MVS系统漏洞检测产品亮相OpenHarmony安全委员会,展示终端安全实践成果

MVS系统漏洞检测产品亮相OpenHarmony安全委员会,展示终端安全实践成果

AVL威胁情报团队 安天AVL威胁情报中心 2025-05-27 02:00

点击上方
蓝字
关注我们

近日,OpenHarmony安全委员会第八次会议
暨“聚智聚力,共筑OpenHarmony安全生态”论坛在武汉国家网络安全空间人才与创新基地成功召开。安天移动作为委员单位受邀参与了此次会议,并以“面向OpenHarmony设备的漏洞检测实践与工具能力构建”为主题,分享了当前OpenHarmony设备面临的主要漏洞威胁、自主研发的漏洞检测技术方案和检测工具的应用。



作为开源生态的核心基石,OpenHarmony已全面赋能智能手机、物联网设备及智能家居领域,构建起连接亿级终端的分布式智能网络。随着万物互联进程加速,设备数量呈现爆发式增长,系统漏洞数量也随之激增,为整个生态带来严峻的安全挑战。

以鸿蒙系统为例,
根据官方安全公告统计,近五年披露的高危漏洞占比高达33%。这些高危漏洞一旦被利用,将直接导致设备控制权沦陷、敏感数据大规模泄露等系统性安全事件,对用户隐私和数字资产构成严重威胁。

面对日益严峻的终端安全挑战,安天移动威胁情报团队基于多年移动端漏洞攻防研究及威胁响应经验,
推出新一代智能终端系统漏洞检测工具:MVS移动智能终端漏洞检测系统(简称MVS)。

MVS融合了动静态多重先进扫描技术,全面覆盖
CVE、CNVD和CNNVD官方发布带有补丁的中高危以上漏洞,适配
Android、OpenHarmony、Linux等系统环境,并针对
异构终端提供稳定高效的漏洞检测能力,实现99.9%漏洞秒级检出,为智能设备安全保驾护航。

MVS系统漏洞检测产品已达成3项突破:
– 单台设备平均检测时长
10分钟
左右
,同时支持并发检测;

  • 漏洞覆盖率
    95%
    以上,CVE、CNVD、CNNVD官方权威漏洞全覆盖;

  • 检测准确率
    95%
    以上,
    经客户场景验证;

MVS检测报告

我们以”精准检测、高效响应”为核心,构建了业界领先的”运营-检测-分析-响应”一体化安全防护体系。产品架构以检测引擎为核心,结合静态与动态双重分析能力,配套丰富的特征库与大数据支撑,实现漏洞的高效识别与精准定位。

通过高度自动化运营系统与专业团队,MVS每月更新漏洞库,确保产品检测能力始终领先。同时,检测引擎100%自主研发,获国家软件著作权认证,完全符合国产化安全要求。

产品架构图

MVS能为您解决什么问题?

  • 面向移动终端检测机构

提供标准、完善和详细的漏洞检测结果报告,为检测机构提供系统的漏洞测评技术支持。
面向移动终端生产厂商

高效的漏洞检测能力帮助生产厂商第一时间发现设备漏洞,并提供补救方案使其尽快修复并满足合规需求。
面向移动终端使用重点单位

帮助设备使用方了解自身资产的安全合规状况,及时采取对策以应对不合规带来的安全风险。

开放试用





未来,我们将持续建设和运营面向OpenHarmony生态的权威漏洞数据库。

现诚邀部分合作伙伴参与内测计划,
欢迎访问官网(
mvs.avlsec.com)了解产品详情,
抢先试用在线版OpenHarmony系统漏洞检测工具。

App端检测效果预览

企业级解决方案定制通道已开启,让我们携手共建更安全、更可靠的OpenHarmony生态系统。

end

关于安天移动安全

武汉安天信息技术有限责任公司(简称安天移动安全)成立于 2010 年,是安天科技集团旗下专注于移动智能用户生态安全防护的科技公司。自主创新的移动反病毒引擎,在 2013 年以全年最高平均检出率荣获 AV-TEST“移动设备最佳防护”奖,实现了亚洲安全厂商在全球顶级安全测评领域重量级奖项零的突破。经过十余年的发展与积累,公司的反病毒引擎产品已与移动终端设备厂商、移动应用开发者、运营商、监管部门等移动设备产业链上下游企业机构伙伴成功合作,为全球超 30 亿移动智能终端设备提供全维度、全生命周期安全护航,已发展成为全球领先的移动互联网安全防护厂商。安天移动安全始终秉承安全普惠使命,通过自主创新国际领先的安全核心技术,与产业链各方共同打造操作系统内生安全的绿色生态链,为新时代用户打造国民级安全产品,在万物互联时代营造更安全和可持续的全场景健康数字体验。

关于安天移动威胁情报团队

安天移动威胁情报团队致力于移动APT活动研究及移动安全攻防对抗技术研究,由一支拥有前沿移动端安全对抗技术、多年境外APT组织实战对抗经验、漏洞分析与挖掘能力的一流安全工程师团队组成。在近些年,成功通过基于安天移动样本大数据的APT特马风控预警运营体系,持续发现包含肚脑虫、利刃鹰、APT37等多个APT组织的移动端攻击活动,并依托该体系建立了一线移动端攻击活动的捕获能力、拓线溯源分析能力。安天移动威胁情报团队未来将仍持续专注于移动安全领域研究,以安全普惠为核心价值观,建设一支召之即来,来之能战,战之必胜的顶尖网络安全团队,并将长久且坚定地维护移动网络世界安全。