隨著移動(dòng)化業(yè)務(wù)的發(fā)展,，企業(yè)遠(yuǎn)程辦公需求激增，上訊信息結(jié)合實(shí)際的應(yīng)用場(chǎng)景,，對(duì)傳統(tǒng)的邊界防護(hù)體系進(jìn)行改造升級(jí),，構(gòu)建更加適應(yīng)企業(yè)業(yè)務(wù)發(fā)展的零信任移動(dòng)安全防護(hù)體系，通過提供安全可信的訪問,、網(wǎng)絡(luò)安全傳輸,、持續(xù)信任評(píng)估和動(dòng)態(tài)訪問控制等能力，保障企業(yè)移動(dòng)業(yè)務(wù)安全高效開展,。上訊信息移動(dòng)安全防護(hù)方案,，遵循零信任安全架構(gòu)，采用檢測(cè)與響應(yīng)的自適應(yīng)機(jī)制,，通過安全檢測(cè)加固,、設(shè)備安全管控、安全沙箱隔離,、風(fēng)險(xiǎn)威脅監(jiān)測(cè),、安全隧道通信和數(shù)據(jù)泄露防護(hù)等功能，構(gòu)建一體化,、自動(dòng)化,、全周期的零信任移動(dòng)安全防護(hù)體系，實(shí)現(xiàn)移動(dòng)業(yè)務(wù)的全周期安全防護(hù),，保障移動(dòng)業(yè)務(wù)的安全運(yùn)行和高效開展,。移動(dòng)警務(wù)安全解決方案可保障移動(dòng)警務(wù)信息的安全可控和警務(wù)工作的高效開展。運(yùn)行防護(hù)

移動(dòng)應(yīng)用漏洞檢測(cè),，采用模擬人機(jī)交互和操作行為分析的動(dòng)態(tài)檢測(cè)方式,。使用移動(dòng)虛擬沙箱環(huán)境，其中預(yù)置了多種行為捕獲探針,，包括敏感權(quán)限操作,、敏感數(shù)據(jù)訪問、通信網(wǎng)絡(luò)訪問等,，通過自動(dòng)化控制模擬人機(jī)交互,，將需要檢測(cè)的移動(dòng)應(yīng)用安裝到該環(huán)境上運(yùn)行，并采集應(yīng)用程序運(yùn)行時(shí)的多種操作行為，對(duì)操作行為進(jìn)行關(guān)聯(lián)分析,，檢測(cè)應(yīng)用中存在的程序代碼漏洞和敏感數(shù)據(jù)泄露,，該方式有效的彌補(bǔ)了靜態(tài)特征掃描的不足，更大程度的發(fā)現(xiàn)應(yīng)用程序中的潛在漏洞,，減小移動(dòng)應(yīng)用上線發(fā)布后的安全風(fēng)險(xiǎn),。安全管理流程移動(dòng)威脅態(tài)勢(shì)感知，采用輕量化監(jiān)測(cè)探針及ATT&CK攻擊框架,。

移動(dòng)應(yīng)用防逆向保護(hù),，通過加殼加密、控制流混淆及虛擬化指令等技術(shù),，對(duì)移動(dòng)應(yīng)用中的DEX文件,、SO庫(kù)文件及JS文件進(jìn)行加密保護(hù)，增加代碼逆向分析的難度,。采用動(dòng)態(tài)加載,、JAVA2C及VMP等技術(shù)，對(duì)程序DEX文件進(jìn)行保護(hù),，通過函數(shù)分離抽取和虛擬化執(zhí)行,，實(shí)現(xiàn)DEX文件代碼安全加固；采用動(dòng)態(tài)加載及高級(jí)混淆技術(shù),，對(duì)程序SO庫(kù)文件進(jìn)行保護(hù),，通過函數(shù)控制流深度混淆，實(shí)現(xiàn)SO庫(kù)文件代碼安全加固,；采用動(dòng)態(tài)加載及虛擬化技術(shù),，對(duì)JS代碼進(jìn)行保護(hù)，通過函數(shù)控制流混淆和虛擬指令,，實(shí)現(xiàn)JS文件代碼安全加固,。除了針對(duì)移動(dòng)應(yīng)用APP加固之外，還可以對(duì)JAR或AAR等SDK庫(kù)文件進(jìn)行加密混淆,，防止非法人員進(jìn)行逆向分析和代碼竊取,，實(shí)現(xiàn)SDK庫(kù)文件代碼混淆，增加逆向分析的難度,。

能源行業(yè)應(yīng)用：隨著數(shù)字化建設(shè)的飛速發(fā)展，為方便企業(yè)員工進(jìn)行移動(dòng)辦公,、戶外巡檢等工作,，企業(yè)采購(gòu)許多移動(dòng)設(shè)備，但同時(shí)也帶來許多安全風(fēng)險(xiǎn)和管理挑戰(zhàn),。設(shè)備資產(chǎn)臺(tái)賬混亂,，安裝非業(yè)務(wù)應(yīng)用，同時(shí)設(shè)備越獄和配置不當(dāng)?shù)劝踩L(fēng)險(xiǎn)也隨之出現(xiàn)，企業(yè)移動(dòng)設(shè)備管理面臨巨大挑戰(zhàn),。結(jié)合能源公司現(xiàn)有移動(dòng)設(shè)備情況,，在充分考慮其需求的前提下，針對(duì)移動(dòng)設(shè)備進(jìn)行安全保護(hù),，構(gòu)建MDM場(chǎng)景下的企業(yè)級(jí)移動(dòng)設(shè)備安全管理方案,。該方案通過設(shè)備資產(chǎn)管理、設(shè)備安全管控和設(shè)備合規(guī)檢測(cè),，實(shí)現(xiàn)移動(dòng)設(shè)備從部署安裝,、注冊(cè)使用到淘汰回收的全生命周期安全管理，確保移動(dòng)終端可管控和業(yè)務(wù)數(shù)據(jù)可保護(hù),，保障能源移動(dòng)業(yè)務(wù)安全穩(wěn)定運(yùn)行,。當(dāng)設(shè)備丟失或回收時(shí)，能夠遠(yuǎn)程擦除業(yè)務(wù)數(shù)據(jù),、注銷設(shè)備及報(bào)廢設(shè)備等,。

通過部署移動(dòng)安全管理平臺(tái)，針對(duì)企業(yè)敏感數(shù)據(jù),，進(jìn)行文件存儲(chǔ)加密,、頁(yè)面截屏防護(hù)、內(nèi)容復(fù)制限制,、頁(yè)面數(shù)字水印,、遠(yuǎn)程數(shù)據(jù)擦除和恢復(fù)出廠設(shè)置等數(shù)據(jù)泄漏防護(hù)，實(shí)現(xiàn)敏感數(shù)據(jù)從存儲(chǔ),、使用,、分享、傳輸?shù)戒N毀的全生命周期保護(hù),。針對(duì)存儲(chǔ)數(shù)據(jù),，采用國(guó)密算法進(jìn)行加密保護(hù)；在數(shù)據(jù)使用過程中,，通過文件透明加密,、頁(yè)面截屏防護(hù)、頁(yè)面數(shù)字水印,、內(nèi)容復(fù)制限制,、安全鍵盤輸入等措施，防止敏感數(shù)據(jù)泄露,；在數(shù)據(jù)傳輸時(shí),，通過網(wǎng)絡(luò)安全隧道進(jìn)行加密和完整性保護(hù)；當(dāng)終端回收或丟失時(shí),，能夠遠(yuǎn)程擦除數(shù)據(jù)和恢復(fù)出廠確保無敏感數(shù)據(jù)殘留,，實(shí)現(xiàn)數(shù)據(jù)從存儲(chǔ)、使用、傳輸?shù)戒N毀的全生命周期保護(hù),，確保數(shù)據(jù)可信,。上訊信息為企業(yè)提供一體化、智能化,、場(chǎng)景化,、可視化的移動(dòng)安全整體解決方案。業(yè)務(wù)數(shù)據(jù)可保

打造企業(yè)專屬的應(yīng)用商店,，確保企業(yè)內(nèi)部應(yīng)用從上架,、更新到下架的全周期高可靠。運(yùn)行防護(hù)

在各行各業(yè)數(shù)字化轉(zhuǎn)型的背景下,，國(guó)家先后對(duì)移動(dòng)安全提出了相關(guān)標(biāo)準(zhǔn)和規(guī)范,。隨著《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》和《個(gè)人信息保護(hù)法》的陸續(xù)頒布,，以及在2019年12月1日正式實(shí)施的《網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》既等級(jí)保護(hù)2.0中,，給出了《網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求第3部分：移動(dòng)互聯(lián)安全擴(kuò)展要求》，明確了移動(dòng)設(shè)備管控和移動(dòng)應(yīng)用管控的安全功能要求,。由此,，需要對(duì)移動(dòng)化發(fā)展中涉及的移動(dòng)設(shè)備、移動(dòng)應(yīng)用,、網(wǎng)絡(luò)通信,、業(yè)務(wù)數(shù)據(jù)和個(gè)人隱私，進(jìn)行安全管理和安全防護(hù),，移動(dòng)安全管理平臺(tái)應(yīng)運(yùn)而生,。運(yùn)行防護(hù)