F5 Distributed Cloud Mobile App Shield

保护移动应用免受篡改、逆向工程和运行时攻击。Mobile App Shield可在移动客户端的应用内建立信任,确保只有正版应用才能访问API和后端服务,同时兼顾用户体验和开发速度。

从源头保护移动应用


移动应用承载着关键的客户体验,却运行在不可信的环境中。F5 Distributed Cloud Mobile App Shield可保护应用免受逆向工程、篡改、恶意软件和运行时操纵的影响,同时提供可信的应用完整性信号,帮助保护API、防范欺诈并增强数字信任。

强化应用,抵御攻击
阻止逆向工程、篡改和运行时操纵。

保护用户并确保信任
减少欺诈,同时不增加用户体验中的阻碍。

保护从移动端到API的访问链路
仅允许受信任的移动客户端访问API。

无需更改代码即可部署
快速添加防护,不影响开发工作流。

全面保护现代移动应用

应用加固

保护应用免遭逆向工程攻击

防止攻击者提取业务逻辑、机密信息、API密钥和知识产权。Mobile App Shield采用高级代码混淆、防篡改控制和二进制加固技术,即使面对AI增强型反混淆,也能显著增加攻击难度和成本。

保护应用免遭逆向工程攻击

运行时防御

在恶意环境中检测威胁

识别已取得root权限和已越狱的设备、调试器、模拟器、Hook框架、恶意软件及运行时篡改企图。可配置从监控和告警到阻止或终止受侵会话的不同响应措施。面对大幅降低移动应用攻击门槛的AI辅助工具和深度伪造技术,仍能保持韧性。

在恶意环境中检测威胁

可信访问

确保只有正版应用可以连接

将信任从移动应用延伸至后端服务。Mobile App Shield可验证应用完整性,并提供认证信号,帮助确保只有真实且未遭入侵的应用才能与API和数字服务交互。

确保只有正版应用可以连接

无缝安全防护

强大防护,不影响用户体验

无需更改代码,即可在应用内以用户无感的方式提供企业级安全防护。保护移动端体验,同时避免增加延迟、身份验证阻力或开发复杂性,帮助维持客户信任和转化率。

无缝安全防护

核心功能

运行时保护
检测已取得Root权限的设备、恶意软件、模拟器、Hook以及插桩框架。

代码混淆
保护业务逻辑、知识产权和嵌入式密钥。

欺诈信号增强
提供完整性信号,增强欺诈检测能力。

API安全集成
确保只有可信客户端才能访问API背后的业务逻辑。

防篡改
防止应用被修改、重新打包和运行时操纵。

应用完整性证明
允许访问后端API前,先验证客户端完整性。

Bot Defense集成
提高机器人和自动化攻击识别的准确性。

无代码部署
无需更改应用程序代码即可集成防护。

部署防护,不中断开发

无代码集成

编译后将安全防护嵌入iOS和Android应用,无需更改应用代码或发布工作流。

原生平台集成

Mobile App Shield与F5 Distributed Cloud服务集成,包括Bot Defense和API Security,帮助组织在移动端、Web和API渠道实施一致的保护。

部署防护措施,不中断开发

资源

常见问题

F5 Distributed Cloud Mobile App Shield是一款移动应用防护和运行时保护解决方案,可保护移动应用免受逆向工程、篡改、恶意软件和运行时攻击,同时建立对后端服务的可信访问。

它采用高级代码混淆、防篡改控制和应用加固技术,保护业务逻辑、API密钥、加密资产和知识产权,防止其被提取和分析

是。它可以检测已取得root权限和已越狱的设备、活动的调试器、模拟器、恶意软件,以及用于操纵应用行为的常见插桩和挂钩框架。

不会。安全功能内置于应用中并以透明方式运行,有助于组织在保持高水平安全性的同时,兼顾性能和用户体验。

Mobile App Shield提供应用完整性和认证信号,可提高机器人检测的准确性并强化API访问控制,帮助区分合法移动流量与已遭入侵或自动化的客户端。

不需要。Mobile App Shield支持无代码集成,无需修改应用程序源代码或开发工作流,即可在编译后添加保护。