【51CTO.com原創(chuàng)稿件】4月26日，為期三天的2017年北京國(guó)際互聯(lián)網(wǎng)科技博覽會(huì)暨世界網(wǎng)絡(luò)安全大會(huì)在北京展覽館拉開(kāi)帷幕。愛(ài)加密受邀與會(huì)參展，并攜公司以安全為核心的移動(dòng)互聯(lián)網(wǎng)安全、物聯(lián)網(wǎng)安全和移動(dòng)威脅大數(shù)據(jù)相關(guān)安全產(chǎn)品及技術(shù)，金融、政務(wù)、能源、通信、游戲等行業(yè)解決方案精彩亮相本屆博覽會(huì)。

　　據(jù)悉，本屆大會(huì)由北京市公安局聯(lián)合市委網(wǎng)信辦共同主辦，是“4.29首都網(wǎng)絡(luò)安全日”宣傳系列中重要組成部分。經(jīng)過(guò)三年的連續(xù)舉辦，博覽會(huì)已經(jīng)成為國(guó)內(nèi)最多權(quán)威機(jī)構(gòu)參與、吸引最多優(yōu)質(zhì)買家的信息安全專業(yè)展會(huì)，能夠全方位展示最前沿的網(wǎng)絡(luò)安全、互聯(lián)網(wǎng)技術(shù)和信息安全人才理念，并倡導(dǎo)社會(huì)各界重視網(wǎng)絡(luò)安全，提升社會(huì)各界的網(wǎng)絡(luò)安全意識(shí)。

　　愛(ài)加密的展臺(tái)前人頭攢動(dòng)，愛(ài)加密技術(shù)總監(jiān)程智力百忙之中抽出時(shí)間接受了51CTO記者的采訪。

　　兩個(gè)字揭秘技術(shù)優(yōu)勢(shì)：“一”與“統(tǒng)”

　　程智力告訴記者，這次愛(ài)加密之所以欣然受邀參展，除了想展示愛(ài)加密在移動(dòng)應(yīng)用安全領(lǐng)域的技術(shù)能力和底蘊(yùn)之外，還希望廣大的行業(yè)客戶、企業(yè)客戶能夠了解愛(ài)加密，在更廣泛的安全領(lǐng)域發(fā)出更多聲音，發(fā)揮更大價(jià)值。

　　眾所周知，愛(ài)加密以移動(dòng)互聯(lián)網(wǎng)APP加固解決方案作為核心技術(shù)起步，經(jīng)過(guò)多年發(fā)展，愛(ài)加密已經(jīng)形成一整套清晰的產(chǎn)品規(guī)劃。因此，在愛(ài)加密展臺(tái)上，愛(ài)加密主要展示了自己在移動(dòng)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、大數(shù)據(jù)領(lǐng)域的多個(gè)相關(guān)研究成果和技術(shù)能力。

　　記者了解到，與其他移動(dòng)應(yīng)用安全服務(wù)商相比，愛(ài)加密最大的優(yōu)勢(shì)在于規(guī)劃了一整套以移動(dòng)應(yīng)用為核心的全生命周期方案，從開(kāi)發(fā)階段、測(cè)試階段、防護(hù)階段、優(yōu)化階段、運(yùn)營(yíng)階段，都可以提供一整套的保護(hù)。程智力舉例道，在開(kāi)發(fā)階段，愛(ài)加密有針對(duì)開(kāi)發(fā)的源碼級(jí)解決方案，幫助客戶規(guī)避源碼的風(fēng)險(xiǎn)和問(wèn)題;在測(cè)試階段，愛(ài)加密又可以提供深度測(cè)試，包括性能測(cè)試和兼容性測(cè)試，幫助客戶驗(yàn)證應(yīng)用場(chǎng)景，提前規(guī)避相關(guān)風(fēng)險(xiǎn);測(cè)試完成后，愛(ài)加密又提供安全檢測(cè)、安全滲透和安全加固解決方案……總之，這是基于移動(dòng)應(yīng)用生命周期的解決方案，提供移動(dòng)應(yīng)用全生命周期的防護(hù)。

　　愛(ài)加密并沒(méi)有滿足于此。技術(shù)團(tuán)隊(duì)意識(shí)到，圍繞應(yīng)用的各個(gè)解決方案之間各自單兵作戰(zhàn)，并沒(méi)有發(fā)揮出更有價(jià)值的協(xié)同作用。于是在2.0的規(guī)劃階段，愛(ài)加密打造了一個(gè)安全運(yùn)營(yíng)的管理平臺(tái)，打通底層，實(shí)現(xiàn)統(tǒng)一的用戶管理、統(tǒng)一的報(bào)告、統(tǒng)一的安全態(tài)勢(shì)展示、統(tǒng)一問(wèn)題的跟蹤處理、統(tǒng)一的資產(chǎn)管理和統(tǒng)一的數(shù)據(jù)管理。一旦用戶發(fā)現(xiàn)問(wèn)題，這個(gè)管理平臺(tái)可以智能地推薦解決方案，自動(dòng)提示用戶該如何去保護(hù)應(yīng)用。“通過(guò)這樣一個(gè)安全運(yùn)營(yíng)管理平臺(tái)，愛(ài)加密減輕了用戶安全管理工作量，降低管理壓力。在自動(dòng)化管理基礎(chǔ)之上，愛(ài)加密實(shí)現(xiàn)了安全威脅大數(shù)據(jù)的分析和管理。” 程智力如是說(shuō)。“這樣統(tǒng)一的平臺(tái)，在企業(yè)未來(lái)轉(zhuǎn)型過(guò)程中等于提供一個(gè)非常靈活牢固的底層基石，無(wú)論用戶未來(lái)要轉(zhuǎn)型大數(shù)據(jù)、云計(jì)算或者物聯(lián)網(wǎng)，都可以輕而易舉實(shí)現(xiàn)數(shù)據(jù)遷移。這是愛(ài)加密另一個(gè)優(yōu)勢(shì)。”

　　誰(shuí)說(shuō)安全、性能、兼容性三者不可兼得?

　　程智力告訴記者，愛(ài)加密的加固技術(shù)可以實(shí)現(xiàn)企業(yè)APP應(yīng)用代碼100%覆蓋代碼保護(hù)，這是業(yè)內(nèi)目前唯一能做到的廠商。其中運(yùn)用最多的，就是VMP虛擬機(jī)防護(hù)技術(shù)。

　　VMP是如何實(shí)現(xiàn)安全加固的呢?傳統(tǒng)做法是把代碼和執(zhí)行文件放在一個(gè)自定義的虛擬機(jī)中，但由于安卓系統(tǒng)都是基于通用語(yǔ)言來(lái)運(yùn)行，因此常規(guī)的加固很容易被黑客在內(nèi)存中通過(guò)動(dòng)態(tài)調(diào)試，抓取到核心代碼和執(zhí)行數(shù)據(jù)。愛(ài)加密的做法也是建立一套虛擬機(jī)在安卓系統(tǒng)上運(yùn)行，但是不同的是，他們重新定義一套底層的語(yǔ)言，來(lái)保存內(nèi)存中運(yùn)行的核心代碼及數(shù)據(jù)。這樣的好處是，黑客無(wú)法識(shí)別這套語(yǔ)言，自然也就無(wú)法在內(nèi)存里竊取核心代碼和執(zhí)行數(shù)據(jù)了。“愛(ài)加密在VMP技術(shù)中，最與眾不同之處在于——保護(hù)100%核心代碼的同時(shí)，還不犧牲性能與兼容性。”程智力介紹到。

　　海量“探針”清除信息孤島

　　程智力還特別強(qiáng)調(diào)，其實(shí)當(dāng)客戶發(fā)布移動(dòng)應(yīng)用之后，他們還非常關(guān)注這款移動(dòng)應(yīng)用APP在使用者手機(jī)上的應(yīng)用情況，例如有沒(méi)有被二次打包、有沒(méi)有被篡改、有沒(méi)有被動(dòng)態(tài)調(diào)試，甚至于使用者手機(jī)上有沒(méi)有病毒，有沒(méi)有運(yùn)行模擬器試圖攻擊APP?他指出，這些使用者的使用情況，對(duì)APP發(fā)布者非常有價(jià)值，因?yàn)橛脩羧后w所面臨的風(fēng)險(xiǎn)和威脅，可以在未來(lái)做安全預(yù)測(cè)和安全策略防護(hù)的時(shí)候做更有針對(duì)性的動(dòng)態(tài)調(diào)整。

　　對(duì)此愛(ài)加密的做法是為眾多中小用戶提供免費(fèi)加固方案，同時(shí)愛(ài)加密可以搜集使用者手機(jī)端的相關(guān)安全威脅數(shù)據(jù)。迄今為止，愛(ài)加密已經(jīng)支持超過(guò)80萬(wàn)款應(yīng)用，有8億多的用戶在使用愛(ài)加密免費(fèi)方案保護(hù)的應(yīng)用。而這些8億用戶和這80萬(wàn)款A(yù)PP每天會(huì)產(chǎn)生海量的安全威脅數(shù)據(jù)，使愛(ài)加密能夠充分了解到互聯(lián)網(wǎng)上各種形態(tài)的安全威脅。之后愛(ài)加密會(huì)把這些數(shù)據(jù)匯總到安全威脅大數(shù)據(jù)平臺(tái)上，并作為第三方數(shù)據(jù)源提供給有需求的企業(yè)客戶，使他們了解真正互聯(lián)網(wǎng)風(fēng)險(xiǎn)，不再是信息孤島。

　　移動(dòng)安全防護(hù)大有可為

　　目前愛(ài)加密的解決方案已經(jīng)廣泛應(yīng)用于金融、電信運(yùn)營(yíng)商、電子政務(wù)、能源、醫(yī)療、軍工等行業(yè)。這些行業(yè)一個(gè)顯著特點(diǎn)就是它會(huì)加速構(gòu)建以APP為核心的移動(dòng)應(yīng)用和移動(dòng)互聯(lián)網(wǎng)業(yè)務(wù)的展開(kāi)，未來(lái)會(huì)有越來(lái)越多的傳統(tǒng)應(yīng)用被放在移動(dòng)互聯(lián)網(wǎng)上，對(duì)這類用戶而言，移動(dòng)應(yīng)用安全是剛需。更何況從宏觀上看，移動(dòng)安全的保護(hù)已經(jīng)上升到一個(gè)國(guó)家的安全策略層面，因此未來(lái)移動(dòng)應(yīng)用安全需求也會(huì)越來(lái)越廣泛、越來(lái)越普遍。

　　物聯(lián)網(wǎng)安全也是愛(ài)加密發(fā)展的一個(gè)重點(diǎn)方向，程智力表示，愛(ài)加密將從兩個(gè)層面實(shí)現(xiàn)物聯(lián)網(wǎng)安全：一個(gè)層面是基于嵌入式的安全防護(hù)，愛(ài)加密會(huì)進(jìn)行終端傳感器防篡改、防滲透、防動(dòng)態(tài)調(diào)試的保護(hù);另一個(gè)層面是對(duì)應(yīng)用層的安全保護(hù)，例如智能家居市場(chǎng)，愛(ài)加密會(huì)基于攻擊和風(fēng)險(xiǎn)做到應(yīng)用層端到端的防護(hù)。

　　采訪最后，程智力總結(jié)道，未來(lái)愛(ài)加密的移動(dòng)安全防護(hù)，既有基于芯片級(jí)的解決方案，也有基于軟件的解決方案，還有基于SDK的解決方案，將按照用戶的要求打造一個(gè)全方位的保護(hù)生態(tài)環(huán)境。

【51CTO原創(chuàng)稿件，合作站點(diǎn)轉(zhuǎn)載請(qǐng)注明原文作者和出處為51CTO.com】