入口由传统的后台系统和设备前置到智能终端及应用层面。文章通过对基础电信运营商的APP生产、发布、运营、下线等关键节点的安全技术分析,研究APP安全管模式和关键技术应用。

基于多引擎的分布式移动APP安全扫描系统的设计

本文基于异步分布式工作流技术,设计并实现了一套可以与多款引擎对接的扫描调度系统,并利用决策树算法,结合各引擎的扫描结果,对样本的恶意性进行综合判定。

我国教育行业APP网络安全调查研究

随着移动互联网终端科技的不断创新与发展,APP应用近年来爆发式增长.在教育行业,伴随"终身学习""泛在学习""碎片式学习"观念的日益提升,人们对于学习的兴趣也不断提高,一大批教育行业APP不断推出.随着教育行业APP数量的激增,一系列市场乱象相继出现.文章通过对教育行业APP网络安全现状进行研究,发现其存在高危漏洞、恶意应用感染、第三方SDK良莠不齐、越界索权等安全威胁.针对这些安全威胁,文章从多方面提出相应的安全建议,以期规范教育行业APP市场健康发展.

我国证券行业APP网络安全调查研究

近年来,伴随着移动互联网和移动设备的飞速发展,移动APP成为了人们生产生活中不可或缺的一部分。用户通过证券行业APP进行投资、理财和资产管理等活动愈加普遍,大部分证券机构也都提供了线上渠道开展业务。证券行业APP在给大众生活带来方便快捷的同时,也带来了一些安全隐患。文章通过对证券行业APP网络安全现状进行调查研究,发现其存在高危漏洞、恶意应用感染、第三方SDK良莠不齐、越界索权等安全威胁,针对这些安全威胁,文章从多方面提出相应的安全建议,以期规范证券行业APP市场健康发展。

安全管理工作APP在施工现场管理中的应用

为实现以信息化为现场管控手段的工作机制,将信息化工具作为过程管控的一部分,实施常态化管理。安全APP管理系统为施工现场管控手段的工作机制,作为过程管控的一部分,将业务管理与信息化工具相结合。

移动互联网APP供应链安全问题及对策浅析

随着移动互联网安全治理,恶意移动应用程序(简称APP)呈减少趋势,但上下游因安全薄弱,已逐渐成为攻击者目标。本文结合软件供应链攻击定义,提出APP供应链威胁的概念,对APP供应链威胁的种类进行梳理和分析,探讨常见APP威胁关键技术,从技术、管理和使用等层面给出对策和建议。

重大活动网络气象服务安全保障初探

气象服务是一项民生服务,在重大活动期间政府的决策和公众的出行都倍加关注。本文旨在介绍浙江省气象服务中心在G20杭州峰会期间,基于特定的网络环境所做的,在网站、手机客户端服务方面的网络安全架构设计和网络应急保障措施,为做好重大活动期间的网络气象服务保障提供借鉴和参考。

互联网安全管理突出问题及对策研究

从公安机关对于互联网安全管理工作的职责和内容上,可以将互联网安全管理归纳为"对互联网上数据安全的管理"和"对辖区内单位及个人开展网络安全工作的管理"两项内容。对数据的安全管理又可划分为舆情信息的监督管理和互联网大数据的安全管理。对辖区内单位及个人开展网络安全工作的管理又可划分为重要网络系统网络安全等级保护、移动APP安全管理等方面。文章将从大数据安全管理、重要网络系统网络安全等级保护等方面阐述基层公安机关开展互联网安全管理工作的现状,分析存在的突出问题,并提出对策和建议。

软件安全测试技术和工具的研究

软件在给人类快速普及和带来便利的同时,软件安全漏洞的存在也会对公司和个人造成重大经济损失,甚至危害到人身安全。本文针对不同的测试对象、源代码、移动APP和web,分别介绍对应的测试方法和工具。

等级保护2.0之App个人信息保护测评方法的探讨

2019年5月13日《网络安全等级保护基本要求》正式发布,新标准新增了个人信息保护的要求。文章在分析移动App在个人信息保护中的必要性及难点的基础上,以App评估为切入点,结合近期发布的《个人信息安全规范》(征求意见稿)以及公安部等国家四部委“关于开展App违法违规收集使用个人信息专项治理”工作,探讨个人信息在采集、传输、保存、访问等过程中所面临的风险,为等级保护2.0中的个人信息保护要求提供一些测评思路。

医疗健康服务手机软件安全建设的探索与实践

为有效保护医疗健康手机软件(App)的信息安全,保证系统安全稳定运行,让人民群众放心使用便捷的信息化系统看病就医,从应用层角度分析了App的安全风险,从客户端安全加固、通信传输安全加固、服务器端安全加固、数据端安全加固等方面探讨了App安全建设的技术措施。

移动应用全生命周期管理平台中的标准应用实践

基于App安全现状,遵循移动智能终端和个人信息安全规范等网络安全国家标准,自主研发并建设移动应用全生命周期管理平台,覆盖App从开发到运营的整个生命周期,提供安全检测、安全加固和个人隐私合规评估等安全服务。同时配套形成了多项安全开发规范和安全管理企业标准,实现了一站式的移动应用全生命周期安全管理解决方案和安全管理体系,有效地解决了中国电信在App安全管理方面遇到的问题,为企业实现了降本增效。

移动互联网用户隐私信息检测保护技术研究及应用

智能终端及应用作为“大连接”中的重要节点和业务载体,直接或间接接触大量用户敏感隐私信息。近年来,APP强制授权、过度索权和超范围收集个人信息的现象大量存在,违法违规使用个人信息的问题十分突出,用户隐私泄露的情况愈演愈烈,安全及隐私问题引发社会广泛关注。本文根据不同源头的APP隐私安全风险全面梳理排查,创新提出“静态权限检测+动态行为特征+网络DPI智能分析”的隐私信息检测防护技术体系,实现了敏感权限智能分析、违规索权动态监控、隐私泄露探测预警和敏感信息深度追踪,确保移动应用APP安全、可信、可控,保障了业务单位和用户隐私安全权益。

APP应用程序安全治理

移动APP安全治理需要从移动APP的整个生命周期各阶段同步进行,包括规划设计、开发测试、上线运行、日常运维、废弃下线。每一个阶段都需要梳理安全控制点,落实安全控制措施,本文重点研究如何在上线运行及日常运维阶段如何对移动APP开展安全评估工作,主要包括移动APP客户端安全及移动APP服务端安全。

基于移动终端的油田智能化监管模式的探索与构建

企业的安全生产监督和管理的水平,关系着职工的家庭幸福、影响着企业的形象和发展。因此,如何更好、更高效、更深入地做好安全生产监督和管理工作成为一个重要的议题。本文探索构建油田企业安全生产监督和管理APP的虚拟构架和应用方法,若将其应用到油田安全生产监督和管理工作,将有利于企业员工对安全知识的了解和学习,有助于企业安全监督和管理人员提高安全生产监督和管理的工作效率,更有益于企业提升整体安全生产管理水平。这对油田企业做好安全生产监督和管理工作具有重要的意义。