一、前言
截至2017年，移动互联网已走过十年历程，十年间网络边界日益模糊，网络安全日益受到重视。2017年网络安全已经上升为国家战略，以《网络安全法》正式实施为标志，移动互联网、关键信息基础设施保护、数据跨境流动、安全应急预案等相关法规出台，等级保护进入2.0，进入依法保障网络的时代。2007年移动应用仍是大胆尝试，而近几年共享单车、外卖、网约车、网购、地图导航、手游、移动支付等应用遍地开花，人们的生活已经离不开这些应用。时至今日，移动应用数量明显趋于饱和，开始注重内容创新，2017也是APP开始尝试知识内容付费的“元年”。同时移动应用市场正在形成以微信、淘宝、支付宝等为代表的超级应用，新生应用同质化竞争明显，催生各类推广手段，甚至出现交叉启动的推广行为，严重干扰到用户的使用体验。移动终端用户数量众多，安全保护意识、防护技术手段仍有进步空间，不法分子利用移动应用相关的信息泄露、恶意代码、仿冒盗版、漏洞隐患等安全问题频频发生，移动应用遍布于政企工作流程，承载着核心业务与数据的背景下，移动应用安全风险波及金融、交通、政府等重要社会行业及部门，移动应用也延伸到物联网领域新情况，这也标志移动应用的安全正式进入网络安全重要部分。