針對安全檢測結(jié)果,，從風(fēng)險(xiǎn)漏洞級別、漏洞風(fēng)險(xiǎn)數(shù)量和漏洞類型分布等多個(gè)維度進(jìn)行統(tǒng)計(jì)分析,，充分體現(xiàn)應(yīng)用程序的漏洞風(fēng)險(xiǎn)變化情況,，便于應(yīng)用安全風(fēng)險(xiǎn)的跟蹤管理。同時(shí),，借助于公司安全服務(wù)人員,，提供更為專業(yè)的、更高級別的安全滲透測試服務(wù),，進(jìn)行多維度的評估移動業(yè)務(wù)安全漏洞風(fēng)險(xiǎn),。在移動應(yīng)用上線發(fā)布前，解決移動應(yīng)用程序存在的安全漏洞,，保障移動應(yīng)用程序安全,。采購安全檢測類相關(guān)產(chǎn)品可咨詢上海上訊信息技術(shù)股份有限公司相關(guān)銷售人員，上訊信息將提供相應(yīng)產(chǎn)品及服務(wù),。動態(tài)授權(quán)的能力主要是確保只有可信的訪問主體,，才能對授權(quán)業(yè)務(wù)應(yīng)用可見、可連接,、可訪問,。控制流深度混淆

安全管理規(guī)范,，移動業(yè)務(wù)安全解決方案,，除了提供上述的各種技術(shù)手段解決移動業(yè)務(wù)安全風(fēng)險(xiǎn)，還要配套相應(yīng)的安全管理流程規(guī)范和措施,，做到從需求,、設(shè)計(jì)、研發(fā),、測試,、上線和運(yùn)維等全流程的安全管理,，充分發(fā)揮解決方案的防護(hù)效果。依據(jù)行業(yè)特點(diǎn),，制定的移動安全管理規(guī)范和措施,，主要包括《移動設(shè)備安全管理標(biāo)準(zhǔn)規(guī)范》、《移動應(yīng)用安全防護(hù)規(guī)范標(biāo)準(zhǔn)》,、《Android安全編碼規(guī)范》,、《iOS安全編碼規(guī)范》、《移動業(yè)務(wù)應(yīng)用安全設(shè)計(jì)規(guī)范》,、《移動業(yè)務(wù)應(yīng)用上線發(fā)布流程規(guī)范》和《移動業(yè)務(wù)應(yīng)用安全運(yùn)維規(guī)范》等,。USB調(diào)試移動警務(wù)安全解決方案可保障移動警務(wù)信息的安全可控和警務(wù)工作的高效開展。

隨著數(shù)字化建設(shè)的飛速發(fā)展,，金融業(yè)作為關(guān)鍵行業(yè),，正全力開展移動營銷、移動柜面等業(yè)務(wù)移動化建設(shè),，企業(yè)采購許多移動設(shè)備,，但同時(shí)也帶來許多安全風(fēng)險(xiǎn)和管理挑戰(zhàn)。設(shè)備資產(chǎn)臺賬混亂,，安裝非業(yè)務(wù)應(yīng)用,，同時(shí)設(shè)備越獄和配置不當(dāng)?shù)劝踩L(fēng)險(xiǎn)也隨之出現(xiàn)，企業(yè)移動設(shè)備管理面臨巨大挑戰(zhàn),。結(jié)合金融企業(yè)現(xiàn)有移動設(shè)備情況,，在充分考慮其需求的前提下，針對企業(yè)購買設(shè)備個(gè)人使用場景下的移動設(shè)備進(jìn)行安全保護(hù),，構(gòu)建了企業(yè)級MDM移動設(shè)備安全管理方案,。該方案通過設(shè)備資產(chǎn)管理、設(shè)備安全管控和設(shè)備合規(guī)檢測,，實(shí)現(xiàn)移動設(shè)備從部署安裝,、注冊使用到淘汰回收的全生命周期安全管理，確保移動終端可管控和業(yè)務(wù)數(shù)據(jù)可保護(hù),，保障金融移動業(yè)務(wù)安全穩(wěn)定運(yùn)行,。

移動業(yè)務(wù)安全網(wǎng)關(guān)，遵循軟件定義邊界SDP的零信任安全訪問架構(gòu),，針對移動應(yīng)用APP訪問后端業(yè)務(wù)服務(wù),，通過應(yīng)用級雙向認(rèn)證安全隧道技術(shù)，實(shí)現(xiàn)移動端到服務(wù)端的動態(tài)訪問控制和數(shù)據(jù)加密保護(hù),，保障移動業(yè)務(wù)通信安全?；趧討B(tài)防火墻和單包敲門機(jī)制,，通過系統(tǒng)自身和受保護(hù)業(yè)務(wù)應(yīng)用的隱藏,，收斂暴露攻擊面，提升移動業(yè)務(wù)防護(hù)強(qiáng)度,；基于國密算法的雙向認(rèn)證安全隧道,，實(shí)現(xiàn)移動端到服務(wù)端的網(wǎng)絡(luò)傳輸保護(hù)，保障移動業(yè)務(wù)通信安全,；基于風(fēng)險(xiǎn)的動態(tài)訪問控制,，依據(jù)細(xì)粒度權(quán)限控制的原則，實(shí)時(shí)評估身份可信程度,，實(shí)現(xiàn)移動業(yè)務(wù)細(xì)粒度動態(tài)訪問控制,。移動安全防護(hù)解決方案可選擇上訊信息移動安全管理平臺。

金融行業(yè)應(yīng)用：隨著移動互聯(lián)網(wǎng)的突起,，金融機(jī)構(gòu)完成從“坐商”變“行商”的轉(zhuǎn)型,，移動展業(yè)、移動營銷等新業(yè)態(tài)層出不窮,，新興技術(shù)與工作方式的引入,，導(dǎo)致網(wǎng)絡(luò)邊界日趨模糊。傳統(tǒng)的網(wǎng)絡(luò)防護(hù)方式中,，默認(rèn)內(nèi)網(wǎng)更加安全可靠,，通過傳統(tǒng)的邊界部署防火墻等方式，達(dá)到安全防護(hù)的目的,。作為我國關(guān)鍵信息基礎(chǔ)設(shè)施的金融行業(yè),，經(jīng)常是APT組織攻擊的主要對象，傳統(tǒng)的安全管理模式已經(jīng)無法滿足金融機(jī)構(gòu)的安全需求,，因此迫切需要改進(jìn)原有的防御架構(gòu),，構(gòu)建更加高效的網(wǎng)絡(luò)安全防護(hù)體系。結(jié)合金融企業(yè)現(xiàn)有移動設(shè)備情況,，在充分考慮其需求的前提下,，對傳統(tǒng)的邊界防護(hù)體系進(jìn)行改造升級，也構(gòu)建了基于零信任的移動業(yè)務(wù)安全防護(hù)方案,。該方案基于軟件定義邊界安全架構(gòu),，將控制平面和數(shù)據(jù)平面分離，包括移動終端,、管控平臺和安全網(wǎng)關(guān)三個(gè)部分,，通過相互協(xié)作聯(lián)動，實(shí)現(xiàn)移動業(yè)務(wù)的可信安全防護(hù),。移動設(shè)備安全管控可以實(shí)現(xiàn)對設(shè)備多維度管控,，保障移動設(shè)備終端的安全使用。軟件信息

打造企業(yè)專屬的應(yīng)用商店，確保企業(yè)內(nèi)部應(yīng)用從上架,、更新到下架的全周期高可靠,。控制流深度混淆

移動終端的端側(cè),，通過多因素的身份認(rèn)證,、系統(tǒng)級別的設(shè)備管控、應(yīng)用粒度的安全沙箱,、網(wǎng)絡(luò)層面的單包敲門和代理隧道技術(shù),，實(shí)現(xiàn)用戶身份可信認(rèn)證、移動應(yīng)用安全保護(hù),、網(wǎng)絡(luò)通信安全保護(hù),、敏感數(shù)據(jù)泄露防護(hù)、隱私信息合規(guī)使用,、移動設(shè)備安全管控和風(fēng)險(xiǎn)威脅監(jiān)測防御,，保障端側(cè)的用戶、應(yīng)用,、網(wǎng)絡(luò),、數(shù)據(jù)及設(shè)備的安全可信。安全網(wǎng)關(guān)的管側(cè),，通過網(wǎng)絡(luò)分析引擎,、微隔離防火墻、雙向證書認(rèn)證,、隧道加密通信和動態(tài)訪問控制技術(shù),，實(shí)現(xiàn)網(wǎng)絡(luò)及業(yè)務(wù)的隱身、傳輸數(shù)據(jù)的加密保護(hù)和基于風(fēng)險(xiǎn)的動態(tài)訪問控制,，有效收斂網(wǎng)絡(luò)攻擊暴露面,，保障業(yè)務(wù)應(yīng)用網(wǎng)絡(luò)訪問的安全可信和數(shù)據(jù)傳輸?shù)陌踩煽俊９芸仄脚_的云側(cè),，作為移動業(yè)務(wù)涉及諸要素的統(tǒng)一管理平臺和控制中心,，遵循三權(quán)分立的授權(quán)原則，通過微服務(wù)形式,、應(yīng)用安全檢測,、應(yīng)用安全加固和大數(shù)據(jù)分析技術(shù)，提供用戶管理,、設(shè)備管理,、應(yīng)用管理、策略管理,、訪問管理,、分配管理,、日志管理和系統(tǒng)配置等功能以及移動威脅態(tài)勢的圖形化大屏展示，支持與三方系統(tǒng)的靈活集成對接,，保障管理操作的便捷性和高效性,?？刂屏魃疃然煜?/p>