APP安全威胁检测

安全云台提供APP安全威胁在线检测服务,以云基础设施实现APP自动化仿真分析的云服务,平台服务基于移动病毒指纹特征和恶意行为动态特征双引擎技术,通过对APP运行分析周期中的静态特征和行为事件等数据监测,分析具有敏感行为和威胁性质的数据特征,输出APP安全威胁评估报告。

检测内容

恶意代码识别

识别手机主流病毒、后门、蠕虫等恶意代码应用程序

动态行为监控

APP运行时动态行为事件和内存交换数据的监测和分析

网络数据监测

对网络通讯协议和事件的监测,能够对HTTP/HTTPS/FTP/电子邮件等多种协议数据识别

跨境传输追溯

识别网络跨境传输事件,追溯源头服务器IP、通讯端口号、所在归属地信息

威胁事件识别

识别具有威胁风险的行为事件和日志记

应用安全评估

识别应用程序是否具有加固保护、防恶意攻击防御措施、行为防火墙保护等安全评估

技术优势

恶意代码检测支持

支持主流病毒应用识别、未知类型木马识别、可疑威胁类型的应用识别

硬件级云沙箱

支持构建蜜罐环境,采用智能诱导脚本引擎(非Monkey技术)自动化仿真分析

300+种行为识别

支持不低于300种行为类型的识别,支持动态行为事件、收集个人信息行为等类型的识别

行为数据取证

支持对运行生命周期的行为事件、内存数据、网络通讯等内容的分析取证

智能学习算法

依托海量样本的分析数据为基础,通过数据挖掘和算法完成“安全评估模型”的持续升级

突破加壳/加固

无视采用加壳/加固技术保护,支持所有封装类型APP的动态分析和评估

恶意代码检测支持
硬件级云沙箱
300+种行为识别
行为数据取证
智能学习算法
突破加壳/加固

立刻获得棱眼云台安全服务

返回顶部