用戶安全可信

隨著5G技術(shù)、人工智能和物聯(lián)網(wǎng)的飛速發(fā)展，各行各業(yè)爭(zhēng)向更加開放、更加智能和更加高效的移動(dòng)數(shù)字化轉(zhuǎn)型，并且已經(jīng)取得飛躍發(fā)展，涌現(xiàn)出了移動(dòng)辦公、移動(dòng)營(yíng)銷、移動(dòng)巡檢、移動(dòng)金融、移動(dòng)醫(yī)療、移動(dòng)警務(wù)和遠(yuǎn)程辦公等一系列移動(dòng)數(shù)字化業(yè)務(wù)。與此同時(shí)非法人員攻擊手段也層出不窮，移動(dòng)安全威脅日趨嚴(yán)重，如移動(dòng)設(shè)備越獄、移動(dòng)應(yīng)用被盜版仿冒、移動(dòng)業(yè)務(wù)敏感數(shù)據(jù)泄露、個(gè)人隱私信息過(guò)度違規(guī)采集和網(wǎng)絡(luò)通信抓包劫持等。采購(gòu)移動(dòng)安全管理相關(guān)產(chǎn)品可咨詢上海上訊信息技術(shù)股份有限公司相關(guān)銷售人員，上訊信息將提供相應(yīng)產(chǎn)品及服務(wù)。移動(dòng)安全管理平臺(tái)，基于軟件定義邊界安全架構(gòu)，將控制平面和數(shù)據(jù)平面分離。用戶安全可信

移動(dòng)安全管理平臺(tái)，采用檢測(cè)、防護(hù)、監(jiān)測(cè)和響應(yīng)的安全模型。在上線前，對(duì)移動(dòng)設(shè)備的合規(guī)性和移動(dòng)應(yīng)用程序漏洞進(jìn)行安全檢測(cè)，做到早發(fā)現(xiàn)早處理；在使用中，對(duì)運(yùn)行環(huán)境、威脅攻擊和敏感操作進(jìn)行持續(xù)安全監(jiān)測(cè)，并依據(jù)監(jiān)測(cè)結(jié)果，及時(shí)采取響應(yīng)防護(hù)措施阻斷威脅攻擊；在事后，通過(guò)日志記錄和監(jiān)測(cè)行為，對(duì)安全事件進(jìn)行操作審計(jì)和定位溯源。通過(guò)事前安全檢測(cè)、事中監(jiān)測(cè)響應(yīng)防護(hù)和事后審計(jì)溯源，構(gòu)建移動(dòng)設(shè)備、移動(dòng)應(yīng)用和移動(dòng)數(shù)據(jù)為一體的移動(dòng)安全整體防護(hù)體系。 接入終端MSP產(chǎn)品動(dòng)態(tài)授權(quán)能力助力企業(yè)基于風(fēng)險(xiǎn)進(jìn)行動(dòng)態(tài)授權(quán)和訪問控制。

移動(dòng)應(yīng)用防逆向保護(hù)，通過(guò)加殼加密、控制流混淆及虛擬化指令等技術(shù)，對(duì)移動(dòng)應(yīng)用中的DEX文件、SO庫(kù)文件及JS文件進(jìn)行加密保護(hù)，增加代碼逆向分析的難度。采用動(dòng)態(tài)加載、JAVA2C及VMP等技術(shù)，對(duì)程序DEX文件進(jìn)行保護(hù)，通過(guò)函數(shù)分離抽取和虛擬化執(zhí)行，實(shí)現(xiàn)DEX文件代碼安全加固；采用動(dòng)態(tài)加載及高級(jí)混淆技術(shù)，對(duì)程序SO庫(kù)文件進(jìn)行保護(hù)，通過(guò)函數(shù)控制流深度混淆，實(shí)現(xiàn)SO庫(kù)文件代碼安全加固；采用動(dòng)態(tài)加載及虛擬化技術(shù)，對(duì)JS代碼進(jìn)行保護(hù)，通過(guò)函數(shù)控制流混淆和虛擬指令，實(shí)現(xiàn)JS文件代碼安全加固。除了針對(duì)移動(dòng)應(yīng)用APP加固之外，還可以對(duì)JAR或AAR等SDK庫(kù)文件進(jìn)行加密混淆，防止非法人員進(jìn)行逆向分析和代碼竊取，實(shí)現(xiàn)SDK庫(kù)文件代碼混淆，增加逆向分析的難度。

上訊信息移動(dòng)安全管理平臺(tái)，采用千余款不同品牌不同設(shè)備機(jī)型進(jìn)行兼容性和穩(wěn)定性測(cè)試，兼容移動(dòng)操作系統(tǒng)Android和iOS主流版本和眾多廠商的主流機(jī)型，自產(chǎn)品上線以來(lái)，終端裝機(jī)量已達(dá)百萬(wàn)臺(tái)，保護(hù)應(yīng)用上百個(gè)，具備良好的兼容性和適配性。移動(dòng)安全管理平臺(tái)，整體采用分布式架構(gòu)進(jìn)行設(shè)計(jì)，具備良好的可擴(kuò)展性，隨著業(yè)務(wù)需求的增加，可直接通過(guò)集群部署模式，增加存儲(chǔ)容量和計(jì)算資源，在線進(jìn)行擴(kuò)容，提高平臺(tái)支撐能力。在提供安全防護(hù)能力的同時(shí)，并不改變用戶使用習(xí)慣，完全通過(guò)透明方式實(shí)現(xiàn)，具備良好的用戶操作體驗(yàn)。當(dāng)設(shè)備丟失或回收時(shí)，能夠遠(yuǎn)程擦除業(yè)務(wù)數(shù)據(jù)、注銷設(shè)備及報(bào)廢設(shè)備等。

移動(dòng)設(shè)備資產(chǎn)管理，在設(shè)備注冊(cè)上線后，將采集設(shè)備資產(chǎn)信息，形成設(shè)備資產(chǎn)的統(tǒng)一臺(tái)賬，進(jìn)行設(shè)備資產(chǎn)的統(tǒng)一管理，如操作系統(tǒng)、系統(tǒng)版本、系統(tǒng)名稱、上網(wǎng)方式、設(shè)備廠商、設(shè)備型號(hào)、IMEI號(hào)、SIM卡號(hào)、電源電量、內(nèi)存使用和存儲(chǔ)使用等硬件信息，在線狀態(tài)、合規(guī)狀態(tài)、越獄狀態(tài)、設(shè)備管理器狀態(tài)、地理位置信息和安裝移動(dòng)應(yīng)用等狀態(tài)信息。移動(dòng)設(shè)備資產(chǎn)管理，提供豐富的設(shè)備屬性查詢條件，并能夠依據(jù)查詢結(jié)果，進(jìn)行設(shè)備資產(chǎn)信息導(dǎo)出，生成詳細(xì)的設(shè)備資產(chǎn)報(bào)表，便于企業(yè)進(jìn)行設(shè)備資產(chǎn)盤點(diǎn)。 應(yīng)對(duì)移動(dòng)化發(fā)展中涉及的移動(dòng)設(shè)備、移動(dòng)應(yīng)用、網(wǎng)絡(luò)通信等安全問題，使用移動(dòng)安全管理平臺(tái)。管理規(guī)范

安全隧道能力支持與沙箱一起自動(dòng)打包賦能。用戶安全可信

移動(dòng)應(yīng)用安全沙箱，采用自動(dòng)化應(yīng)用重打包方式，將安全防護(hù)沙箱無(wú)縫嵌入到應(yīng)用程序中，無(wú)需研發(fā)人員修改代碼，即可為移動(dòng)應(yīng)用賦予安全防護(hù)能力，增強(qiáng)移動(dòng)應(yīng)用數(shù)據(jù)和運(yùn)行時(shí)的安全性。移動(dòng)應(yīng)用沙箱化，先對(duì)移動(dòng)應(yīng)用進(jìn)行逆向處理，再將安全防護(hù)代碼自動(dòng)嵌入其中，修改應(yīng)用程序運(yùn)行入口和啟動(dòng)代碼邏輯，以便接管應(yīng)用程序啟動(dòng)時(shí)的控制權(quán)，進(jìn)行應(yīng)用的重新打包。在沙箱化移動(dòng)應(yīng)用運(yùn)行時(shí)，采用DEX動(dòng)態(tài)加載、JAVA動(dòng)態(tài)調(diào)用、鉤子動(dòng)態(tài)掛載和攔截等技術(shù)，使得應(yīng)用原有功能不受影響，為應(yīng)用透明地賦予安全能力，實(shí)現(xiàn)應(yīng)用運(yùn)行環(huán)境的虛擬沙箱隔離，完成對(duì)移動(dòng)應(yīng)用的安全保護(hù)。用戶安全可信