移動(dòng)安全管理平臺(tái)，采用檢測(cè),、防護(hù),、監(jiān)測(cè)和響應(yīng)的安全模型。在上線(xiàn)前,，對(duì)移動(dòng)設(shè)備的合規(guī)性和移動(dòng)應(yīng)用程序漏洞進(jìn)行安全檢測(cè),，做到早發(fā)現(xiàn)早處理；在使用中,，對(duì)運(yùn)行環(huán)境、威脅攻擊和敏感操作進(jìn)行持續(xù)安全監(jiān)測(cè),，并依據(jù)監(jiān)測(cè)結(jié)果,，及時(shí)采取響應(yīng)防護(hù)措施阻斷威脅攻擊；在事后,，通過(guò)日志記錄和監(jiān)測(cè)行為,，對(duì)安全事件進(jìn)行操作審計(jì)和定位溯源。通過(guò)事前安全檢測(cè),、事中監(jiān)測(cè)響應(yīng)防護(hù)和事后審計(jì)溯源,，構(gòu)建移動(dòng)設(shè)備、移動(dòng)應(yīng)用和移動(dòng)數(shù)據(jù)為一體的移動(dòng)安全整體防護(hù)體系,。 上訊信息MSP產(chǎn)品支持從用戶(hù),、設(shè)備、應(yīng)用和網(wǎng)絡(luò)等角度,，持續(xù)監(jiān)測(cè)風(fēng)險(xiǎn)威脅和異常行為,。應(yīng)用安全運(yùn)維規(guī)范

移動(dòng)應(yīng)用安全檢測(cè)，提供移動(dòng)應(yīng)用程序漏洞風(fēng)險(xiǎn)和隱私合規(guī)的自動(dòng)化分析掃描,。將開(kāi)發(fā)完成的移動(dòng)應(yīng)用APP上傳到管理平臺(tái)進(jìn)行安全檢測(cè),，通過(guò)對(duì)移動(dòng)應(yīng)用APP進(jìn)行逆向分析和源代碼還原，采用靜態(tài)特征匹配,、動(dòng)態(tài)行為分析,、人機(jī)交互模擬和數(shù)據(jù)流關(guān)聯(lián)分析等多種自動(dòng)化檢測(cè)方式，從敏感權(quán)限申請(qǐng),、程序代碼漏洞,、框架組件漏洞、數(shù)據(jù)泄露風(fēng)險(xiǎn),、敏感行為風(fēng)險(xiǎn),、惡意病毒木馬和個(gè)人隱私合規(guī)等近百種漏洞風(fēng)險(xiǎn)類(lèi)型中，發(fā)現(xiàn)移動(dòng)應(yīng)用程序中潛在漏洞風(fēng)險(xiǎn)和隱私合規(guī)問(wèn)題,，并給出掃描報(bào)告和整改建議,，減少移動(dòng)應(yīng)用漏洞攻擊風(fēng)險(xiǎn)。安全事件通過(guò)移動(dòng)安全管理平臺(tái)，可以實(shí)現(xiàn)事前安全檢測(cè),、事中及時(shí)響應(yīng)和事后審計(jì)溯源的全周期防護(hù),。

移動(dòng)應(yīng)用安全沙箱，提供移動(dòng)應(yīng)用運(yùn)行時(shí)的數(shù)據(jù)泄漏防護(hù),、敏感權(quán)限控制,、個(gè)人隱私保護(hù)、數(shù)據(jù)加密保護(hù),、異常運(yùn)行環(huán)境和風(fēng)險(xiǎn)威脅監(jiān)測(cè),。將開(kāi)發(fā)完成的移動(dòng)應(yīng)用APP上傳到管理平臺(tái)進(jìn)行安全沙箱，通過(guò)對(duì)移動(dòng)應(yīng)用進(jìn)行自動(dòng)化封裝,，無(wú)需研發(fā)人員修改程序代碼,，將安全沙箱防護(hù)功能無(wú)縫嵌入到應(yīng)用程序中，實(shí)現(xiàn)應(yīng)用運(yùn)行環(huán)境隔離,，更好地保護(hù)移動(dòng)應(yīng)用及其私有數(shù)據(jù)的安全性,。應(yīng)用安全沙箱支持應(yīng)用自動(dòng)打包和SDK開(kāi)發(fā)集成兩種方式，同時(shí)提供安全鍵盤(pán),、數(shù)據(jù)加密和安全監(jiān)測(cè)等多種安全賦能SDK,。應(yīng)用安全沙箱搭配應(yīng)用安全加固共同使用，安全防護(hù)效果更佳,。

結(jié)合上訊信息的移動(dòng)安全管理平臺(tái),，在移動(dòng)化辦公，數(shù)字化轉(zhuǎn)型等有諸多共通點(diǎn),，上訊信息的移動(dòng)安全管理平臺(tái),，提供設(shè)備管理、應(yīng)用管理,、應(yīng)用檢測(cè),、應(yīng)用加固等多項(xiàng)安全能力，為上海聯(lián)通在提供企業(yè)數(shù)字化轉(zhuǎn)型中,，提供了針對(duì)設(shè)備和應(yīng)用在安全管理等多方面的有力支撐,。為政企新、老入網(wǎng)客戶(hù)提供0元服務(wù)包,，提供MDM基礎(chǔ)功能,，提升政企移網(wǎng)產(chǎn)品服務(wù)提升粘性及業(yè)務(wù)活躍度，根據(jù)用戶(hù)開(kāi)通量情況逐漸向付費(fèi)轉(zhuǎn)化,。向需求與活躍度較高客戶(hù)推廣付費(fèi)產(chǎn)品,；企業(yè)有特殊定制需求，支持個(gè)性化模板開(kāi)發(fā),。進(jìn)行私有化部署,，云產(chǎn)品組合銷(xiāo)售等,。上訊信息助力企業(yè)保障移動(dòng)業(yè)務(wù)安全高效開(kāi)展，助力數(shù)字化轉(zhuǎn)型,。

移動(dòng)應(yīng)用漏洞檢測(cè),，采用模擬人機(jī)交互和操作行為分析的動(dòng)態(tài)檢測(cè)方式。使用移動(dòng)虛擬沙箱環(huán)境,，其中預(yù)置了多種行為捕獲探針,，包括敏感權(quán)限操作、敏感數(shù)據(jù)訪(fǎng)問(wèn),、通信網(wǎng)絡(luò)訪(fǎng)問(wèn)等,，通過(guò)自動(dòng)化控制模擬人機(jī)交互，將需要檢測(cè)的移動(dòng)應(yīng)用安裝到該環(huán)境上運(yùn)行,，并采集應(yīng)用程序運(yùn)行時(shí)的多種操作行為,，對(duì)操作行為進(jìn)行關(guān)聯(lián)分析，檢測(cè)應(yīng)用中存在的程序代碼漏洞和敏感數(shù)據(jù)泄露,，該方式有效的彌補(bǔ)了靜態(tài)特征掃描的不足，更大程度的發(fā)現(xiàn)應(yīng)用程序中的潛在漏洞,，減小移動(dòng)應(yīng)用上線(xiàn)發(fā)布后的安全風(fēng)險(xiǎn),。針對(duì)移動(dòng)應(yīng)用APP，提供安全檢測(cè)能力,，通過(guò)多維度安全掃描分析,，發(fā)現(xiàn)應(yīng)用程序潛在漏洞風(fēng)險(xiǎn)和隱私合規(guī)問(wèn)題。策略信息

移動(dòng)安全管理平臺(tái),，從端,、管、云全鏈路出發(fā),，在零信任環(huán)境下為移動(dòng)業(yè)務(wù)構(gòu)建可信運(yùn)行環(huán)境和安全工作空間,。應(yīng)用安全運(yùn)維規(guī)范

移動(dòng)威脅態(tài)勢(shì)感知，針對(duì)移動(dòng)業(yè)務(wù)面臨的威脅風(fēng)險(xiǎn),，基于終端,、應(yīng)用、網(wǎng)絡(luò)和用戶(hù),，通過(guò)自動(dòng)化嵌入到移動(dòng)應(yīng)用程序中的監(jiān)測(cè)探針,，實(shí)時(shí)采集移動(dòng)應(yīng)用的異常運(yùn)行環(huán)境、威脅攻擊行為,、敏感權(quán)限行為,、數(shù)據(jù)訪(fǎng)問(wèn)行為等各類(lèi)業(yè)務(wù)安全數(shù)據(jù)，經(jīng)過(guò)關(guān)聯(lián)分析和評(píng)估研判,，對(duì)不同的威脅行為,，匹配對(duì)應(yīng)的響應(yīng)策略,，實(shí)現(xiàn)威脅行為的自動(dòng)化處置，阻斷其攻擊,，及時(shí)做出響應(yīng)處置,，同時(shí)基于威脅行為監(jiān)測(cè)信息，以圖形化形式直觀展現(xiàn),，構(gòu)建移動(dòng)業(yè)務(wù)安全整體態(tài)勢(shì),，實(shí)現(xiàn)移動(dòng)安全風(fēng)險(xiǎn)的感知及前瞻性預(yù)判。應(yīng)用安全運(yùn)維規(guī)范