企业网络保护软件(CoreGuard)v0.1.0 安卓开源版

编辑点评：保护企业网络安全助手

专门为保护企业网络安全的开源应用，CoreGuard安卓手机版，针对性防护不可信应用对企业网络的威胁，软件是基于标准安卓工作配置文件隔离，防护机制规范且稳定，防护精准高效，可有效拦截不可信应用，保障企业网络安全的实用工具。

CoreGuard企业网络保护软件怎么用

1、在本站下载安装好软件后，查看相关的介绍，点知道了。

2、进入软件后，需要创建一个保护空间。

3、接受并继续同相关的条款信息。

4、然后按提示来操作，部分设备不支持。

CoreGuard软件特色

1、工作配置文件隔离不可信应用

2、基于触发器的自动化（Wi-Fi SSID、移动数据、移动运营商）

3、网络杀机交换机（本地 TUN 防火墙）

4、跨配置文件共享设置

5、隐私控制（摄像头、麦克风、定位等）

6、多语言支持（英语、俄语、中文）

为什么选择CoreGuard企业网络保护软件

1. 精准聚焦企业网络防护痛点，专门抵御设备端不可信应用侵害。

2. 触发自动化+网络断电开关，可灵活应对各类网络安全风险。

3. 对标同类产品并实现功能升级，兼顾稳定性与功能性，性价比突出

CoreGuard软件原理

工作特点——两个独立空间

工作配置文件通过标准的Android系统对话框创建。不需要ADB、恢复出厂设置或root权限。一旦创建，设备上会出现两个完全隔离的容器：

主要配置是企业资源、安全连接和工作工具。

工作配置文件是一个用于不受信任应用的独立UID空间。

数据、账户、缓存、共享偏好设置在内核层面都是独立的。工作配置文件中的应用程序调用时只看到其网络，无法访问主配置文件的连接。ConnectivityManager

触发器 - 自动切换

用户自行配置触发条件。当任何触发因素被触发时：

0毫秒 - 杀机开关：工作配置文件的本地TUN黑洞会丢弃所有流量→不受信任应用的字节逃逸

100毫秒 - ：工作配置文件中的所有应用都冻结了（灰色图标，没有CPU/内存/网络/推送通知）setPackagesSuspended()

当没有触发器激活时，所有内容都会自动恢复。

杀机开关 - 本地防火墙

杀开关是一种本地TAN接口，具有一条路由，能够读取并丢弃所有数据包。设备里没有一个字节。在工作配置文件内工作，不影响主配置文件。0.0.0.0/0

杀死开关是可选的——通过设置中的另一个开关来启用。默认关闭。

解决的痛点

主要问题是：员工在工作设备上安装未经验证来源的应用程序。这些应用可以扫描企业网络，收集连接数据，并将信息传输给第三方。

解决方案：将不受信任的应用放置在一个独立的安卓工作配置文件中。一个设备上的两个独立空间：

不同配置文件的应用程序存在于不同的 Linux UID 空间中。它们看不到彼此的数据和网络状态。工作档案中的应用无法访问企业资源和主档案连接。

CoreGuard 自动化管理：当触发器被触发时，不受信任的应用程序会被冻结并完全切断网络连接。

保护：在你的工作档案中隔离应用

主要规则是不可信的应用只能出现在工作配置文件中

为了让保护生效，你需要遵守一条规则：通过工作配置文件的Play Market在工作配置文件中安装不受信任的应用。这就是在核层面造成隔离的原因。

这两个配置文件同时且并行工作。你工作资料中的应用看不到连接或主资料数据。

应用在工作配置文件内部看到的内容

工作配置文件是一个独立的 Linux UID 容器。 通过用户ID过滤网络：WP流量与主配置文件完全隔离。

关键保护是进程暂停：当触发器被触发时，所有不受信任的应用程序都会被转移到——死进程无法检查或传输任何内容。