2017中国移动应用安全服务行业白皮书_37页-3mb

报告摘要

中国移动应用安全服务行业白皮书总结（2017年）

核心内容

本白皮书主要围绕中国移动应用安全服务行业的发展现状、市场格局、发展趋势及安全防护手段进行分析，旨在为行业参与者提供全面的行业洞察与发展方向建议。

主要观点

市场发展初期：中国移动应用安全市场仍处于发展初期，但增长迅速，主要受政策、恶意软件泛滥、用户增长等因素驱动。
安全服务全生命周期覆盖：安全服务涵盖移动应用的开发、发布、分发及安装使用等阶段，提供开发咨询、安全咨询及安全保障等服务。
安全防护手段多样：当前移动应用安全防护主要依赖安全检测、安全加固和安全监测三大手段，其中加固是核心，检测和监测作为辅助。
Android平台结构与安全挑战：Android平台采用层次结构，但其开源性和开放性导致平台架构及运营模式存在不足，成为安全威胁的来源。
安全防护技术演进：人工智能和机器学习技术正逐步应用于安全检测，提升效率与质量，同时推动安全生态圈的形成。
行业挑战与机遇并存：市场集中度较高，尚未出现龙头企业，但随着物联网发展和移动办公的兴起，市场前景广阔。

关键信息

1. 市场驱动力

政策落地：2016年全国人大、网信办、公安部、工信部出台多项法规，推动移动应用安全行业规范化、制度化。
恶意软件泛滥：恶意程序行为包括恶意扣费、信息窃取、远程控制、恶意传播、资费消耗、系统破坏、诱骗欺诈和流氓行为。
移动用户增长：截至2017年6月，我国手机网民规模达7.24亿，移动应用使用率持续上升，推动安全需求增长。

2. Android平台结构与安全问题

软件架构：Android平台分为应用层、框架层、运行环境层和Linux内核层，其中Dalvik虚拟机负责执行.dex文件。
平台不足：
- Root提权风险：攻击者可通过Root权限对系统进行恶意修改。
- 系统镜像加载漏洞：非法程序可植入系统。
- APK逆向与篡改：攻击者可通过逆向分析和二次打包等手段破坏应用。
- 签名机制漏洞：攻击者可伪造合法应用签名。
- 权限声明模糊：用户难以理解应用的真实意图。
- 数据保护不足：仅依赖文件系统加密，无法有效防止数据泄露。

3. 安全防护手段

安全检测：包括人工渗透测试和自动化检测，主要检测代码安全、组件安全等，提升安全预防能力。
安全加固：
- 加壳技术：将原程序入口指向壳程序，防止反编译。
- VMP技术：将代码转换为字节码指令系统，增强安全性。
- 加固关注点：安全性、兼容性、启动速度及代码增量。
安全监测：
- 渠道管理：实时检测各分发渠道信息。
- 仿冒识别：识别并清除仿冒应用。
- 大数据分析：多维度分析应用安全状况，辅助企业决策。

4. 行业发展趋势

人工智能与机器学习：深度应用于安全检测，提升效率与质量。
安全服务生态圈：企业开始注重覆盖产业链上下游，构建安全闭环。
复杂应用加固方案：针对插件化、多组件应用，需更全面的加固方案。
恶意攻击向底层渗透：攻击手段更加隐蔽，安全风险加剧。

5. 市场格局

主要玩家：分为互联网企业背景和垂直移动安全企业两大类。
市场集中度高：中等偏大企业进入市场较早，客户覆盖广泛，但市场准入度较高。
未来方向：复杂应用加固方案和恶意攻击向底层渗透将成为重点发展方向。

6. 行业挑战与机遇

行业不规范：缺乏统一监管，导致恶意软件泛滥。
市场机遇：
- 用户增长：移动用户普及率高，应用下载量攀升。
- 物联网发展：推动新兴移动安全防护市场形成。
- 市场细分：不同行业对安全需求不同，需定制化解决方案。

7. 行业产业链

核心企业：移动应用安全服务商位于产业链中心，提供全方位安全服务。
上下游：上游为终端设备厂商，下游为政企、金融、互联网、物联网等企业级用户。

8. 主要企业介绍

梆梆安全：
- 成立于2010年，已完成D轮融资。
- 提供APP安全保护、移动威胁情报、安全响应等服务。
- 优势：全方位检测、立体防护、快速响应。
通付盾：
- 成立于2011年，覆盖金融科技安全领域。
- 服务体系包括账号、应用、欺诈、信用风险保护。
- 优势：检测+加固+威胁感知+监测四位一体，盈利模式清晰。
爱加密：
- 成立于2012年，已完成C轮融资。
- 提供全生命周期安全解决方案，涵盖开发、测试、加固、监测等环节。
- 优势：技术先进、功能全面、兼容性强。
360加固保：
- 提供安全扫描、加固、监测等服务。
- 优势：操作简单、加固全面、监测及时。

总结

2017年，中国移动应用安全服务行业处于快速发展阶段，市场驱动力主要来自政策落地、恶意软件泛滥及用户增长。Android平台结构复杂，但其开源特性也带来诸多安全挑战，如Root提权、系统篡改、逆向分析、签名漏洞等。当前，安全防护手段主要包括检测、加固和监测，其中加固技术正向VMP等深度技术演进。未来，人工智能和机器学习将提升检测效率，同时推动安全服务生态圈的形成。市场格局呈现集中度高、尚未形成龙头的局面，但行业前景广阔，尤其在物联网、移动办公等新兴领域。主要企业如梆梆安全、通付盾、爱加密和360加固保正通过技术升级和生态构建推动行业发展。

展开完整摘要