移動安全管理平臺,，采用自實現(xiàn)的信息推送服務(wù),，保證系統(tǒng)信息推送的高效和安全。推送服務(wù),，采用UDP協(xié)議和HTTP(S)協(xié)議結(jié)合方式,，客戶端通過周期性發(fā)送UDP報文向服務(wù)器進行?；睿跃S持用戶的在線狀態(tài),，由于UDP協(xié)議較為輕量級,，無需維持長連接，資源消耗較少,，服務(wù)器能夠支撐用戶數(shù)持續(xù)增加,；對于具體的推送信息，采用HTTPS協(xié)議進行發(fā)送和接收,，由于TCP協(xié)議的數(shù)據(jù)可靠傳輸,，從而保證推送消息的可靠性，同時使用TLS協(xié)議,，保證網(wǎng)絡(luò)傳輸數(shù)據(jù)的安全性,。移動安全管理平臺幫助企業(yè)實現(xiàn)應(yīng)用、設(shè)備,、網(wǎng)絡(luò)和數(shù)據(jù)的全周期防護,。移動應(yīng)用盜版仿冒

移動安全管理平臺，采用檢測,、防護,、監(jiān)測和響應(yīng)的安全機制，形成自適應(yīng)安全防護體系,。在上線前,，對移動設(shè)備的合規(guī)性和移動應(yīng)用的程序漏洞進行安全檢測，做到早發(fā)現(xiàn)早處理,；在使用過程中,，對移動設(shè)備進行資產(chǎn)管理、安全管控和違規(guī)監(jiān)測,，對應(yīng)用進行防逆向分析,、防調(diào)試攻擊和防篡改二次打包，對業(yè)務(wù)數(shù)據(jù)和隱私信息進行泄露防護,，對環(huán)境風險,、威脅攻擊和敏感操作進行持續(xù)安全監(jiān)測，通過關(guān)聯(lián)分析和評估研判,，及時采取響應(yīng)防護措施阻斷威脅攻擊,；在事后，通過日志記錄和監(jiān)測信息,，對安全事件進行操作審計和定位溯源,。通過事前安全檢測,、事中監(jiān)測響應(yīng)防護和事后審計溯源，構(gòu)建移動設(shè)備,、移動應(yīng)用和移動數(shù)據(jù)全生命周期的移動安全整體防護體系,。 管控措施實時生效安全加固可以實現(xiàn)移動應(yīng)用的防逆向分析、敏感數(shù)據(jù)保護等,，確保移動應(yīng)用程序APP安全及可靠運行,。

移動設(shè)備資產(chǎn)管理，在設(shè)備注冊上線后,，將采集設(shè)備資產(chǎn)信息,，形成設(shè)備資產(chǎn)的統(tǒng)一臺賬，進行設(shè)備資產(chǎn)的統(tǒng)一管理,，如操作系統(tǒng),、系統(tǒng)版本、系統(tǒng)名稱,、上網(wǎng)方式,、設(shè)備廠商、設(shè)備型號,、IMEI號,、SIM卡號、電源電量,、內(nèi)存使用和存儲使用等硬件信息,，在線狀態(tài)、合規(guī)狀態(tài),、越獄狀態(tài),、設(shè)備管理器狀態(tài)、地理位置信息和安裝移動應(yīng)用等狀態(tài)信息,。移動設(shè)備資產(chǎn)管理,，提供豐富的設(shè)備屬性查詢條件，并能夠依據(jù)查詢結(jié)果,，進行設(shè)備資產(chǎn)信息導出,，生成詳細的設(shè)備資產(chǎn)報表，便于企業(yè)進行設(shè)備資產(chǎn)盤點,。

移動應(yīng)用安全檢測,，提供移動應(yīng)用程序漏洞風險和隱私合規(guī)的自動化分析掃描。將開發(fā)完成的移動應(yīng)用APP上傳到管理平臺進行安全檢測,，通過對移動應(yīng)用APP進行逆向分析和源代碼還原,，采用靜態(tài)特征匹配、動態(tài)行為分析、人機交互模擬和數(shù)據(jù)流關(guān)聯(lián)分析等多種自動化檢測方式,，從敏感權(quán)限申請,、程序代碼漏洞、框架組件漏洞,、數(shù)據(jù)泄露風險,、敏感行為風險、惡意病毒木馬和個人隱私合規(guī)等近百種漏洞風險類型中,，發(fā)現(xiàn)移動應(yīng)用程序中潛在漏洞風險和隱私合規(guī)問題，并給出掃描報告和整改建議,，減少移動應(yīng)用漏洞攻擊風險,。移動業(yè)務(wù)安全網(wǎng)關(guān)能夠幫助企業(yè)收斂網(wǎng)絡(luò)暴露攻擊面，提升移動業(yè)務(wù)訪問防護強度,。

上訊信息MSP移動安全管理平臺,，采用上訊信息定制的警務(wù)終端，通過可信計算,、安全桌面,、終端管控、應(yīng)用商店,、安全沙箱和威脅監(jiān)測等功能,，實現(xiàn)移動警務(wù)的終端設(shè)備、警務(wù)應(yīng)用以及敏感數(shù)據(jù)的全生命周期保護,，同時通過與智能門禁系統(tǒng)聯(lián)動實現(xiàn)終端模式即時自動切換,，極大限度的提高使用靈活性。方案遵循零信任安全架構(gòu),，采用檢測與響應(yīng)的自適應(yīng)機制,，通過警務(wù)定制的安全終端和應(yīng)用安全沙箱技術(shù)，構(gòu)建一體化,、智能化,、全周期的移動警務(wù)整體安全防護體系。移動安全管理平臺,，從端,、管、云全鏈路出發(fā),，在零信任環(huán)境下為移動業(yè)務(wù)構(gòu)建可信運行環(huán)境和安全工作空間,。防動態(tài)調(diào)試注入

MSP產(chǎn)品不斷深入能源、運營商,、金融,、政法、車聯(lián)網(wǎng)等眾多行業(yè)場景。移動應(yīng)用盜版仿冒

隨著數(shù)字化建設(shè)的飛速發(fā)展,，金融業(yè)作為關(guān)鍵行業(yè),，正全力開展移動營銷、移動柜面等業(yè)務(wù)移動化建設(shè),，企業(yè)采購許多移動設(shè)備,，但同時也帶來許多安全風險和管理挑戰(zhàn)。設(shè)備資產(chǎn)臺賬混亂,，安裝非業(yè)務(wù)應(yīng)用,，同時設(shè)備越獄和配置不當?shù)劝踩L險也隨之出現(xiàn)，企業(yè)移動設(shè)備管理面臨巨大挑戰(zhàn),。結(jié)合金融企業(yè)現(xiàn)有移動設(shè)備情況,，在充分考慮其需求的前提下，針對企業(yè)購買設(shè)備個人使用場景下的移動設(shè)備進行安全保護,，構(gòu)建了企業(yè)級MDM移動設(shè)備安全管理方案,。該方案通過設(shè)備資產(chǎn)管理、設(shè)備安全管控和設(shè)備合規(guī)檢測,，實現(xiàn)移動設(shè)備從部署安裝,、注冊使用到淘汰回收的全生命周期安全管理，確保移動終端可管控和業(yè)務(wù)數(shù)據(jù)可保護,，保障金融移動業(yè)務(wù)安全穩(wěn)定運行,。移動應(yīng)用盜版仿冒