【51CTO.com原創稿件】4月26日，為期三天的2017年北京國際互聯網科技博覽會暨世界網絡安全大會在北京展覽館拉開帷幕。愛加密受邀與會參展，并攜公司以安全為核心的移動互聯網安全、物聯網安全和移動威脅大數據相關安全產品及技術，金融、政務、能源、通信、游戲等行業解決方案精彩亮相本屆博覽會。

　　據悉，本屆大會由北京市公安局聯合市委網信辦共同主辦，是“4.29首都網絡安全日”宣傳系列中重要組成部分。經過三年的連續舉辦，博覽會已經成為國內最多權威機構參與、吸引最多優質買家的信息安全專業展會，能夠全方位展示最前沿的網絡安全、互聯網技術和信息安全人才理念，并倡導社會各界重視網絡安全，提升社會各界的網絡安全意識。

　　愛加密的展臺前人頭攢動，愛加密技術總監程智力百忙之中抽出時間接受了51CTO記者的采訪。

　　兩個字揭秘技術優勢：“一”與“統”

　　程智力告訴記者，這次愛加密之所以欣然受邀參展，除了想展示愛加密在移動應用安全領域的技術能力和底蘊之外，還希望廣大的行業客戶、企業客戶能夠了解愛加密，在更廣泛的安全領域發出更多聲音，發揮更大價值。

　　眾所周知，愛加密以移動互聯網APP加固解決方案作為核心技術起步，經過多年發展，愛加密已經形成一整套清晰的產品規劃。因此，在愛加密展臺上，愛加密主要展示了自己在移動互聯網、物聯網、大數據領域的多個相關研究成果和技術能力。

　　記者了解到，與其他移動應用安全服務商相比，愛加密最大的優勢在于規劃了一整套以移動應用為核心的全生命周期方案，從開發階段、測試階段、防護階段、優化階段、運營階段，都可以提供一整套的保護。程智力舉例道，在開發階段，愛加密有針對開發的源碼級解決方案，幫助客戶規避源碼的風險和問題;在測試階段，愛加密又可以提供深度測試，包括性能測試和兼容性測試，幫助客戶驗證應用場景，提前規避相關風險;測試完成后，愛加密又提供安全檢測、安全滲透和安全加固解決方案……總之，這是基于移動應用生命周期的解決方案，提供移動應用全生命周期的防護。

　　愛加密并沒有滿足于此。技術團隊意識到，圍繞應用的各個解決方案之間各自單兵作戰，并沒有發揮出更有價值的協同作用。于是在2.0的規劃階段，愛加密打造了一個安全運營的管理平臺，打通底層，實現統一的用戶管理、統一的報告、統一的安全態勢展示、統一問題的跟蹤處理、統一的資產管理和統一的數據管理。一旦用戶發現問題，這個管理平臺可以智能地推薦解決方案，自動提示用戶該如何去保護應用。“通過這樣一個安全運營管理平臺，愛加密減輕了用戶安全管理工作量，降低管理壓力。在自動化管理基礎之上，愛加密實現了安全威脅大數據的分析和管理。” 程智力如是說。“這樣統一的平臺，在企業未來轉型過程中等于提供一個非常靈活牢固的底層基石，無論用戶未來要轉型大數據、云計算或者物聯網，都可以輕而易舉實現數據遷移。這是愛加密另一個優勢。”

　　誰說安全、性能、兼容性三者不可兼得?

　　程智力告訴記者，愛加密的加固技術可以實現企業APP應用代碼100%覆蓋代碼保護，這是業內目前唯一能做到的廠商。其中運用最多的，就是VMP虛擬機防護技術。

　　VMP是如何實現安全加固的呢?傳統做法是把代碼和執行文件放在一個自定義的虛擬機中，但由于安卓系統都是基于通用語言來運行，因此常規的加固很容易被黑客在內存中通過動態調試，抓取到核心代碼和執行數據。愛加密的做法也是建立一套虛擬機在安卓系統上運行，但是不同的是，他們重新定義一套底層的語言，來保存內存中運行的核心代碼及數據。這樣的好處是，黑客無法識別這套語言，自然也就無法在內存里竊取核心代碼和執行數據了。“愛加密在VMP技術中，最與眾不同之處在于——保護100%核心代碼的同時，還不犧牲性能與兼容性。”程智力介紹到。

　　海量“探針”清除信息孤島

　　程智力還特別強調，其實當客戶發布移動應用之后，他們還非常關注這款移動應用APP在使用者手機上的應用情況，例如有沒有被二次打包、有沒有被篡改、有沒有被動態調試，甚至于使用者手機上有沒有病毒，有沒有運行模擬器試圖攻擊APP?他指出，這些使用者的使用情況，對APP發布者非常有價值，因為用戶群體所面臨的風險和威脅，可以在未來做安全預測和安全策略防護的時候做更有針對性的動態調整。

　　對此愛加密的做法是為眾多中小用戶提供免費加固方案，同時愛加密可以搜集使用者手機端的相關安全威脅數據。迄今為止，愛加密已經支持超過80萬款應用，有8億多的用戶在使用愛加密免費方案保護的應用。而這些8億用戶和這80萬款APP每天會產生海量的安全威脅數據，使愛加密能夠充分了解到互聯網上各種形態的安全威脅。之后愛加密會把這些數據匯總到安全威脅大數據平臺上，并作為第三方數據源提供給有需求的企業客戶，使他們了解真正互聯網風險，不再是信息孤島。

　　移動安全防護大有可為

　　目前愛加密的解決方案已經廣泛應用于金融、電信運營商、電子政務、能源、醫療、軍工等行業。這些行業一個顯著特點就是它會加速構建以APP為核心的移動應用和移動互聯網業務的展開，未來會有越來越多的傳統應用被放在移動互聯網上，對這類用戶而言，移動應用安全是剛需。更何況從宏觀上看，移動安全的保護已經上升到一個國家的安全策略層面，因此未來移動應用安全需求也會越來越廣泛、越來越普遍。

　　物聯網安全也是愛加密發展的一個重點方向，程智力表示，愛加密將從兩個層面實現物聯網安全：一個層面是基于嵌入式的安全防護，愛加密會進行終端傳感器防篡改、防滲透、防動態調試的保護;另一個層面是對應用層的安全保護，例如智能家居市場，愛加密會基于攻擊和風險做到應用層端到端的防護。

　　采訪最后，程智力總結道，未來愛加密的移動安全防護，既有基于芯片級的解決方案，也有基于軟件的解決方案，還有基于SDK的解決方案，將按照用戶的要求打造一個全方位的保護生態環境。

【51CTO原創稿件，合作站點轉載請注明原文作者和出處為51CTO.com】