日常操作管理

移动应用安全加固，采用新一代虚拟机安全加固技术，简称VMP加固，通过自定义指令集，构建一套解释和运行程序指令的虚拟环境。在应用加固时，将需要保护的dex程序代码指令抽离并转化成native方法，同时将抽离的smali指令变换为native汇编指令，再将汇编指令字节码转换成自定义指令字节码；当加固应用运行时，在内存中动态构建虚拟机运行环境，并将自定义指令字节码放入其中动态解释执行。由于自定义指令集字节码只能运行在自定义虚拟机环境，如果要解析加固应用，就要解析整套自定义指令集和虚拟机环境，提高了逆向分析和动态调试的难度，提升了移动应用加固强度，更好的保护了移动应用程序安全。

移动安全管理平台能集中管控企业移动设备，保障数据安全。日常操作管理

移动安全管理平台通过整合检测、防护、监测和响应四大安全模型，为移动设备、应用和数据提供*面的安全保障。在移动应用投入市场前，平台进行细致的安全检测，确保设备合规性和应用无漏洞，实现早发现早处理，防止潜在风险。应用上线后，平台持续监测运行环境和用户行为，对威胁攻击和敏感操作保持高度警觉，确保能够及时采取响应措施，阻断任何可能的安全威胁，保护业务连续性和数据完整性。一旦发生安全事件，平台利用详尽的日志记录和行为追踪进行审计和溯源，分析事件原因，优化安全策略，提升未来防护能力。这种综合性的安全管理体系，覆盖移动资产的整个生命周期，从事前预防、事中保护到事后分析，构建了一个坚实的移动安全防护屏障，为企业的移动化战略提供了可靠的安全支持，确保了移动业务的稳定和顺畅运行。日常操作管理针对移动化业务的终端及应用，进行统一管理、统一接入、统一防护和统一监测，统一技术标准，简化技术架构。

上讯信息MSP移动安全管理平台，基于软件定义边界安全架构，将控制平面和数据平面分离，包括移动终端、管控平台和安全网关三个部分，通过相互协作联动，实现移动业务的可信安全防护。为保障企业移动业务安全可靠运行，支持对移动数据的统一防护，设备运行状态的统一监测，同时为企业用户提供统一运营能力，进一步保障企业移动化进程高效有序开展。移动安全管理平台，是基于检测和响应的自适应安全防护体系，遵循零信任安全架构，采用业界**的安全沙箱技术。采用模块化设计，平台提供的各功能模块，能够灵活配置，按需组合使用。对企业移动化涉及的移动设备和移动应用等进行统一集中管理，并在各管理对象之间形成策略关联和管控闭环，实现企业移动数字化进程的***防护，为企业提供一体化、智能化、场景化、可视化的移动安全整体解决方案。

移动安全管理平台，采用自实现的信息推送服务，保证系统信息推送的高效和安全。推送服务，采用UDP协议和HTTP(S)协议结合方式，客户端通过周期性发送UDP报文向服务器进行保活，以维持用户的在线状态，由于UDP协议较为轻量级，无需维持长连接，资源消耗较少，服务器能够支撑用户数持续增加；对于具体的推送信息，采用HTTPS协议进行发送和接收，由于TCP协议的数据可靠传输，从而保证推送消息的可靠性，同时使用TLS协议，保证网络传输数据的安全性。

该平台统一管理设备密码策略，提升安全等级。

通过部署移动安全管理平台，针对企业敏感数据，进行文件存储加密、页面截屏防护、内容复制限制、页面数字水印、远程数据擦除和恢复出厂设置等数据泄漏防护，实现敏感数据从存储、使用、分享、传输到销毁的全生命周期保护。针对存储数据，采用国密算法进行加密保护；在数据使用过程中，通过文件透明加密、页面截屏防护、页面数字水印、内容复制限制、安全键盘输入等措施，防止敏感数据泄露；在数据传输时，通过网络安全隧道进行加密和完整性保护；当终端回收或丢失时，能够远程擦除数据和恢复出厂确保无敏感数据残留，实现数据从存储、使用、传输到销毁的全生命周期保护，确保数据可信。

不断更新升级，以应对不断变化的安全威胁。应用安全风险管理

为了应对移动化发展中涉及的移动设备、移动应用、网络通信等安全问题，可以使用MSP移动安全管理平台。日常操作管理

上讯信息移动安全管理平台通过整合移动设备管控、移动应用商店、移动应用安全检测、移动应用安全加固、移动应用安全沙箱、移动威胁安全监测、移动内容保护管理和移动安全桌面门户等多项功能，为企业提供了一个*面、一体化的移动安全*密决方案。平台通过APP集成安全沙箱SDK，实现了对移动应用和数据的全生命周期保护，确保从设备管理到数据加密的每一个环节都符合安全标准。这种*密决方案不 *智能化和场景化，还提供了可视化的安全监控，使得企业能够高效地管理移动终端设备，确保移动业务应用的安全可靠运行，有效防护移动业务数据泄露，并促进移动数字化业务的合规高效开展。通过这些综合性的安全措施，上讯信息移动安全管理平台为企业的移动化转型提供了坚实的安全基础，支持企业在保障安全的前提下，实现业务的快速发展和创新。日常操作管理