基于设备指纹上报的用户及设备信息,可以轻松完成用户的相关数据行为分析。
基于多个数据维度实时形成数据报表,从基础的设备层面、用户层面到宏观的平台层面、用户群层面,均可以直观查看运行详情和运行趋势。同时可以直接对接用户业务平台,将分析结果直接用于业务规则及大数据风控系统中。
显示安全事件分析、威胁感知分析、环境感知分析相关统计和详情数据。
1.多平台支持,完美支持IOS、Android、PC、服务器、浏览器五大平台,全面覆盖市场主流设备。 2.信息采集不涉及用户任何私人信息数据,均采集底层设备信息,并且不用于任何无关于设备识别场景,并且将所有数据存入我司专利SSE沙箱之中,使用密钥进行加密,任何人无法获取原始信息,全方位保证用户设备数据隐私和安全。
设备指纹按照手机系统堆栈的层次可分为四个层次。以Android为例,采用最高层“系统指纹”进行设备绑定和验证,易在系统层被hook和拦截,通过设备改串号软件即可轻易修改和攻击。
通过构造运算获取的计算能力特征,不同型号的同类硬件模块,计算能力不可能相同; 相同型号、相同批次的硬件模块,也会由于制造过程中不可避免的工艺偏差,导致计算能力存在偏差。 相对静态特征而言,对硬件计算能力的评估不容易被攻击程序篡改,但难度也指数级上升。
设备指纹被动式特征获取,丝毫不依赖终端SDK,仅通过服务端OSI七层解析,提取操作系统、协议栈和网络状态相关的特征,并结合机器学习算法的多维信息交叉对比,标识和跟踪具体的设备。
关联设备硬件、软件、网络、行为等信息,通过有监督、无监督机器学习算法,实时生成动态设备指纹: 实时大数据多维度计算, 主动式多维信息交叉对比, 相似度模型算法, 特征匹配标识算法, 差异化设备指纹算法, 海量设备机型特征库。 基于深度学习训练后的模型,可以很好适应系统升级、系统复位、应用权限变化等场景带来的设备特征变化。通过深度学习,可以自动发现和学习设备指纹生成模型,极大提高设备指纹的准确性,抑制冲突率和漂移率。
即使设备遭到黑客全方位的攻击,篡改硬件,修改底层固件,变更应用特征,仍可保证设备指纹的稳定不变。
通过对称及非对称秘钥体系,保证数据内容和通信通道双重加密认证。 通过终端侧白盒算法,保证终端侧SDK静态代码安全及动态运行安全。
综合获取的信息包括操作系统信息、服务器底层硬件信息、用户特征文件等, 将混合信息生成智能终端的设备识别特征。根据生成的设备指纹建立用户准入、禁入名单。
百度应用加固与安全检测系统是百度安全旗下一款面向智能终端应用的安全加固产品和服务,拥有代码保护、数据加密、运行时防护等数十项加固能力,可全面提高智能终端应用的安全指数,同时满足工信部及各地方监管部门的合规需求。
高安全性
强兼容性
性能优越
服务专业