隨著移動(dòng)互聯(lián)網(wǎng)的快速發(fā)展，以及“互聯(lián)網(wǎng)+”概念全行業(yè)的應(yīng)用，越來越多的金融機(jī)構(gòu)都在將其柜臺(tái)業(yè)務(wù)、線下業(yè)務(wù)、傳統(tǒng)PC業(yè)務(wù)等服務(wù)內(nèi)容向移動(dòng)互聯(lián)網(wǎng)上轉(zhuǎn)移。各金融機(jī)構(gòu)正呈現(xiàn)跳躍性井噴式金融App開發(fā)與推廣，這一金融業(yè)務(wù)快速新型產(chǎn)品化過程不可避免的引入了大量新的安全問題，諸如用戶賬號(hào)信息泄露、交易劫持、用戶資金被盜等移動(dòng)金融安全問題時(shí)有發(fā)生。
移動(dòng)金融黑色產(chǎn)業(yè)鏈特色:
移動(dòng)金融的快速普及，為用戶提供了更加便利、快捷的支付、交易、理財(cái)方式，使移動(dòng)支付、交易成為引領(lǐng)金融業(yè)務(wù)的新方向，僅2015年Q3季度移動(dòng)支付交易規(guī)模就突破3萬億元。龐大的交易規(guī)模，吸引了大量的黑客團(tuán)體進(jìn)入，形成龐大的黑色產(chǎn)業(yè)鏈，這些團(tuán)體分工明確，技術(shù)先進(jìn)，給移動(dòng)金融產(chǎn)業(yè)帶來巨大威脅。
以移動(dòng)支付為例，面臨四大業(yè)務(wù)風(fēng)險(xiǎn)：
■ 竊取用戶隱私信息，進(jìn)行詐騙和惡意營銷
■ 病毒、木馬控制用戶手機(jī)，釣魚App捕獲用戶賬戶信息，竊取、轉(zhuǎn)移用戶資金
■ 金融App開發(fā)單位缺乏移動(dòng)安全技術(shù)和解決方案，防御方式簡單，易被攻破
■ 用戶安全意識(shí)低，缺乏風(fēng)險(xiǎn)識(shí)別能力，給不法分子可趁之機(jī)
寸草心網(wǎng)盾移動(dòng)金融安全解決方案:
針對(duì)移動(dòng)金融的黑色產(chǎn)業(yè)化攻擊，導(dǎo)致金融類App安全防護(hù)技術(shù)發(fā)生根本性變化，僅僅采用一些單點(diǎn)技術(shù)防護(hù)手段，是無法有效抵御這些攻擊的。寸草心網(wǎng)盾為國內(nèi)外大量的銀行、基金、證券、保險(xiǎn)、電商等金融機(jī)構(gòu)提供了整套的App安全保護(hù)解決方案。
寸草心網(wǎng)盾移動(dòng)金融解決方案：
App生命周期解決方案方案描述| 研發(fā)階段 | 移動(dòng)應(yīng)用業(yè)務(wù)安全咨詢 | 針對(duì)行業(yè)業(yè)務(wù)安全性需求的咨詢服務(wù)，幫助客戶了解潛在安全風(fēng)險(xiǎn)、優(yōu)化業(yè)務(wù)設(shè)計(jì)。 |
| 安全開發(fā)及設(shè)計(jì)咨詢 | 從開發(fā)設(shè)計(jì)層面改進(jìn)應(yīng)用安全性，并提升開發(fā)團(tuán)隊(duì)安全水平。 | |
| 移動(dòng)安全培訓(xùn) | 提供基礎(chǔ)移動(dòng)安全培訓(xùn)，培養(yǎng)安全意識(shí)，了解行業(yè)安全態(tài)勢(shì)。 | |
| 通訊協(xié)議加密保護(hù) | 提供針對(duì)應(yīng)用通訊協(xié)議的加密保護(hù)，防止應(yīng)用通訊協(xié)議被逆向分析，防止各類非授權(quán)客戶端訪問行為 | |
| 數(shù)據(jù)加密保護(hù) | 為本地?cái)?shù)據(jù)文件提供加密保護(hù)。 | |
| 增值業(yè)務(wù)安全SDK及組件 | 提供安全軟鍵盤、防界面劫持、短信保護(hù)、清場(chǎng)等安全SDK和組件。 | |
| 發(fā)布階段 | 源代碼審計(jì) | 對(duì)移動(dòng)應(yīng)用源代碼的安全性檢查及風(fēng)險(xiǎn)排查，幫助金融機(jī)構(gòu)發(fā)現(xiàn)內(nèi)部安全風(fēng)險(xiǎn)。 |
| 移動(dòng)應(yīng)用加固保護(hù) | 提供防逆向、防篡改、防調(diào)試、防竊取以及整體App加固保護(hù)服務(wù)。 | |
| 源代碼加固保護(hù) | 提供針對(duì)源代碼（C/C++/Object-C)的白盒加密保護(hù)，防止源代碼被逆向分析及破解。 | |
| 滲透性測(cè)試 | 對(duì)移動(dòng)應(yīng)用的滲透性測(cè)試服務(wù)，幫助金融機(jī)構(gòu)挖掘應(yīng)用安全漏洞及修復(fù)漏洞，規(guī)避后續(xù)安全風(fēng)險(xiǎn)。 | |
| 合規(guī)性測(cè)試 | 對(duì)國家金融監(jiān)管單位安全標(biāo)準(zhǔn)、行業(yè)安全標(biāo)準(zhǔn)、金融等保標(biāo)準(zhǔn)等內(nèi)容進(jìn)行合規(guī)性測(cè)試。 | |
| 移動(dòng)應(yīng)用安全檢測(cè) | 對(duì)病毒、木馬、權(quán)限、廣告、惡意扣費(fèi)等安全問題，以及自身風(fēng)險(xiǎn)、漏洞進(jìn)行定制化檢測(cè)。 | |
| 運(yùn)營階段 | 釣魚監(jiān)測(cè)及響應(yīng) | 監(jiān)測(cè)針對(duì)App的仿冒、釣魚應(yīng)用，及時(shí)通知預(yù)警客戶，并快速聯(lián)系渠道下架仿冒、釣魚應(yīng)用，避免后續(xù)攻擊及媒體影響。 |
| 漏洞監(jiān)測(cè)及響應(yīng) | 全面監(jiān)測(cè)從設(shè)備系統(tǒng)到移動(dòng)應(yīng)用，從客戶端到服務(wù)器各方面的新增、突發(fā)漏洞，時(shí)間預(yù)警客戶并提供安全技術(shù)支持，及時(shí)規(guī)避漏洞風(fēng)險(xiǎn)。 | |
| 盜版監(jiān)測(cè)及響應(yīng) | 通過遍布全球的監(jiān)測(cè)節(jié)點(diǎn)，全面監(jiān)測(cè)各應(yīng)用分發(fā)渠道上出現(xiàn)的盜版應(yīng)用，隨時(shí)進(jìn)行盜版下架處理。 | |
| 移動(dòng)威脅感知服務(wù) | 智能捕獲各種針對(duì)App的攻擊行為，提供可視化數(shù)據(jù)分析平臺(tái)及實(shí)時(shí)安全防控技術(shù)。 | |
關(guān)鍵詞
金融行業(yè)解決方案
更新時(shí)間
杭州寸草心網(wǎng)絡(luò)科技有限公司已認(rèn)證
- 統(tǒng)一社會(huì)信用代碼
- 330198000022031
- 成立日期
- 2010年01月14日
- 法定代表人
- 王丹
- 注冊(cè)資本
- 1000
主營產(chǎn)品
等級(jí)保護(hù)測(cè)評(píng) ，等級(jí)保護(hù)，等保2.0，二級(jí)等保，三級(jí)等保，等級(jí)測(cè)評(píng)，等保過檢加固
經(jīng)營范圍
技術(shù)開發(fā)、技術(shù)咨詢、技術(shù)服務(wù)：網(wǎng)絡(luò)技術(shù)，計(jì)算機(jī)軟件；服務(wù)：計(jì)算機(jī)上門維修，圖文設(shè)計(jì)、制作，會(huì)務(wù)會(huì)展；批發(fā)、零售：電腦，計(jì)算機(jī)軟硬件，通訊設(shè)備（除國家專控），辦公用品，五金，建材，電子產(chǎn)品，儀器儀表，照明產(chǎn)品。
公司簡介
杭州寸草心網(wǎng)絡(luò)科技有限公司（簡稱“寸草心科技”）于2010年成立，位于杭州經(jīng)濟(jì)技術(shù)開發(fā)區(qū)，注冊(cè)資金1000萬，是一家以“網(wǎng)絡(luò)安全”為主軸，以“讓網(wǎng)絡(luò)更安全”為使命，為客戶提供網(wǎng)絡(luò)安全整體解決方案的專業(yè)安全公司，致力成為用戶信賴的網(wǎng)絡(luò)安全整體解決方案提供商。 寸草心科技致力于為客戶提供客觀專業(yè)的信息安全咨詢解決方案，同時(shí)提供全面的安全服務(wù)。寸草心科技長期與各大安全廠商保持良好的合作關(guān)系，涵蓋國內(nèi)外信息安全行業(yè)的主流廠商，通過...