金融行業(yè)應(yīng)用：隨著移動(dòng)互聯(lián)網(wǎng)的突起,，金融機(jī)構(gòu)完成從“坐商”變“行商”的轉(zhuǎn)型,，移動(dòng)展業(yè),、移動(dòng)營(yíng)銷等新業(yè)態(tài)層出不窮,，新興技術(shù)與工作方式的引入,，導(dǎo)致網(wǎng)絡(luò)邊界日趨模糊。傳統(tǒng)的網(wǎng)絡(luò)防護(hù)方式中,，默認(rèn)內(nèi)網(wǎng)更加安全可靠,，通過傳統(tǒng)的邊界部署防火墻等方式，達(dá)到安全防護(hù)的目的,。作為我國關(guān)鍵信息基礎(chǔ)設(shè)施的金融行業(yè),，經(jīng)常是APT組織攻擊的主要對(duì)象，傳統(tǒng)的安全管理模式已經(jīng)無法滿足金融機(jī)構(gòu)的安全需求,，因此迫切需要改進(jìn)原有的防御架構(gòu),，構(gòu)建更加高效的網(wǎng)絡(luò)安全防護(hù)體系。結(jié)合金融企業(yè)現(xiàn)有移動(dòng)設(shè)備情況,，在充分考慮其需求的前提下,，對(duì)傳統(tǒng)的邊界防護(hù)體系進(jìn)行改造升級(jí)，也構(gòu)建了基于零信任的移動(dòng)業(yè)務(wù)安全防護(hù)方案,。該方案基于軟件定義邊界安全架構(gòu),，將控制平面和數(shù)據(jù)平面分離，包括移動(dòng)終端、管控平臺(tái)和安全網(wǎng)關(guān)三個(gè)部分,，通過相互協(xié)作聯(lián)動(dòng),，實(shí)現(xiàn)移動(dòng)業(yè)務(wù)的可信安全防護(hù).上訊零信任網(wǎng)絡(luò)訪問可實(shí)現(xiàn)網(wǎng)絡(luò)通信安全保護(hù)。模擬器運(yùn)行

上訊零信任安全訪問控制,，遵循零信任軟件定義邊界安全架構(gòu),，將控制平面和數(shù)據(jù)平面分離，分為移動(dòng)終端,、安全網(wǎng)關(guān)和管控平臺(tái)三個(gè)部分,，通過相互協(xié)作聯(lián)動(dòng)，實(shí)現(xiàn)移動(dòng)業(yè)務(wù)的可信安全防護(hù),。移動(dòng)終端的端側(cè),，通過多因素的身份認(rèn)證、系統(tǒng)級(jí)別的設(shè)備管控,、應(yīng)用粒度的安全沙箱,、網(wǎng)絡(luò)層面的單包敲門和代理隧道技術(shù)，實(shí)現(xiàn)用戶身份可信認(rèn)證,、移動(dòng)應(yīng)用安全保護(hù),、網(wǎng)絡(luò)通信安全保護(hù)、敏感數(shù)據(jù)泄露防護(hù),、隱私信息合規(guī)使用,、移動(dòng)設(shè)備安全管控和風(fēng)險(xiǎn)威脅監(jiān)測(cè)防御，保障端側(cè)的用戶,、應(yīng)用,、網(wǎng)絡(luò)、數(shù)據(jù)及設(shè)備的安全可信,。威脅攻擊上訊零信任網(wǎng)絡(luò)訪問充分考慮了不同行業(yè)在移動(dòng)辦公安全方面的普遍需求,，展現(xiàn)了極高的普適性。

上訊零信任安全訪問控制,，遵循零信任軟件定義邊界安全架構(gòu),，將控制平面和數(shù)據(jù)平面分離，分為移動(dòng)終端,、安全網(wǎng)關(guān)和管控平臺(tái)三個(gè)部分,，通過相互協(xié)作聯(lián)動(dòng)，實(shí)現(xiàn)移動(dòng)業(yè)務(wù)的可信安全防護(hù),。通過輕量化沙箱監(jiān)測(cè)探針,，基于ATT&CK攻擊框架，持續(xù)監(jiān)測(cè)風(fēng)險(xiǎn)威脅,，進(jìn)行實(shí)時(shí)評(píng)估研判,，動(dòng)態(tài)授予訪問權(quán)限，確保用戶、設(shè)備,、應(yīng)用,、網(wǎng)絡(luò)和數(shù)據(jù)的安全可信。通過移動(dòng)威脅監(jiān)測(cè)防御,，感知企業(yè)移動(dòng)業(yè)務(wù)的整體安全態(tài)勢(shì),，通過數(shù)據(jù)處理和統(tǒng)計(jì)分析進(jìn)行可視化展現(xiàn)。

上訊零信任安全訪問控制,，通過網(wǎng)絡(luò)代理和國密安全算法,，實(shí)現(xiàn)網(wǎng)絡(luò)安全通信服務(wù)，保障移動(dòng)應(yīng)用和后臺(tái)業(yè)務(wù)服務(wù)之間通信數(shù)據(jù)的保密性,、完整性和可用性。移動(dòng)業(yè)務(wù)安全防護(hù)體系,，采用先進(jìn)行身份認(rèn)證再建立網(wǎng)絡(luò)連接的方式,，保證網(wǎng)絡(luò)通道的安全可信，除此之外,，還可以實(shí)現(xiàn)業(yè)務(wù)服務(wù)的隱身,，收斂攻擊面和暴露面，避免遭受拒絕服務(wù)和惡意掃描的攻擊,。實(shí)現(xiàn)移動(dòng)端到服務(wù)端的動(dòng)態(tài)訪問控制和數(shù)據(jù)加密保護(hù),，保障移動(dòng)業(yè)務(wù)通信安全。使得在任意網(wǎng)絡(luò)環(huán)境中都能夠安全,、高效地訪問受保護(hù)的業(yè)務(wù)服務(wù),，確保網(wǎng)絡(luò)可信。上訊零信任網(wǎng)絡(luò)訪問構(gòu)建了一個(gè)多層次的防御體系,。

為應(yīng)對(duì)這些挑戰(zhàn),，上訊信息通過MSP移動(dòng)安全管理平臺(tái)打造智能制造的移動(dòng)化解決方案，采用雙模式工作空間的方式,，在保護(hù)企業(yè)數(shù)據(jù)安全,，同時(shí)給員工帶來便利。雙模式工作空間：同一移動(dòng)設(shè)備上打造工作模式和生活模式,，通過NFC/掃碼/人臉識(shí)別的方式進(jìn)行無縫切換,，對(duì)工作相關(guān)的應(yīng)用和數(shù)據(jù)進(jìn)行隔離，這樣既滿足了個(gè)人使用的便利性,，又確保了企業(yè)數(shù)據(jù)的安全性,。在**區(qū)日常辦公時(shí)在廠區(qū)，企業(yè)會(huì)實(shí)施嚴(yán)格的管理策略,，以防止信息泄露,。在這種情況下，企業(yè)可能會(huì)完全禁止員工使用手機(jī)攝像頭。員工進(jìn)入廠區(qū)時(shí),，需要展示員工碼,，MDM平臺(tái)在驗(yàn)證二維碼合規(guī)性后，會(huì)下發(fā)一系列管理指令,，包括禁用相機(jī),、藍(lán)牙、熱點(diǎn)和USB等所有可能涉及數(shù)據(jù)傳輸?shù)墓δ?。確保了在**生產(chǎn)區(qū)域?qū)?shù)據(jù)的嚴(yán)格控制,，比較大限度地減少了信息泄露的風(fēng)險(xiǎn)。員工在離開**區(qū)時(shí),，再次展示員工碼進(jìn)行校驗(yàn),，根據(jù)需求切換策略，允許員工在**區(qū)域外使用手機(jī)生活模式相關(guān)功能,。上訊零信任網(wǎng)絡(luò)訪問遵循零信任軟件定義邊界安全架構(gòu),。安裝運(yùn)行

上訊零信任網(wǎng)絡(luò)訪問有多因素的身份認(rèn)證功能。模擬器運(yùn)行

上訊零信任安全訪問控制,，遵循零信任軟件定義邊界安全架構(gòu),，將控制平面和數(shù)據(jù)平面分離，分為移動(dòng)終端,、安全網(wǎng)關(guān)和管控平臺(tái)三個(gè)部分,，通過相互協(xié)作聯(lián)動(dòng)，實(shí)現(xiàn)移動(dòng)業(yè)務(wù)的可信安全防護(hù),。通過網(wǎng)絡(luò)代理和國密安全算法,，實(shí)現(xiàn)網(wǎng)絡(luò)安全通信服務(wù)，保障移動(dòng)應(yīng)用和后臺(tái)業(yè)務(wù)服務(wù)之間通信數(shù)據(jù)的保密性,、完整性和可用性,，保障數(shù)據(jù)傳輸?shù)陌踩煽俊３酥?，還可以實(shí)現(xiàn)業(yè)務(wù)服務(wù)的隱身,，收斂攻擊面和暴露面，避免遭受拒絕服務(wù)和惡意掃描的攻擊,。使得在任意網(wǎng)絡(luò)環(huán)境中都能夠安全,、高效地訪問受保護(hù)的業(yè)務(wù)服務(wù)，確保網(wǎng)絡(luò)可信,。模擬器運(yùn)行