移動安全管理平臺,，采用模塊化設(shè)計，平臺提供的各功能模塊,，能夠靈活配置,，按需組合使用。企業(yè)自購移動設(shè)備,，可以使用設(shè)備管理模塊,，解決移動設(shè)備的資產(chǎn)管理,，實現(xiàn)移動設(shè)備的安全管控,；企業(yè)移動辦公，員工自帶移動設(shè)備,，可以使用應(yīng)用管理模塊,，在應(yīng)用發(fā)布前進(jìn)行安全檢測和漏洞掃描，待處理完漏洞可以進(jìn)行應(yīng)用安全加固,，并通過應(yīng)用商店進(jìn)行移動應(yīng)用的上線發(fā)布和版本升級,；企業(yè)運(yùn)營移動應(yīng)用，可以使用應(yīng)用安全沙箱,，在應(yīng)用運(yùn)行時,，對異常運(yùn)行環(huán)境和威脅攻擊行為進(jìn)行實時監(jiān)測，評估移動安全風(fēng)險,，感知移動安全態(tài)勢,。移動安全管理平臺幫助企業(yè)實現(xiàn)應(yīng)用、設(shè)備,、網(wǎng)絡(luò)和數(shù)據(jù)的全周期防護(hù),。態(tài)勢感知

設(shè)備使用前，為設(shè)備配置統(tǒng)一的安全基線,，如控制設(shè)備訪問的密碼及復(fù)雜度等,，防止非法人員使用設(shè)備,；在設(shè)備使用過程中，可禁止頁面截屏和錄屏,，防止敏感數(shù)據(jù)泄露,；當(dāng)設(shè)備丟失或回收時，能夠遠(yuǎn)程擦除業(yè)務(wù)數(shù)據(jù),，確保無敏感數(shù)據(jù)殘留,，更是對設(shè)備全周期的數(shù)據(jù)保護(hù)。上訊信息移動設(shè)備安全管理方案,，基于檢測和響應(yīng)的自適應(yīng)安全防護(hù)體系,，以移動安全桌面為載體，通過設(shè)備資產(chǎn)管理,、設(shè)備安全管控和設(shè)備合規(guī)檢測,，結(jié)合靈活的策略配置、細(xì)粒度的管控措施和多種遠(yuǎn)程控制命令,，為金融企業(yè)構(gòu)建一體化的移動設(shè)備安全管理平臺,，有效提升企業(yè)移動業(yè)務(wù)的防護(hù)能力和防護(hù)水平，保障移動業(yè)務(wù)安全高效開展,?；€核查移動警務(wù)安全解決方案可保障移動警務(wù)信息的安全可控和警務(wù)工作的高效開展。

移動安全管理平臺,，在移動端以安全桌面APP為載體,，通過應(yīng)用商店進(jìn)行移動應(yīng)用APP的分發(fā)安裝，并以安全桌面作為移動門戶和統(tǒng)一入口,，進(jìn)行文檔材料和消息內(nèi)容的分發(fā),，同時為終端用戶提供使用幫助和問題收集；在服務(wù)端以管理平臺為界面,，為管理人員提供用戶管理,、應(yīng)用管理、設(shè)備管理,、策略管理,、報表管理、日志管理和綜合態(tài)勢等功能,，進(jìn)行日常操作管理和運(yùn)行維護(hù),。移動安全管理平臺，通過數(shù)據(jù)采集,、風(fēng)險分析和安全防護(hù)為移動業(yè)務(wù)從需求設(shè)計,、編碼開發(fā)、系統(tǒng)測試,、上線發(fā)布到運(yùn)維運(yùn)營的全周期進(jìn)行安全賦能,，實現(xiàn)移動業(yè)務(wù)的統(tǒng)一高效管理,、統(tǒng)一安全防護(hù)和統(tǒng)一風(fēng)險監(jiān)測。

通過移動安全管理平臺,，可以實現(xiàn)事前安全檢測,、事中及時響應(yīng)和事后審計溯源的全周期防護(hù)。在上線前,，對移動設(shè)備的合規(guī)性和移動應(yīng)用程序漏洞進(jìn)行安全檢測,，做到早發(fā)現(xiàn)早處理；在使用中,，對運(yùn)行環(huán)境,、威脅攻擊和敏感操作進(jìn)行持續(xù)安全監(jiān)測，并依據(jù)監(jiān)測結(jié)果,，及時采取響應(yīng)防護(hù)措施阻斷威脅攻擊,；在事后，通過日志記錄和監(jiān)測行為,，對安全事件進(jìn)行操作審計和定位溯源,、通過事前安全檢測、事中監(jiān)測響應(yīng)防護(hù)和事后審計溯源,，構(gòu)建移動設(shè)備,、移動應(yīng)用和移動數(shù)據(jù)全生命周期的移動安全整體防護(hù)體系。上訊信息幫助企業(yè)實現(xiàn)移動業(yè)務(wù)敏感數(shù)據(jù)從存儲,、使用,、分享、傳輸?shù)戒N毀的全生命周期保護(hù),。

移動應(yīng)用防逆向保護(hù),，通過加殼加密,、控制流混淆及虛擬化指令等技術(shù),，對移動應(yīng)用中的DEX文件、SO庫文件及JS文件進(jìn)行加密保護(hù),，增加代碼逆向分析的難度,。采用動態(tài)加載、JAVA2C及VMP等技術(shù),，對程序DEX文件進(jìn)行保護(hù),，通過函數(shù)分離抽取和虛擬化執(zhí)行，實現(xiàn)DEX文件代碼安全加固,；采用動態(tài)加載及高級混淆技術(shù),，對程序SO庫文件進(jìn)行保護(hù)，通過函數(shù)控制流深度混淆,，實現(xiàn)SO庫文件代碼安全加固,；采用動態(tài)加載及虛擬化技術(shù),，對JS代碼進(jìn)行保護(hù)，通過函數(shù)控制流混淆和虛擬指令,，實現(xiàn)JS文件代碼安全加固,。除了針對移動應(yīng)用APP加固之外，還可以對JAR或AAR等SDK庫文件進(jìn)行加密混淆,，防止非法人員進(jìn)行逆向分析和代碼竊取,，實現(xiàn)SDK庫文件代碼混淆，增加逆向分析的難度,。MSP產(chǎn)品不斷深入能源,、運(yùn)營商、金融,、政法,、車聯(lián)網(wǎng)等眾多行業(yè)場景?；€核查

移動應(yīng)用安全加固,，采用自動化封裝形式及加殼加密和虛擬沙箱技術(shù)。態(tài)勢感知

移動設(shè)備安全管理,，通過設(shè)備資產(chǎn)管理,、設(shè)備安全管控和設(shè)備合規(guī)檢測，結(jié)合靈活的策略配置,、細(xì)粒度的管控措施和多種遠(yuǎn)程控制命令,，實現(xiàn)移動設(shè)備從部署安裝、注冊使用到淘汰回收的全生命周期管控,，保障企業(yè)移動業(yè)務(wù)安全高效開展,。采用多因素認(rèn)證，如密碼,、短信等,，驗證用戶身份并綁定設(shè)備，采集設(shè)備信息生成設(shè)備指紋,，通過指紋比對,，確保移動設(shè)備的合法接入。設(shè)備管理還提供設(shè)備安全配置,、遠(yuǎn)程控制,、合規(guī)檢測等，通過多種管控措施,，確保移動設(shè)備安全可控,。對設(shè)備運(yùn)行環(huán)境、違規(guī)操作行為和威脅攻擊行為進(jìn)行實時安全監(jiān)測，并通過數(shù)據(jù)處理和關(guān)聯(lián)分析,，感知移動設(shè)備安全態(tài)勢,。當(dāng)設(shè)備丟失或回收時，能夠遠(yuǎn)程擦除業(yè)務(wù)數(shù)據(jù),、注銷設(shè)備及報廢設(shè)備等,，確保無敏感數(shù)據(jù)殘留。態(tài)勢感知