桌面隔離

移動(dòng)業(yè)務(wù)安全網(wǎng)關(guān)，遵循軟件定義邊界SDP的零信任安全訪問(wèn)架構(gòu)，針對(duì)移動(dòng)應(yīng)用APP訪問(wèn)后端業(yè)務(wù)服務(wù)，通過(guò)應(yīng)用級(jí)雙向認(rèn)證安全隧道技術(shù)，實(shí)現(xiàn)移動(dòng)端到服務(wù)端的動(dòng)態(tài)訪問(wèn)控制和數(shù)據(jù)加密保護(hù)，保障移動(dòng)業(yè)務(wù)通信安全。安全網(wǎng)關(guān)，基于動(dòng)態(tài)防火墻和單包敲門(mén)機(jī)制，通過(guò)系統(tǒng)自身和受保護(hù)業(yè)務(wù)應(yīng)用的隱藏，收斂暴露攻擊面，提升移動(dòng)業(yè)務(wù)防護(hù)強(qiáng)度；基于國(guó)密算法的雙向認(rèn)證安全隧道，實(shí)現(xiàn)移動(dòng)端到服務(wù)端的網(wǎng)絡(luò)傳輸保護(hù)，保障移動(dòng)業(yè)務(wù)通信安全；基于風(fēng)險(xiǎn)的動(dòng)態(tài)訪問(wèn)控制，依據(jù)細(xì)粒度授權(quán)原則，實(shí)時(shí)評(píng)估身份可信程度，實(shí)現(xiàn)移動(dòng)業(yè)務(wù)細(xì)粒度動(dòng)態(tài)訪問(wèn)控制。安全加固可以實(shí)現(xiàn)移動(dòng)應(yīng)用的防逆向分析、敏感數(shù)據(jù)保護(hù)等，確保移動(dòng)應(yīng)用程序APP安全及可靠運(yùn)行。桌面隔離

移動(dòng)安全管理平臺(tái)，采用檢測(cè)、防護(hù)、監(jiān)測(cè)和響應(yīng)的安全模型。在上線前，對(duì)移動(dòng)設(shè)備的合規(guī)性和移動(dòng)應(yīng)用程序漏洞進(jìn)行安全檢測(cè)，做到早發(fā)現(xiàn)早處理；在使用中，對(duì)運(yùn)行環(huán)境、威脅攻擊和敏感操作進(jìn)行持續(xù)安全監(jiān)測(cè)，并依據(jù)監(jiān)測(cè)結(jié)果，及時(shí)采取響應(yīng)防護(hù)措施阻斷威脅攻擊；在事后，通過(guò)日志記錄和監(jiān)測(cè)行為，對(duì)安全事件進(jìn)行操作審計(jì)和定位溯源。通過(guò)事前安全檢測(cè)、事中監(jiān)測(cè)響應(yīng)防護(hù)和事后審計(jì)溯源，構(gòu)建移動(dòng)設(shè)備、移動(dòng)應(yīng)用和移動(dòng)數(shù)據(jù)為一體的移動(dòng)安全整體防護(hù)體系。 定位溯源根據(jù)平臺(tái)安全檢測(cè)結(jié)果給出掃描報(bào)告和整改建議，減少移動(dòng)應(yīng)用漏洞攻擊風(fēng)險(xiǎn)。

平臺(tái)支持管理員的分級(jí)管理，可以按照組織結(jié)構(gòu)層級(jí)，設(shè)定管理員能夠管理的部門(mén)級(jí)別，管理員只能管理設(shè)定部門(mén)和逐級(jí)子部門(mén)，及其部門(mén)所轄信息，如用戶(hù)、設(shè)備、應(yīng)用和策略等，實(shí)現(xiàn)平臺(tái)管控資源的整體分級(jí)管理，資源歸屬的權(quán)責(zé)分明。平臺(tái)支持管理員的角色授權(quán)，可以按照角色，設(shè)定管理員的管控權(quán)限，管理員只能在權(quán)限范圍內(nèi)進(jìn)行操作。平臺(tái)按照常規(guī)要求，內(nèi)置三種角色，系統(tǒng)管理員、審計(jì)管理員和安全管理員，不同角色具有不同權(quán)限，進(jìn)行嚴(yán)格權(quán)限控制。另外，平臺(tái)還提供角色的自定義，針對(duì)企業(yè)不同管理需求，可以新建不同角色，靈活配置管控權(quán)限。

上訊信息移動(dòng)安全管理平臺(tái)結(jié)合其真實(shí)的業(yè)務(wù)場(chǎng)景，提供移動(dòng)設(shè)備管控、移動(dòng)應(yīng)用商店、移動(dòng)應(yīng)用安全檢測(cè)、移動(dòng)應(yīng)用安全加固、移動(dòng)應(yīng)用安全沙箱、移動(dòng)威脅安全監(jiān)測(cè)、移動(dòng)內(nèi)容保護(hù)管理和移動(dòng)安全桌面門(mén)戶(hù)功能。通過(guò)APP集成安全沙箱SDK的實(shí)現(xiàn)方式，實(shí)現(xiàn)移動(dòng)應(yīng)用和移動(dòng)數(shù)據(jù)的全生命周期保護(hù)，形成一體化、智能化、場(chǎng)景化、可視化的移動(dòng)安全整體解決方案，保障移動(dòng)終端設(shè)備的統(tǒng)一安全管理、移動(dòng)業(yè)務(wù)應(yīng)用的安全可靠運(yùn)行、移動(dòng)業(yè)務(wù)數(shù)據(jù)的泄露防護(hù)和移動(dòng)數(shù)字化業(yè)務(wù)的合規(guī)高效開(kāi)展。上訊信息MSP產(chǎn)品提供的移動(dòng)門(mén)戶(hù)保持原生態(tài)的、用戶(hù)透明的、友好易用的操作體驗(yàn)。

移動(dòng)設(shè)備安全管控，以移動(dòng)安全桌面應(yīng)用為載體，提供安全接入、安全配置、外設(shè)控制、網(wǎng)絡(luò)管控、應(yīng)用管控、數(shù)據(jù)保護(hù)、遠(yuǎn)程命令、合規(guī)檢測(cè)和違規(guī)響應(yīng)等多種管控功能，通過(guò)靈活的策略配置和實(shí)時(shí)生效的管控措施，實(shí)現(xiàn)終端的多維度安全管控和威脅安全監(jiān)測(cè)。移動(dòng)設(shè)備安全管控，通過(guò)與華為、OPPO、VIVO、小米、聯(lián)想、三星和蘋(píng)果等移動(dòng)終端廠商進(jìn)行深入合作，借助于終端廠商提供的系統(tǒng)接口能力為設(shè)備管控賦能，提供更加多維度的、細(xì)粒度的設(shè)備管控能力。移動(dòng)應(yīng)用安全防護(hù)，提供應(yīng)用安全檢測(cè)、應(yīng)用安全加固和應(yīng)用安全沙箱等功能。安全監(jiān)測(cè)模塊

應(yīng)用安全沙箱提供安全鍵盤(pán)、數(shù)據(jù)加密和安全監(jiān)測(cè)等多種安全賦能SDK。桌面隔離

移動(dòng)應(yīng)用漏洞檢測(cè)，采用模擬人機(jī)交互和操作行為分析的動(dòng)態(tài)檢測(cè)方式。使用移動(dòng)虛擬沙箱環(huán)境，其中預(yù)置了多種行為捕獲探針，包括敏感權(quán)限操作、敏感數(shù)據(jù)訪問(wèn)、通信網(wǎng)絡(luò)訪問(wèn)等，通過(guò)自動(dòng)化控制模擬人機(jī)交互，將需要檢測(cè)的移動(dòng)應(yīng)用安裝到該環(huán)境上運(yùn)行，并采集應(yīng)用程序運(yùn)行時(shí)的多種操作行為，對(duì)操作行為進(jìn)行關(guān)聯(lián)分析，檢測(cè)應(yīng)用中存在的程序代碼漏洞和敏感數(shù)據(jù)泄露，該方式有效的彌補(bǔ)了靜態(tài)特征掃描的不足，更大程度的發(fā)現(xiàn)應(yīng)用程序中的潛在漏洞，減小移動(dòng)應(yīng)用上線發(fā)布后的安全風(fēng)險(xiǎn)。桌面隔離