上訊零信任網(wǎng)絡(luò)訪問(wèn),遵循零信任軟件定義邊界安全架構(gòu),將控制平面和數(shù)據(jù)平面分離,分為移動(dòng)終端、安全網(wǎng)關(guān)和管控平臺(tái)三個(gè)部分,通過(guò)相互協(xié)作聯(lián)動(dòng),實(shí)現(xiàn)移動(dòng)業(yè)務(wù)的可信安全防護(hù)。移動(dòng)終端的端側(cè),提供細(xì)粒度的安全沙箱,通過(guò)動(dòng)態(tài)加載和代理過(guò)濾技術(shù),構(gòu)建應(yīng)用隔離運(yùn)行環(huán)境,實(shí)現(xiàn)應(yīng)用權(quán)限控制、應(yīng)用隱私保護(hù)、數(shù)據(jù)防泄漏、數(shù)據(jù)加密保護(hù)、運(yùn)行環(huán)境風(fēng)險(xiǎn)和威脅攻擊行為監(jiān)測(cè),增強(qiáng)移動(dòng)應(yīng)用程序和運(yùn)行時(shí)的安全性,確保在非可信環(huán)境下運(yùn)行的移動(dòng)應(yīng)用的數(shù)據(jù)安全保護(hù)、敏感權(quán)限控制和風(fēng)險(xiǎn)威脅防御,如防止數(shù)據(jù)泄露的截屏、水印、復(fù)制粘貼等。上訊零信任網(wǎng)絡(luò)訪問(wèn)通過(guò)安全沙箱技術(shù),進(jìn)行細(xì)粒度的應(yīng)用級(jí)防護(hù)與數(shù)據(jù)級(jí)管控。違規(guī)行為分布
上訊零信任安全訪問(wèn)控制,基于動(dòng)態(tài)防火墻和單包敲門(mén)機(jī)制,通過(guò)系統(tǒng)自身和受保護(hù)業(yè)務(wù)應(yīng)用的隱藏,收斂暴露攻擊面,提升移動(dòng)業(yè)務(wù)防護(hù)強(qiáng)度;基于國(guó)密算法的雙向認(rèn)證安全隧道,實(shí)現(xiàn)移動(dòng)端到服務(wù)端的網(wǎng)絡(luò)傳輸保護(hù),保障移動(dòng)業(yè)務(wù)通信安全;基于風(fēng)險(xiǎn)的動(dòng)態(tài)訪問(wèn)控制,依據(jù)小化權(quán)限原則,實(shí)時(shí)評(píng)估身份可信程度,實(shí)現(xiàn)移動(dòng)業(yè)務(wù)細(xì)粒度動(dòng)態(tài)訪問(wèn)控制。保障數(shù)據(jù)的機(jī)密性、完整性和可用性,使得在任意網(wǎng)絡(luò)環(huán)境中都能夠安全、高效地訪問(wèn)受保護(hù)的業(yè)務(wù)服務(wù),確保網(wǎng)絡(luò)可信。隱私權(quán)限控制上訊零信任網(wǎng)絡(luò)訪問(wèn)可實(shí)現(xiàn)用戶身份可信認(rèn)證。
上訊零信任網(wǎng)絡(luò)訪問(wèn),遵循零信任軟件定義邊界安全架構(gòu),將控制平面和數(shù)據(jù)平面分離,分為移動(dòng)終端、安全網(wǎng)關(guān)和管控平臺(tái)三個(gè)部分,通過(guò)相互協(xié)作聯(lián)動(dòng),實(shí)現(xiàn)移動(dòng)業(yè)務(wù)的可信安全防護(hù)。移動(dòng)終端的端側(cè),通過(guò)網(wǎng)絡(luò)層面的單包敲門(mén)和代理隧道技術(shù),實(shí)現(xiàn)網(wǎng)絡(luò)安全通信服務(wù),保障移動(dòng)應(yīng)用和后臺(tái)業(yè)務(wù)服務(wù)之間通信數(shù)據(jù)的保密性、完整性和可用性。移動(dòng)業(yè)務(wù)安全防護(hù)體系,采用先進(jìn)行身份認(rèn)證再建立網(wǎng)絡(luò)連接的方式,保證網(wǎng)絡(luò)通道的安全可信,除此之外,還可以實(shí)現(xiàn)業(yè)務(wù)服務(wù)的隱身,收斂攻擊面和暴露面,避免遭受拒絕服務(wù)和惡意掃描的攻擊。
上訊零信任網(wǎng)絡(luò)訪問(wèn),遵循零信任軟件定義邊界安全架構(gòu),將控制平面和數(shù)據(jù)平面分離,分為移動(dòng)終端、安全網(wǎng)關(guān)和管控平臺(tái)三個(gè)部分,通過(guò)相互協(xié)作聯(lián)動(dòng),實(shí)現(xiàn)移動(dòng)業(yè)務(wù)的可信安全防護(hù)。移動(dòng)終端的端側(cè),通過(guò)應(yīng)用粒度的安全沙箱,提供移動(dòng)應(yīng)用運(yùn)行時(shí)的數(shù)據(jù)泄漏防護(hù)、隱私權(quán)限控制、敏感行為審計(jì)和風(fēng)險(xiǎn)威脅監(jiān)測(cè)。將開(kāi)發(fā)完成的移動(dòng)應(yīng)用APP上傳到管理平臺(tái)進(jìn)行安全沙箱,通過(guò)對(duì)移動(dòng)應(yīng)用進(jìn)行自動(dòng)化封裝,無(wú)需研發(fā)人員修改程序代碼,將安全沙箱防護(hù)功能無(wú)縫嵌入到應(yīng)用程序中,更好地保護(hù)移動(dòng)應(yīng)用及其私有數(shù)據(jù)的安全性。搭配應(yīng)用安全加固共同使用,安全防護(hù)效果更佳。上訊零信任網(wǎng)絡(luò)訪問(wèn)可實(shí)現(xiàn)網(wǎng)絡(luò)通信安全保護(hù)。
上訊零信任網(wǎng)絡(luò)訪問(wèn)是為企業(yè)移動(dòng)辦公業(yè)務(wù)量身定制的安全解決方案,通過(guò)創(chuàng)新的安全沙箱技術(shù)隔離風(fēng)險(xiǎn),利用安全隧道保障數(shù)據(jù)傳輸?shù)募用芘c完整性,結(jié)合實(shí)時(shí)風(fēng)險(xiǎn)監(jiān)測(cè)和敏感數(shù)據(jù)保護(hù),實(shí)現(xiàn)了從應(yīng)用集成、安全接入、威脅識(shí)別到響應(yīng)處置的全生命周期安全管理。設(shè)計(jì)充分考慮了不同行業(yè)在移動(dòng)辦公安全方面的普遍需求,展現(xiàn)了極高的普適性。無(wú)論是金融、醫(yī)療、教育還是其他行業(yè),移動(dòng)辦公已成為現(xiàn)代企業(yè)運(yùn)營(yíng)的常態(tài)。為各種業(yè)務(wù)場(chǎng)景提供定制化保護(hù),確保了企業(yè)能夠在多樣化的工作環(huán)境中實(shí)現(xiàn)數(shù)據(jù)的安全性和業(yè)務(wù)的連續(xù)性。移動(dòng)安全平臺(tái)具備實(shí)時(shí)監(jiān)測(cè)功能,隨時(shí)察覺(jué)潛在威脅。位置靈活拖動(dòng)
上訊零信任網(wǎng)絡(luò)訪問(wèn)可實(shí)現(xiàn)基于風(fēng)險(xiǎn)的動(dòng)態(tài)訪問(wèn)控制。違規(guī)行為分布
上訊零信任網(wǎng)絡(luò)訪問(wèn),遵循零信任軟件定義邊界安全架構(gòu),將控制平面和數(shù)據(jù)平面分離,分為移動(dòng)終端、安全網(wǎng)關(guān)和管控平臺(tái)三個(gè)部分,通過(guò)相互協(xié)作聯(lián)動(dòng),實(shí)現(xiàn)移動(dòng)業(yè)務(wù)的可信安全防護(hù)。針對(duì)企業(yè)敏感業(yè)務(wù)數(shù)據(jù),可進(jìn)行文件存儲(chǔ)加密、頁(yè)面截屏防護(hù)、內(nèi)容復(fù)制限制、頁(yè)面數(shù)字水印、遠(yuǎn)程數(shù)據(jù)清理和恢復(fù)出廠設(shè)置等數(shù)據(jù)泄漏防護(hù),從而實(shí)現(xiàn)敏感數(shù)據(jù)從存儲(chǔ)、使用、分享、傳輸?shù)戒N毀的全生命周期保護(hù),確保數(shù)據(jù)安全可信,更好的實(shí)現(xiàn)敏感數(shù)據(jù)泄露防護(hù)。違規(guī)行為分布