企业网络保护软件(CoreGuard)v0.1.0 安卓开源版

编辑点评：导读：企业网络怕被乱装App拖累？试试这款刚上架的CoreGuard v0.1.0安卓开源版。它利用安卓原生工作配置文件做隔离，不用额外权限，就能精准拦住那些不可信的应用，保护公司内网安全。操作很简单，下载后按指引创建保护空间就行。开源透明，防护稳定，适合需要低成

专门为保护企业网络安全的开源应用，CoreGuard安卓手机版，针对性防护不可信应用对企业网络的威胁，软件是基于标准安卓工作配置文件隔离，防护机制规范且稳定，防护精准高效，可有效拦截不可信应用，保障企业网络安全的实用工具。

企业网络保护软件(CoreGuard)最新动态

我们很高兴宣布，CoreGuard v0.1.0 安卓开源版正式发布！本次更新聚焦核心安全能力的提升：新增智能流量监控模块，可实时识别异常连接并自动阻断；优化了VPN兼容性，大幅降低电池消耗；修复了此前版本中部分设备偶发的崩溃问题。用户反馈方面，早期测试者普遍赞赏其轻量无广告的设计，尤其是针对恶意网站拦截的准确率提升明显。开源社区也积极参与，已贡献多项代码优化。后续我们将持续迭代，计划加入自定义规则引擎与威胁情报联动功能，敬请期待。

CoreGuard企业网络保护软件怎么用

1、在本站下载安装好软件后，查看相关的介绍，点知道了。

2、进入软件后，需要创建一个保护空间。

3、接受并继续同相关的条款信息。

4、然后按提示来操作，部分设备不支持。

CoreGuard软件特色

1、工作配置文件隔离不可信应用

2、基于触发器的自动化（Wi-Fi SSID、移动数据、移动运营商）

3、网络杀机交换机（本地 TUN 防火墙）

4、跨配置文件共享设置

5、隐私控制（摄像头、麦克风、定位等）

6、多语言支持（英语、俄语、中文）

为什么选择CoreGuard企业网络保护软件

1. 精准聚焦企业网络防护痛点，专门抵御设备端不可信应用侵害。

2. 触发自动化+网络断电开关，可灵活应对各类网络安全风险。

3. 对标同类产品并实现功能升级，兼顾稳定性与功能性，性价比突出

CoreGuard软件原理

工作特点两个独立空间

工作配置文件通过标准的Android系统对话框创建。不需要ADB、恢复出厂设置或root权限。一旦创建，设备上会出现两个完全隔离的容器：

主要配置是企业资源、安全连接和工作工具。

工作配置文件是一个用于不受信任应用的独立UID空间。

数据、账户、缓存、共享偏好设置在内核层面都是独立的。工作配置文件中的应用程序调用时只看到其网络，无法访问主配置文件的连接。ConnectivityManager

触发器 - 自动切换

用户自行配置触发条件。当任何触发因素被触发时：

0毫秒 - 杀机开关：工作配置文件的本地TUN黑洞会丢弃所有流量→不受信任应用的字节逃逸

100毫秒 - ：工作配置文件中的所有应用都冻结了（灰色图标，没有CPU/内存/网络/推送通知）setPackagesSuspended()

当没有触发器激活时，所有内容都会自动恢复。

杀机开关 - 本地防火墙

杀开关是一种本地TAN接口，具有一条路由，能够读取并丢弃所有数据包。设备里没有一个字节。在工作配置文件内工作，不影响主配置文件。0.0.0.0/0

杀死开关是可选的通过设置中的另一个开关来启用。默认关闭。

解决的痛点

主要问题是：员工在工作设备上安装未经验证来源的应用程序。这些应用可以扫描企业网络，收集连接数据，并将信息传输给第三方。

解决方案：将不受信任的应用放置在一个独立的安卓工作配置文件中。一个设备上的两个独立空间：

不同配置文件的应用程序存在于不同的 Linux UID 空间中。它们看不到彼此的数据和网络状态。工作档案中的应用无法访问企业资源和主档案连接。

CoreGuard 自动化管理：当触发器被触发时，不受信任的应用程序会被冻结并完全切断网络连接。

保护：在你的工作档案中隔离应用

主要规则是不可信的应用只能出现在工作配置文件中

为了让保护生效，你需要遵守一条规则：通过工作配置文件的Play Market在工作配置文件中安装不受信任的应用。这就是在核层面造成隔离的原因。

这两个配置文件同时且并行工作。你工作资料中的应用看不到连接或主资料数据。

应用在工作配置文件内部看到的内容

工作配置文件是一个独立的 Linux UID 容器。 通过用户ID过滤网络：WP流量与主配置文件完全隔离。

关键保护是进程暂停：当触发器被触发时，所有不受信任的应用程序都会被转移到死进程无法检查或传输任何内容。