阅后即焚

运行环境监测，采集应用运行时环境异常，如设备越狱、模拟器运行、域名劫持和模拟地理位置等；攻击行为监测，采集应用运行时攻击操作，如框架攻击、动态调试、非法注入和恶意篡改等；敏感行为监测，采集应用运行时敏感操作，如复制粘贴、页面截屏、读取联系人列表和读取短信列表等。基于以上威胁行为，再结合用户和设备信息，经过数据处理和关联统计分析，实现移动安全整体态势感知，提供移动安全风险的前瞻性预判。对接公司安全运营中心SOC平台，通过接口和自定义数据格式，报送移动威胁安全监测信息，构建公司网络安全整体态势感知。

针对移动应用APP，提供安全检测能力，通过多维度安全扫描分析，发现应用程序潜在漏洞风险和隐私合规问题。阅后即焚

分配推送管理是移动安全管理平台中的一项关键功能，它为企业提供了灵活的分配推送机制，允许将策略、应用、文档和通知等管理对象 *准地推送给特定的部门、用户或设备。这一功能支持详细的分配历史和推送状态查询，确保了管理的透明性和可追溯性。通过采用三级分配模型，即部门、用户和设备，平台实现了优先级从低到高的分配策略，其中部门具有*低优先级，而设备具有*高优先级。这种机制确保了策略的 *准应用，例如，如果某个设备没有被直接分配策略，系统会自动查找并应用该设备所属用户的策略，如果用户也没有分配策略，则会继续向上查找用户所在部门的策略，直至找到合适的策略。这种分配模型不 *提高了管理效率，还为实现复杂的管理目标提供了可能，如通过将不同版本的移动应用分配给不同部门，可以实现移动应用的灰度发布，确保新版本的平稳过渡和有效测试。流量异常移动安全管理平台，基于软件定义边界安全架构，将控制平面和数据平面分离。

移动应用安全沙箱，采用自动化应用重打包方式，将安全防护沙箱无缝嵌入到应用程序中，无需研发人员修改代码，即可为移动应用赋予安全防护能力，增强移动应用数据和运行时的安全性。移动应用沙箱化，先对移动应用进行逆向处理，再将安全防护代码自动嵌入其中，修改应用程序运行入口和启动代码逻辑，以便接管应用程序启动时的控制权，进行应用的重新打包。在沙箱化移动应用运行时，采用DEX动态加载、JAVA动态调用、钩子动态挂载和拦截等技术，使得应用原有功能不受影响，为应用透明地赋予安全能力，实现应用运行环境的虚拟沙箱隔离，完成对移动应用的安全保护。

上讯信息MSP移动安全管理平台，采用上讯信息定制的警务终端，通过可信计算、安全桌面、终端管控、应用商店、安全沙箱和威胁监测等功能，实现移动警务的终端设备、警务应用以及敏感数据的全生命周期保护，同时通过与智能门禁系统联动实现终端模式即时自动切换，极大限度的提高使用灵活性。方案遵循零信任安全架构，采用检测与响应的自适应机制，通过警务定制的安全终端和应用安全沙箱技术，构建一体化、智能化、全周期的移动警务整体安全防护体系。

移动应用可信安全防护。

随着移动互联网的兴起，金融行业经历了从传统到移动的转型，新业态如移动展业和移动营销不断涌现，但这也使得网络安*面临前所未有的挑战。金融机构，作为关键信息基础设施，常成为APT攻击的目标，传统以内网为 *心、通过边界防火墙防护的网络安全管理模式已不再适应当前需求。因此，金融机构亟需构建一个基于零信任原则的高效网络安全防护体系。这一体系结合金融企业现有的移动设备情况和业务需求，通过软件定义边界（SDP）架构，实现了控制平面与数据平面的分离，涵盖了移动终端、管控平台和安全网关三大组成部分。移动终端经过严格的身份验证和安全加固，管控平台负责策略制定与执行，而安全网关则作为业务与外部网络间的安全屏障，确保所有数据流的安全性。这三者的紧密协作，为金融行业的移动业务提供了可信的安全防护，有效应对复杂的网络安全威胁，保障了 *数据和企业资产的安全，同时也为用户提供了更加安全便捷的金融服务体验。移动安全管理平台，从端、管、云全链路出发，在零信任环境下为移动业务构建可信运行环境和安全工作空间。阅后即焚

将控制平面和数据平面分离，通过端管云相互协作联动构建软件定义的安全边界，实现移动业务可信安全防护。阅后即焚

移动业务安全网关是一种基于软件定义边界（SDP）的零信任安全访问架构，专为移动应用与后端业务服务之间的通信安全而设计。该网关采用应用级双向认证和安全隧道技术，确保移动端到服务端的通信在动态访问控制和数据加密保护下进行，从而保障移动业务通信的安全性。通过动态防火墙和单包敲门机制，安全网关能够有效隐藏系统和业务应用，减少潜在的攻击面，提高移动业务的防护能力。此外，基于国密算法的双向认证安全隧道为移动端到服务端的网络传输提供了强有力的保护，确保数据在传输过程中的机密性和完整性。同时，安全网关还实现了基于风险的动态访问控制，根据*小权限原则，实时评估用户和设备的身份可信度，并根据评估结果动态调整访问权限。这种细粒度的访问控制确保了只有经过验证和授权的实体才能访问相应的业务资源，有效防止未授权访问和潜在的安全威胁。阅后即焚