移動安全管理平臺,,采用模塊化設計,,平臺提供的各功能模塊,,能夠靈活配置,,按需組合使用。企業(yè)自購移動設備,,可以使用設備管理模塊,,解決移動設備的資產(chǎn)管理,實現(xiàn)移動設備的安全管控,;企業(yè)移動辦公,,員工自帶移動設備,可以使用應用管理模塊,,在應用發(fā)布前進行安全檢測和漏洞掃描,待處理完漏洞可以進行應用安全加固,,并通過應用商店進行移動應用的上線發(fā)布和版本升級,;企業(yè)運營移動應用,可以使用應用安全沙箱,,在應用運行時,,對異常運行環(huán)境和威脅攻擊行為進行實時監(jiān)測,評估移動安全風險,,感知移動安全態(tài)勢,。結(jié)合金融企業(yè)現(xiàn)有移動設備情況,對企業(yè)購買設備個人使用場景下的移動設備進行安全保護,。文件透明加密
移動應用安全加固,,采用新一代虛擬機安全加固技術(shù),,簡稱VMP加固,通過自定義指令集,,構(gòu)建一套解釋和運行程序指令的虛擬環(huán)境,。在應用加固時,將需要保護的dex程序代碼指令抽離并轉(zhuǎn)化成native方法,,同時將抽離的smali指令變換為native匯編指令,,再將匯編指令字節(jié)碼轉(zhuǎn)換成自定義指令字節(jié)碼;當加固應用運行時,,在內(nèi)存中動態(tài)構(gòu)建虛擬機運行環(huán)境,,并將自定義指令字節(jié)碼放入其中動態(tài)解釋執(zhí)行。由于自定義指令集字節(jié)碼只能運行在自定義虛擬機環(huán)境,,如果要解析加固應用,,就要解析整套自定義指令集和虛擬機環(huán)境,提高了逆向分析和動態(tài)調(diào)試的難度,,提升了移動應用加固強度,,更好的保護了移動應用程序安全。安全瀏覽移動安全管理平臺幫助企業(yè)實現(xiàn)應用,、設備,、網(wǎng)絡和數(shù)據(jù)的全周期防護。
移動安全管理平臺,,采用自實現(xiàn)的信息推送服務,,保證系統(tǒng)信息推送的高效和安全。推送服務,,采用UDP協(xié)議和HTTP(S)協(xié)議結(jié)合方式,,客戶端通過周期性發(fā)送UDP報文向服務器進行保活,,以維持用戶的在線狀態(tài),,由于UDP協(xié)議較為輕量級,無需維持長連接,,資源消耗較少,,服務器能夠支撐用戶數(shù)持續(xù)增加;對于具體的推送信息,,采用HTTPS協(xié)議進行發(fā)送和接收,,由于TCP協(xié)議的數(shù)據(jù)可靠傳輸,從而保證推送消息的可靠性,,同時使用TLS協(xié)議,,保證網(wǎng)絡傳輸數(shù)據(jù)的安全性。
設備使用前,為設備配置統(tǒng)一的安全基線,,如控制設備訪問的密碼及復雜度等,,防止非法人員使用設備;在設備使用過程中,,可禁止頁面截屏和錄屏,,防止敏感數(shù)據(jù)泄露;當設備丟失或回收時,,能夠遠程擦除業(yè)務數(shù)據(jù),,確保無敏感數(shù)據(jù)殘留,更是對設備全周期的數(shù)據(jù)保護,。上訊信息移動設備安全管理方案,,基于檢測和響應的自適應安全防護體系,以移動安全桌面為載體,,通過設備資產(chǎn)管理,、設備安全管控和設備合規(guī)檢測,結(jié)合靈活的策略配置,、細粒度的管控措施和多種遠程控制命令,,為金融企業(yè)構(gòu)建一體化的移動設備安全管理平臺,有效提升企業(yè)移動業(yè)務的防護能力和防護水平,,保障移動業(yè)務安全高效開展,。產(chǎn)品兼容新操作版本及主流廠商主流機型,具有良好的用戶體驗,。
通過部署移動安全管理平臺,,針對企業(yè)敏感數(shù)據(jù),進行文件存儲加密,、頁面截屏防護,、內(nèi)容復制限制、頁面數(shù)字水印,、遠程數(shù)據(jù)擦除和恢復出廠設置等數(shù)據(jù)泄漏防護,,實現(xiàn)敏感數(shù)據(jù)從存儲、使用,、分享,、傳輸?shù)戒N毀的全生命周期保護。針對存儲數(shù)據(jù),,采用國密算法進行加密保護;在數(shù)據(jù)使用過程中,,通過文件透明加密,、頁面截屏防護、頁面數(shù)字水印、內(nèi)容復制限制,、安全鍵盤輸入等措施,,防止敏感數(shù)據(jù)泄露;在數(shù)據(jù)傳輸時,,通過網(wǎng)絡安全隧道進行加密和完整性保護,;當終端回收或丟失時,能夠遠程擦除數(shù)據(jù)和恢復出廠確保無敏感數(shù)據(jù)殘留,,實現(xiàn)數(shù)據(jù)從存儲,、使用、傳輸?shù)戒N毀的全生命周期保護,,確保數(shù)據(jù)可信,。專屬的應用商店能夠保障企業(yè)應用APP的安全、高效分發(fā),,擺脫三方應用商店發(fā)布遇到的尷尬局面,。H5加固
在零信任環(huán)境中,安全沙箱的能力可以為應用構(gòu)建可信運行環(huán)境和安全工作空間,。文件透明加密
企業(yè)移動應用商店,,為企業(yè)提供應用的集中管理和統(tǒng)一發(fā)布入口,并支持各版本應用的下載安裝使用情況統(tǒng)計,。不同于第三方移動應用商店,,在企業(yè)內(nèi)部進行應用APP的上線分發(fā)和版本升級,有效避免移動應用的偽造和仿冒,,保護移動應用安全,。移動應用在發(fā)布時,可以靈活分配到部門,、用戶和設備,,實現(xiàn)移動應用的灰度發(fā)布,也可以根據(jù)應用版本信息,,進行應用更新升級,。移動應用商店,可以與應用安全檢測,、應用安全加固,、應用安全沙箱等功能進行無縫結(jié)合,為移動應用提供多維度的安全防護,。文件透明加密
上海上訊信息技術(shù)股份有限公司匯集了大量的優(yōu)秀人才,,集企業(yè)奇思,創(chuàng)經(jīng)濟奇跡,,一群有夢想有朝氣的團隊不斷在前進的道路上開創(chuàng)新天地,,繪畫新藍圖,,在上海市等地區(qū)的商務服務中始終保持良好的信譽,信奉著“爭取每一個客戶不容易,,失去每一個用戶很簡單”的理念,,市場是企業(yè)的方向,質(zhì)量是企業(yè)的生命,,在公司有效方針的領導下,,全體上下,團結(jié)一致,,共同進退,,**協(xié)力把各方面工作做得更好,努力開創(chuàng)工作的新局面,,公司的新高度,,未來上海上訊信息技術(shù)股份供應和您一起奔向更美好的未來,即使現(xiàn)在有一點小小的成績,,也不足以驕傲,,過去的種種都已成為昨日我們只有總結(jié)經(jīng)驗,才能繼續(xù)上路,,讓我們一起點燃新的希望,,放飛新的夢想!