上訊零信任網(wǎng)絡(luò)訪問，遵循零信任軟件定義邊界安全架構(gòu)，將控制平面和數(shù)據(jù)平面分離，分為移動終端、安全網(wǎng)關(guān)和管控平臺三個(gè)部分，通過相互協(xié)作聯(lián)動，實(shí)現(xiàn)移動業(yè)務(wù)的可信安全防護(hù)。安全網(wǎng)關(guān)的管側(cè)，通過網(wǎng)絡(luò)分析引擎、微隔離防火墻、雙向證書認(rèn)證、隧道加密通信和動態(tài)訪問控制技術(shù)，...

數(shù)據(jù)下載權(quán)限的精細(xì)管控：數(shù)據(jù)網(wǎng)關(guān)DG提供細(xì)致的數(shù)據(jù)下載審批機(jī)制，確保只有合適的人員獲得敏感數(shù)據(jù)的下載權(quán)限，避免敏感數(shù)據(jù)外泄的風(fēng)險(xiǎn)。臨時(shí)提權(quán)的應(yīng)用場景：數(shù)據(jù)網(wǎng)關(guān)DG提供靈活的臨時(shí)提權(quán)功能，使得在某些業(yè)務(wù)場景下，特定的查詢語句能夠在一定時(shí)段內(nèi)獲得更高權(quán)限，以滿足實(shí)...

備份需要從業(yè)務(wù)系統(tǒng)中獲取數(shù)據(jù)，統(tǒng)計(jì)、分析需要從業(yè)務(wù)系統(tǒng)中獲取數(shù)據(jù)，研發(fā)、測試需要從業(yè)務(wù)系統(tǒng)中獲取數(shù)據(jù)。這些數(shù)據(jù)從業(yè)務(wù)系統(tǒng)中拷貝出來后，如果得不到有效的管控，將會給企業(yè)帶來安全隱患，這也是用戶需要考慮解決的又一現(xiàn)實(shí)問題。基于上述問題的考慮，I T負(fù)責(zé)人迫切需要一...

上訊敏捷數(shù)據(jù)管理平臺（ADM）數(shù)據(jù)異地容災(zāi)主要解決本地?cái)?shù)據(jù)同步到異地，實(shí)現(xiàn)異地?cái)?shù)據(jù)保護(hù)的目標(biāo)。通過制定容災(zāi)策略將本地ADM中的數(shù)據(jù)同步到異地ADM中，容災(zāi)的數(shù)據(jù)類型包括存儲池中的全部備份數(shù)據(jù)和虛擬副本數(shù)據(jù)，容災(zāi)類型支持實(shí)時(shí)容災(zāi)和定時(shí)容災(zāi)，根據(jù)生產(chǎn)數(shù)據(jù)的容災(zāi)需求...

虛擬數(shù)據(jù)訪問還極大地增強(qiáng)了數(shù)據(jù)的安全性。由于用戶并非直接接觸實(shí)際的數(shù)據(jù)存儲位置，減少了潛在的安全風(fēng)險(xiǎn)。訪問權(quán)限可以被更精細(xì)地控制，確保只有經(jīng)過授權(quán)的人員能夠獲取特定的數(shù)據(jù)。此外，虛擬數(shù)據(jù)訪問可以對數(shù)據(jù)進(jìn)行加密傳輸，進(jìn)一步保障數(shù)據(jù)在傳輸過程中的安全性。這對于處理...

數(shù)據(jù)下載權(quán)限的精細(xì)管控：數(shù)據(jù)網(wǎng)關(guān)DG提供細(xì)致的數(shù)據(jù)下載審批機(jī)制，確保只有合適的人員獲得敏感數(shù)據(jù)的下載權(quán)限，避免敏感數(shù)據(jù)外泄的風(fēng)險(xiǎn)。臨時(shí)提權(quán)的應(yīng)用場景：數(shù)據(jù)網(wǎng)關(guān)DG提供靈活的臨時(shí)提權(quán)功能，使得在某些業(yè)務(wù)場景下，特定的查詢語句能夠在一定時(shí)段內(nèi)獲得更高權(quán)限，以滿足實(shí)...

敏捷數(shù)據(jù)管理平臺是國內(nèi)較早發(fā)布的副本數(shù)據(jù)管理（CDM）產(chǎn)品，純國產(chǎn)化技術(shù)自主研發(fā)，**國內(nèi)CDM廠商率先應(yīng)用在大型頭部金融機(jī)構(gòu)和運(yùn)營商企業(yè)，在金融、能源、運(yùn)營商、交通、物流等行業(yè)擁有***的實(shí)踐。與眾多銀行用戶建立全方位、多層次的深度合作，結(jié)合不同國產(chǎn)數(shù)據(jù)庫的...

數(shù)據(jù)庫查詢多，缺少精細(xì)化權(quán)限控制：企業(yè)內(nèi)部不同部門和角色需要訪問數(shù)據(jù)庫進(jìn)行數(shù)據(jù)查詢和操作，但目前缺乏精細(xì)化的權(quán)限控制機(jī)制。往往是采用統(tǒng)一的賬號密碼方式進(jìn)行數(shù)據(jù)庫訪問，難以實(shí)現(xiàn)對不同用戶的數(shù)據(jù)訪問權(quán)限進(jìn)行精確控制。這導(dǎo)致了一些敏感數(shù)據(jù)可能被未授權(quán)的人員訪問，存在...

上訊數(shù)據(jù)網(wǎng)關(guān)DG數(shù)據(jù)源管理主要具備以下能力：連通性測試：為確保數(shù)據(jù)源的可用性，數(shù)據(jù)源支持對數(shù)據(jù)源連通性的測試功能，及時(shí)發(fā)現(xiàn)數(shù)據(jù)庫連接問題，提高數(shù)據(jù)管理的穩(wěn)定性。實(shí)時(shí)數(shù)據(jù)更新：數(shù)據(jù)網(wǎng)關(guān)DG能夠?qū)崟r(shí)更新數(shù)據(jù)源中的數(shù)據(jù)，以確保系統(tǒng)獲取到***的業(yè)務(wù)信息，保障數(shù)據(jù)的準(zhǔn)...

上訊敏捷數(shù)據(jù)管理平臺ADM對接用戶現(xiàn)有集中式備份系統(tǒng)服務(wù)器，實(shí)現(xiàn)恢復(fù)服務(wù)器、數(shù)據(jù)恢復(fù)策略、數(shù)據(jù)驗(yàn)證策略和存儲資源的集中管理，包括：（1）存儲池自動準(zhǔn)備存儲空間、自動調(diào)度創(chuàng)建恢復(fù)服務(wù)器；（2）按照參數(shù)設(shè)置恢復(fù)策略、自動執(zhí)行恢復(fù)計(jì)劃、自動驗(yàn)證恢復(fù)數(shù)據(jù)；（3）恢復(fù)驗(yàn)...

SiCAP-OMA小功能：應(yīng)用協(xié)議擴(kuò)展 背景：在堡壘機(jī)的運(yùn)維對象中，絕大部分可以通過固定協(xié)議如SSH、RDP、FTP等進(jìn)行統(tǒng)一運(yùn)維，而應(yīng)用系統(tǒng)具有復(fù)雜性、多樣性、客戶高度自定義等特征，因此無法通過固定協(xié)議進(jìn)行統(tǒng)一運(yùn)維。在傳統(tǒng)方案中，對于新應(yīng)用的支持，...

在IT運(yùn)維管理中，運(yùn)維人員通常需要對服務(wù)器、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫等各種系統(tǒng)使用文本命令進(jìn)行的遠(yuǎn)程操作和維護(hù)。為了防止因誤操作、惡意攻擊或未授權(quán)訪問帶來的潛在風(fēng)險(xiǎn)，通常需要進(jìn)行嚴(yán)格的字符協(xié)議運(yùn)維管控，確保運(yùn)維操作合法可控。InforCube智能運(yùn)維安全管理平臺-運(yùn)維...

SiCAP-OMA小功能：運(yùn)維工作臺 背景：堡壘機(jī)作為運(yùn)維人員日常使用的工具，除滿足合規(guī)審計(jì)要求外，也需要幫助提高運(yùn)維工作效率。大多堡壘機(jī)產(chǎn)品的迭代更新只是不斷將功能進(jìn)行豐富與堆砌，功能入口零散，相關(guān)業(yè)務(wù)操作不連貫，用戶體驗(yàn)較差。SiCAP-OMA依...

隨著企業(yè)IT環(huán)境的日益復(fù)雜化，特別是云計(jì)算和多云策略的普及，企業(yè)內(nèi)部維護(hù)的服務(wù)器、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫和其他IT資產(chǎn)日益增多。傳統(tǒng)單一維度（如按資產(chǎn)類型）的資產(chǎn)管理方式難以滿足高效運(yùn)維和安全管理的需求。InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計(jì)中心（SiCA...

上訊零信任安全訪問控制，在零信任網(wǎng)絡(luò)架構(gòu)中實(shí)施了一種先進(jìn)的安全機(jī)制，這種機(jī)制利用平行切面技術(shù)，在無需修改現(xiàn)有應(yīng)用源代碼的前提下，通過沙箱隔離手段來創(chuàng)建一個(gè)安全可信的工作環(huán)境。通過基于平行切面的可信安全沙箱，應(yīng)用及其微服務(wù)能夠獲得內(nèi)生的安全防護(hù)，實(shí)現(xiàn)運(yùn)行時(shí)的動態(tài)...

隨著業(yè)務(wù)的增長和數(shù)字化轉(zhuǎn)型的加速，企業(yè)運(yùn)維工作量增加，因此審核工作量也在急劇增加。人工審核效率低下且容易出現(xiàn)疏漏，運(yùn)維審核的機(jī)制亟需完善。InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計(jì)中心（SiCAP-OMA）提供運(yùn)維自動審核功能。支持管理員靈活設(shè)置自動審核...

SiCAP-OMA小功能：文件傳輸協(xié)議運(yùn)維 在運(yùn)維中，需要經(jīng)常進(jìn)行文件傳輸操作，堡壘機(jī)作為運(yùn)維操作的安全接入點(diǎn)和集中管控平臺，要求必須具備文件傳輸協(xié)議運(yùn)維能力，使運(yùn)維人員能夠?qū)δ繕?biāo)設(shè)備進(jìn)行文件的管理與維護(hù)。SiCAP-OMA提供文件傳輸協(xié)議運(yùn)維能力。...

在處理敏感數(shù)據(jù)和遠(yuǎn)程訪問時(shí)，圖形協(xié)議因其能夠提供直觀的遠(yuǎn)程桌面操控體驗(yàn)，在運(yùn)維管理中*泛應(yīng)用。然而，這類協(xié)議的使用也伴隨著安全風(fēng)險(xiǎn)，比如數(shù)據(jù)傳輸可能被篡改、未授權(quán)訪問可能導(dǎo)致信息泄露。InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計(jì)中心（SiCAP-OMA）能...

上訊信息InforCube SiCAP統(tǒng)一身份管理解決方案基于微服務(wù)技術(shù)，具有高內(nèi)聚松耦合、易擴(kuò)展和易維護(hù)等特性；快速支持并適應(yīng)單機(jī)、雙機(jī)、分布式、集群、私有云、共有云、容器等部署方式，輕松滿足客戶的高負(fù)載容災(zāi)需求，甚至兩地三中心的部署要求。應(yīng)用集中管理:對企...

運(yùn)維中，需要經(jīng)常進(jìn)行文件傳輸操作，但數(shù)據(jù)泄露、運(yùn)維人員誤操作、惡意操作的情況作時(shí)有發(fā)生，企事業(yè)單位需要嚴(yán)格控制運(yùn)維人員能否在運(yùn)維過程中，進(jìn)行文件的上傳、下載、更新、復(fù)制、剪切、刪除等操作。InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計(jì)中心（SiCAP-OMA...

上訊零信任安全訪問控制，遵循零信任軟件定義邊界安全架構(gòu)，將控制平面和數(shù)據(jù)平面分離，分為移動終端、安全網(wǎng)關(guān)和管控平臺三個(gè)部分，通過相互協(xié)作聯(lián)動，實(shí)現(xiàn)移動業(yè)務(wù)的可信安全防護(hù)。通過采用切面技術(shù)，能夠在不進(jìn)行任何改造的前提下，無縫嵌入到現(xiàn)有的移動業(yè)務(wù)系統(tǒng)中。這種技術(shù)允...

移動設(shè)備安全管理是確保企業(yè)移動業(yè)務(wù)安全高效運(yùn)行的關(guān)鍵環(huán)節(jié)，它涵蓋了設(shè)備資產(chǎn)管理、設(shè)備安全管控和設(shè)備合規(guī)檢測等多個(gè)方面。通過靈活的策略配置和細(xì)粒度的管控措施，企業(yè)可以實(shí)現(xiàn)對移動設(shè)備從部署安裝、注冊使用到淘汰回收的全生命周期管控。采用多因素認(rèn)證機(jī)制，如密碼、短信驗(yàn)...

上訊零信任安全訪問控制，遵循零信任軟件定義邊界安全架構(gòu)，將控制平面和數(shù)據(jù)平面分離，分為移動終端、安全網(wǎng)關(guān)和管控平臺三個(gè)部分，通過相互協(xié)作聯(lián)動，實(shí)現(xiàn)移動業(yè)務(wù)的可信安全防護(hù)。通過創(chuàng)新的安全沙箱技術(shù)隔離風(fēng)險(xiǎn)，利用安全隧道保障數(shù)據(jù)傳輸?shù)募用芘c完整性，結(jié)合實(shí)時(shí)風(fēng)險(xiǎn)監(jiān)測和...

上訊零信任安全訪問控制，通過網(wǎng)絡(luò)代理和國密安全算法，實(shí)現(xiàn)網(wǎng)絡(luò)安全通信服務(wù)，保障移動應(yīng)用和后臺業(yè)務(wù)服務(wù)之間通信數(shù)據(jù)的保密性、完整性和可用性。移動業(yè)務(wù)安全防護(hù)體系，采用先進(jìn)行身份認(rèn)證再建立網(wǎng)絡(luò)連接的方式，保證網(wǎng)絡(luò)通道的安全可信，除此之外，還可以實(shí)現(xiàn)業(yè)務(wù)服務(wù)的隱身，...

隨著移動互聯(lián)網(wǎng)的飛速發(fā)展，隨時(shí)隨地都可以開展的不受時(shí)空限制的移動業(yè)務(wù)，成為各行業(yè)提升工作效率和向智慧能源轉(zhuǎn)型的關(guān)鍵。然而，業(yè)務(wù)移動化讓網(wǎng)絡(luò)安全邊界瓦解，傳統(tǒng)基于邊界的防御模型無法有效應(yīng)對日益增多的安全風(fēng)險(xiǎn)，零信任理念順勢而生，逐漸成為企業(yè)網(wǎng)絡(luò)安全建設(shè)中關(guān)注的焦...

當(dāng)前網(wǎng)絡(luò)安全形勢嚴(yán)峻，網(wǎng)絡(luò)攻擊手段不斷升級，企業(yè)面臨的安全威脅包括釣魚攻擊、惡意軟件、數(shù)據(jù)泄露等。這些安全風(fēng)險(xiǎn)對企業(yè)微信平臺構(gòu)成了嚴(yán)峻挑戰(zhàn)，迫切需要加強(qiáng)安全防護(hù)措施，以確保企業(yè)信息的安全和業(yè)務(wù)的連續(xù)性。上海上訊信息技術(shù)股份有限公司自主研發(fā)的數(shù)據(jù)網(wǎng)關(guān) DG 通 ...

移動業(yè)務(wù)安全網(wǎng)關(guān)是一種基于軟件定義邊界（SDP）的零信任安全訪問架構(gòu)，專為移動應(yīng)用與后端業(yè)務(wù)服務(wù)之間的通信安全而設(shè)計(jì)。該網(wǎng)關(guān)采用應(yīng)用級雙向認(rèn)證和安全隧道技術(shù)，確保移動端到服務(wù)端的通信在動態(tài)訪問控制和數(shù)據(jù)加密保護(hù)下進(jìn)行，從而保障移動業(yè)務(wù)通信的安全性。通過動態(tài)防火...

隨著技術(shù)的進(jìn)步和數(shù)字化轉(zhuǎn)型的深入，企業(yè)為員工提供遠(yuǎn)程訪問和實(shí)時(shí)數(shù)據(jù)交互的便利服務(wù)，在開展移動業(yè)務(wù)的過程中，難免會產(chǎn)生較多的業(yè)務(wù)數(shù)據(jù)，這些信息數(shù)據(jù)中，既存在業(yè)務(wù)系統(tǒng)的用戶信息，也會存在組織內(nèi)部的敏感數(shù)據(jù)，為防止集團(tuán)業(yè)務(wù)敏感數(shù)據(jù)泄露。上海上訊信息技術(shù)股份有限公司自...

分配推送管理是移動安全管理平臺中的一項(xiàng)關(guān)鍵功能，它為企業(yè)提供了靈活的分配推送機(jī)制，允許將策略、應(yīng)用、文檔和通知等管理對象 *準(zhǔn)地推送給特定的部門、用戶或設(shè)備。這一功能支持詳細(xì)的分配歷史和推送狀態(tài)查詢，確保了管理的透明性和可追溯性。通過采用三級分配模型，即部門、...

上訊信息InforCube移動安全管理平臺MSP的移動安全沙箱功能可以提供數(shù)據(jù)防泄露（DLP）功能，通過動態(tài)策略來實(shí)現(xiàn)移動數(shù)據(jù)加密、防截屏/錄屏、應(yīng)用水印溯源等能力，進(jìn)一步加強(qiáng)數(shù)據(jù)安全保護(hù)。智能制造的移動化是大勢所趨，但同時(shí)也帶來了新的安全和管理挑戰(zhàn)。企業(yè)需要...