统一终端采购

上讯零信任网络访问，遵循零信任软件定义边界安全架构，将控制平面和数据平面分离，分为移动终端、安全网关和管控平台三个部分，通过相互协作联动，实现移动业务的可信安全防护。安全网关的管侧，通过网络分析引擎、微隔离防火墙、双向证书认证、隧道加密通信和动态访问控制技术，实现网络及业务的隐身、传输数据的加密保护和基于风险的动态访问控制，有效收敛网络攻击暴露面，保障业务应用网络访问的安全可信和数据传输的安全可靠，实现移动端到服务端的双向认证和传输数据加密保护，保障数据的机密性、完整性和可用性，使得在任意网络环境中都能够安全、高效地访问受保护的业务服务，确保网络可信。安全沙箱，动态过滤构建可信环境。统一终端采购

为应对这些挑战，上讯信息通过MSP移动安全管理平台打造智能制造的移动化解决方案，采用双模式工作空间的方式，在保护企业数据安全，同时给员工带来便利。双模式工作空间：同一移动设备上打造工作模式和生活模式，通过NFC/扫码/人脸识别的方式进行无缝切换，对工作相关的应用和数据进行隔离，这样既满足了个人使用的便利性，又确保了企业数据的安全性。在**区日常办公时在厂区，企业会实施严格的管理策略，以防止信息泄露。在这种情况下，企业可能会完全禁止员工使用手机摄像头。员工进入厂区时，需要展示员工码，MDM平台在验证二维码合规性后，会下发一系列管理指令，包括禁用相机、蓝牙、热点和USB等所有可能涉及数据传输的功能。确保了在**生产区域对数据的严格控制，比较大限度地减少了信息泄露的风险。员工在离开**区时，再次展示员工码进行校验，根据需求切换策略，允许员工在**区域外使用手机生活模式相关功能。运行状态监控上讯零信任网络访问有多因素的身份认证功能。

移动业务安全网关，遵循软件定义边界SDP的零信任安全访问架构，针对移动应用APP访问后端业务服务，通过应用级双向认证安全隧道技术，实现移动端到服务端的动态访问控制和数据加密保护，保障移动业务通信安全。基于动态防火墙和单包敲门机制，通过系统自身和受保护业务应用的隐藏，收敛暴露攻击面，提升移动业务防护强度；基于国密算法的双向认证安全隧道，实现移动端到服务端的网络传输保护，保障移动业务通信安全；基于风险的动态访问控制，依据细粒度权限控制的原则，实时评估身份可信程度，实现移动业务细粒度动态访问控制.

上讯零信任安全访问控制，基于动态防火墙和单包敲门机制，通过系统自身和受保护业务应用的隐藏，收敛暴露攻击面，提升移动业务防护强度；基于国密算法的双向认证安全隧道，实现移动端到服务端的网络传输保护，保障移动业务通信安全；基于风险的动态访问控制，依据小化权限原则，实时评估身份可信程度，实现移动业务细粒度动态访问控制。保障数据的机密性、完整性和可用性，使得在任意网络环境中都能够安全、高效地访问受保护的业务服务，确保网络可信。帮助你管理设备权限，防止应用过度获取个人信息。

上讯零信任安全访问控制，遵循零信任软件定义边界安全架构，将控制平面和数据平面分离，分为移动终端、安全网关和管控平台三个部分，通过相互协作联动，实现移动业务的可信安全防护。通过采用先进的单包敲门技术，能够有效地隐藏系统的网络架构和业务应用，从而大幅降低被攻击的风险。这种技术对使用可信设备的授权用户开放，允许他们看到并访问受保护的业务服务。通过这种方式，能够严格限制对敏感业务接口的访问，只允许通过验证的可信设备和用户进行交互，从而实现了对网络和业务服务的深层次隐藏。用户行为分析，识别异常操作。安全隧道通信

上讯零信任网络访问将控制平面和数据平面分离。统一终端采购

上讯零信任安全访问控制，遵循零信任软件定义边界安全架构，将控制平面和数据平面分离，分为移动终端、安全网关和管控平台三个部分，通过相互协作联动，实现移动业务的可信安全防护。通过安全沙箱技术，进行细粒度的应用级防护与数据级管控，为移动应用构建零信任环境下的安全运行空间，将业务数据进行安全隔离保护。在不侵犯个人隐私的前提下，实现移动业务的数据防泄露、移动应用的安全防护以及风险威胁行为的实时感知，保障用户隐私安全与移动业务数据安全。统一终端采购