全部产品
存储与CDN 数据库 安全 应用服务 数加·人工智能 数加·大数据基础服务 互联网中间件 视频服务 开发者工具 解决方案 物联网

功能特性

更新时间:2017-08-01 17:10:12

基础版目前可免费试用,但是功能受限,专业版需付费,具体功能对比如下表:

功能 基础版 专业版
漏洞扫描 (a) 漏洞类型、数量、等级、修复建议 (a) 漏洞类型、数量、等级、修复建议
(b) 详细漏洞位置
恶意代码扫描 (a) 风险分类、等级、描述 敬请期待
仿冒检测 (a) 仿冒应用名、包名 (a) 仿冒应用名、包名
(b) 仿冒应用地址
应用加固 (a) 反静态分析工具
(b) DEX加壳
(a) 反静态分析工具
(b) DEX加壳
(c) SO加壳
(d) 常量加密
(e) java模拟执行
(f) java指令翻译
安全组件 (a) 安全存储
(b) 安全签名
(c) 安全加密
(a) 安全存储
(b) 安全签名
(c) 安全加密
(d) 模拟器检测
(e) 白盒加密
(f) 白盒签名

漏洞扫描

该功能通过对Android应用进行扫描,快速定位漏洞位置,并提供完整修复方案。采用静态扫描和动态扫描结合的方式能最大限度覆盖应用中潜在的安全漏洞:

  • 静态扫描采用污点分析技术,通过精确回溯变量值,能够在寄存器的粒度对漏洞进行分析跟踪。
  • 动态扫描采用模糊测试方法,通过还原真实的Android环境,得到精确结果。

恶意代码扫描

该功能针对使用第三方插件、委托第三方开发或应用分发渠道型的企业用户,通过对Android应用进行扫描,准确识别植入到应用中的恶意代码。

  • 自主研发的扫描引擎,在国际权威测试AV-Test中多次获得满分。
  • 采用先进的机器学习算法和大数据技术,自动提取特征码。

仿冒检测

该功能是企业品牌风险识别的重要工具,能够精准识别出仿冒Android应用的传播渠道,帮助企业遏制仿冒应用的传播,降低对品牌的伤害。覆盖范围包括:

  • 全球300多个应用分发渠道。
  • 网盘、论坛、企业网站、钓鱼网站等非典型渠道。

应用加固

应用加固通过对Android应用进行重新编译、加壳保护、修改指令调用顺序等手段来增强应用反破解能力。我们的加固功能注重加固强度与兼容性并重,避免一般加固功能盲目追求加固强度导致加固后完全不可用。 应用加固核心功能包括:

  • 反主流静态分析工具:能够有效的防止黑客通过APKTool,dex2jar,JEB等静态分析工具来分析应用的java层代码。
  • SO加壳: 通过对SO文件进行加壳保护,能够有效的防止恶意者通过IDA,readelf等工具对SO里面的逻辑进行分析。
  • DEX加壳:通过对DEX文件进行加壳保护,以及动态运行时加载修复等技术手段,能够有效的防止黑客对java层代码的内存dump。
  • 常量加密: 对DEX文件中的明文常量字符串进行加密,运行时通过解密函数动态解密,增大了逆向分析的难度。
  • java指令翻译:修改java层业务逻辑的调用关系链,即便黑客得到java层的代码,也无法完整的分析整个业务逻辑。
  • java模拟执行: 通过将DEX文件中的指令抽离,并使用一个自定义的执行环境进行模拟执行,能够有效防止恶意者对java层代码进行指令级别的dump。

安全组件

安全组件以客户端SDK的形式,保证应用完整、数据安全和执行环境可信,针对性解决移动应用的常见问题如外挂、重打包、网络请求仿冒、机密数据泄露、核心逻辑破解、运行环境不可控等。 安全组件提供的核心功能包括:

  • 安全存储: 安全存储功能在安全沙箱内实现了对于用户数据的安全加密与本地存储,保护用户的隐私数据不被泄露。
  • 安全加密: 安全加密功能在安全沙箱内实现密钥管理与加解密过程,保证密钥的安全性。
  • 安全签名: 安全签名功能在安全沙箱内实现了客户端请求的签名处理,保证客户端与服务端通信请求不被伪造。
  • 模拟器检测: 检测应用是否运行在模拟器上,防止被黑客动态调试破解,进而引发刷单、抢红包等业务安全问题。
  • 白盒加密:最新加密技术,采用复杂的数学运算取代密钥,即使应用被破解,也无法找到密钥。
  • 白盒签名:使用白盒加密的技术进行签名,继承了白盒加密高安全性。
本文导读目录