数据驱动的智能移动安全防护体系程智力CISSP CISA艾媒报告中心用户152****8041专享 尊重版权，严禁篡改、转售等侵权行为目 录CONTENT01移动安全发展背景02智能移动安全防御研究03数据驱动的智能防护体系 04关于爱加密艾媒报告中心用户152****8041专享 尊重版权，严禁篡改、转售等侵权行为网络安全的顶层对抗《网络安全法》2015《国土安全法》2015NIST-《提升美国关键基础设施网络安全的框架》2018美国一NISD-《网络与信息系统安全指令》2016GDPR-《一般数据保护条例》2018.5欧盟一《网络安全法》2016《等保2.0》-2018.7待定《个人信息和重要数据出境安全评估办法》2017中国一网络威胁指标评估防御性具体措施隐私数据保护网络运行安全网络信息安全评估、检测、预警与应急国家层面互相挟制推动网络信息安全持续高速发展艾媒报告中心用户152****8041专享 尊重版权，严禁篡改、转售等侵权行为监管单位的高度重视与保护条例《网络安全等级保护条例（征求意见稿）》18年6月份艾媒报告中心用户152****8041专享 尊重版权，严禁篡改、转售等侵权行为移动安全和传统安全的本质区别移动终端（Android、IOS）TBOXSmartW移动设备移动应用3G / 4G 新兴安全防护应用的不同形态、多类型的智能设备、这些资产默认是不可信，且非受控网络传输传统安全防护自己的服务器、自己的资产，边界清晰、易于防护、易于管理认证服务器移动应用中间件服务器………..后端服务器防火墙入侵防护系统Web应用防火墙VPN系统负载均衡运营商基站智能设备专用通道艾媒报告中心用户152****8041专享 尊重版权，严禁篡改、转售等侵权行为应用场景爆发式增长带来系统性安全隐患工业公共事业交通建筑教育环境智能硬件智慧城市水务 能源安全、交通车联网家水文、大气、环境监控智慧教育智能楼宇智能制造IOT智慧家庭应用数量成倍增加成为业务安全最重要一环CNNVD公布的软件产品安全漏洞TOP10中，Android系统以1339个漏洞排名第二，iOS排名第8，已公布654个漏洞。基于移动终端系统的漏洞利用，恶意软件行为、交易劫持、信息泄露、业务欺诈等一系列安全事件层出不穷，造成大量用户隐私泄露、企业经济利益受损，对企业及社会均造成了难以估量的影响，同时也给国家信息安全带来了重大安全隐患。艾媒报告中心用户152****8041专享 尊重版权，严禁篡改、转售等侵权行为AI时代下的数字化企业的风险边界对于监管机构和企业而言，数据是有限的，面对有限的已知风险，如安全风险，业务风险，运营风险，可以通过现有的经验进行分析与对抗。但是现代科技创新的核心在于未知的应用场景，而未知场景衍生未知风险。决定现在科技创新安全发展成败的关键在于如何建立面对不可预测的未知风险的能力。移动业务安全的未知威胁艾媒报告中心用户152****8041专享 尊重版权，严禁篡改、转售等侵权行为目 录CONTENT01移动安全发展背景02智能移动安全防御研究03数据驱动的智能防护体系 04关于爱加密艾媒报告中心用户152****8041专享 尊重版权，严禁篡改、转售等侵权行为智能防护环境建设基础移动互联网科技大互联时代自适应安全协同威胁态势感知互联网安全监测AI关键词网安法政策等保2.0行业法规意识智能主动防御威胁感知响应数据驱动安全技术平台云计算大数据人工智能移动互联网物联网区块链边缘计算艾媒报告中心用户152****8041专享 尊重版权，严禁篡改、转售等侵权行为以感知响应为核心的理论设计艾媒报告中心用户152****8041专享 尊重版权，严禁篡改、转售等侵权行为全范围的安全数据支撑艾媒报告中心用户152****8041专享 尊重版权，严禁篡改、转售等侵权行为场景化智能化数据分析能力内外部数据融合分析能力场景模型构建能力非结构化数据分析能力能力框架数据分析数据获取数据应用内部互联网安全部门业务部门机器学习融合分析模型数据提供场景分析项目使用•木马劫持交易•模拟器自动化工具•短信劫持与设备迁移•……内部数据源外部数据源政策、标准、情报…结构化、非结构化艾媒报告中心用户152****8041专享 尊重版权，严禁篡改、转售等侵权行为目 录CONTENT01移动安全发展背景02智能移动安全防御研究03数据驱动的智能防护体系 04关于爱加密艾媒报告中心用户152****8041专享 尊重版权，严禁篡改、转售等侵权行为企业侧移动应用智能防护平台用户侧企业侧应用平台WEB服务群云管理平台运营数据互联网侧移动业务生态圈业务数据安全数据智能防护的数字化本质艾媒报告中心用户152****8041专享 尊重版权，严禁篡改、转售等侵权行为用户侧移动应用智能防护快速响应与终端动态防御，降低威胁发现和响应时间集中管理安全分析快速处置态势感知脆弱分析溯源取证通过探针准确识别终端威胁和业务异常行为安全事件日志审计与溯源取证艾媒报告中心用户152****8041专享 尊重版权，严禁篡改、转售等侵权行为威胁态势感知-已知威胁已知威胁分析能力业务分析：安全分析：运营分析：艾媒报告中心用户152****8041专享 尊重版权，严禁篡改、转售等侵权行为威胁态势感知-未知威胁未知威胁分析能力针对不可预测的未知威胁场景，感知体系通过无监督聚类算法，将海量数据元分类，挖掘出数据之间的关联性，通过人工干预标签化并训练入库，从而预测出可能出现的未知威胁，随着企业数据的不断积累与业务的壮大，威胁感知体系自身会随着企业业务体系的壮大一起成长，不断探索出更多未知威胁服务于企业本身。海量数据元未知威胁未知威胁海量数据元艾媒报告中心用户152****8041专享 尊重版权，严禁篡改、转售等侵权行为互联网侧移动应用智能监管多维资产画像多维统计及时安全通报安全告警安全趋势画像态势预测动态运行监测0102030405攻击行为设备环境其他违规内容网络环境渠道地区行业应用类别渠道类别行业类别业务APP5新闻信息社交网络网络直播加密代理即时通讯网咯交易网络支付网络金融公共交通信息服务电子政务能源制造金融证券……第三方应用市场手机市场网站……业务APP4 业务APP3 业务APP2 业务APP1艾媒报告中心用户152****8041专享 尊重版权，严禁篡改、转售等侵权行为多维度互联网安全监督管理262463374353566623466 11 5 11 10 25 11 2152 11 8 14 12 562 142102882711716589 10 112851083588565 618778558190748562 6453 558576 825301020304050607080901000246810121416阿拉警察大榭开发区科普中国宁波保税区宁波发改委宁波国税宁波旅游宁波政务宁波质监钱湖政务商务委员会数字海曙我是团干医院通甬城住建余姚发布掌上北仑掌上慈溪掌上法律顾问掌上奉化XX行业XX类APP安全状况分析统计高危中危低危安全得分111117441115121024681012141618盗版应用渠道分布图盗版个数危害程度艾媒报告中心用户152****8041专享 尊重版权，严禁篡改、转售等侵权行为Android、iOS、H5、SDK安全检测源码风险漏洞恶意程序漏洞调试风险漏洞通用组件漏洞数据风险漏洞业务风险漏洞。。。移动应用内容违规检测基于海量数据的深度学习，检测图像中的中关键主体位置，通过图片特征类比进行智能检测基于敏感词与反垃圾特征库进行内容比对，极速智能分析垃圾信息、涉政、违禁内容⚫广告检测，应用程序中出现包含宣传、推广为目的给第三方导流的内容会被检测识别。⚫违禁检测，应用程序中出现包含国家法律法规限制的物品信息会被检测识别。⚫智能鉴黄，应用程序中出现含有色情内容的文字、图片将会被检测识别。⚫涉政检测，应用程序中出现包含法律法规相违背的涉政敏感等不良信息，涉及宗教、文化或种族群体的引用或评论包含诽谤性、攻击性或狭隘内容的文字、图片会被检测识别。安全检测能力个人信息、权限合规检测艾媒报告中心用户152****8041专享 尊重版权，严禁篡改、转售等侵权行为异常应用安全告警通报流程监管机构涉事组织通报对象通报事件管理事件类型统计事件数量统计涉事组织统计动态趋势安全高风险应用感染恶意程序应用钓鱼应用监测动态攻击应用通报类型1234艾媒报告中心用户152****8041专享 尊重版权，严禁篡改、转售等侵权行为违规应用朔源取证APP发布者APP开发者应用市场上传者恶意设备地理位置设备指纹手机号码溯源解析黑客基本数据不法分子数据犯罪组织数据嫌疑人数据物理位置数据其他数据外部情报告警事件APP资产艾媒报告中心用户152****8041专享 尊重版权，严禁篡改、转售等侵权行为智能化风险威胁场景分析弹窗退出更多规则提示艾媒报告中心用户152****8041专享 尊重版权，严禁篡改、转售等侵权行为移动应用智能安全防护管理示意图1.黑客发起对企业WEB业务攻击WAF3.WAF上报信息2.WAF检测到攻击并发现是因为某安全漏洞引起4.WAF通知APP检测扫描移动端是否存在该安全漏洞艾媒报告中心用户152****8041专享 尊重版权，严禁篡改、转售等侵权行为全生命周期风险闭环智能管理“事前”威胁发现和管理“事中”行为检测与阻断“事后”事件报告、分析与整改checklist应用检测病毒检测权限检测信息采集…界面劫持感知Gdbserver调试感知Ida调试感知Inject注入检测Xposed插件和zjdorid攻击…消息提示页面弹窗终止程序…破解痕迹确认溯源与反制策略日志审计整改与加固…安全报表攻击态势统计事件分析…风险闭环管理艾媒报告中心用户152****8041专享 尊重版权，严禁篡改、转售等侵权行为移动安全防护建设规划安全咨询、规划设计架构融合开发测试工具统一融合开发测试环境统一融合运营、维护管理平台统一融合内部安全测试数据融合第三方威胁库融合安全综合态势融合问题处理流程数据融合安全大数据系统建设安全大数据挖掘安全风险预防与主动防护自动化运维与管理平台管理融合数据融合智能防护融合静态动态实时被动主动艾媒报告中心用户152****8041专享 尊重版权，严禁篡改、转售等侵权行为目 录CONTENT01移动安全发展背景02动态安全防御研究03以应用为核心的防护体系 04关于爱加密艾媒报告中心用户152****8041专享 尊重版权，严禁篡改、转售等侵权行为公司简介•超过200员工•超过一半为技术人员•超过2000+标杆行业客户•50+公司权威资质认证北京智游网安是国内最大的移动信息安全综合服务提供商，全球移动信息安全领导品牌。公司总部位于北京，在全国十几个城市设立了分公司和办事机构，为金融、政府、运营商、军工、能源、企业等重要行业客户提供基于物联网、大数据、云计算以及移动互联网等全方位的信息安全服务。•覆盖Android、iOS、H5及物联网传感器•保护100万+APP•覆盖9亿+个人智能终端•50+产品软著及专利艾媒报告中心用户152****8041专享 尊重版权，严禁篡改、转售等侵权行为我们的优势公司优势•领先的双重VMP加固核心技术•创新的iOS加固技术•纯净防护，不侵入源代码•全面的Android、iOS、H5和物联网嵌入式系统覆盖•高性能、不影响兼容性•众多核心技术及软著、专利技术优势人员优势方案优势经验优势•70%的专业技术人员•风险评估相关人员超过40人•众多CISSP/CISA/CISP/PMP/CISAW等专业安全资质认证•垂直领域的技术与市场领先者•全面的权威资质认证•遍布全国的分公司与办事处•所有产品均为自助研发，拥有核心代码及知识产权•与网信办、工信部、公安、CnCert、计算机病毒防治中心等深入合作•超过2000+的行业标杆客户•专业的服务和响应团队•专业的评估服务流程•移动安全前生命周期解决方案•物联网解决方案•安全态势感知解决方案•安全大数据解决方案•业务风险治理解决方案•围绕国家网...
发表评论取消回复