三六零天御出席2023第六届SSC网络安全大会并作主题演讲

10月19日至20日，以“数字经济 安全护航”为主题的2023第六届SSC网络安全大会在西安高新国际会议中心成功举办，三六零天御受邀出席并作主题演讲。

随着数字化转型的推进，安全风险也随之增加。网络攻击、数据泄露、隐私侵犯等安全问题成为数字经济发展中的主要威胁。安全对于数字经济发展至关重要，保障数字经济的安全是确保数字经济可持续发展的基础。

为进一步助推中西部地区数字化建设，推动网络安全产业加快建设，跟随国家政策的脚步推动安全行业上下游均衡发展，以“会+赛+展+产业培育”形式举办2023第六届SSC网络安全大会。本届大会深度聚焦数字中国背景下的网络安全产业机遇与挑战，广邀政府领导、专家学者、行业代表等共聚西安，共同探讨数字时代下我国网络空间安全未来发展趋势，深挖数字安全内核，持续拓宽古都西安网络安全优势赛道，发出网络安全的“西安声音”。

三六零天御作为360集团面向移动应用打造的安全品牌，移动安全业务范围覆盖安全加固、安全检测、合规检测、安全运营、安全组件及业务风控，提供移动应用全生命周期的安全产品和整体解决方案，为企业组织移动数字化建设和运营保驾护航。

Android APP安全现状：
大多数开发者不会对APP采取额外的安全防护措施，导致APP容易受到各种安全威胁。对于有安全意识的开发者来说，他们会选择使用APP加固技术来提升APP的安全性。然而，传统的加固方案存在着无法有效防止APP业务逻辑被篡改的问题。此外黑灰产攻击手段往往难以被察觉和发现，从而给APP的安全带来了更大的隐患。

RASP（Runtime application self-protection），即应用运行时自我保护。使得APP在运行中实时发现针对应用的可疑攻击行为。当威胁被检测到，RASP可以阻止攻击者进行应用篡改（Tampering）或者动态分析调试（Dynamic Analysis）。

三六零天御加固保负责人霍亮在“APP运行时自我保护（RASP）介绍”主题演讲中提到，现如今，普通的DEX加密、混淆和VMP技术已经趋于成熟。而破解VMP的成本是非常大的。故轻量破解工具的需求越来越大。而且，APP的攻击是一个持续的过程。加之Android系统的开放特性。以后的攻击手段只会越来越多、越来越深入。RASP的重要性越来越突出。

360加固保基于多年的移动终端安全工程经验，具备成熟的移动应用RASP创新能力，可以在移动应用程序运行时在操作系统底层主动监测和响应潜在的攻击行为，为移动应用程序提供了实时、精准、智能的保护，帮助开发者和企业抵御签名校验、动态拦截、动态分析等安全威胁，全方位保障移动应用安全稳定运行。

Android RASP运行机制：
RASP与APP代码加密、混淆技术进行融合，在APP启动阶段激活。若发现异常行为或者环境，对APP进行实时业务阻断，且阻断逻辑无法被底层拦截。
加固保RASP并非采用简单的“特征检测”，结合APP代码加密技术，在APP中注入检测模块，动态监控APP在系统运行过程中系统环境、进程环境、内存环境、网络环境的异常。

近年来，随着移动互联产业的兴起，移动应用软件（App）逐渐渗透到社会生活的各个领域，App 种类和数量呈爆发式增长，保障移动应用安全，已成为筑牢移动应用数字经济发展的安全底座的重要因素。360加固保RASP，是经过360移动安全专家超十年同黑灰产持续攻防对抗的经验积累，最终形成业内顶尖的移动应用攻防对抗解决方案，该技术方案已全面集成到高级防逆向及企业版加固套餐中，同时支持作为独立SDK封装产品交付使用，是360加固保核心攻防能力的关键技术，可有效保障开发者和企业的资产和数据不被窃取。

三六零天御将继续以客户为中心，以技术创新为驱动，不断深耕移动应用安全，为企业用户打造出更加精细化的体系化服务与更加可靠的安全保障，高效助力数字经济、数字社会、数字政府的高质量健康发展。