移動終端的端側(cè),，通過多因素的身份認(rèn)證、系統(tǒng)級別的設(shè)備管控,、應(yīng)用粒度的安全沙箱、網(wǎng)絡(luò)層面的單包敲門和代理隧道技術(shù),，實現(xiàn)用戶身份可信認(rèn)證,、移動應(yīng)用安全保護,、網(wǎng)絡(luò)通信安全保護、敏感數(shù)據(jù)泄露防護,、隱私信息合規(guī)使用,、移動設(shè)備安全管控和風(fēng)險威脅監(jiān)測防御，保障端側(cè)的用戶,、應(yīng)用,、網(wǎng)絡(luò)、數(shù)據(jù)及設(shè)備的安全可信,。安全網(wǎng)關(guān)的管側(cè),，通過網(wǎng)絡(luò)分析引擎、微隔離防火墻,、雙向證書認(rèn)證,、隧道加密通信和動態(tài)訪問控制技術(shù)，實現(xiàn)網(wǎng)絡(luò)及業(yè)務(wù)的隱身,、傳輸數(shù)據(jù)的加密保護和基于風(fēng)險的動態(tài)訪問控制,，有效收斂網(wǎng)絡(luò)攻擊暴露面，保障業(yè)務(wù)應(yīng)用網(wǎng)絡(luò)訪問的安全可信和數(shù)據(jù)傳輸?shù)陌踩煽?。管控平臺的云側(cè),，作為移動業(yè)務(wù)涉及諸要素的統(tǒng)一管理平臺和控制中心，遵循三權(quán)分立的授權(quán)原則,，通過微服務(wù)形式,、應(yīng)用安全檢測、應(yīng)用安全加固和大數(shù)據(jù)分析技術(shù),，提供用戶管理,、設(shè)備管理、應(yīng)用管理,、策略管理,、訪問管理、分配管理,、日志管理和系統(tǒng)配置等功能以及移動威脅態(tài)勢的圖形化大屏展示,，支持與三方系統(tǒng)的靈活集成對接，保障管理操作的便捷性和高效性,。InforCube移動安全管理平臺（MSP）,，是一體化、可持續(xù),、自適應(yīng)的移動安全整體防護解決方案,。高性能

能源行業(yè)應(yīng)用：隨著數(shù)字化建設(shè)的飛速發(fā)展，為方便企業(yè)員工進行移動辦公,、戶外巡檢等工作,，企業(yè)采購許多移動設(shè)備,，但同時也帶來許多安全風(fēng)險和管理挑戰(zhàn),。設(shè)備資產(chǎn)臺賬混亂,，安裝非業(yè)務(wù)應(yīng)用，同時設(shè)備越獄和配置不當(dāng)?shù)劝踩L(fēng)險也隨之出現(xiàn),，企業(yè)移動設(shè)備管理面臨巨大挑戰(zhàn),。結(jié)合能源公司現(xiàn)有移動設(shè)備情況，在充分考慮其需求的前提下,，針對移動設(shè)備進行安全保護,，構(gòu)建MDM場景下的企業(yè)級移動設(shè)備安全管理方案。該方案通過設(shè)備資產(chǎn)管理,、設(shè)備安全管控和設(shè)備合規(guī)檢測,，實現(xiàn)移動設(shè)備從部署安裝、注冊使用到淘汰回收的全生命周期安全管理,，確保移動終端可管控和業(yè)務(wù)數(shù)據(jù)可保護,，保障能源移動業(yè)務(wù)安全穩(wěn)定運行。高性能移動安全管理平臺,，基于軟件定義邊界安全架構(gòu),，將控制平面和數(shù)據(jù)平面分離。

移動應(yīng)用漏洞檢測,，采用模擬人機交互和操作行為分析的動態(tài)檢測方式,。使用移動虛擬沙箱環(huán)境，其中預(yù)置了多種行為捕獲探針,，包括敏感權(quán)限操作,、敏感數(shù)據(jù)訪問、通信網(wǎng)絡(luò)訪問等,，通過自動化控制模擬人機交互,，將需要檢測的移動應(yīng)用安裝到該環(huán)境上運行，并采集應(yīng)用程序運行時的多種操作行為,，對操作行為進行關(guān)聯(lián)分析,，檢測應(yīng)用中存在的程序代碼漏洞和敏感數(shù)據(jù)泄露，該方式有效的彌補了靜態(tài)特征掃描的不足,，更大程度的發(fā)現(xiàn)應(yīng)用程序中的潛在漏洞,，減小移動應(yīng)用上線發(fā)布后的安全風(fēng)險。

移動安全管理平臺,，采用檢測,、防護、監(jiān)測和響應(yīng)的安全機制,，形成自適應(yīng)安全防護體系,。在上線前,，對移動設(shè)備的合規(guī)性和移動應(yīng)用的程序漏洞進行安全檢測，做到早發(fā)現(xiàn)早處理,；在使用過程中,，對移動設(shè)備進行資產(chǎn)管理、安全管控和違規(guī)監(jiān)測,，對應(yīng)用進行防逆向分析,、防調(diào)試攻擊和防篡改二次打包，對業(yè)務(wù)數(shù)據(jù)和隱私信息進行泄露防護,，對環(huán)境風(fēng)險,、威脅攻擊和敏感操作進行持續(xù)安全監(jiān)測，通過關(guān)聯(lián)分析和評估研判,，及時采取響應(yīng)防護措施阻斷威脅攻擊,；在事后，通過日志記錄和監(jiān)測信息,，對安全事件進行操作審計和定位溯源,。通過事前安全檢測、事中監(jiān)測響應(yīng)防護和事后審計溯源,，構(gòu)建移動設(shè)備,、移動應(yīng)用和移動數(shù)據(jù)全生命周期的移動安全整體防護體系。 安全隧道能力支持與沙箱一起自動打包賦能,。

結(jié)合上訊信息的移動安全管理平臺,，在移動化辦公，數(shù)字化轉(zhuǎn)型等有諸多共通點,，上訊信息的移動安全管理平臺,，提供設(shè)備管理、應(yīng)用管理,、應(yīng)用檢測,、應(yīng)用加固等多項安全能力，為上海聯(lián)通在提供企業(yè)數(shù)字化轉(zhuǎn)型中,，提供了針對設(shè)備和應(yīng)用在安全管理等多方面的有力支撐,。為政企新、老入網(wǎng)客戶提供0元服務(wù)包,，提供MDM基礎(chǔ)功能,，提升政企移網(wǎng)產(chǎn)品服務(wù)提升粘性及業(yè)務(wù)活躍度，根據(jù)用戶開通量情況逐漸向付費轉(zhuǎn)化,。向需求與活躍度較高客戶推廣付費產(chǎn)品,；企業(yè)有特殊定制需求，支持個性化模板開發(fā),。進行私有化部署,，云產(chǎn)品組合銷售等,。移動安全管理平臺，提供漏洞掃描,、程序加固,、威脅監(jiān)測、設(shè)備管控,、通信加密和數(shù)據(jù)保護等能力,。收斂網(wǎng)絡(luò)攻擊暴露面

MSP產(chǎn)品不斷深入能源,、運營商,、金融、政法,、車聯(lián)網(wǎng)等眾多行業(yè)場景,。高性能

移動應(yīng)用安全檢測結(jié)果，可以在管理頁面上詳細(xì)直觀展示出來,，便于管理人員及時查看,，也可以一鍵生成DOC/PDF等多種文件格式的檢測報告，并針對檢測出來的安全漏洞和隱私問題,，給出有效的修改建議和解決方案,，便于開發(fā)人員進行整改。針對檢測結(jié)果,，從風(fēng)險漏洞級別,、漏洞風(fēng)險數(shù)量、漏洞類型分布以及不同版本應(yīng)用程序漏洞趨勢等多個維度進行統(tǒng)計分析,，充分體現(xiàn)應(yīng)用程序的漏洞風(fēng)險變化情況,，便于應(yīng)用安全風(fēng)險的跟蹤管理。同時,，借助于公司安全服務(wù)人員,，提供更為專業(yè)的、更高級別的安全滲透測試服務(wù),，進行多維度的評估移動業(yè)務(wù)安全漏洞風(fēng)險,。在移動應(yīng)用上線發(fā)布前，解決移動應(yīng)用程序存在的安全漏洞,，保障移動應(yīng)用程序安全,。高性能