上訊零信任網(wǎng)絡(luò)訪問(wèn),，遵循零信任軟件定義邊界安全架構(gòu)，將控制平面和數(shù)據(jù)平面分離,，分為移動(dòng)終端,、安全網(wǎng)關(guān)和管控平臺(tái)三個(gè)部分，通過(guò)相互協(xié)作聯(lián)動(dòng)，實(shí)現(xiàn)移動(dòng)業(yè)務(wù)的可信安全防護(hù),。安全網(wǎng)關(guān)的管側(cè),，通過(guò)網(wǎng)絡(luò)分析引擎,、微隔離防火墻、雙向證書(shū)認(rèn)證,、隧道加密通信和動(dòng)態(tài)訪問(wèn)控制技術(shù),，實(shí)現(xiàn)網(wǎng)絡(luò)及業(yè)務(wù)的隱身、傳輸數(shù)據(jù)的加密保護(hù)和基于風(fēng)險(xiǎn)的動(dòng)態(tài)訪問(wèn)控制,，有效收斂網(wǎng)絡(luò)攻擊暴露面,，保障業(yè)務(wù)應(yīng)用網(wǎng)絡(luò)訪問(wèn)的安全可信和數(shù)據(jù)傳輸?shù)陌踩煽?。上訊零信任網(wǎng)絡(luò)訪問(wèn)可通過(guò)快速響應(yīng)機(jī)制,，有效降低安全事件對(duì)企業(yè)運(yùn)營(yíng)的影響,。ATT&CK威脅框架

金融行業(yè)應(yīng)用：隨著移動(dòng)互聯(lián)網(wǎng)的突起,，金融機(jī)構(gòu)完成從“坐商”變“行商”的轉(zhuǎn)型，移動(dòng)展業(yè),、移動(dòng)營(yíng)銷(xiāo)等新業(yè)態(tài)層出不窮,，新興技術(shù)與工作方式的引入，導(dǎo)致網(wǎng)絡(luò)邊界日趨模糊,。傳統(tǒng)的網(wǎng)絡(luò)防護(hù)方式中,，默認(rèn)內(nèi)網(wǎng)更加安全可靠,，通過(guò)傳統(tǒng)的邊界部署防火墻等方式,，達(dá)到安全防護(hù)的目的,。作為我國(guó)關(guān)鍵信息基礎(chǔ)設(shè)施的金融行業(yè)，經(jīng)常是APT組織攻擊的主要對(duì)象,，傳統(tǒng)的安全管理模式已經(jīng)無(wú)法滿足金融機(jī)構(gòu)的安全需求,，因此迫切需要改進(jìn)原有的防御架構(gòu)，構(gòu)建更加高效的網(wǎng)絡(luò)安全防護(hù)體系。結(jié)合金融企業(yè)現(xiàn)有移動(dòng)設(shè)備情況,，在充分考慮其需求的前提下,，對(duì)傳統(tǒng)的邊界防護(hù)體系進(jìn)行改造升級(jí),，也構(gòu)建了基于零信任的移動(dòng)業(yè)務(wù)安全防護(hù)方案,。該方案基于軟件定義邊界安全架構(gòu),，將控制平面和數(shù)據(jù)平面分離,，包括移動(dòng)終端、管控平臺(tái)和安全網(wǎng)關(guān)三個(gè)部分,，通過(guò)相互協(xié)作聯(lián)動(dòng),，實(shí)現(xiàn)移動(dòng)業(yè)務(wù)的可信安全防護(hù).靈活集成對(duì)接上訊零信任網(wǎng)絡(luò)訪問(wèn)可保障端側(cè)的用戶,、應(yīng)用,、網(wǎng)絡(luò),、數(shù)據(jù)及設(shè)備的安全可信。

企業(yè)移動(dòng)應(yīng)用商店,，為企業(yè)提供應(yīng)用的集中管理和統(tǒng)一發(fā)布入口,，并支持各版本應(yīng)用的下載安裝使用情況統(tǒng)計(jì)。不同于第三方移動(dòng)應(yīng)用商店,，在企業(yè)內(nèi)部進(jìn)行應(yīng)用APP的上線分發(fā)和版本升級(jí),，有效避免移動(dòng)應(yīng)用的偽造和仿冒，保護(hù)移動(dòng)應(yīng)用安全,。移動(dòng)應(yīng)用在發(fā)布時(shí),，可以靈活分配到部門(mén)、用戶和設(shè)備,，實(shí)現(xiàn)移動(dòng)應(yīng)用的灰度發(fā)布,，也可以根據(jù)應(yīng)用版本信息，進(jìn)行應(yīng)用更新升級(jí),。移動(dòng)應(yīng)用商店,，可以與應(yīng)用安全檢測(cè)、應(yīng)用安全加固,、應(yīng)用安全沙箱等功能進(jìn)行無(wú)縫結(jié)合,，為移動(dòng)應(yīng)用提供多維度的安全防護(hù).

上訊零信任網(wǎng)絡(luò)訪問(wèn)是為企業(yè)移動(dòng)辦公業(yè)務(wù)量身定制的安全解決方案，通過(guò)創(chuàng)新的安全沙箱技術(shù)隔離風(fēng)險(xiǎn),，利用安全隧道保障數(shù)據(jù)傳輸?shù)募用芘c完整性,，結(jié)合實(shí)時(shí)風(fēng)險(xiǎn)監(jiān)測(cè)和敏感數(shù)據(jù)保護(hù),，實(shí)現(xiàn)了從應(yīng)用集成,、安全接入,、威脅識(shí)別到響應(yīng)處置的全生命周期安全管理,。設(shè)計(jì)充分考慮了不同行業(yè)在移動(dòng)辦公安全方面的普遍需求，展現(xiàn)了極高的普適性,。無(wú)論是金融,、醫(yī)療、教育還是其他行業(yè),，移動(dòng)辦公已成為現(xiàn)代企業(yè)運(yùn)營(yíng)的常態(tài),。為各種業(yè)務(wù)場(chǎng)景提供定制化保護(hù),，確保了企業(yè)能夠在多樣化的工作環(huán)境中實(shí)現(xiàn)數(shù)據(jù)的安全性和業(yè)務(wù)的連續(xù)性,。上訊零信任網(wǎng)絡(luò)訪問(wèn)提供網(wǎng)絡(luò)傳輸安全隧道。

對(duì)于日益嚴(yán)峻的移動(dòng)安全威脅，雖然采用了一些安全防護(hù)手段,，但基本是單一的,、孤立的，缺乏整體的,、統(tǒng)一的全生命周期防護(hù),，不能形成基于移動(dòng)終端、移動(dòng)應(yīng)用和通信網(wǎng)絡(luò)的縱深防護(hù)體系,，更不能對(duì)移動(dòng)業(yè)務(wù)敏感數(shù)據(jù)進(jìn)行全生命周期保護(hù),，無(wú)法做到基于零信任的持續(xù)檢測(cè)與響應(yīng)的長(zhǎng)效動(dòng)態(tài)機(jī)制。上海上訊信息技術(shù)股份有限公司自主研發(fā)的零信任網(wǎng)絡(luò)訪問(wèn),，通過(guò)安全沙箱,、建立安全隧道、進(jìn)行風(fēng)險(xiǎn)監(jiān)測(cè)和加強(qiáng)數(shù)據(jù)保護(hù)等措施,，可實(shí)現(xiàn)移動(dòng)業(yè)務(wù)應(yīng)用從集成到響應(yīng)處置的全生命周期安全防護(hù),，提升移動(dòng)辦公的安全性，確保企業(yè)數(shù)據(jù)和信息資產(chǎn)在移動(dòng)環(huán)境中的安全性,。上訊零信任網(wǎng)絡(luò)訪問(wèn)通過(guò)安全沙箱技術(shù),，進(jìn)行細(xì)粒度的應(yīng)用級(jí)防護(hù)與數(shù)據(jù)級(jí)管控。隧道加密

定制化安全報(bào)告,，為決策提供有力支持,。ATT&CK威脅框架

上訊零信任網(wǎng)絡(luò)訪問(wèn)，遵循零信任軟件定義邊界安全架構(gòu),，將控制平面和數(shù)據(jù)平面分離,，分為移動(dòng)終端、安全網(wǎng)關(guān)和管控平臺(tái)三個(gè)部分,，通過(guò)相互協(xié)作聯(lián)動(dòng),，實(shí)現(xiàn)移動(dòng)業(yè)務(wù)的可信安全防護(hù)。移動(dòng)終端的端側(cè),，提供細(xì)粒度的安全沙箱,，通過(guò)動(dòng)態(tài)加載和代理過(guò)濾技術(shù)，構(gòu)建應(yīng)用隔離運(yùn)行環(huán)境,，實(shí)現(xiàn)應(yīng)用權(quán)限控制,、應(yīng)用隱私保護(hù)、數(shù)據(jù)防泄漏、數(shù)據(jù)加密保護(hù),、運(yùn)行環(huán)境風(fēng)險(xiǎn)和威脅攻擊行為監(jiān)測(cè)，增強(qiáng)移動(dòng)應(yīng)用程序和運(yùn)行時(shí)的安全性,，確保在非可信環(huán)境下運(yùn)行的移動(dòng)應(yīng)用的數(shù)據(jù)安全保護(hù),、敏感權(quán)限控制和風(fēng)險(xiǎn)威脅防御，如防止數(shù)據(jù)泄露的截屏,、水印,、復(fù)制粘貼等。ATT&CK威脅框架