上訊零信任安全訪問控制,，遵循零信任軟件定義邊界安全架構(gòu)，將控制平面和數(shù)據(jù)平面分離,，分為移動終端,、安全網(wǎng)關(guān)和管控平臺三個部分,，通過相互協(xié)作聯(lián)動,，實現(xiàn)移動業(yè)務的可信安全防護,。安全網(wǎng)關(guān)的管側(cè)，遵循小化授權(quán)原則,，通過網(wǎng)絡(luò)分析引擎,、微隔離防火墻、雙向證書認證,、隧道加密通信和動態(tài)訪問控制技術(shù),，實現(xiàn)網(wǎng)絡(luò)及業(yè)務的隱身,、傳輸數(shù)據(jù)的加密保護和基于風險的動態(tài)訪問控制,，有效收斂網(wǎng)絡(luò)攻擊暴露面，保障業(yè)務應用網(wǎng)絡(luò)訪問的安全可信,。上訊零信任網(wǎng)絡(luò)訪問保障業(yè)務應用網(wǎng)絡(luò)訪問的安全可信,。控制中心

設(shè)備安全管控

在設(shè)備使用階段,，提供設(shè)備安全配置,，如控制外設(shè)訪問的攝像頭和控制應用使用的黑白名單等，且安全配置可在指定時空圍欄生效,；同時持續(xù)進行設(shè)備合規(guī)檢測,，如設(shè)備越獄、地理圍欄和應用黑白名單等，一旦設(shè)備出現(xiàn)違規(guī)行為,，將立即發(fā)送告警信息,，并執(zhí)行響應動作，如鎖定設(shè)備,、***業(yè)務數(shù)據(jù)和恢復出廠設(shè)置等,。另外，方案提供多種設(shè)備遠程控制命令,，如設(shè)備鎖定,、設(shè)備恢復出廠和企業(yè)數(shù)據(jù)擦除等，通過多種管控措施,，確保移動設(shè)備安全可控,。 遠程數(shù)據(jù)刪除上訊零信任網(wǎng)絡(luò)訪問可實現(xiàn)網(wǎng)絡(luò)及業(yè)務的隱身。

結(jié)合能源公司現(xiàn)有移動設(shè)備情況,，在充分考慮其需求的前提下,，針對移動設(shè)備進行安全保護，構(gòu)建MDM場景下的企業(yè)級移動設(shè)備安全管理方案,。該方案通過設(shè)備資產(chǎn)管理,、設(shè)備安全管控和設(shè)備合規(guī)檢測，實現(xiàn)移動設(shè)備從部署安裝,、注冊使用到淘汰回收的全生命周期安全管理,，確保移動終端可管控和業(yè)務數(shù)據(jù)可保護，保障能源移動業(yè)務安全穩(wěn)定運行,。

上訊信息移動設(shè)備安全管理方案,，基于檢測和響應的自適應安全防護體系，以移動安全桌面為載體,，通過設(shè)備資產(chǎn)管理,、設(shè)備安全管控和設(shè)備合規(guī)檢測，結(jié)合靈活的策略配置,、細粒度的管控措施和多種遠程控制命令,，為能源企業(yè)構(gòu)建一體化的移動設(shè)備安全管理平臺，有效提升能源企業(yè)移動業(yè)務的防護能力和防護水平,，保障移動業(yè)務安全高效開展,。

當前網(wǎng)絡(luò)安全形勢嚴峻，網(wǎng)絡(luò)攻擊手段不斷升級,，企業(yè)面臨的安全威脅包括釣魚攻擊,、惡意軟件、數(shù)據(jù)泄露等,。這些安全風險對企業(yè)微信平臺構(gòu)成了嚴峻挑戰(zhàn),，迫切需要加強安全防護措施，以確保企業(yè)信息的安全和業(yè)務的連續(xù)性。上海上訊信息技術(shù)股份有限公司自主研發(fā)的數(shù)據(jù)網(wǎng)關(guān) DG 通 過對數(shù)據(jù)庫操作人員的細顆粒度權(quán)限管控,、敏感數(shù)據(jù)動態(tài)脫敏,、SQL 審核、高危操作管控等,，實現(xiàn)運維過程中的事前預防,、事中管控和事后審計，為數(shù)據(jù)庫管理者提供簡單高效的數(shù)據(jù)管控解決方案,，滿足內(nèi)部數(shù)據(jù)安全保護需求和外部監(jiān)管要求,。上訊零信任網(wǎng)絡(luò)訪問可實現(xiàn)風險威脅監(jiān)測防御。

企業(yè)需要采取嚴格的系統(tǒng)安全保護措施,，多種安全技術(shù)和措施,，如安全沙箱、安全隧道,、多因素認證和數(shù)據(jù)加密等,，構(gòu)建了一個多層次的防御體系。通過縱深防御策略,，在多個層面上抵御復雜的網(wǎng)絡(luò)攻擊,，從而增強了系統(tǒng)的抗攻擊能力，實現(xiàn)安全防護,，為企業(yè)移動辦公提供了一個可靠的安全防護體系,，確保企業(yè)信息資產(chǎn)的機密性、完整性和可用性,。有效提升企業(yè)數(shù)據(jù)的安全性,，降低數(shù)據(jù)泄露的風險，為企業(yè)提供一個可信賴的移動業(yè)務環(huán)境,，構(gòu)建一個移動業(yè)務數(shù)據(jù)泄露防護體系,。簡化安全策略部署，提升管理效率,。告警信息

它實時監(jiān)測移動應用,，防范潛在安全威脅?？刂浦行?/p>

上訊零信任網(wǎng)絡(luò)訪問,，遵循零信任軟件定義邊界安全架構(gòu),，將控制平面和數(shù)據(jù)平面分離,，分為移動終端、安全網(wǎng)關(guān)和管控平臺三個部分,，通過相互協(xié)作聯(lián)動,，實現(xiàn)移動業(yè)務的可信安全防護。移動終端的端側(cè)，提供系統(tǒng)級別設(shè)備管控,，包括設(shè)備安全接入,、安全配置、外設(shè)控制,、網(wǎng)絡(luò)管控,、應用管控、數(shù)據(jù)保護,、遠程命令,、合規(guī)檢測和違規(guī)響應等多種管控功能，同時通過靈活的策略配置和實時生效的管控措施,，實現(xiàn)終端的安全管控和威脅安全監(jiān)測,，確保設(shè)備的安全可信?？刂浦行?/p>