在各行各業(yè)數(shù)字化轉(zhuǎn)型的背景下,,國(guó)家先后對(duì)移動(dòng)安全提出了相關(guān)標(biāo)準(zhǔn)和規(guī)范。隨著《網(wǎng)絡(luò)安全法》,、《數(shù)據(jù)安全法》和《個(gè)人信息保護(hù)法》的陸續(xù)頒布,以及在2019年12月1日正式實(shí)施的《網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》既等級(jí)保護(hù)2.0中,,給出了《網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求第3部分:移動(dòng)互聯(lián)安全擴(kuò)展要求》,,明確了移動(dòng)設(shè)備管控和移動(dòng)應(yīng)用管控的安全功能要求。由此,,需要對(duì)移動(dòng)化發(fā)展中涉及的移動(dòng)設(shè)備,、移動(dòng)應(yīng)用、網(wǎng)絡(luò)通信,、業(yè)務(wù)數(shù)據(jù)和個(gè)人隱私,,進(jìn)行安全管理和安全防護(hù),移動(dòng)安全管理平臺(tái)應(yīng)運(yùn)而生,。資產(chǎn)管理可以實(shí)現(xiàn)移動(dòng)設(shè)備從部署安裝,、注冊(cè)使用到淘汰回收的全生命周期管控。主流機(jī)型
移動(dòng)應(yīng)用防調(diào)試保護(hù),,采用輕量化監(jiān)測(cè)探針和安全沙箱技術(shù),,在零信任環(huán)境下構(gòu)建可信運(yùn)行環(huán)境,在移動(dòng)應(yīng)用運(yùn)行時(shí),,從設(shè)備環(huán)境,、應(yīng)用威脅、網(wǎng)絡(luò)劫持和敏感行為等角度,,持續(xù)檢測(cè)運(yùn)行環(huán)境異常及調(diào)試注入威脅,,及時(shí)研判告警并觸發(fā)響應(yīng)動(dòng)作阻斷攻擊,確保移動(dòng)應(yīng)用的安全運(yùn)行,。移動(dòng)應(yīng)用數(shù)據(jù)保護(hù),,通過安全沙箱技術(shù),構(gòu)建移動(dòng)應(yīng)用數(shù)據(jù)泄露防護(hù)能力,,實(shí)現(xiàn)敏感數(shù)據(jù)從存儲(chǔ),、使用、輸入,、輸出到銷毀的全周期保護(hù),。所有加固功能,均以策略形式體現(xiàn),,企業(yè)可根據(jù)實(shí)際需要,,進(jìn)行靈活自定義選擇配置。移動(dòng)應(yīng)用安全加固對(duì)應(yīng)用性能影響較小,,基本可以忽略不計(jì),并兼容新版本操作系統(tǒng)版本及主流廠商主流機(jī)型,在保障移動(dòng)應(yīng)用安全性的同時(shí),,具備良好的用戶體驗(yàn),。自動(dòng)封包企業(yè)移動(dòng)應(yīng)用商店,為企業(yè)提供應(yīng)用的集中管理和統(tǒng)一發(fā)布入口,,并支持各版本應(yīng)用的下載安裝使用情況統(tǒng)計(jì)。
結(jié)合上訊信息的移動(dòng)安全管理平臺(tái),,在移動(dòng)化辦公,,數(shù)字化轉(zhuǎn)型等有諸多共通點(diǎn),,上訊信息的移動(dòng)安全管理平臺(tái),,提供設(shè)備管理、應(yīng)用管理,、應(yīng)用檢測(cè),、應(yīng)用加固等多項(xiàng)安全能力,為上海聯(lián)通在提供企業(yè)數(shù)字化轉(zhuǎn)型中,提供了針對(duì)設(shè)備和應(yīng)用在安全管理等多方面的有力支撐,。為政企新,、老入網(wǎng)客戶提供0元服務(wù)包,,提供MDM基礎(chǔ)功能,,提升政企移網(wǎng)產(chǎn)品服務(wù)提升粘性及業(yè)務(wù)活躍度,,根據(jù)用戶開通量情況逐漸向付費(fèi)轉(zhuǎn)化,。向需求與活躍度較高客戶推廣付費(fèi)產(chǎn)品;企業(yè)有特殊定制需求,,支持個(gè)性化模板開發(fā)。進(jìn)行私有化部署,,云產(chǎn)品組合銷售等,。
移動(dòng)安全管理平臺(tái),,采用檢測(cè),、防護(hù),、監(jiān)測(cè)和響應(yīng)的安全機(jī)制,,形成自適應(yīng)安全防護(hù)體系,。在上線前,對(duì)移動(dòng)設(shè)備的合規(guī)性和移動(dòng)應(yīng)用的程序漏洞進(jìn)行安全檢測(cè),,做到早發(fā)現(xiàn)早處理;在使用過程中,,對(duì)移動(dòng)設(shè)備進(jìn)行資產(chǎn)管理,、安全管控和違規(guī)監(jiān)測(cè),對(duì)應(yīng)用進(jìn)行防逆向分析,、防調(diào)試攻擊和防篡改二次打包,,對(duì)業(yè)務(wù)數(shù)據(jù)和隱私信息進(jìn)行泄露防護(hù),對(duì)環(huán)境風(fēng)險(xiǎn),、威脅攻擊和敏感操作進(jìn)行持續(xù)安全監(jiān)測(cè),,通過關(guān)聯(lián)分析和評(píng)估研判,及時(shí)采取響應(yīng)防護(hù)措施阻斷威脅攻擊,;在事后,,通過日志記錄和監(jiān)測(cè)信息,對(duì)安全事件進(jìn)行操作審計(jì)和定位溯源,。通過事前安全檢測(cè),、事中監(jiān)測(cè)響應(yīng)防護(hù)和事后審計(jì)溯源,構(gòu)建移動(dòng)設(shè)備,、移動(dòng)應(yīng)用和移動(dòng)數(shù)據(jù)全生命周期的移動(dòng)安全整體防護(hù)體系,。 移動(dòng)安全防護(hù)解決方案可選擇上訊信息移動(dòng)安全管理平臺(tái)。
通過部署移動(dòng)安全管理平臺(tái),,針對(duì)企業(yè)敏感數(shù)據(jù),,進(jìn)行文件存儲(chǔ)加密、頁面截屏防護(hù)、內(nèi)容復(fù)制限制,、頁面數(shù)字水印,、遠(yuǎn)程數(shù)據(jù)擦除和恢復(fù)出廠設(shè)置等數(shù)據(jù)泄漏防護(hù),實(shí)現(xiàn)敏感數(shù)據(jù)從存儲(chǔ),、使用,、分享、傳輸?shù)戒N毀的全生命周期保護(hù),。針對(duì)存儲(chǔ)數(shù)據(jù),,采用國(guó)密算法進(jìn)行加密保護(hù);在數(shù)據(jù)使用過程中,,通過文件透明加密,、頁面截屏防護(hù)、頁面數(shù)字水印,、內(nèi)容復(fù)制限制、安全鍵盤輸入等措施,,防止敏感數(shù)據(jù)泄露,;在數(shù)據(jù)傳輸時(shí),通過網(wǎng)絡(luò)安全隧道進(jìn)行加密和完整性保護(hù),;當(dāng)終端回收或丟失時(shí),,能夠遠(yuǎn)程擦除數(shù)據(jù)和恢復(fù)出廠確保無敏感數(shù)據(jù)殘留,實(shí)現(xiàn)數(shù)據(jù)從存儲(chǔ),、使用,、傳輸?shù)戒N毀的全生命周期保護(hù),確保數(shù)據(jù)可信,。購買移動(dòng)安全防護(hù)產(chǎn)品可咨詢上訊信息移動(dòng)安全產(chǎn)品線,。動(dòng)態(tài)訪問控制
移動(dòng)應(yīng)用安全防護(hù),提供應(yīng)用安全檢測(cè),、應(yīng)用安全加固和應(yīng)用安全沙箱等功能,。主流機(jī)型
設(shè)備全周期管控,通過移動(dòng)業(yè)務(wù)安全解決方案,,針對(duì)公司自采移動(dòng)設(shè)備終端,,進(jìn)行設(shè)備資產(chǎn)管理、設(shè)備安全管控和設(shè)備合規(guī)檢測(cè),,并結(jié)合靈活的策略配置,、細(xì)粒度的管控措施和多種遠(yuǎn)程控制命令,實(shí)現(xiàn)移動(dòng)設(shè)備從部署安裝,、注冊(cè)使用到淘汰回收的全生命周期管控,,達(dá)到公司移動(dòng)設(shè)備資產(chǎn)的高效統(tǒng)一管理。應(yīng)用全周期防護(hù),,通過移動(dòng)業(yè)務(wù)安全解決方案,,針對(duì)公司自建移動(dòng)應(yīng)用,,進(jìn)行應(yīng)用漏洞安全檢測(cè)、應(yīng)用代碼安全加固和應(yīng)用運(yùn)行狀態(tài)安全監(jiān)控,,結(jié)合移動(dòng)應(yīng)用商店,,實(shí)現(xiàn)移動(dòng)應(yīng)用從代碼開發(fā)、上線發(fā)布,、安裝運(yùn)行到版本升級(jí)的全生命周期安全防護(hù),,達(dá)到移動(dòng)應(yīng)用的集中統(tǒng)一管理。數(shù)據(jù)全周期保護(hù),,通過移動(dòng)業(yè)務(wù)安全解決方案,,針對(duì)公司移動(dòng)數(shù)據(jù),從移動(dòng)設(shè)備,、移動(dòng)應(yīng)用和移動(dòng)內(nèi)容等多個(gè)方面,,進(jìn)行文件內(nèi)容加密、頁面截屏防護(hù),、內(nèi)容復(fù)制限制,、頁面數(shù)字水印、遠(yuǎn)程數(shù)據(jù)擦除和恢復(fù)出廠設(shè)置等數(shù)據(jù)泄漏防護(hù),,實(shí)現(xiàn)移動(dòng)數(shù)據(jù)從產(chǎn)生,、使用、傳輸,、存儲(chǔ)到擦除的全生命周期保護(hù),。主流機(jī)型