标记丢失

随着各行业业务移动化的开展，传统网络安全边界被打破和瓦解，基于边界的防御模型无法有效应对日益增多的安全风险，零信任理念顺势而生，逐渐成为企业网络安全建设中关注的焦点。上海上讯信息技术股份有限公司自主研发的零信任网络访问遵循零信任软件定义边界安全架构，将控制平面和数据平面分离，分为移动终端、安全网关和管控平台三个部分，通过相互协作联动，实现移动业务的可信安全防护，为企业移动办公业务提供一个可靠的零信任安全访问控制体系。上讯零信任网络访问可实现移动应用安全保护。标记丢失

设备安全管控

在设备使用阶段，提供设备安全配置，如控制外设访问的摄像头和控制应用使用的黑白名单等，且安全配置可在指定时空围栏生效；同时持续进行设备合规检测，如设备越狱、地理围栏和应用黑白名单等，一旦设备出现违规行为，将立即发送告警信息，并执行响应动作，如锁定设备、***业务数据和恢复出厂设置等。另外，方案提供多种设备远程控制命令，如设备锁定、设备恢复出厂和企业数据擦除等，通过多种管控措施，确保移动设备安全可控。 安全事件上讯零信任网络访问可有效收敛网络攻击暴露面。

上讯零信任网络访问，遵循零信任软件定义边界安全架构，将控制平面和数据平面分离，分为移动终端、安全网关和管控平台三个部分，通过相互协作联动，实现移动业务的可信安全防护。安全网关的管侧，通过网络分析引擎、微隔离防火墙、双向证书认证、隧道加密通信和动态访问控制技术，实现网络及业务的隐身、传输数据的加密保护和基于风险的动态访问控制，有效收敛网络攻击暴露面，保障业务应用网络访问的安全可信和数据传输的安全可靠，实现移动端到服务端的双向认证和传输数据加密保护。

上讯零信任安全访问控制，遵循零信任软件定义边界安全架构，将控制平面和数据平面分离，分为移动终端、安全网关和管控平台三个部分，通过相互协作联动，实现移动业务的可信安全防护。通过创新的安全沙箱技术隔离风险，利用安全隧道保障数据传输的加密与完整性，结合实时风险监测和敏感数据保护，实现了从应用集成、安全接入、威胁识别到响应处置的全生命周期安全管理。这一方案不仅强化了移动业务的安全性，还通过动态的访问控制和数据保护措施，确保了企业信息资产的机密性、完整性和可用性，为移动办公提供了一个可靠的安全防护体系。上讯零信任网络访问可实现隐私信息合规使用。

上讯零信任安全访问控制，遵循零信任软件定义边界安全架构，将控制平面和数据平面分离，分为移动终端、安全网关和管控平台三个部分，通过相互协作联动，实现移动业务的可信安全防护。通过采用切面技术，能够在不进行任何改造的前提下，无缝嵌入到现有的移动业务系统中。这种技术允许我们在设备级、应用级和微应用级提供双向认证机制，确保所有通信都经过严格的身份验证和授权。通过建立安全的隧道，实现了从移动端到服务端的端到端加密，保护数据在传输过程中的安全，防止数据泄露或被篡改。这种双向认证安全隧道不仅保障了数据的机密性，还确保了通信双方的真实性和完整性。可监控设备位置，防止设备丢失导致数据风险。安全事件

移动安全管理平台能对设备的网络连接进行安全管控。标记丢失

通过轻量化沙箱监测探针，基于ATT&CK攻击框架，持续监测风险威胁，进行实时评估研判，确保用户、设备、应用、网络和数据的安全可信。 方案部署了轻量化沙箱监测探针，探针基于ATT&CK攻击框架，能够持续不断地监测潜在的安全风险和威胁。ATT&CK框架提供了一个模型，用于描述网络攻击者可能使用的各种战术和技术，能够针对性地检测和防御复杂的攻击模式。通过这种实时的监测和评估研判，可以快速识别出真正的威胁，并采取措施进行防御。根据监测结果和风险评估，我们的系统依据权限动态授予访问权限。标记丢失