移動(dòng)終端的端側(cè),，通過多因素的身份認(rèn)證,、系統(tǒng)級(jí)別的設(shè)備管控、應(yīng)用粒度的安全沙箱,、網(wǎng)絡(luò)層面的單包敲門和代理隧道技術(shù),，實(shí)現(xiàn)用戶身份可信認(rèn)證,、移動(dòng)應(yīng)用安全保護(hù)、網(wǎng)絡(luò)通信安全保護(hù),、敏感數(shù)據(jù)泄露防護(hù),、隱私信息合規(guī)使用、移動(dòng)設(shè)備安全管控和風(fēng)險(xiǎn)威脅監(jiān)測(cè)防御,，保障端側(cè)的用戶,、應(yīng)用、網(wǎng)絡(luò),、數(shù)據(jù)及設(shè)備的安全可信,。安全網(wǎng)關(guān)的管側(cè)，通過網(wǎng)絡(luò)分析引擎,、微隔離防火墻,、雙向證書認(rèn)證、隧道加密通信和動(dòng)態(tài)訪問控制技術(shù),，實(shí)現(xiàn)網(wǎng)絡(luò)及業(yè)務(wù)的隱身,、傳輸數(shù)據(jù)的加密保護(hù)和基于風(fēng)險(xiǎn)的動(dòng)態(tài)訪問控制，有效收斂網(wǎng)絡(luò)攻擊暴露面,，保障業(yè)務(wù)應(yīng)用網(wǎng)絡(luò)訪問的安全可信和數(shù)據(jù)傳輸?shù)陌踩煽?。管控平臺(tái)的云側(cè)，作為移動(dòng)業(yè)務(wù)涉及諸要素的統(tǒng)一管理平臺(tái)和控制中心,，遵循三權(quán)分立的授權(quán)原則,，通過微服務(wù)形式,、應(yīng)用安全檢測(cè)、應(yīng)用安全加固和大數(shù)據(jù)分析技術(shù),，提供用戶管理,、設(shè)備管理、應(yīng)用管理,、策略管理,、訪問管理、分配管理,、日志管理和系統(tǒng)配置等功能以及移動(dòng)威脅態(tài)勢(shì)的圖形化大屏展示,，支持與三方系統(tǒng)的靈活集成對(duì)接，保障管理操作的便捷性和高效性,。上訊信息為企業(yè)提供一體化,、智能化、場(chǎng)景化,、可視化的移動(dòng)安全整體解決方案,。分配推送功能

安全可信的訪問：采用單包敲門技術(shù)，實(shí)現(xiàn)系統(tǒng)自身網(wǎng)絡(luò)和業(yè)務(wù)應(yīng)用隱藏,，允許可信設(shè)備及應(yīng)用的授權(quán)用戶看到并訪問被保護(hù)的業(yè)務(wù)服務(wù),，收斂網(wǎng)絡(luò)暴露攻擊面，提升移動(dòng)業(yè)務(wù)訪問防護(hù)強(qiáng)度,。網(wǎng)絡(luò)安全傳輸：針對(duì)移動(dòng)應(yīng)用APP訪問業(yè)務(wù)服務(wù),，采用應(yīng)用級(jí)雙向認(rèn)證安全隧道技術(shù)，以及基于用戶,、設(shè)備,、應(yīng)用、微應(yīng)用,、服務(wù)和接口的細(xì)粒度授權(quán),，保障移動(dòng)業(yè)務(wù)通信安全。 持續(xù)信任評(píng)估：基于ATT&CK威脅框架,，針對(duì)多端設(shè)備,、用戶、應(yīng)用和網(wǎng)絡(luò),，實(shí)時(shí)監(jiān)測(cè)風(fēng)險(xiǎn)IOC和IOA指標(biāo),，持續(xù)進(jìn)行多維度、智能化關(guān)聯(lián)分析和信任評(píng)估,，并動(dòng)態(tài)調(diào)整權(quán)限以及聯(lián)動(dòng)響應(yīng)處置,。動(dòng)態(tài)訪問控制：從終端用戶、終端設(shè)備,、移動(dòng)應(yīng)用和網(wǎng)絡(luò)通信維度,，進(jìn)行持續(xù)性威脅風(fēng)險(xiǎn)監(jiān)測(cè),，感知移動(dòng)業(yè)務(wù)整體安全態(tài)勢(shì)，實(shí)時(shí)評(píng)估可信程度,，實(shí)現(xiàn)一體化細(xì)粒度的動(dòng)態(tài)訪問控制體系,。分配推送功能MSP產(chǎn)品不斷深入能源、運(yùn)營(yíng)商,、金融,、政法、車聯(lián)網(wǎng)等眾多行業(yè)場(chǎng)景,。

移動(dòng)安全管理平臺(tái),，采用自實(shí)現(xiàn)的信息推送服務(wù)，保證系統(tǒng)信息推送的高效和安全,。推送服務(wù),，采用UDP協(xié)議和HTTP(S)協(xié)議結(jié)合方式，客戶端通過周期性發(fā)送UDP報(bào)文向服務(wù)器進(jìn)行?；?，以維持用戶的在線狀態(tài)，由于UDP協(xié)議較為輕量級(jí),，無需維持長(zhǎng)連接，資源消耗較少,，服務(wù)器能夠支撐用戶數(shù)持續(xù)增加,；對(duì)于具體的推送信息，采用HTTPS協(xié)議進(jìn)行發(fā)送和接收,，由于TCP協(xié)議的數(shù)據(jù)可靠傳輸,，從而保證推送消息的可靠性，同時(shí)使用TLS協(xié)議,，保證網(wǎng)絡(luò)傳輸數(shù)據(jù)的安全性,。

移動(dòng)應(yīng)用安全加固，在操作系統(tǒng)原有安全體系基礎(chǔ)上,，采用虛擬機(jī)保護(hù)機(jī)制,、JAVA2C和白盒加密技術(shù)，提供移動(dòng)應(yīng)用程序的防逆向,、防篡改,、防調(diào)試和數(shù)據(jù)保護(hù)。將開發(fā)完成的移動(dòng)應(yīng)用APP上傳到管理平臺(tái)進(jìn)行安全加固,，通過對(duì)移動(dòng)應(yīng)用程序進(jìn)行自動(dòng)化加殼,，利用動(dòng)態(tài)加載、實(shí)時(shí)鉤子,、虛擬機(jī)保護(hù)和透明加密等技術(shù)手段,，實(shí)現(xiàn)移動(dòng)應(yīng)用的防逆向分析,、防篡改二次打包、防動(dòng)態(tài)調(diào)試注入和數(shù)據(jù)保護(hù)等功能,，確保移動(dòng)應(yīng)用程序APP安全及可靠運(yùn)行,。產(chǎn)品中所有加固功能，均以策略形式體現(xiàn),，企業(yè)用戶可根據(jù)實(shí)際需要,，進(jìn)行靈活自定義選擇配置。同時(shí),，產(chǎn)品可兼容新版本操作版本及主流廠商主流機(jī)型,，在保障移動(dòng)應(yīng)用安全性時(shí)，具備良好的用戶體驗(yàn),。產(chǎn)品兼容新操作版本及主流廠商主流機(jī)型,，具有良好的用戶體驗(yàn)。

移動(dòng)安全管理平臺(tái),，采用檢測(cè),、防護(hù)、監(jiān)測(cè)和響應(yīng)的安全機(jī)制,，形成自適應(yīng)安全防護(hù)體系,。在上線前，對(duì)移動(dòng)設(shè)備的合規(guī)性和移動(dòng)應(yīng)用的程序漏洞進(jìn)行安全檢測(cè),，做到早發(fā)現(xiàn)早處理,；在使用過程中，對(duì)移動(dòng)設(shè)備進(jìn)行資產(chǎn)管理,、安全管控和違規(guī)監(jiān)測(cè),，對(duì)應(yīng)用進(jìn)行防逆向分析、防調(diào)試攻擊和防篡改二次打包,，對(duì)業(yè)務(wù)數(shù)據(jù)和隱私信息進(jìn)行泄露防護(hù),，對(duì)環(huán)境風(fēng)險(xiǎn)、威脅攻擊和敏感操作進(jìn)行持續(xù)安全監(jiān)測(cè),，通過關(guān)聯(lián)分析和評(píng)估研判,，及時(shí)采取響應(yīng)防護(hù)措施阻斷威脅攻擊；在事后,，通過日志記錄和監(jiān)測(cè)信息,，對(duì)安全事件進(jìn)行操作審計(jì)和定位溯源。通過事前安全檢測(cè),、事中監(jiān)測(cè)響應(yīng)防護(hù)和事后審計(jì)溯源,，構(gòu)建移動(dòng)設(shè)備、移動(dòng)應(yīng)用和移動(dòng)數(shù)據(jù)全生命周期的移動(dòng)安全整體防護(hù)體系,。 移動(dòng)應(yīng)用安全加固,，采用自動(dòng)化封裝形式及加殼加密和虛擬沙箱技術(shù),。兼容主流廠商機(jī)型

專屬的應(yīng)用商店能夠保障企業(yè)應(yīng)用APP的安全、高效分發(fā),，擺脫三方應(yīng)用商店發(fā)布遇到的尷尬局面,。分配推送功能

安全管理規(guī)范，移動(dòng)業(yè)務(wù)安全解決方案,，除了提供上述的各種技術(shù)手段解決移動(dòng)業(yè)務(wù)安全風(fēng)險(xiǎn),，還要配套相應(yīng)的安全管理流程規(guī)范和措施，做到從需求,、設(shè)計(jì),、研發(fā)、測(cè)試,、上線和運(yùn)維等全流程的安全管理,，充分發(fā)揮解決方案的防護(hù)效果。依據(jù)行業(yè)特點(diǎn),，制定的移動(dòng)安全管理規(guī)范和措施,，主要包括《移動(dòng)設(shè)備安全管理標(biāo)準(zhǔn)規(guī)范》、《移動(dòng)應(yīng)用安全防護(hù)規(guī)范標(biāo)準(zhǔn)》,、《Android安全編碼規(guī)范》,、《iOS安全編碼規(guī)范》、《移動(dòng)業(yè)務(wù)應(yīng)用安全設(shè)計(jì)規(guī)范》,、《移動(dòng)業(yè)務(wù)應(yīng)用上線發(fā)布流程規(guī)范》和《移動(dòng)業(yè)務(wù)應(yīng)用安全運(yùn)維規(guī)范》等,。分配推送功能