边界防护体系

上讯信息移动安全管理平台是一款经过 *泛测试和验证的安全管理*密决方案，它在千余款不同品牌和设备机型上进行了兼容性和稳定性测试，确保了与Android和iOS等主流移动操作系统版本以及众多厂商的主流机型的兼容性。自产品上线以来，该平台已经在百万台终端设备上得到部署，保护了上百个应用程序，展现了其出色的兼容性和适配性。平台采用分布式架构设计，这种架构提供了 *秀的可扩展性，使得随着业务需求的增长，平台可以通过集群部署模式灵活增加存储容量和计算资源，实现在线扩容，从而提升平台的支撑能力。资产管理可以实现移动设备从部署安装、注册使用到淘汰回收的全生命周期管控。边界防护体系

上讯信息MSP移动安全管理平台，基于软件定义边界安全架构，将控制平面和数据平面分离，包括移动终端、管控平台和安全网关三个部分，通过相互协作联动，实现移动业务的可信安全防护。为保障企业移动业务安全可靠运行，支持对移动数据的统一防护，设备运行状态的统一监测，同时为企业用户提供统一运营能力，进一步保障企业移动化进程高效有序开展。移动安全管理平台，是基于检测和响应的自适应安全防护体系，遵循零信任安全架构，采用业界**的安全沙箱技术。采用模块化设计，平台提供的各功能模块，能够灵活配置，按需组合使用。对企业移动化涉及的移动设备和移动应用等进行统一集中管理，并在各管理对象之间形成策略关联和管控闭环，实现企业移动数字化进程的***防护，为企业提供一体化、智能化、场景化、可视化的移动安全整体解决方案。隐藏输入数据移动安全管理平台，包括移动终端、管控平台和安全网关三个部分，实现移动业务的可信安全防护。

上讯信息MSP移动安全管理平台，采用上讯信息定制的警务终端，通过可信计算、安全桌面、终端管控、应用商店、安全沙箱和威胁监测等功能，实现移动警务的终端设备、警务应用以及敏感数据的全生命周期保护，同时通过与智能门禁系统联动实现终端模式即时自动切换，极大限度的提高使用灵活性。方案遵循零信任安全架构，采用检测与响应的自适应机制，通过警务定制的安全终端和应用安全沙箱技术，构建一体化、智能化、全周期的移动警务整体安全防护体系。

通过灵活的分配模型，可以实现不同的应用效果，如将不同版本的移动应用分配给不同部门，即可实现移动应用的灰度发布。分配推送管理，为平台不同的管理对象提供灵活的分配推送功能，并支持分配历史和推送状态的查询，管理对象包括策略、应用、文档和通知，分配对象包括部门、用户和设备。采用部门、用户和设备三级分配模型，优先级依次从低到高，优先级从部门到设备优先级。比如策略分配，设备会优先查找和使用为该设备分配的策略，如果没有为该设备分配策略，则将查找和使用为该设备所属用户分配的策略，如果没有为该设备所属用户分配策略，则将查找和使用为该设备所属用户所在部门分配的策略，依次从下向上逐级查找，直至找到企业组织结构的根部门节点。

通过移动安全管理平台，可以实现事前安全检测、事中及时响应和事后审计溯源的全周期防护。

移动安全管理平台通过端侧、管侧和云侧的*面安全措施，确保了移动业务的 *方位安全。在端侧，采用多因素身份认证和系统级别设备管控强化用户身份的可信性和设备的安全性，同时应用粒度的安全沙箱技术保护移动应用不受逆向分析和篡改，网络层面的单包敲门和代理隧道技术保障通信安全，敏感数据和隐私信息得到有效保护。管侧的安全网关遵循*小化授权原则，通过网络分析引擎和微隔离防火墙实现网络隐身，双向证书认证和隧道加密通信确保数据传输安全，动态访问控制技术基于风险评估 *准控制网络访问，有效缩小攻击面。云侧的管控平台作为统一管理控制中心，提供用户、设备、应用、策略等管理功能，支持图形化大屏展示移动威胁态势，与第三方系统灵活集成，确保管理操作的便捷性和高效性，从而实现移动业务安全的*面管理和控制。这一综合防护体系为移动业务提供了坚不可摧的安全保障，保障了用户、应用、网络、数据及设备的安全可信。结合金融企业现有移动设备情况，对企业购买设备个人使用场景下的移动设备进行安全保护。应用管理

移动应用安全加固，采用自动化封装形式及加壳加密和虚拟沙箱技术。边界防护体系

应用安全检测，移动应用上线发布前，进行统一安全检测，从软件容错、组件安全、输入输出安全和程序代码漏洞等角度进行安全检测。对用户输入数据进行有效性、合法性校验，防止非法数据输入导致系统异常响应，如脚本注入攻击。对组件权限进行限制和安全配置，避免第三方移动应用随意调用组件内容和劫持组件的安全问题。不调用存在已知漏洞的第三方库，确保在进行调用过程中，不存在可被恶意利用的漏洞。采用安全键盘，屏蔽或隐藏输入的隐私数据，禁止明文显示。移动应用安全检测，通过对移动应用APP进行逆向分析和源代码还原，采用静态特征匹配、动态行为分析、人机交互模拟和数据流关联分析等多种自动化检测方式，从隐私敏感权限、程序源码漏洞、框架组件漏洞、数据泄露风险和敏感行为风险等上百种漏洞风险类型中，发现移动应用程序中存在的安全漏洞和数据泄露风险。检测结果可以在页面上详细直观展示出来，可以一键生成多种文件格式的检测报告，并针对检测出来的安全漏洞，给出有效的修改建议和解决方案，在移动应用上线发布前，解决移动应用程序存在的安全漏洞，保障移动应用安全。

边界防护体系