2019年首批!网易易盾加固系统通过中国反网络病毒联盟认证

上周,网易易盾安卓加固系统通过中国反网络病毒联盟的《移动互联网应用程序安全加固系统认证》,并于今天正式通过公示期。

中国反网络病毒联盟官方微信公众号上的公示通知

中国反网络病毒联盟(Anti Network-Virus Alliance of China),英文简称为ANVA,是根据工业和信息化部的统一部署,依托CNCERT/CC,联合基础互联网运营企业、网络安全厂商、增值服务提供商、搜索引擎、域名注册机构等单位于2009年7月7日共同发起成立。

对于为什么组织加固系统的安全验证,中国反网络病毒联盟在一篇文章中提及相关背景:

目前Android系统应用程序面临大量的安全风险,比如被感染恶意代码、破解应用授权机制等二次打包行为;窃取应用图片、代码资源的剽窃行为;对应用运行时本地存储的用户数据、Token等敏感信息的窃取行为;运行时的界面劫持、动态调试、动态注入截获篡改业务数据的***行为,以及由于代码的易读性导致的暴露更多业务风险的问题等。

为规范、促进移动应用程序加固系统的健康发展,CNCERT牵头制定了通信行业标准2015-0217T-YD《移动互联网应用程序安全加固能力评估要求与测试方法》,今后中国反网络病毒联盟将开展安卓APP安全加固系统评测工作,并对通过评测的加固企业颁发带中国反网络病毒联盟认证的证书。

中国反网络病毒联盟现场测试从以上9个方面对APP安全加固系统进行评估

网易易盾是于2018年12月份向中国反网络病毒联盟提交安卓APP加固系统,联盟依据《移动互联网应用程序安全加固能力评估要求与测试方法》开展现场检测工作。随后,网易易盾加固系统V5.9.13顺利通过联盟现场测试。

网易易盾移动安全总监卓辉表示:“很高兴通过测试,这从另外个角度证明了易盾提供的加固服务专业性高,安全性能靠得住。”卓辉称,未来易盾的移动安全产品将继续引领安全生态,保护中小企业的利益,维护移动应用的安全。

网易易盾加固产品核心优势

加固对应用的性能影响非常小,对用户而言是无感知的

网易易盾的安卓加固具有兼容性高、性能影响小、安全度高、防反编译强度高、SDK加固全面、安全编译器易用、行业覆盖度最广等优势。

兼容性测试

在兼容性上,网易易盾加固就市面上Top 100的应用通过云真主机的百台测试,兼容性通过率高达99.6%,远远超出中国反网络病毒联盟90%的资质要求。

网易易盾还拥有业内领先的加固技术,加固精度细化至函数级,针对全网以及市面上各种各样的破解技术,易盾投入大量的研发精力不断迭代加固技术:从初期的以整体加壳为代表的一代保护技术,到以指令抽取壳为代表的二代保护技术,再到当今比较流行的DEX VMP三代保护技术。而在去年下半年,网易易盾又推出Java2c加固技术,以独有的“静态保护”技术,继续领先业内安全水平。

经过多年的积累沉淀,网易易盾加固产品和各个领域进行了深度合作,包括OTT、金融、汽车、物联网等,服务包括百视通、挖财、芒果TV、央视等大客户。

原文地址:https://blog.51cto.com/13610827/2357019

时间: 2025-01-12 22:58:22

2019年首批!网易易盾加固系统通过中国反网络病毒联盟认证的相关文章

数据中心联盟公布内容识别服务评审初步结果,网易易盾通过首轮评估

近日,数据中心联盟公布内容识别服务系统评估测试结果,包括网易易盾在内的七家厂商通过首轮评估. 数据中心联盟表示,以人工智能为代表的信息技术正与实体经济不断融合,人们在享受信息技术带来便捷的同时,也遭受着来自互联网上有害信息的骚扰.内容识别服务作为拦截过滤有害信息全新机制,受到了各国政府.研究机构和安全厂商的高度关注. 为引导信息安全产业健康发展,增强用户对内容识别服务的信心,营造良好的市场环境,数据中心联盟网络治理能力工作组组织开展了内容识别服务系统评估测试工作. 本次评测主要依据<网络治理能力

网易易盾首席安全架构师沈明星分享DDoS防护如何建设

导语:数字化转型发展也推动了云计算.人工智能.大数据.物联网等新一代信息技术应用普及,与此同时,新时代的发展也带来了新的网络威胁和新的安全需求.我们不难发现,近年网络***时间层出不穷,全球范围来看,企业因遭受网络***承担的损失高达百亿美元.不仅仅是财产的损失,用户数据遭到泄露更是有可能危及生命.在这样的大环境之下,建立安全的网络环境的需要多方共同参与,企业,安全厂商,运营商,并对用户进行系统的安全意识教育. 上周,由上海希为(ECV International)主办的2019亚洲网络安全创新

网易易盾推出政企网站安全方案 主打主动治理、防篡改

今天,网站已经成为企业.政府.教育等机构必备的"生产资料",它是信息展示.服务提供.营销宣传以及企业形象的重要渠道.然而,如此重要的对外窗口,在今天仍遭受连绵不绝的网站篡改等安全事件. 网页篡改是指恶意破坏或更改网页内容,使网站无法正常工作或出现***插入的非正常网页内容.随着<×××网络安全法>.<公安机关互联网安全监督检查规定>.<互联网网络安全突发事件应急预案>等法规的颁布和生效,再加上大家对网络安全意识的加强,2018年遭篡改的网站事件得到有

为物联网代码安全而生 网易易盾公测IoT安全编译器Maze

??IoT时代的到来,让我们生活中物联网设备越来越多,然而设备的代码安全是一切安全的基础,如果设备代码不加以防护或防护不够,将会造成核心技术泄露,给IoT设备稳定运行带来威胁. 与此同时,当下仍有不少移动开发者把算法或者核心逻辑写在本地层,如果本地层保护不够,***者通过逆向分析就可以得到核心的算法的实现,严重危害到企业的利益. 基于这些痛点和威胁,网易易盾开发出了IoT安全编译器Maze. Maze是一款针对C/C++本地层源代码加密混淆工具,通过特有的"迷宫矩阵"技术对代码进行有效

解读网易易盾新一代IoT安全编译器Maze

一.网易易盾为什么会推出安全编译器Maze? 随着5G时代的到来,会有越来越多的物联网设备走进我们的生活,然而物联网的终端本身普遍处于白盒环境中,***者很容易获取相关的信息进行***,这个时候如果不加以防护,势必给我们的生活造成重大的影响.然而设备的代码安全是一切安全的基础,如果设备代码不加以防护或防护不够,不仅仅会造成本身核心技术泄露,同时也给IoT设备稳定运行带来威胁. 与此同时,随着开发者安全意识的不断提高以及对于性能上的更多的考量,会有越来越多的移动开发者把算法或者核心逻辑写在本地层,

放心嗨!Android 9 Pie发布,网易云易盾加固已第一时间适配

自5月份谷歌在年度开发者大会上首次亮相Android 9 P后,其正式版Android 9 Pie昨天正式发布,网易云易盾移动安全已在昨天第一时间里进行了最终适配. 早在今年初,易盾就做好了相关的准备工作.在谷歌Android P开发者预览版发布不久后,易盾的安全工程师就完成了加固等方面的测试. 在正式版Android 9 Pie推出前,作为谷歌的合作伙伴,易盾不断与谷歌的工程师紧密沟通,压测可能潜在的问题.同时,易盾积极参与了行业内Android P相关的专项活动,不断完善自己的解决方案. 整

网易易盾行为式验证码家族添新成员:图标点选验证码上线 尤适出海企业

近日,网易易盾行为式验证码家族迎来一位新的成员--图标点选验证码,在提供高安全性.国际化的同时,又更加通用化,适合出海企业和服务于低龄端的产品应用.左为文字点选式验证码,右为图标点选式验证码 在图标点选式验证码使用上,用户只要根据提示,按照顺序点击图中图标,即可完成验证.相较文字点选式验证码,它更加通用化,非中文用户也可以轻松识别完成验证. 图标点选式验证码开发原理与传统验证码不同,主要是通过收集用户的行为轨迹信息.设备信息等,作为人机判别依据. 不同于文字点选,由于图标元素周期性叠代更新,再加

网易易盾音频过滤服务再次迭代 新增音频实时检测

随着用户获取信息的方式差异化,音频产品因为使用场景多元.伴随性和碎片化,在当下快节奏的社会中,受到越来越多的用户欢迎.iiMedia Research数据显示,2018年在线音频用户规模增速达22.1%,2018年用户数量达到4.25亿. 用户的快速发展,也伴随着低俗.×××内容在这些音频平台上蔓延.最典型的就是去年6月份,全国"扫黄打非"办公室约谈多家网站负责人,要求各平台大力清理涉×××低俗问题的ASMR内容,加强对相关内容的监管和审核. 然而对音频的内容审核存在多个难点,比如说语

网易易盾推出号码验证服务 助推产品提高转化留存率

??当下,短信验证码已经成为互联网产品的标配,成了比较准确的鉴权验证方式. 它的存在大大降低了×××猫池.机器批量注册等黑产手机号的数据,然而用户体验不友好的一面也不断被人诟病.比如说操作步骤有点多.等待时间长.运营成本高(尤其是短信资源被刷时),甚至有的时候用户完全收不到,导致有些新用户直接流失.因此,如何进一步优化注册/登录/敏感操作,是产品经理和运营始终寻求突破的环节. 近日,网易易盾推出了新一代手机号认证--号码验证服务,希望能够帮助产品经理和运营优化注册/登录等环节,提高转化留存率.一