能源行業(yè)應(yīng)用：隨著數(shù)字化建設(shè)的飛速發(fā)展,，為方便企業(yè)員工進行移動辦公,、戶外巡檢等工作，企業(yè)采購許多移動設(shè)備,，但同時也帶來許多安全風險和管理挑戰(zhàn),。設(shè)備資產(chǎn)臺賬混亂，安裝非業(yè)務(wù)應(yīng)用，同時設(shè)備越獄和配置不當?shù)劝踩L險也隨之出現(xiàn),，企業(yè)移動設(shè)備管理面臨巨大挑戰(zhàn),。結(jié)合能源公司現(xiàn)有移動設(shè)備情況，在充分考慮其需求的前提下,，針對移動設(shè)備進行安全保護,，構(gòu)建MDM場景下的企業(yè)級移動設(shè)備安全管理方案。該方案通過設(shè)備資產(chǎn)管理,、設(shè)備安全管控和設(shè)備合規(guī)檢測,，實現(xiàn)移動設(shè)備從部署安裝、注冊使用到淘汰回收的全生命周期安全管理,，確保移動終端可管控和業(yè)務(wù)數(shù)據(jù)可保護,，保障能源移動業(yè)務(wù)安全穩(wěn)定運行。移動設(shè)備安全解決方案提供靈活的策略配置,、細粒度的管控措施和多種遠程控制命令,。威脅安全監(jiān)測信息

移動應(yīng)用安全沙箱，提供移動應(yīng)用運行時的數(shù)據(jù)泄漏防護,、敏感權(quán)限控制,、個人隱私保護、數(shù)據(jù)加密保護,、異常運行環(huán)境和風險威脅監(jiān)測,。將開發(fā)完成的移動應(yīng)用APP上傳到管理平臺進行安全沙箱，通過對移動應(yīng)用進行自動化封裝,，無需研發(fā)人員修改程序代碼,，將安全沙箱防護功能無縫嵌入到應(yīng)用程序中，實現(xiàn)應(yīng)用運行環(huán)境隔離,，更好地保護移動應(yīng)用及其私有數(shù)據(jù)的安全性,。應(yīng)用安全沙箱支持應(yīng)用自動打包和SDK開發(fā)集成兩種方式，同時提供安全鍵盤,、數(shù)據(jù)加密和安全監(jiān)測等多種安全賦能SDK,。應(yīng)用安全沙箱搭配應(yīng)用安全加固共同使用，安全防護效果更佳,。組件漏洞移動業(yè)務(wù)安全網(wǎng)關(guān),，采用單包敲門技術(shù)，實現(xiàn)系統(tǒng)自身網(wǎng)絡(luò)和業(yè)務(wù)應(yīng)用隱藏,。

移動安全管理平臺,，在移動端以安全桌面APP為載體，通過應(yīng)用商店進行移動應(yīng)用APP的分發(fā)安裝,，并以安全桌面作為移動門戶和統(tǒng)一入口,，進行文檔材料和消息內(nèi)容的分發(fā),，同時為終端用戶提供使用幫助和問題收集；在服務(wù)端以管理平臺為界面,，為管理人員提供用戶管理、應(yīng)用管理,、設(shè)備管理,、策略管理、報表管理,、日志管理和綜合態(tài)勢等功能,，進行日常操作管理和運行維護。移動安全管理平臺,，通過數(shù)據(jù)采集,、風險分析和安全防護為移動業(yè)務(wù)從需求設(shè)計、編碼開發(fā),、系統(tǒng)測試,、上線發(fā)布到運維運營的全周期進行安全賦能，實現(xiàn)移動業(yè)務(wù)的統(tǒng)一高效管理,、統(tǒng)一安全防護和統(tǒng)一風險監(jiān)測,。

移動安全管理平臺，采用自實現(xiàn)的信息推送服務(wù),，保證系統(tǒng)信息推送的高效和安全,。推送服務(wù)，采用UDP協(xié)議和HTTP(S)協(xié)議結(jié)合方式,，客戶端通過周期性發(fā)送UDP報文向服務(wù)器進行?；睿跃S持用戶的在線狀態(tài),，由于UDP協(xié)議較為輕量級,，無需維持長連接，資源消耗較少,，服務(wù)器能夠支撐用戶數(shù)持續(xù)增加,；對于具體的推送信息，采用HTTPS協(xié)議進行發(fā)送和接收,，由于TCP協(xié)議的數(shù)據(jù)可靠傳輸,，從而保證推送消息的可靠性，同時使用TLS協(xié)議,，保證網(wǎng)絡(luò)傳輸數(shù)據(jù)的安全性,。上訊信息幫助企業(yè)實現(xiàn)移動業(yè)務(wù)敏感數(shù)據(jù)從存儲、使用,、分享,、傳輸?shù)戒N毀的全生命周期保護。

隨著移動化業(yè)務(wù)的發(fā)展，企業(yè)遠程辦公需求激增,，上訊信息結(jié)合實際的應(yīng)用場景,，對傳統(tǒng)的邊界防護體系進行改造升級，構(gòu)建更加適應(yīng)企業(yè)業(yè)務(wù)發(fā)展的零信任移動安全防護體系,，通過提供安全可信的訪問,、網(wǎng)絡(luò)安全傳輸、持續(xù)信任評估和動態(tài)訪問控制等能力,，保障企業(yè)移動業(yè)務(wù)安全高效開展,。上訊信息移動安全防護方案，遵循零信任安全架構(gòu),，采用檢測與響應(yīng)的自適應(yīng)機制,，通過安全檢測加固、設(shè)備安全管控,、安全沙箱隔離,、風險威脅監(jiān)測、安全隧道通信和數(shù)據(jù)泄露防護等功能,，構(gòu)建一體化,、自動化、全周期的零信任移動安全防護體系,，實現(xiàn)移動業(yè)務(wù)的全周期安全防護,，保障移動業(yè)務(wù)的安全運行和高效開展。移動應(yīng)用安全加固,，采用自動化封裝形式及加殼加密和虛擬沙箱技術(shù),。安全隧道加密

根據(jù)平臺安全檢測結(jié)果給出掃描報告和整改建議，減少移動應(yīng)用漏洞攻擊風險,。威脅安全監(jiān)測信息

金融行業(yè)應(yīng)用：隨著移動互聯(lián)網(wǎng)的突起,，金融機構(gòu)完成從“坐商”變“行商”的轉(zhuǎn)型，移動展業(yè),、移動營銷等新業(yè)態(tài)層出不窮,，新興技術(shù)與工作方式的引入，導(dǎo)致網(wǎng)絡(luò)邊界日趨模糊,。傳統(tǒng)的網(wǎng)絡(luò)防護方式中,，默認內(nèi)網(wǎng)更加安全可靠，通過傳統(tǒng)的邊界部署防火墻等方式,，達到安全防護的目的,。作為我國關(guān)鍵信息基礎(chǔ)設(shè)施的金融行業(yè)，經(jīng)常是APT組織攻擊的主要對象,，傳統(tǒng)的安全管理模式已經(jīng)無法滿足金融機構(gòu)的安全需求,，因此迫切需要改進原有的防御架構(gòu),，構(gòu)建更加高效的網(wǎng)絡(luò)安全防護體系。結(jié)合金融企業(yè)現(xiàn)有移動設(shè)備情況,，在充分考慮其需求的前提下,，對傳統(tǒng)的邊界防護體系進行改造升級，也構(gòu)建了基于零信任的移動業(yè)務(wù)安全防護方案,。該方案基于軟件定義邊界安全架構(gòu),，將控制平面和數(shù)據(jù)平面分離，包括移動終端,、管控平臺和安全網(wǎng)關(guān)三個部分，通過相互協(xié)作聯(lián)動,，實現(xiàn)移動業(yè)務(wù)的可信安全防護,。威脅安全監(jiān)測信息