恶意篡改
通过灵活的分配模型,可以实现不同的应用效果,如将不同版本的移动应用分配给不同部门,即可实现移动应用的灰度发布。分配推送管理,为平台不同的管理对象提供灵活的分配推送功能,并支持分配历史和推送状态的查询,管理对象包括策略、应用、文档和通知,分配对象包括部门、用户和设备。采用部门、用户和设备三级分配模型,优先级依次从低到高,优先级从部门到设备优先级。比如策略分配,设备会优先查找和使用为该设备分配的策略,如果没有为该设备分配策略,则将查找和使用为该设备所属用户分配的策略,如果没有为该设备所属用户分配策略,则将查找和使用为该设备所属用户所在部门分配的策略,依次从下向上逐级查找,直至找到企业组织结构的根部门节点。
移动应用安全加固,采用自动化封装形式及加壳加密和虚拟沙箱技术。恶意篡改
移动安全管理平台,采用自实现的信息推送服务,保证系统信息推送的高效和安全。推送服务,采用UDP协议和HTTP(S)协议结合方式,客户端通过周期性发送UDP报文向服务器进行保活,以维持用户的在线状态,由于UDP协议较为轻量级,无需维持长连接,资源消耗较少,服务器能够支撑用户数持续增加;对于具体的推送信息,采用HTTPS协议进行发送和接收,由于TCP协议的数据可靠传输,从而保证推送消息的可靠性,同时使用TLS协议,保证网络传输数据的安全性。
应用安装使用移动应用安全检测,提供移动应用程序漏洞风险和隐私合规的自动化分析扫描。
上讯信息MSP移动安全管理平台,基于软件定义边界安全架构,将控制平面和数据平面分离,包括移动终端、管控平台和安全网关三个部分,通过相互协作联动,实现移动业务的可信安全防护。为保障企业移动业务安全可靠运行,支持对移动数据的统一防护,设备运行状态的统一监测,同时为企业用户提供统一运营能力,进一步保障企业移动化进程高效有序开展。移动安全管理平台,是基于检测和响应的自适应安全防护体系,遵循零信任安全架构,采用业界**的安全沙箱技术。采用模块化设计,平台提供的各功能模块,能够灵活配置,按需组合使用。对企业移动化涉及的移动设备和移动应用等进行统一集中管理,并在各管理对象之间形成策略关联和管控闭环,实现企业移动数字化进程的***防护,为企业提供一体化、智能化、场景化、可视化的移动安全整体解决方案。
移动应用漏洞检测,采用模拟人机交互和操作行为分析的动态检测方式。使用移动虚拟沙箱环境,其中预置了多种行为捕获探针,包括敏感权限操作、敏感数据访问、通信网络访问等,通过自动化控制模拟人机交互,将需要检测的移动应用安装到该环境上运行,并采集应用程序运行时的多种操作行为,对操作行为进行关联分析,检测应用中存在的程序代码漏洞和敏感数据泄露,该方式有效的弥补了静态特征扫描的不足,更大程度的发现应用程序中的潜在漏洞,减小移动应用上线发布后的安全风险。
移动威胁态势感知,采用轻量化监测探针及ATT&CK攻击框架。
移动业务安全网关是一种采用软件定义边界(SDP)原则的零信任安全架构,专注于为移动应用与后端业务服务之间的通信提供安全保障。通过应用级双向认证和建立安全隧道技术,网关实现了从移动设备到服务端的动态访问控制和数据加密,确保通信过程中的数据安全和隐私。利用动态防火墙和单包敲门机制,网关能够隐藏系统和业务应用,有效缩小潜在的攻击面,增强移动业务的防护力度。同时,采用国密算法加密的安全隧道技术,为网络传输提供了坚不可摧的保护,防止数据在传输过程中被截获或篡改。此外,基于风险评估的动态访问控制策略,根据*小权限原则,实时对用户和设备的身份进行可信度评估,实现对移动业务的细粒度访问控制,确保只有经过验证和授权的实体才能访问敏感资源。移动业务安全网关的这些综合措施,为企业的移动业务提供了*面的安全防护,保障了通信的安全性和业务的连续性,是构建现代企业安全架构中不可或缺的一部分。安全隧道很好地保障移动业务通信安全。安全通知
移动安全管理平台,采用安全沙箱和安全隧道技术,支持灵活的数据保护策略。恶意篡改
随着移动互联网的兴起,金融行业经历了从传统到移动的转型,新业态如移动展业和移动营销不断涌现,但这也使得网络安*面临前所未有的挑战。金融机构,作为关键信息基础设施,常成为APT攻击的目标,传统以内网为 *心、通过边界防火墙防护的网络安全管理模式已不再适应当前需求。因此,金融机构亟需构建一个基于零信任原则的高效网络安全防护体系。这一体系结合金融企业现有的移动设备情况和业务需求,通过软件定义边界(SDP)架构,实现了控制平面与数据平面的分离,涵盖了移动终端、管控平台和安全网关三大组成部分。移动终端经过严格的身份验证和安全加固,管控平台负责策略制定与执行,而安全网关则作为业务与外部网络间的安全屏障,确保所有数据流的安全性。这三者的紧密协作,为金融行业的移动业务提供了可信的安全防护,有效应对复杂的网络安全威胁,保障了 *数据和企业资产的安全,同时也为用户提供了更加安全便捷的金融服务体验。恶意篡改