安全管理規(guī)范,，移動(dòng)業(yè)務(wù)安全解決方案，除了提供上述的各種技術(shù)手段解決移動(dòng)業(yè)務(wù)安全風(fēng)險(xiǎn)，還要配套相應(yīng)的安全管理流程規(guī)范和措施,，做到從需求,、設(shè)計(jì)、研發(fā),、測(cè)試,、上線和運(yùn)維等全流程的安全管理，充分發(fā)揮解決方案的防護(hù)效果,。依據(jù)行業(yè)特點(diǎn),，制定的移動(dòng)安全管理規(guī)范和措施，主要包括《移動(dòng)設(shè)備安全管理標(biāo)準(zhǔn)規(guī)范》,、《移動(dòng)應(yīng)用安全防護(hù)規(guī)范標(biāo)準(zhǔn)》,、《Android安全編碼規(guī)范》、《iOS安全編碼規(guī)范》,、《移動(dòng)業(yè)務(wù)應(yīng)用安全設(shè)計(jì)規(guī)范》,、《移動(dòng)業(yè)務(wù)應(yīng)用上線發(fā)布流程規(guī)范》和《移動(dòng)業(yè)務(wù)應(yīng)用安全運(yùn)維規(guī)范》等,。移動(dòng)安全管理平臺(tái),，提供漏洞掃描、程序加固,、威脅監(jiān)測(cè),、設(shè)備管控、通信加密和數(shù)據(jù)保護(hù)等能力,。統(tǒng)一風(fēng)險(xiǎn)監(jiān)測(cè)

移動(dòng)安全管理平臺(tái),，采用模塊化設(shè)計(jì)，平臺(tái)提供的各功能模塊,，能夠靈活配置,，按需組合使用。企業(yè)自購(gòu)移動(dòng)設(shè)備,，可以使用設(shè)備管理模塊,，解決移動(dòng)設(shè)備的資產(chǎn)管理，實(shí)現(xiàn)移動(dòng)設(shè)備的安全管控,；企業(yè)移動(dòng)辦公,，員工自帶移動(dòng)設(shè)備，可以使用應(yīng)用管理模塊,，在應(yīng)用發(fā)布前進(jìn)行安全檢測(cè)和漏洞掃描,，待處理完漏洞可以進(jìn)行應(yīng)用安全加固，并通過(guò)應(yīng)用商店進(jìn)行移動(dòng)應(yīng)用的上線發(fā)布和版本升級(jí),；企業(yè)運(yùn)營(yíng)移動(dòng)應(yīng)用,，可以使用應(yīng)用安全沙箱，在應(yīng)用運(yùn)行時(shí),，對(duì)異常運(yùn)行環(huán)境和威脅攻擊行為進(jìn)行實(shí)時(shí)監(jiān)測(cè),，評(píng)估移動(dòng)安全風(fēng)險(xiǎn),，感知移動(dòng)安全態(tài)勢(shì)。系統(tǒng)使用情況移動(dòng)應(yīng)用安全沙箱,，采用行業(yè)先進(jìn)技術(shù),，通過(guò)動(dòng)態(tài)鉤子代理，實(shí)現(xiàn)應(yīng)用及微應(yīng)用級(jí)別的細(xì)粒度管控,。

移動(dòng)安全管理平臺(tái),，采用檢測(cè)、防護(hù),、監(jiān)測(cè)和響應(yīng)的安全模型,。在上線前，對(duì)移動(dòng)設(shè)備的合規(guī)性和移動(dòng)應(yīng)用程序漏洞進(jìn)行安全檢測(cè),，做到早發(fā)現(xiàn)早處理,；在使用中，對(duì)運(yùn)行環(huán)境,、威脅攻擊和敏感操作進(jìn)行持續(xù)安全監(jiān)測(cè),，并依據(jù)監(jiān)測(cè)結(jié)果，及時(shí)采取響應(yīng)防護(hù)措施阻斷威脅攻擊,；在事后,，通過(guò)日志記錄和監(jiān)測(cè)行為，對(duì)安全事件進(jìn)行操作審計(jì)和定位溯源,。通過(guò)事前安全檢測(cè),、事中監(jiān)測(cè)響應(yīng)防護(hù)和事后審計(jì)溯源，構(gòu)建移動(dòng)設(shè)備,、移動(dòng)應(yīng)用和移動(dòng)數(shù)據(jù)為一體的移動(dòng)安全整體防護(hù)體系,。

移動(dòng)業(yè)務(wù)安全網(wǎng)關(guān)，遵循軟件定義邊界SDP的零信任安全訪問(wèn)架構(gòu),，針對(duì)移動(dòng)應(yīng)用APP訪問(wèn)后端業(yè)務(wù)服務(wù),，通過(guò)應(yīng)用級(jí)雙向認(rèn)證安全隧道技術(shù)，實(shí)現(xiàn)移動(dòng)端到服務(wù)端的動(dòng)態(tài)訪問(wèn)控制和數(shù)據(jù)加密保護(hù),，保障移動(dòng)業(yè)務(wù)通信安全,。基于動(dòng)態(tài)防火墻和單包敲門機(jī)制,，通過(guò)系統(tǒng)自身和受保護(hù)業(yè)務(wù)應(yīng)用的隱藏,，收斂暴露攻擊面，提升移動(dòng)業(yè)務(wù)防護(hù)強(qiáng)度,；基于國(guó)密算法的雙向認(rèn)證安全隧道,，實(shí)現(xiàn)移動(dòng)端到服務(wù)端的網(wǎng)絡(luò)傳輸保護(hù)，保障移動(dòng)業(yè)務(wù)通信安全；基于風(fēng)險(xiǎn)的動(dòng)態(tài)訪問(wèn)控制,，依據(jù)細(xì)粒度權(quán)限控制的原則,，實(shí)時(shí)評(píng)估身份可信程度，實(shí)現(xiàn)移動(dòng)業(yè)務(wù)細(xì)粒度動(dòng)態(tài)訪問(wèn)控制,。安全加固可以實(shí)現(xiàn)移動(dòng)應(yīng)用的防逆向分析,、敏感數(shù)據(jù)保護(hù)等，確保移動(dòng)應(yīng)用程序APP安全及可靠運(yùn)行,。

移動(dòng)應(yīng)用安全沙箱,，采用自動(dòng)化應(yīng)用重打包方式，將安全防護(hù)沙箱無(wú)縫嵌入到應(yīng)用程序中,，無(wú)需研發(fā)人員修改代碼,，即可為移動(dòng)應(yīng)用賦予安全防護(hù)能力，增強(qiáng)移動(dòng)應(yīng)用數(shù)據(jù)和運(yùn)行時(shí)的安全性,。移動(dòng)應(yīng)用沙箱化,，先對(duì)移動(dòng)應(yīng)用進(jìn)行逆向處理，再將安全防護(hù)代碼自動(dòng)嵌入其中,，修改應(yīng)用程序運(yùn)行入口和啟動(dòng)代碼邏輯,，以便接管應(yīng)用程序啟動(dòng)時(shí)的控制權(quán)，進(jìn)行應(yīng)用的重新打包,。在沙箱化移動(dòng)應(yīng)用運(yùn)行時(shí),，采用DEX動(dòng)態(tài)加載,、JAVA動(dòng)態(tài)調(diào)用,、鉤子動(dòng)態(tài)掛載和攔截等技術(shù)，使得應(yīng)用原有功能不受影響,，為應(yīng)用透明地賦予安全能力,，實(shí)現(xiàn)應(yīng)用運(yùn)行環(huán)境的虛擬沙箱隔離，完成對(duì)移動(dòng)應(yīng)用的安全保護(hù),。資產(chǎn)管理可以實(shí)現(xiàn)移動(dòng)設(shè)備從部署安裝,、注冊(cè)使用到淘汰回收的全生命周期管控。統(tǒng)一風(fēng)險(xiǎn)監(jiān)測(cè)

根據(jù)平臺(tái)安全檢測(cè)結(jié)果給出掃描報(bào)告和整改建議,，減少移動(dòng)應(yīng)用漏洞攻擊風(fēng)險(xiǎn),。統(tǒng)一風(fēng)險(xiǎn)監(jiān)測(cè)

MSP移動(dòng)安全管理平臺(tái)，遵循零信任安全架構(gòu),，基于檢測(cè)和響應(yīng)的自適應(yīng)機(jī)制,，通過(guò)移動(dòng)應(yīng)用安全檢測(cè)、移動(dòng)應(yīng)用安全加固,、移動(dòng)應(yīng)用安全沙箱,、移動(dòng)威脅監(jiān)測(cè)防御、移動(dòng)設(shè)備安全管控、企業(yè)移動(dòng)應(yīng)用商店,、移動(dòng)安全桌面門戶和移動(dòng)業(yè)務(wù)安全網(wǎng)關(guān),，實(shí)現(xiàn)移動(dòng)設(shè)備、移動(dòng)應(yīng)用,、移動(dòng)數(shù)據(jù)和網(wǎng)絡(luò)通信的全生命周期保護(hù),，形成一體化、可持續(xù),、自適應(yīng)的移動(dòng)安全整體防護(hù)方案,，保障企業(yè)移動(dòng)應(yīng)用安全可靠運(yùn)行，移動(dòng)設(shè)備統(tǒng)一安全管理,，網(wǎng)絡(luò)傳輸安全加密保護(hù),，移動(dòng)業(yè)務(wù)高效有序開(kāi)展。統(tǒng)一風(fēng)險(xiǎn)監(jiān)測(cè)