企业网络保护软件(CoreGuard)v0.1.0 安卓开源版

专门为保护企业网络安全的开源应用，CoreGuard安卓手机版，针对性防护不可信应用对企业网络的威胁，软件是基于标准安卓工作配置文件隔离，防护机制规范且稳定，防护精准高效，可有效拦截不可信应用，保障企业网络安全的实用工具。

企业网络保护软件(CoreGuard)最新动态

CoreGuard近期完成多项核心功能升级，重点强化了智能威胁检测引擎，新增基于行为分析的实时拦截能力，可更精准识别APT攻击与未知恶意流量。同时，管理后台全面优化了策略配置流程，支持批量下发与可视化审计，显著提升运维效率。在用户体验方面，根据企业用户反馈，我们重构了告警通知模块，大幅减少误报，并新增自定义报表订阅功能，方便安全团队快速掌握网络态势。此外，客户端资源占用进一步降低，兼容性扩展至更多国产操作系统与硬件平台。感谢广大用户的持续支持与建议，CoreGuard将继续坚持以企业需求为导向，打造更可靠、更易用的网络防护体验。

企业网络保护软件(CoreGuard)最新动态

我们很高兴宣布，CoreGuard v0.1.0 安卓开源版正式发布！本次更新聚焦核心安全能力的提升：新增智能流量监控模块，可实时识别异常连接并自动阻断；优化了VPN兼容性，大幅降低电池消耗；修复了此前版本中部分设备偶发的崩溃问题。用户反馈方面，早期测试者普遍赞赏其轻量无广告的设计，尤其是针对恶意网站拦截的准确率提升明显。开源社区也积极参与，已贡献多项代码优化。后续我们将持续迭代，计划加入自定义规则引擎与威胁情报联动功能，敬请期待。

CoreGuard企业网络保护软件怎么用

1、在本站下载安装好软件后，查看相关的介绍，点知道了。

2、进入软件后，需要创建一个保护空间。

3、接受并继续同相关的条款信息。

4、然后按提示来操作，部分设备不支持。

CoreGuard软件特色

1、工作配置文件隔离不可信应用

2、基于触发器的自动化（Wi-Fi SSID、移动数据、移动运营商）

3、网络杀机交换机（本地 TUN 防火墙）

4、跨配置文件共享设置

5、隐私控制（摄像头、麦克风、定位等）

6、多语言支持（英语、俄语、中文）

为什么选择CoreGuard企业网络保护软件

1. 精准聚焦企业网络防护痛点，专门抵御设备端不可信应用侵害。

2. 触发自动化+网络断电开关，可灵活应对各类网络安全风险。

3. 对标同类产品并实现功能升级，兼顾稳定性与功能性，性价比突出

CoreGuard软件原理

工作特点两个独立空间

工作配置文件通过标准的Android系统对话框创建。不需要ADB、恢复出厂设置或root权限。一旦创建，设备上会出现两个完全隔离的容器：

主要配置是企业资源、安全连接和工作工具。

工作配置文件是一个用于不受信任应用的独立UID空间。

数据、账户、缓存、共享偏好设置在内核层面都是独立的。工作配置文件中的应用程序调用时只看到其网络，无法访问主配置文件的连接。ConnectivityManager

触发器 - 自动切换

用户自行配置触发条件。当任何触发因素被触发时：

0毫秒 - 杀机开关：工作配置文件的本地TUN黑洞会丢弃所有流量→不受信任应用的字节逃逸

100毫秒 - ：工作配置文件中的所有应用都冻结了（灰色图标，没有CPU/内存/网络/推送通知）setPackagesSuspended()

当没有触发器激活时，所有内容都会自动恢复。

杀机开关 - 本地防火墙

杀开关是一种本地TAN接口，具有一条路由，能够读取并丢弃所有数据包。设备里没有一个字节。在工作配置文件内工作，不影响主配置文件。0.0.0.0/0

杀死开关是可选的通过设置中的另一个开关来启用。默认关闭。

解决的痛点

主要问题是：员工在工作设备上安装未经验证来源的应用程序。这些应用可以扫描企业网络，收集连接数据，并将信息传输给第三方。

解决方案：将不受信任的应用放置在一个独立的安卓工作配置文件中。一个设备上的两个独立空间：

不同配置文件的应用程序存在于不同的 Linux UID 空间中。它们看不到彼此的数据和网络状态。工作档案中的应用无法访问企业资源和主档案连接。

CoreGuard 自动化管理：当触发器被触发时，不受信任的应用程序会被冻结并完全切断网络连接。

保护：在你的工作档案中隔离应用

主要规则是不可信的应用只能出现在工作配置文件中

为了让保护生效，你需要遵守一条规则：通过工作配置文件的Play Market在工作配置文件中安装不受信任的应用。这就是在核层面造成隔离的原因。

这两个配置文件同时且并行工作。你工作资料中的应用看不到连接或主资料数据。

应用在工作配置文件内部看到的内容

工作配置文件是一个独立的 Linux UID 容器。 通过用户ID过滤网络：WP流量与主配置文件完全隔离。

关键保护是进程暂停：当触发器被触发时，所有不受信任的应用程序都会被转移到死进程无法检查或传输任何内容。

企业网络保护软件(CoreGuard)特别说明

感谢使用CoreGuard v0.1.0安卓开源版。安装前请务必阅读以下提示：
① 本软件需Android 8.0及以上系统，且首次运行需授予“VPN权限”和“通知使用权”，否则无法拦截恶意流量。
② 安装时若提示“未知来源”，请手动开启安装许可；卸载前请先在应用内点击“停止保护”，避免残留虚拟网络接口。
③ 常见问题：若无法连接网络，请检查系统“始终开启VPN”是否被其他应用占用；若拦截规则失效，请尝试清除应用缓存并重启服务。
④ 本版为开源测试版，暂不支持后台自动更新与云端策略同步，请定期手动检查版本。
⑤ 重要提示：请勿与公司MDM（移动设备管理）策略冲突，部署前建议先联系IT管理员确认白名单规则。遇紧急问题可查看开源仓库Issue区反馈。