移動威脅態(tài)勢感知,針對移動業(yè)務(wù)面臨的威脅風(fēng)險,基于終端、應(yīng)用、網(wǎng)絡(luò)和用戶,通過自動化嵌入到移動應(yīng)用程序中的監(jiān)測探針,實時采集移動應(yīng)用的異常運行環(huán)境、威脅攻擊行為、敏感權(quán)限行為、數(shù)據(jù)訪問行為等各類業(yè)務(wù)安全數(shù)據(jù),經(jīng)過關(guān)聯(lián)分析和評估研判,對不同的威脅行為,匹配對應(yīng)的響應(yīng)策略,實現(xiàn)威脅行為的自動化處置,阻斷其攻擊,及時做出響應(yīng)處置,同時基于威脅行為監(jiān)測信息,以圖形化形式直觀展現(xiàn)。企業(yè)移動應(yīng)用商店,為企業(yè)提供應(yīng)用的集中管理和統(tǒng)一發(fā)布入口,并支持各版本應(yīng)用的下載安裝使用情況統(tǒng)計。不同于第三方移動應(yīng)用商店,在企業(yè)內(nèi)部進(jìn)行應(yīng)用APP的上線分發(fā)和版本升級,有效避免移動應(yīng)用的偽造和仿冒,保護移動應(yīng)用安全。移動應(yīng)用在發(fā)布時,可以靈活分配到部門、用戶和設(shè)備,實現(xiàn)移動應(yīng)用的灰度發(fā)布,也可以根據(jù)應(yīng)用版本信息,進(jìn)行應(yīng)用更新升級。移動應(yīng)用商店,可以與應(yīng)用安全檢測、應(yīng)用安全加固、應(yīng)用安全沙箱等功能進(jìn)行無縫結(jié)合,為移動應(yīng)用提供多維度的安全防護。
上訊MSP平臺,構(gòu)建醫(yī)療移動安全體系。MSG

移動應(yīng)用安全加固,提供移動應(yīng)用程序的防逆向、防篡改、防調(diào)試和數(shù)據(jù)保護。采用加殼加密、JAVA2C、虛擬指令、完整性校驗和安全沙箱技術(shù),通過對移動應(yīng)用MSP技術(shù)白皮書©版權(quán)所有上訊信息技術(shù)股份有限公司10APP、軟件開發(fā)SDK庫文件和JS代碼文件進(jìn)行自動化加固和完整性保護,實現(xiàn)移動應(yīng)用的防逆向分析、防篡改二次打包和防動態(tài)調(diào)試,在移動應(yīng)用發(fā)布后及移動應(yīng)用運行時,保障移動應(yīng)用程序安全。移動應(yīng)用安全沙箱,提供移動應(yīng)用運行時的數(shù)據(jù)泄漏防護、隱私權(quán)限控制、敏感行為審計和威脅監(jiān)測防御。采用代理鉤子、動態(tài)過濾和透明加***技術(shù),通過自動封裝將虛擬沙箱無縫嵌入到移動應(yīng)用APP程序中,無需修改移動應(yīng)用程序代碼,在零信任環(huán)境下構(gòu)建可信運行環(huán)境,保障移動應(yīng)用敏感數(shù)據(jù)從存儲、使用、分享到銷毀的全周期保護和個人隱私合規(guī)。移動應(yīng)用安全沙箱也提供SDK形式,以API接口方式供移動應(yīng)用APP進(jìn)行代碼靈活調(diào)用集成,更加貼合移動業(yè)務(wù)安全防護實際需要。
應(yīng)用運行狀態(tài)監(jiān)控上訊零信任網(wǎng)絡(luò)訪問可確保企業(yè)數(shù)據(jù)和信息資產(chǎn)在移動環(huán)境中的安全性。

上訊信息的MSP移動安全管理平臺是一個集一體化、智能化、場景化、可視化于一體的移動安全整體解決方案。它基于檢測與響應(yīng)的自適應(yīng)安全體系和零信任架構(gòu),通過模塊化設(shè)計實現(xiàn)功能的靈活組合。平臺的**價值在于對企業(yè)移動設(shè)備與應(yīng)用進(jìn)行統(tǒng)一集中管理,并形成策略關(guān)聯(lián)與管控閉環(huán),從而實現(xiàn)覆蓋事前檢測、事中響應(yīng)、事后溯源的全生命周期防護,**終為企業(yè)移動數(shù)字化進(jìn)程構(gòu)建起堅實可靠的安全屏障。欲了解詳細(xì)的產(chǎn)品及解決方案,請上官網(wǎng)了解并咨詢。
移動安全管理平臺,是移動業(yè)務(wù)安全防護的一體化平臺,提供移動安全桌面門戶、移動設(shè)備安全管控、企業(yè)移動應(yīng)用商店、移動應(yīng)用安全檢測、移動應(yīng)用安全加固、移動應(yīng)用安全沙箱、移動威脅監(jiān)測防御和移動業(yè)務(wù)安全網(wǎng)關(guān),支持COPE企業(yè)自采設(shè)備專機**和BYOD個人自帶設(shè)備移動辦公等場景,可以依據(jù)業(yè)務(wù)需求,以功能模塊形式,靈活選用搭配。移動安全管理平臺,在移動端以安全桌面APP為載體,通過應(yīng)用商店進(jìn)行移動應(yīng)用APP的分發(fā)安裝,并以安全桌面作為移動門戶和統(tǒng)一入口,進(jìn)行文檔材料和消息內(nèi)容的分發(fā),同時為終端用戶提供使用幫助和問題收集;在服務(wù)端以管理平臺為界面,為管理人員提供用戶管理、應(yīng)用管理、設(shè)備管理、策略管理、訪問管理、分配管理、安全監(jiān)測、安全態(tài)勢、日志管理和系統(tǒng)配置等功能,進(jìn)行日常操作管理和運行維護。移動安全管理平臺,通過數(shù)據(jù)采集、風(fēng)險分析和安全防護為移動業(yè)務(wù)從需求設(shè)計、編碼開發(fā)、系統(tǒng)測試、上線發(fā)布到運維運營的全周期進(jìn)行安全賦能,實現(xiàn)移動業(yè)務(wù)的統(tǒng)一高效管理、統(tǒng)一安全防護和統(tǒng)一風(fēng)險監(jiān)測。上訊零信任網(wǎng)絡(luò)訪問分為移動終端、安全網(wǎng)關(guān)和管控平臺三個部分。

終端安全管控:讓每一臺設(shè)備可控可信智能準(zhǔn)入:通過MDM技術(shù)實現(xiàn)設(shè)備注冊、身份認(rèn)證、權(quán)限分級,杜絕非法設(shè)備接入;精細(xì)化管控:外設(shè)USB禁用、Wi-Fi黑白名單、惡意病毒實時查殺、違規(guī)應(yīng)用一鍵卸載,確保設(shè)備*用于醫(yī)療業(yè)務(wù);持續(xù)監(jiān)測:實時監(jiān)控設(shè)備狀態(tài),發(fā)現(xiàn)異常立即遠(yuǎn)程擦除數(shù)據(jù)或鎖定屏幕;可視化大屏:安全態(tài)勢一目了然,支持自定義告警規(guī)則與應(yīng)急響應(yīng)預(yù)案聯(lián)動。應(yīng)用安全防護:為醫(yī)療APP穿上“金鐘罩”全生命周期護航:從代碼審計、漏洞修復(fù)到加固加密,再到運行時動態(tài)防護,覆蓋開發(fā)到下架全流程;安全沙箱技術(shù):為每個APP創(chuàng)建**運行環(huán)境,防止惡意程序竊取數(shù)據(jù);敏感操作攔截:自動識別并阻斷截屏、錄屏、非法數(shù)據(jù)導(dǎo)出等行為。數(shù)據(jù)安全防護:構(gòu)筑“防泄露立體屏障”加密存儲:采用國密算法對患者病歷、影像資料等敏感數(shù)據(jù)加密,即使物理獲取也無法**;傳輸加密:通過國家商用密碼算法構(gòu)建零信任架構(gòu)安全訪問隧道,防止數(shù)據(jù)在無線網(wǎng)絡(luò)中被**篡改;溯源追蹤:水印技術(shù)標(biāo)記數(shù)據(jù)來源,結(jié)合日志審計快速定位泄密責(zé)任人。
上訊零信任網(wǎng)絡(luò)訪問可實現(xiàn)用戶身份可信認(rèn)證。函數(shù)控制流深度混淆
上訊零信任網(wǎng)絡(luò)訪問有動態(tài)訪問控制功能。MSG
上訊零信任網(wǎng)絡(luò)訪問,遵循零信任軟件定義邊界安全架構(gòu),將控制平面和數(shù)據(jù)平面分離,分為移動終端、安全網(wǎng)關(guān)和管控平臺三個部分,通過相互協(xié)作聯(lián)動,實現(xiàn)移動業(yè)務(wù)的可信安全防護。其中安全網(wǎng)關(guān)的管測,提供雙向證書認(rèn)證功能,因此可以構(gòu)建端到端的安全訪問,保障數(shù)據(jù)的機密性、完整性和可用性,使得用戶在任意網(wǎng)絡(luò)環(huán)境中都能夠安全、高效地訪問受保護的業(yè)務(wù)服務(wù),實現(xiàn)敏感數(shù)據(jù)的安全保護,同時可以確保網(wǎng)絡(luò)可信,保障移動業(yè)務(wù)通信安全。MSG