上讯零信任安全访问控制,遵循零信任软件定义边界安全架构,将控制平面和数据平面分离,分为移动终端、安全网关和管控平台三个部分,通过相互协作联动,实现移动业务的可信安全防护。安全网关的管侧,遵循小化授权原则,通过网络分析引擎、微隔离防火墙、双向证书认证、隧道加密通信和动态访问控制技术,实现网络及业务的隐...
移动业务安全网关是一种基于软件定义边界(SDP)的零信任安全访问架构,专为移动应用与后端业务服务之间的通信安全而设计。该网关采用应用级双向认证和安全隧道技术,确保移动端到服务端的通信在动态访问控制和数据加密保护下进行,从而保障移动业务通信的安全性。通过动态防火墙和单包敲门机制,安全网关能够有效隐藏系统和业务应用,减少潜在的攻击面,提高移动业务的防护能力。此外,基于国密算法的双向认证安全隧道为移动端到服务端的网络传输提供了强有力的保护,确保数据在传输过程中的机密性和完整性。同时,安全网关还实现了基于风险的动态访问控制,根据*小权限原则,实时评估用户和设备的身份可信度,并根据评估结果动态调整访问权限。这种细粒度的访问控制确保了只有经过验证和授权的实体才能访问相应的业务资源,有效防止未授权访问和潜在的安全威胁。一站式管理,监控移动设备安全漏洞。分配推送管理
移动应用安全加固是提升移动应用抗攻击能力的重要手段,其中虚拟机安全加固技术(VMP加固)以其高效性和难以逆向分析的特点而受到青睐。该技术通过自定义指令集构建了一个 *立的虚拟环境,使得程序代码的*密释和运行与标准的Android或iOS环境相隔离。在加固过程中,应用程序的关键DEX代码被转换成native方法,并将相应的smali指令转化为native汇编指令,*终编译成自定义指令集的字节码。这一过程确保了即使应用程序被反编译,攻击者也无法直接获取到可读的原始代码,因为自定义指令集的字节码只能在特定的虚拟机中运行。这种方法 *著提高了逆向工程的难度,有效防止了代码篡改、数据泄露等安全威胁,为移动应用提供了坚不可摧的安全屏障。通过VMP加固,开发者能够更加自信地发布应用,而用户也能享受到更加安全可靠的应用体验。移动应用漏洞攻击风险MSP依托安全沙箱和隧道技术。
上讯信息MSP移动安全管理平台为企业的移动业务提供*面而深入的安全保护,确保移动终端的可管理性、业务应用的可控性和业务数据的安全性。该平台通过综合运用多种安全技术和策略,有效地防止恶意攻击和数据泄露,保障移动业务应用的稳定运行。平台的 *心在于实现“六统一”目标,包括统一终端采购、统一终端管控、统一应用发布、统一安全检测、统一安全加固和统一安全监测。这些措施确保从终端设备采购到应用上线、从安全检测到加固保护、再到持续监测的每一个环节都符合企业的安全标准和要求。统一终端采购根据功能和安全标准指导采购流程,统一终端管控通过一致的安全策略管理不同品牌和类型的设备,统一应用发布规范应用的上线和更新,统一安全检测确保终端和应用的安全性,统一安全加固提升应用的抗攻击能力,统一安全监测则通过持续监控及时发现和响应安全事件。上讯信息MSP移动安全管理平台的实施, *著提高企业移动作业的安全性和效率,为企业的信息化建设和数据保护提供了坚实的支撑。
通过部署移动安全管理平台,针对企业敏感数据,进行文件存储加密、页面截屏防护、内容复制限制、页面数字水印、远程数据擦除和恢复出厂设置等数据泄漏防护,实现敏感数据从存储、使用、分享、传输到销毁的全生命周期保护。针对存储数据,采用国密算法进行加密保护;在数据使用过程中,通过文件透明加密、页面截屏防护、页面数字水印、内容复制限制、安全键盘输入等措施,防止敏感数据泄露;在数据传输时,通过网络安全隧道进行加密和完整性保护;当终端回收或丢失时,能够远程擦除数据和恢复出厂确保无敏感数据残留,实现数据从存储、使用、传输到销毁的全生命周期保护,确保数据可信。
构建自有应用商店,统一应用管理发布。
在各行各业数字化转型的背景下,国家先后对移动安全提出了相关标准和规范。随着《网络安全法》、《数据安全法》和《个人信息保护法》的陆续颁布,以及在2019年12月1日正式实施的《网络安全等级保护基本要求》既等级保护2.0中,给出了《网络安全等级保护基本要求第3部分:移动互联安全扩展要求》,明确了移动设备管控和移动应用管控的安全功能要求。由此,需要对移动化发展中涉及的移动设备、移动应用、网络通信、业务数据和个人隐私,进行安全管理和安全防护,移动安全管理平台应运而生。
提供安全桌面、设备管控、应用商店、漏洞扫描、程序加固、安全通信、数据保护和威胁监测等主要能力。高稳定性
跨平台兼容,统一管理各类移动设备。分配推送管理
上讯信息MSP移动安全管理平台,基于软件定义边界安全架构,将控制平面和数据平面分离,包括移动终端、管控平台和安全网关三个部分,通过相互协作联动,实现移动业务的可信安全防护。为保障企业移动业务安全可靠运行,支持对移动数据的统一防护,设备运行状态的统一监测,同时为企业用户提供统一运营能力,进一步保障企业移动化进程高效有序开展。移动安全管理平台,是基于检测和响应的自适应安全防护体系,遵循零信任安全架构,采用业界**的安全沙箱技术。采用模块化设计,平台提供的各功能模块,能够灵活配置,按需组合使用。对企业移动化涉及的移动设备和移动应用等进行统一集中管理,并在各管理对象之间形成策略关联和管控闭环,实现企业移动数字化进程的***防护,为企业提供一体化、智能化、场景化、可视化的移动安全整体解决方案。分配推送管理
上讯零信任安全访问控制,遵循零信任软件定义边界安全架构,将控制平面和数据平面分离,分为移动终端、安全网关和管控平台三个部分,通过相互协作联动,实现移动业务的可信安全防护。安全网关的管侧,遵循小化授权原则,通过网络分析引擎、微隔离防火墙、双向证书认证、隧道加密通信和动态访问控制技术,实现网络及业务的隐...