您的位置:首页 > 互联网

爱加密亮相2021 年(第十五届)发电企业 信息技术与应用研讨会

发布时间:2021-05-25 15:38:00  来源:互联网     背景:

  5月25日,由电力信息化专业协作委员会主办的《2021 年(第十五届)发电企业信息技术与应用研讨会》在长沙如期举行。各电网公司、发电集团及其下属发电企业、相关电力企业的信息化主管领导、信息中心主任、技术人员,以及科研院所、高等院校、IT 企业的专家、学者等出席了会议。北京智游网安(爱加密)受邀出席,并在会上发表了《电力行业移动安全解决方案》主题演讲,此外,爱加密还荣获2021年电力企业信息化最佳合作伙伴。

微信截图_20210525152319.png
2.png

  国家电网信息系统是国家重点行业的关键信息基础设施和信息系统,常常面临内网信息泄漏、网页篡改、网站挂马、服务器被远程控制甚至APT攻击等重大安全隐患。传统网络安全防护体系对很多新型特种攻击,尤其是窃取内部身份的隐藏攻击往往难以及时监测和发现,在当前渗透工具武器化、攻击特征不断改变的安全对抗中往往只能是“被动式”的事后救火。

  而政府从2016年起便陆续颁布了多条关于网络安全和个人信息安全的法律法规,《中华人民共和国网络安全法》、《网络安全等级保护2.0 》、《 App违法违规收集使用个人信息专业治理》、《关于开展APP违法违规收集使用个人信息专项治理的公告》、《APP侵害用户权益专项整治行动的通知》等,进一步明确规定了电力行业移动应用安全的合规要求。

  电力行业移动安全业务面临的主要问题如缺少对行业内移动应用资产摸底,包括Android、iOS、应用市场;缺少行业内的移动应用资产的风险监测、跟踪、处置;缺少整体行业安全发展趋势报告;缺少对行业内违规移动应用的取证环境等。此外,国家能源局目前还制定了《电力移动应用软件测试规范》,其中对安全加固、权限安全及权限测试都提出了明确要求。

  9.2.2.9安全加固

  a ) 基于 Android 开发的移动应用应进行防逆向、防篡改安全措施的保护(中风险);

  b) 基于 iOS 开发的移动应用应进行防逆向、防篡改安全措施的保护(低风险)。

  9.2.2.1权限安全

  测试项仅适用于Android版:基于Android开发的移动应用应确保权限最小化,移动应用 申请的权限应与功能相对应,避免冗余权限的滥用(中风险)。

  9 安全测试

  移动应用客户端的测试内容包括安全功能测试、渗透测试和代码安全检测,其中安全功能根据其依托的操作系统分为Android版和iOS版,应遵循GB/T 34975的测试要求。安全测试根据对移动应用系统的危害程度,将检测项分为高风险项、中风险项和低风险项。

  针对电网移动应用安全问题,爱加密可提供专业、完善的解决方案,方案涵盖移动应用安全检测、移动应用个人信息安全检测、移动应用安全加固、移动应用安全监管大数据、移动威胁态势感知、固件安全检测等安全服务,确保移动应用安全的及时监测、响应以及防护。

  移动应用安全检测

  平台采用静态检测、动态检测、内容检测等技术,全面检测移动应用中存在的安全风险、漏洞、编码缺陷等安全问题,帮助开发者提前避免因安全漏洞导致的安全事故,及时预防安全风险。平台出具专业的安全检测报告,针对发现的各类安全问题提供可靠详细的解决建议。移动应用安全检测平台包括Android应用检测、iOS应用检测、SDK检测、微信公众号检测、微信小程序检测、黄赌毒涉恐涉暴涉政等违规内容检测、IoT固件检测等。

  个人信息安全检测

  针对移动应用、SDK中出现个人信息的非法收集、滥用、泄露等严重问题,结合相关法律法规和监管要求,为监管机构、测评机构、应用开发企业等推出的合规检测系统。该系统针对移动应用的基本信息、漏洞信息、收集和使用个人信息行为、通讯传输行为、软件和技术供应链情况、技术脆弱性、隐私政策规范性等进行多维度安全检测和合规检测,并出具专业的个人信息安全报告。帮助监管机构准确、有效地提供行政执法依据;帮助测评机构出具专业的个人信息测评报告。

  移动应用安全加固

  平台采用Android Dex加固技术、SO加固技术、SDK加固技术、输入输出信息保护技术、密钥白盒技术、C/C++/OC/swift源码混淆保护技术、Java2CPP保护技术以及SO Linker技术等,通过领先的第八代All-In VMP加固技术,为用户提供全面的移动应用加固和攻击防范解决方案。

  移动应用安全大数据

  利用爱加密自主研发的静态检测、动态检测、内容检测、大数据分析技术,对全国范围内的Android、IOS、公众号、小程序、SDK等移动应用进行全量的收集、聚类、清洗、分析,并对移动应用的个人信息、漏洞、盗版、仿冒、恶意、违规等进行详细的安全检测,帮助客户对管辖范围内的移动应用进行资产的摸排、合规检测、风险监测、违规取证、风险处置、风险跟踪、风险统计等全生命周期的管理。

  移动威胁态势感知

  平台可对移动应用进行实时数据采集,收集应用在使用过程中的安全信息,通过大数据技术对安全事件进行事前态势感知、事中实时响应、事后追踪溯源,从而帮助企业安全管理人员掌握移动业务的整体安全态势。平台具备移动应用产品安全持续监控能力,能够及时发现各种攻击威胁、环境风险、设备风险等。具备威胁调查分析及可视化能力,可以对威胁相关的影响范围、攻击路径、目的、手段进行快速判别,并进行有效的安全决策和响应。能够建立安全预警机制和生成威胁风险报告,帮助安全管理人员及时掌握移动应用产品的整体安全态势。

特别提醒:本网信息来自于互联网,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


返回网站首页

本文评论
百度再度布局医疗业务,上线 “轻竹健康”
3 月 15 日消息,百度再度出击医疗业务,近日上线轻竹健康。轻竹健康是百度灵医智惠一站式健康管理......
日期:03-16
学研智库报告:K12赛道用户最多 月活“亿级玩家”作业帮占据C位
近日,学研智库联合中国领先的数据服务提供商TalkingData发布了《2020中国教育培训移动应用发展研究......
日期:02-01
2020年王炸年会礼品推荐:自带转写功能的讯飞录音笔SR501
2019年即将过去,2020年鼠年年会还会远吗?每逢年底,各公司单位都会组织年会活动,其中抽奖赠礼品更......
日期:12-20
小微金融生态体系建设中的科技赋能
近年来,小微企业融资作为我国金融服务的薄弱环节备受关注,小微企业融资面临较多困难和挑战。在金......
日期:11-19
平安科技:不断提升科研实力,实现自我突破
对于一家技术型的企业来说,科研实力往往显得非常关键,不仅是自身生存壮大的重要基石,也是外界对......
日期:05-09
双节来临云手机低价发车 多多云手机海量活动不歇停
随着云手机的性能不断提升,价格不断下降。更具有性价比的云手机逐渐成为了不少手游玩家托管账号或......
日期:09-29
雷军这次和华为杠上了:成立相机研发中心,发誓做最好的拍照手机
智能手机出现的时候,iPhone才是拍照最好的手机,虽然只是单摄,却凭借出众的拍照效果获得了全球用......
日期:09-04
传音影像研发团队斩获CVPR 2020 LIP国际竞赛深肤色人像分割赛道冠军
6月12日,在计算机视觉领域顶级会议CVPR 2020(国际计算机视觉与模式识别会议2020)主办的“Look......
日期:06-29
华为云高校行走进云南大学,数据库专场分享成师生“热宠”
近日,华为云高校行校园分享会走进云南大学,华为云AI 、IoT、数据库等业务团队与云大师生进行深度......
日期:12-20
万元大奖花落谁家?双十一苏宁小店羽毛球赛正式开始
深秋将尽,冬意渐浓。11月2日, 2019苏宁小店杯“邻里之战”狮斗羽毛球挑战赛盛大开幕,......
日期:11-04
腾讯发布全球首个面向移动端的VVC标准视频解码器,手机即可看4K超高清VVC视频
腾讯发布全球首个面向移动端的H.266/VVC标准视频解码器,即其自研的O266移动端版本,手机可看4K超高......
日期:02-04
顺联动力亮相互联网之光博览会 以电商助力乡村振兴
浙江在线10月18日讯(浙江在线记者 石潇俊)上线不到四年,用户数突破8500万……这是社......
日期:10-21
雇佣机器人服务员 日本烤肉店进化中
在遭受疫情打击的餐饮业中,烤肉行业的竞争日趋激烈。大量的连锁品牌已经下场,作为对抗疫情的对策......
日期:03-23
跨界联合,科技打造品牌视觉传播
前些日,2019年的East Tech West相约中国广州。这是由CNBC制作,East Tech West汇集全球最有影响力的......
日期:11-29
2020智能客服创新榜:环信客服云荣膺榜首
伴随AI、5G等新技术的商业化落地,客户服务场景发生了多元的变化。早在两年前,就有研究指出,机器......
日期:09-16
PingPong跨境收款,用效率和安全,铸就客户高口碑
2020年因疫情的出现,让互联网产业进入了全新发展形态,同时提升了跨境电商行业在全球范围内的影响......
日期:01-07
潜心公益回报社会,游族网络获社会责任奖
近年来,随着互联网游戏的高速发展,游戏企业的社会责任越来越受到社会各界的重视。各大游戏厂商也......
日期:11-16
老茧手也能识别指纹?联想智能门锁A1你必须体验下
大概是因为天气越来越冷的缘故,近来早上起床变得万分艰难,为了不迟到,每天早上出门都紧赶慢赶的......
日期:12-06
五连冠!新华三继续领跑中国SDN软件市场
近日,中国权威ICT研究咨询机构计世资讯发布《2020-2021年中国SDN市场发展状况白皮书》(以下简称《......
日期:04-07
华为2K新机能否延续光环?麒麟810+4800W四摄,与“机”俱来
相信有很多网友都知道,近期很多手机品牌都陆续有下半年新机推出的消息,快的在7月就正式上市了,还......
日期:08-01