如何填补APP应用安全

随着互联网web3.0愈演愈烈，引发了大批开发者投身到移动应用市场中，淘金者的热情与市场本身的高度自由，造就了成千上万个APP迅速的诞生。其中，很大一批产品也迅速的死去。除去产品自身运营能力的薄弱，让人更为惋惜与痛恨的，是由于对应用安全的疏忽造成的一系列病毒事故，比如，当一款APP出现恶意扣费、广告骚扰等等问题时，用户的选择永远是毫不留情的删除你的APP。当然，这种损失对开发者来说不是不可避免的。

    普通的APP安全加固可以基本的解决开发者的这一问题，并且这是一个操作便利，高效高速的方法，开发者只需在应用加固平台提供APK,即可为自己的APP免费获得安全加固。而现有的服务平台已经可以做到对DEX的加壳保护。NAGA应用加固平台在防止逆向、篡改、调适、恶意代码植入等APP破坏性行为的同时，还为APP提供存储数据加密保护、反编译和环境监测等功能，很好解决了APP应用安全的迫切需求。

    但随着黑客以及流氓软件的升级，常规的加固方法已经无法满足更专业的移动应用，比如金融行业、游戏行业的移动APP开发，那么还有哪些核心技术是可以填补空白的呢？

    10月9日在大丰国家会议中心召开的2014GITC大会上，NAGACTO阎文斌作为特邀演讲嘉宾出席了大会的网络安全专场，并以《链接器技术在移动应用安全上的应用和扩展》为题，围绕链接器技术在Android软件保护中的应用以及相关扩展应用等技术进行演讲，并且和现场嘉宾一起探讨了APP应用安全方面的课题。目前，NAGA在APP应用安全领域也做出了相关尝试，在金融行业领域，已经为建设银行、中国银行、浙商银行等金融APP提供了定制型安全保护；同时为勇者前线、捕鱼达人等手游APP提供了专业安全保护。

    GITC（全球互联网技术大会）是由麒麟会联合iTechClub（互联网技术精英俱乐部）共同举办，大会以“技术进化论”为主题，联合成熟行业资源，致力于互联网技术分享与商务合作，力图促进整个互联网领域的繁荣发展。NAGA(娜迦信息)作为移动互联网应用开发与安全解决方案的B2D服务商现身本次展会。