华为携移动应用加固服务助移动化转型

        Overview 概述

        随着员工自带设备和企业CYOD的普及，现有企业移动应用化都主要选择以沙箱方式来把企业数据和个人数据的隔离。如果现有移动应用没有做安全防护，那么其在运行时将无法具备安全沙箱对移动应用提供MAM安全防护，会产生数据复制、截屏、明文传输等数据泄露等风险。但是将现有移动应用移植到沙箱并获得安全加固能力的话，这就需要客户具备较高的开发技能并集成厂家提供的SDK开发包。在这个源代码级开发过程中，需要客户再投入资金、人力等进行应用移植，不仅费钱而且耗时，对企业CIO来说，对现有移动应用进行平台快速迁移并保证安全时是个比较头疼问题。

        华为AnyOffice开发的创新型App Wrapping自动化应用加固服务对于缺乏开发能力或不想再投入开发费用的客户来说更具吸引力，用户无需进行源代码集成，可通过在线方式将现有二进制移动应用执行文件进行安全增强，立即获取MAM安全沙箱带来的防护能力，其零投入零等待一劳永逸的特性缩短了现有应用的移动化改造周期，实现移动应用快速上线，加速企业IT移动化转型。

        Core components 核心组成部分

? eSDK：以库的形式提供了AnyOffice MAM、MDM能力，包括安全沙箱，安全隧道，防截屏、放复制粘贴等功能。

? 在线App Wrapping服务：提供了把AnyOffice eSDK自动集成到目标移动应用程序的服务能力。 

Key Highlights 主要亮点

? 零投入—— 无需开发费用

o 通常的加固方案是在现有移动应用源码层面集成提供安全防护的SDK，AnyOffice也提供eSDK开发包让客户用，但是有的客户业务系统应用是第三方开发的，客户本身不具备开发能力，那选择SDK方案就会再投入相应的开发人力和金钱；此外在客户拿不到移动应用源码时，其还想将这些移动应用在AnyOffice的安全沙箱中运行，在这两种情况下，App Wrapping在线加固服务即可显现出其零开发投入优势。它可直接对目标移动应用程序（iOS或者Android）的二进制执行文件中相应的系统类或者方法调用，插入或替换为SDK的相应类或者方法，使其直接具备安全沙箱防护能力。

? 零等待——  快速上线、立等可取

o 用户在AnyOffice运营网站选择不同安全加固服务项，提交应用即可获得加固后的应用。目前已经开发出的MAM沙箱防护能力有防截屏、防复制粘贴、防越狱、Web安全隧道、口令防护等。相比代码级集成开发的耗时、费力、反复调试过程来说，其具备零等待、一键获得、立等可用优点，可快速完成现有移动应用的上线。

? 支持广——  跨平台一致防护能力

o 目前业界提供的某些加固工具有的仅面向某个平台，如Android，有的无法做到跨平台移动应用加固能力一致化。而华为App Wrapping在线加固服务提供了Android 和 IOS 多平台的一致化移动应用加固能力，并能根据用户需求，提供在线差异化处理，如证书在线制作、界面UI定制、AnyOffice自助页面制作等，此外，后续华为也将对Windows 平台下的移动应用提供安全增强能力。

? 适配强 —— 开放通用架构保障了高成功率

o AnyOffice的移动应用加固服务采用了开放、分层、通用的设计架构，较好的屏蔽了不同OS平台的底层差异，提高移动应用安全加固的成功率。针对iOS系统，通过对arm指令的替换，可以屏蔽各种程序内部干扰，通过对指令的逻辑分析做直接的类和方法插入和替换，实现强适配能力；而在Android系统上，通过AnyOffice SDK强大的接口能力，来适配各种风格的移动应用，实现高成功率。

        本文观点仅代表作者本人观点，与本网站无关，本网站亦不对其真实性负责。■