移動業(yè)務安全網(wǎng)關(guān),，遵循軟件定義邊界SDP的零信任安全訪問架構(gòu),，針對移動應用APP訪問后端業(yè)務服務，通過應用級雙向認證安全隧道技術(shù)，實現(xiàn)移動端到服務端的動態(tài)訪問控制和數(shù)據(jù)加密保護,，保障移動業(yè)務通信安全,。安全網(wǎng)關(guān)，基于動態(tài)防火墻和單包敲門機制,，通過系統(tǒng)自身和受保護業(yè)務應用的隱藏,，收斂暴露攻擊面，提升移動業(yè)務防護強度,；基于國密算法的雙向認證安全隧道,，實現(xiàn)移動端到服務端的網(wǎng)絡(luò)傳輸保護，保障移動業(yè)務通信安全,；基于風險的動態(tài)訪問控制,，依據(jù)細粒度授權(quán)原則，實時評估身份可信程度,，實現(xiàn)移動業(yè)務細粒度動態(tài)訪問控制,。移動安全管理平臺，采用安全沙箱和安全隧道技術(shù),，支持靈活的數(shù)據(jù)保護策略,。控制攝像頭

通過移動安全管理平臺,，可以實現(xiàn)事前安全檢測、事中及時響應和事后審計溯源的全周期防護,。在上線前,，對移動設(shè)備的合規(guī)性和移動應用程序漏洞進行安全檢測，做到早發(fā)現(xiàn)早處理,；在使用中,，對運行環(huán)境、威脅攻擊和敏感操作進行持續(xù)安全監(jiān)測,，并依據(jù)監(jiān)測結(jié)果,，及時采取響應防護措施阻斷威脅攻擊；在事后,，通過日志記錄和監(jiān)測行為,，對安全事件進行操作審計和定位溯源、通過事前安全檢測,、事中監(jiān)測響應防護和事后審計溯源,，構(gòu)建移動設(shè)備、移動應用和移動數(shù)據(jù)全生命周期的移動安全整體防護體系,。應用動態(tài)調(diào)試移動安全管理平臺,，包括移動終端、管控平臺和安全網(wǎng)關(guān)三個部分，實現(xiàn)移動業(yè)務的可信安全防護,。

能源行業(yè)應用：隨著數(shù)字化建設(shè)的飛速發(fā)展,，為方便企業(yè)員工進行移動辦公、戶外巡檢等工作,，企業(yè)采購許多移動設(shè)備,，但同時也帶來許多安全風險和管理挑戰(zhàn)。設(shè)備資產(chǎn)臺賬混亂,，安裝非業(yè)務應用,，同時設(shè)備越獄和配置不當?shù)劝踩L險也隨之出現(xiàn)，企業(yè)移動設(shè)備管理面臨巨大挑戰(zhàn),。結(jié)合能源公司現(xiàn)有移動設(shè)備情況,，在充分考慮其需求的前提下，針對移動設(shè)備進行安全保護,，構(gòu)建MDM場景下的企業(yè)級移動設(shè)備安全管理方案,。該方案通過設(shè)備資產(chǎn)管理、設(shè)備安全管控和設(shè)備合規(guī)檢測,，實現(xiàn)移動設(shè)備從部署安裝,、注冊使用到淘汰回收的全生命周期安全管理，確保移動終端可管控和業(yè)務數(shù)據(jù)可保護,，保障能源移動業(yè)務安全穩(wěn)定運行,。

平臺支持管理員的分級管理，可以按照組織結(jié)構(gòu)層級,，設(shè)定管理員能夠管理的部門級別,，管理員只能管理設(shè)定部門和逐級子部門，及其部門所轄信息,，如用戶,、設(shè)備、應用和策略等,，實現(xiàn)平臺管控資源的整體分級管理,，資源歸屬的權(quán)責分明。平臺支持管理員的角色授權(quán),，可以按照角色,，設(shè)定管理員的管控權(quán)限，管理員只能在權(quán)限范圍內(nèi)進行操作,。平臺按照常規(guī)要求,，內(nèi)置三種角色,，系統(tǒng)管理員、審計管理員和安全管理員，不同角色具有不同權(quán)限，進行嚴格權(quán)限控制。另外，平臺還提供角色的自定義，針對企業(yè)不同管理需求,，可以新建不同角色，靈活配置管控權(quán)限,。上訊信息幫助企業(yè)實現(xiàn)移動業(yè)務敏感數(shù)據(jù)從存儲,、使用,、分享、傳輸?shù)戒N毀的全生命周期保護,。

安全管理規(guī)范,，移動業(yè)務安全解決方案，除了提供上述的各種技術(shù)手段解決移動業(yè)務安全風險,，還要配套相應的安全管理流程規(guī)范和措施,，做到從需求、設(shè)計,、研發(fā),、測試、上線和運維等全流程的安全管理,，充分發(fā)揮解決方案的防護效果,。依據(jù)行業(yè)特點，制定的移動安全管理規(guī)范和措施,，主要包括《移動設(shè)備安全管理標準規(guī)范》,、《移動應用安全防護規(guī)范標準》、《Android安全編碼規(guī)范》,、《iOS安全編碼規(guī)范》、《移動業(yè)務應用安全設(shè)計規(guī)范》,、《移動業(yè)務應用上線發(fā)布流程規(guī)范》和《移動業(yè)務應用安全運維規(guī)范》等,。InforCube移動安全管理平臺（MSP），是一體化,、可持續(xù),、自適應的移動安全整體防護解決方案。內(nèi)容復制限制

移動應用安全防護,，提供應用安全檢測,、應用安全加固和應用安全沙箱等功能?？刂茢z像頭

移動終端的端側(cè),，通過多因素的身份認證,、系統(tǒng)級別的設(shè)備管控、應用粒度的安全沙箱,、網(wǎng)絡(luò)層面的單包敲門和代理隧道技術(shù),，實現(xiàn)用戶身份可信認證、移動應用安全保護,、網(wǎng)絡(luò)通信安全保護,、敏感數(shù)據(jù)泄露防護、隱私信息合規(guī)使用,、移動設(shè)備安全管控和風險威脅監(jiān)測防御,，保障端側(cè)的用戶、應用,、網(wǎng)絡(luò),、數(shù)據(jù)及設(shè)備的安全可信。安全網(wǎng)關(guān)的管側(cè),，通過網(wǎng)絡(luò)分析引擎,、微隔離防火墻、雙向證書認證,、隧道加密通信和動態(tài)訪問控制技術(shù),，實現(xiàn)網(wǎng)絡(luò)及業(yè)務的隱身、傳輸數(shù)據(jù)的加密保護和基于風險的動態(tài)訪問控制,，有效收斂網(wǎng)絡(luò)攻擊暴露面,，保障業(yè)務應用網(wǎng)絡(luò)訪問的安全可信和數(shù)據(jù)傳輸?shù)陌踩煽俊９芸仄脚_的云側(cè),，作為移動業(yè)務涉及諸要素的統(tǒng)一管理平臺和控制中心,，遵循三權(quán)分立的授權(quán)原則，通過微服務形式,、應用安全檢測,、應用安全加固和大數(shù)據(jù)分析技術(shù)，提供用戶管理,、設(shè)備管理,、應用管理、策略管理,、訪問管理,、分配管理、日志管理和系統(tǒng)配置等功能以及移動威脅態(tài)勢的圖形化大屏展示,，支持與三方系統(tǒng)的靈活集成對接,，保障管理操作的便捷性和高效性?？刂茢z像頭