11月26日-27日，“2019年（第九届）電(diàn)信和互联网行业网络安(ān)全年会”在西安(ān)隆重举行。在5G与移动互联网安(ān)全论坛上，爱加密副总裁程智力发表了《5G环境下新(xīn)风险防护體(tǐ)系思考》主题演讲，与现场嘉宾一起分(fēn)享了5G时代下的安(ān)全风险防护要点和建设思路。

如今，5G行业高速发展，全球60%企业启动物(wù)联网行业开发，定位5G新(xīn)时代。車(chē)联网、智慧家庭、公(gōng)共事业成為(wèi)5G业務(wù)技(jì )术创新(xīn)发展方向。万物(wù)互联、生产(chǎn)力提升的同时，安(ān)全风险也逐步扩散叠加。電(diàn)信运营商(shāng)承载大量5G商(shāng)用(yòng)业務(wù)，而来自感知层、传输层、应用(yòng)层、管理(lǐ)层端等威胁成為(wèi)主要安(ān)全风险。

程智力指出，5G环境下安(ān)全防护體(tǐ)系建设需从信息安(ān)全技(jì )术防护和监控保障两方面来实现。主要包括建设两端一云（多(duō)态终端设备、泛应用(yòng)端和云平台）的检测渗透能(néng)力、两端一云的安(ān)全防护能(néng)力、热点风险检测应对能(néng)力、多(duō)层面风险主动感知能(néng)力以及泛应用(yòng)的主动发现能(néng)力。

1、资产(chǎn)安(ān)全管理(lǐ)生态體(tǐ)系建设

从生态、资产(chǎn)、流程以及响应等方面来进行移动应用(yòng)的基础信息管理(lǐ)。对泛应用(yòng)的上線(xiàn)及下架情况、版本升级迭代、功能(néng)变化、业務(wù)安(ān)全等情况进行管理(lǐ)，检查其是否满足國(guó)家相关法规，保障其合法合规化发展，并进行持续监督。通过爱加密移动备案平台，建设资产(chǎn)安(ān)全报备管理(lǐ)平台，在平台完成资产(chǎn)部的报备、修改、废止并统一查询展示。

爱加密泛应用(yòng)资产(chǎn)发现管理(lǐ)平台，可(kě)定期排查自有(yǒu)泛应用(yòng)资产(chǎn)、合作(zuò)方泛应用(yòng)资产(chǎn)、IDC流量泛应用(yòng)资产(chǎn)。通过终端大屏动态呈现安(ān)全认证的行业分(fēn)布、渠道分(fēn)布、區(qū)域分(fēn)布、最新(xīn)认证，以及持续一致性监督和持续合规性监督等多(duō)维度数据，及时為(wèi)违规泛应用(yòng)提供整改建议。

2、多(duō)态终端设备合规检测、加固服務(wù)

爱加密多(duō)态终端安(ān)全检测平台，可(kě)对泛应用(yòng)资产(chǎn)进行全自动化的检测，并给出所有(yǒu)维度的详细信息，如基本信息、渠道信息、风险信息、行业信息、关联信息，从而提高排查工(gōng)作(zuò)效率和准确性。平台可(kě)提供深度一體(tǐ)化的安(ān)全评测、垂直行业的合规检测、内容违法检测服務(wù)，并提供专业的安(ān)全加固数据依据。

多(duō)态终端设备加固服務(wù)，通过爱加密IOT安(ān)全编译器，实现物(wù)联网以及移动应用(yòng)的防静态调试、防动态调试、防dump等安(ān)全功能(néng)，确保经过保护后的软件安(ān)全平稳运行。爱加密推出第七代加固技(jì )术框架，基于人工(gōng)智能(néng)技(jì )术框架，对APK运行环境进行评判，智能(néng)调整加固策略，对可(kě)能(néng)存在黑客攻击的终端采用(yòng)安(ān)全强度高的方案，无风险用(yòng)户采取安(ān)全强度低的方案。

3、泛应用(yòng)威胁感知服務(wù)

爱加密InfoBeat威胁态势感知平台，通过API、埋点等技(jì )术，将设备终端、手机终端、手机应用(yòng)、云系统等信息环境进行安(ān)全监控，对攻击行為(wèi)、运行状态等多(duō)维度信息进行实时采集、预警、响应。