华为云计算 云知识 H5加固-产品介绍

H5加固-产品介绍

H5加固
适用于:Android/其他
商品简介:梆安全 H5加固保护系统, 无需开发者二次加固保护系统, 无需开发者二次加固保护系统, 无需开发者二次加固保护系统, 无需开发者二次加固保护系统, 无需开发者二次加固保护系统, 无需开发者二次加固保护
商品亮点:
商品说明
版本: V3.0 交付方式: 人工服务
适用于: Android/其他 上架日期: 2019-04-15 03:02:12.0

产品优势:

● 安全技术强:多维度、全面保护JS代码,业界独创JSVMP虚拟化保护技术

● 兼容性强:支撑H5各类使用平台,包括但不限于H5网站、浏览器内的H5应用、H5开发的APP、微信内的小程序等

● 灵活可配:可以根据用户需求,灵活配置加密加固强度,在性能和安全之间进行平衡

● 拥有成本低:无需开发者进行二次开发

功能介绍:

1:防格式化

JS代码进行格式混淆,增加攻击者的阅读分析难度,同时插入防格式化检测代码,一旦攻击者进行二次格式化,则将阻止JS代码被正确运行。

2:字符串加密

JS代码内明文字符串进行隐藏、加密,防止攻击者直接获取、使用这些明文的字符串信息,增加JS分析难度。

3: 关键字混淆

JS内的具有直接字面意义的敏感关键字进行混淆,如函数名、变量名、常量名等,防止被攻击者利用。

4: 控制流混淆

JS代码中的执行流程是一步接一步进行的,可以被攻击者轻易定位分析,当对这些控制流代码进行扁平化处理后,所有执行步骤在攻击者眼里就都是同一层级执行的,使攻击者无法判断出代码的走向,进而无法调试分析,保护JS代码安全。:

5 JS虚拟化保护(JSVMP

JSVMPJavaScriptVirtual Machine ProtectJS代码虚拟化保护技术。

梆梆安全通过自己创立的“JS语言来替代原JS语言,将客户的JS代码转换为梆梆JS语言代码,这些被保护的代码,只有梆梆的保护程序才能够理解并运行,攻击者无法破解梆梆的保护程序,也无处基于原先掌握的JS语言进行攻击分析。

6防调试保护

JS代码的调试分析行为主要是通过基于浏览器类的调试工具进行的,梆梆安全在被保护的JS代码内插入调试检测代码,一旦发现调试行为,将会阻止被调试的JS继续运行,同时会禁止调试日志信息向浏览器控制台输出。

7域名绑定

攻击者可以不破解JS文件,通过直接下载、复制、移植等方式将JS文件放到其他服务器上运行,以此非法盗用JS服务资源,梆梆安全可以将被保护的JS文件同其允许的网站域

 

查看详情

云商店免费试用中心

立即体验
云耀云服务器 HECS 2核4G 免费体验