針對移動互聯網時代所面臨的安全漏洞和風險,為教育行業移動應用提供安全保障;保證教育機構敏感數據的安全性,促進教育移動信息化建設的規范性和安全性,助力教育機構移動信息化的安全發展。
立即咨詢隨著移動互聯網的發展,教育信息化建設已經從傳統的PC端轉移到移動端,在傳統教育領域,以校園管理,生活服務,師生學習為代表的移動信息化產品已成為師生生活和學習必不可少工具;在線教育領域,移動應用在教育行業得到了井噴式的高速增長,出現了以題庫類,計劃監督類,視頻教學類,語言垂直類,課程類等多種類型的移動APP;截至目前,教育類移動App數量已超過7萬個;在線教育市場滲透率為29.3%,用戶規模約為2.76億人;未來幾年,在線教育用戶規模將保持15%左右的速度繼續增長,到2022年預計突破3億人,市場規模將達到2857億元左右。
隨著互聯網+時代的到來,移動信息安全的重要性更加明顯。移動APP逐漸成為應用系統的主要入口,但移動應用存在的安全風險并未得到有效解決。根據愛加密的分析結果顯示,教育行業APP安全情況不容樂觀,如圖所示:
高危漏洞34.01%
Java代碼泄漏、SO源代碼泄漏、H5源代碼泄漏、Janus漏洞、WebView遠程代碼執行漏洞等
中危漏洞35.77%
WebView系統隱藏接口漏洞、截屏攻擊風險、SD卡數據泄露風險、四大組件最小化特權風險等
低危漏洞27.73%
日志數據泄露風險、URL硬編碼風險、WebView File域同源策略繞過漏洞、模擬器運行風險等
安全 2.47%
針對移動安全所存在的諸多問題、挑戰與需求,為保證教育行業移動應用業務安全,需要建立一套牢固的移動應用安全防護體系;愛加密通過安全技術的積累及對行業的充分研究,提出如下移動安全解決方案: