三六零天御出席2024开放原子开源生态大会并作主题演讲

2024年9月25日-27日，由开放原子开源基金会主办的2024开放原子开源生态大会在北京市亦庄新城北人亦创国际会展中心盛大举行，三六零天御受邀出席并作主题演讲。

技术进步促使新技术在众多行业广泛运用，同时也带来了数据安全的新挑战。本届大会以“开源赋能产业，生态共筑未来”为主题，召集信息安全、数据安全和密码学领域的开源专家及从业者，进行前沿观点的分享与探讨。三六零天御移动安全事业部孙日新应邀出席，在安全与密码产业实践分论坛上以“OpenHarmony应用安全加固实践”为题发表技术演讲。

360社区

图1.三六零天御孙日新在安全与密码产业实践分论坛发表技术演讲

随着OpenHarmony系统的发布，我国在移动操作系统方面迈出重要的一步。随着系统的发展，APP安全问题也将成为关注的重点。通过了解OpenHarmony应用的安全加固，可以提升应用程序的安全性，有效保护用户的数据和隐私，建立独立自主、安全可信赖的数字安全生态环境。

三六零天御凭借360多年积累的应用程序安全、终端系统安全、漏洞攻防等安全实战经验，以及对鸿蒙操作系统安全进行深入研究，推出HarmonyOS NEXT应用一体化安全保护方案，可面向客户提供HarmonyOS NEXT应用安全加固及安全检测的SaaS服务以及私有化部署服务。目前，该方案已上线鸿蒙生态市场，积极助力鸿蒙安全生态发展。本次主题演讲将重点介绍三六零天御HarmonyOS NEXT应用安全加固系统。

360社区

图2.三六零天御OpenHarmony加固方案落地

三六零天御HarmonyOS NEXT应用安全加固系统提供对鸿蒙NEXT应用的ABC文件格式保护、SO文件保护、反调试及符号抹除等重要功能，持续助力鸿蒙应用生态的安全健康发展。

功能包括：

* ABC文件混淆；

* 字符串加密保护；

* SO文件保护；

* 源代码VMP保护；

* RASP保护。

三六零天御HarmonyOS NEXT应用安全加固方案结合代码加密混淆、VMP技术和动态RASP技术。一方面静态高强度对抗代码逆向分析，另一方面动态对抗各类攻击调试行为，一旦发现风险环境和异常行为，实时对APP进行业务阻断，且阻断逻辑无法被底层拦截。

三六零天御HarmonyOS NEXT应用安全保护方案均已完成鸿蒙应用的加固后上架测试评估，包括可靠性测试以及兼容性测试。同时兼容API9以上的所有版本，且当前已为360集团核心业务移动APP生产提供安全防护。使用加固服务时，开发者只需上传编译完成的HAP/APP应用，即可完整体验鸿蒙加固服务，零研发集成成本。

未来，三六零天御将持续进行安全研究及技术创新，不断完善HarmonyOS NEXT应用安全产品服务体系，打造全新鸿蒙生态产品安全矩阵，并坚持成本定价原则，标准版与安卓应用产品基本定价保持一致，进一步普惠中小微企业，助力鸿蒙系统给用户带来更流畅、更智能、更安全的使用体验。