梆梆安全：移動安全新“梆”主 專一加固移動應用
責編：admin ｜2014-12-23 14:51:10本周，梆梆安全第三輪融資完成暨企業戰略發布會圓滿落下帷幕。梆梆安全是一家國內移動應用安全服務提供商，主要面向Android系統、企業及開發者，以SaaS模式提供安全評估、應用加固和渠道監測等安全保障服務。梆梆的這個身份叫安全圈中人眼前一亮，App安全防護也成了人們不可忽視的問題。
誠然，移動安全是隨時隨地發生的，帷幕在很多時候是事后才得知有這樣的問題。在梆梆安全第三輪融資完成暨企業戰略發布會上，CEO闞志剛博士提到：“一個人要想飛的高，就必須扎得深。我們公司的理念也是想定位準，而且把技術做到最深。”那梆梆安全究竟是如何幫助App保持安全運行的呢？梆梆安全的COO趙宇先生和CTO陳彪先生在會后的專訪中為我們解讀了梆梆安全的技術能力。
成立于2010年的梆梆安全是專注于保護移動應用的新一代安全廠商。不同于傳統安全廠商的技術與服務模式，梆梆安全獨創的移動應用加固技術，從加固技術V0.5 的代碼混淆技術到V3.0 的虛擬CPU指令集技術，梆梆安全已經迭代了四個版本。
梆梆是從應用端做切入，這其核心、重點，并通過這個拓展到其他領域。比如小米手機是一個載體，拓展到比如打造家庭智能家居的概念，包括連接加濕器或其他的設備。梆梆其實也是以應用加固作為一個切入點。
CTO陳彪表示： “加固最核心的是保護你的代碼安全。”談到加固，如果做一個簡單的DEMO可能會花很長時間，但是并不困難，其難度主要在于Android的碎片化。梆梆的加固技術加固就是阻止黑客看到代碼，保護你的代碼安全，相當于給移動應用穿上一層防彈衣。
梆梆安全是全球第一家提出移動應用加固概念的公司，于2011年年底提出此技術，加之有像CTO陳彪這樣的技術型人才的支持，僅過了一年梆梆就上線了加固技術，直到2013年底才看到有相應的競爭對手，而很多友商還在梆梆的1.0時代，可見此技術研發難度之大。而在今年8月份的黑客攻擊大賽上，橫向比較了全世界安全加固產品后，梆梆安全的加固技術能力更是得到了肯定。目前，梆梆安全的加固技術V4.0版本也已進入研發階段，從“端、管、云”三個方向全面狙擊移動威脅。
梆梆安全的解決方案包括APP在上線前、上線中、上線后的服務體系。COO趙宇也表示：“我們一直強調提供給客戶的是一個全程的解決方案，面對其他做移動安全廠商的競爭，對梆梆來講也是好事，有競爭才有市場，也會激勵我們為客戶提供更好的產品和服務。”確實，競爭是梆梆不得不談及的問題，未來PC端和手機端的防護會越來越多的整合在一起，用戶也樂見于此，面對傳統大廠商建的運營中心優勢，梆梆也有自己的切入點。
趙宇表示：“傳統的廠商是基于傳統的互聯網安全，梆梆是專注于移動應用安全，這個概念是梆梆率先提出的。”現在有全球1000多萬個移動應用信息，2010年梆梆開始做這件事，有大量的數據支撐，所以梆梆安全的主動防御比傳統廠商有更多的積累和優勢。
梆梆的安全防護叫“端、管、云”，包括客戶安全、渠道安全、服務器安全。服務器安全有傳統廠商的支持，而從端到管到云是梆梆安全在維護，給企業提供一站式服務。比如一個公司他們的問題是在移動端，導致了服務器端數據的泄露，所以梆梆來保護其客戶端和通信的安全。COO陳彪以銀行為例表示：“特別是金融機構，我們認為它的安全信息有足夠的保障了，但是手機銀行還沒有。PC端從網銀開始做，同時包括服務器的安全。但是手機客戶端和服務器的接口是新開發的，不能直接拿WEB端接口針對手機APP，為了支撐新的業務模式必須要增加一套新的接口。”
再有就是梆梆基于安全大數據的主動防御平臺的“神盾中心”，以此為用戶提供完整的安全大數據分析、威脅分級與標記，以及主動式安全預警。闞總提到：“我們希望通過大數據平臺能夠主動的提前做預警。”
手機利用移動網絡發揮作用，但是何時會發生風險卻不確定，但是通過梆梆的大數據平臺，手機從一些非法的不知名的站點下載的應用就可得知風險的所在，基于這樣的維度來判斷某個用戶是否是高風險的用戶。大數據平臺讓梆梆實現了主動防護，通過各種提示方式提醒用戶可能存在的風險，包括轉帳的時候遇到什么問題，提前預警客戶安全風險。
關于大數據主動防御平臺，CTO陳彪表示：“目前還處于項目升級階段，明年正式上線的時候會有詳細的公布。”梆梆安全從2014年年初開始此項目，正式上線的時間還沒有對外確定但技術儲備研發于今年第四季度已經完成。