案例 | 硬技术赋能新安全，能信安助力深圳市环保宣教中心APP检测服务 – 作者:能信安科技nesun

网络安全违法犯罪日益突出，新技术新应用带来的安全隐患也渐渐凸显出来，而安全对抗的螺旋轨道一直处于业务在变，技术在变，攻击方式在变，法律法规在加强，公众对于安全的感知也随之而变化。

为了加强信息安全、保证APP及公众号安全管理有序进行，深圳市能信安技术有限公司应深圳市环境保护宣传教育信息中心需求，对深圳市环境保护宣传教育中心APP检测系统项目进行合作服务。

图片来源于网络，侵删

深圳市环境保护宣传教育信息中心是深圳市人居环境委员会直属单位，负责制订和组织实施全市环境保护宣传教育计划以及指导全市环境宣传教育培训工作，涉及全市性大型环保宣传活动方案的制定、重大环境新闻的发布、环境信息的管理、对外宣传网站的建设和发展和《中国环境报》驻深圳记者站等环保宣传教育工作。

服务包括：深圳生态环境（微信公众号）、移动办公系统、水环境治理综合运营管理平台、深圳河流水质、深圳市排污许可证、黒臭水体整治平台（微信小程序）、移动办公系统、深圳空气质量、移动监测、危险废物电子联单系统、深圳市环境监察移动执法统一系统、深圳市环境标准助手（未上线，整改中）、移动综合办公（OA）系统（拟建）等十套移动APP进行深入安全检测，主动发现APP存在的安全隐患，降低信息安全风险，并提供专业整改技术顾问服务。

以实现：

• 对加固技术进行深度解析，从而实现对APP程序的逆向分析和非运行状态下的深度检测；

• 独创性地设计了基于沙箱检测技术的真机检测环境和APP程序动态检测功能，实现对APP客户端程序在运行状态下的客户端、数据通信和服务端API接口程序的动态检测；

• 对违反用户个人信息保护要求的行为（越界获取权限、窃取用户数据）进行检测并出具专项报告；

• 对涉黄涉毒等内容进行检测并出具专项检测报告。

移动安全漏洞扫描及风险评估系统（MASAN）采用业界领先的检测技术，对标等保2.0标准，在安全防御上提供分区域和纵深防御，对移动应用进行安全建设及整改，实现对移动应用的全平台、全链路的安全漏洞发现及风险评估。

图片来源于网络，侵删

安全问题的本质根源在于基础设施的安全性，法律法规不断陆续落地，在大数据、AI等新技术的支持下，企业安全在未来也进入一个合规保护的新阶段。

深圳市能信安技术有限公司聚焦在企业安全体系建设的视角，以产业互联网背景下的新技术、新风险的应对策略和方案，实现网络安全管理和网络安全技术的有效结合，同时提升企业网络安全工作的效能，打造以安全合规为企业信息安全防护体系框架，实现安全合作和创新共享。

来源：freebuf.com 2019-12-18 20:19:27 by: 能信安科技nesun