通過移動安全管理平臺,可以實現事前安全檢測、事中及時響應和事后審計溯源的全周期防護。在上線前,對移動設備的合規性和移動應用程序漏洞進行安全檢測,做到早發現早處理;在使用中,對運行環境、威脅攻擊和敏感操作進行持續安全監測,并依據監測結果,及時采取響應防護措施阻斷威脅攻擊;在事后,通過日志記錄和監測行為,封禁配置,對安全事件進行操作審計和定位溯源、通過事前安全檢測、事中監測響應防護和事后審計溯源,構建移動設備、移動應用和移動數據全生命周期的移動安全整體防護體系,封禁配置,封禁配置。在零信任環境下構建安全工作空間,作為移動門戶,基于應用安全沙箱,實現移動業務應用的安全隔離防護。封禁配置

金融行業應用:隨著移動互聯網的突起,金融機構完成從“坐商”變“行商”的轉型,移動展業、移動營銷等新業態層出不窮,新興技術與工作方式的引入,導致網絡邊界日趨模糊。傳統的網絡防護方式中,默認內網更加安全可靠,通過傳統的邊界部署防火墻等方式,達到安全防護的目的。作為我國關鍵信息基礎設施的金融行業,經常是APT組織攻擊的主要對象,傳統的安全管理模式已經無法滿足金融機構的安全需求,因此迫切需要改進原有的防御架構,構建更加高效的網絡安全防護體系。結合金融企業現有移動設備情況,在充分考慮其需求的前提下,對傳統的邊界防護體系進行改造升級,也構建了基于零信任的移動業務安全防護方案。該方案基于軟件定義邊界安全架構,將控制平面和數據平面分離,包括移動終端、管控平臺和安全網關三個部分,通過相互協作聯動,實現移動業務的可信安全防護。封禁配置移動應用安全檢測,提供移動應用程序漏洞風險和隱私合規的自動化分析掃描。

移動應用安全檢測結果,可以在管理頁面上詳細直觀展示出來,便于管理人員及時查看,也可以一鍵生成DOC/PDF等多種文件格式的檢測報告,并針對檢測出來的安全漏洞和隱私問題,給出有效的修改建議和解決方案,便于開發人員進行整改。針對檢測結果,從風險漏洞級別、漏洞風險數量、漏洞類型分布以及不同版本應用程序漏洞趨勢等多個維度進行統計分析,充分體現應用程序的漏洞風險變化情況,便于應用安全風險的跟蹤管理。同時,借助于公司安全服務人員,提供更為專業的、更高級別的安全滲透測試服務,進行多維度的評估移動業務安全漏洞風險。在移動應用上線發布前,解決移動應用程序存在的安全漏洞,保障移動應用程序安全。
結合上訊信息的移動安全管理平臺,在移動化辦公,數字化轉型等有諸多共通點,上訊信息的移動安全管理平臺,提供設備管理、應用管理、應用檢測、應用加固等多項安全能力,為上海聯通在提供企業數字化轉型中,提供了針對設備和應用在安全管理等多方面的有力支撐。為政企新、老入網客戶提供0元服務包,提供MDM基礎功能,提升政企移網產品服務提升粘性及業務活躍度,根據用戶開通量情況逐漸向付費轉化。向需求與活躍度較高客戶推廣付費產品;企業有特殊定制需求,支持個性化模板開發。進行私有化部署,云產品組合銷售等。移動應用APP訪問業務服務采用雙向認證安全隧道技術,實現移動端到服務端的動態訪問控制和數據加密保護。

公安行業應用:為適應社會治安動態化管理,公安部明確要求加快建設移動警務應用體系。警務移動化的建設與普及成為移動化的重要組成部分。隨著公安信息化建設等政策的推進,執法人員隨身攜帶的移動警務手持終端,已成為警務工作者不可或缺的工具,通過部署移動安全解決方案,讓執法工作更加高效快捷,極大的減輕了基層警員的工作壓力。結合公安部頒發的標準規范要求,在充分考慮行業需求的前提下,針對警務定制終端進行安全防護,構建移動警務安全解決方案。該方案采用警務定制終端,通過可信計算、應用防護、安全管控、安全桌面和態勢感知等安全防護措施,構建一站式移動警務安全解決方案,保障移動警務信息的安全可控和警務工作的高效開展。動態授權的能力主要是確保只有可信的訪問主體,才能對授權業務應用可見、可連接、可訪問。封禁配置
在零信任環境中,安全沙箱的能力可以為應用構建可信運行環境和安全工作空間。封禁配置
移動應用安全沙箱,采用自動化應用重打包方式,將安全防護沙箱無縫嵌入到應用程序中,無需研發人員修改代碼,即可為移動應用賦予安全防護能力,增強移動應用數據和運行時的安全性。移動應用沙箱化,先對移動應用進行逆向處理,再將安全防護代碼自動嵌入其中,修改應用程序運行入口和啟動代碼邏輯,以便接管應用程序啟動時的控制權,進行應用的重新打包。在沙箱化移動應用運行時,采用DEX動態加載、JAVA動態調用、鉤子動態掛載和攔截等技術,使得應用原有功能不受影響,為應用透明地賦予安全能力,實現應用運行環境的虛擬沙箱隔離,完成對移動應用的安全保護。封禁配置