移動應用安全加固，在操作系統(tǒng)原有安全體系基礎(chǔ)上，采用虛擬機保護機制、JAVA2C和白盒加密技術(shù)，提供移動應用程序的防逆向、防篡改、防調(diào)試和數(shù)據(jù)保護。將開發(fā)完成的移動應用APP上傳到管理平臺進行安全加固，通過對移動應用程序進行自動化加殼，利用動態(tài)加載、實時鉤子、虛擬機保護和透明加密等技術(shù)手段，實現(xiàn)移動應用的防逆向分析、防篡改二次打包、防動態(tài)調(diào)試注入和數(shù)據(jù)保護等功能，確保移動應用程序APP安全及可靠運行。產(chǎn)品中所有加固功能，均以策略形式體現(xiàn)，企業(yè)用戶可根據(jù)實際需要，進行靈活自定義選擇配置。同時，產(chǎn)品可兼容新版本操作版本及主流廠商主流機型，在保障移動應用安全性時，具備良好的用戶體驗。打造企業(yè)專屬的應...

移動終端的端側(cè)，通過多因素的身份認證、系統(tǒng)級別的設(shè)備管控、應用粒度的安全沙箱、網(wǎng)絡(luò)層面的單包敲門和代理隧道技術(shù)，實現(xiàn)用戶身份可信認證、移動應用安全保護、網(wǎng)絡(luò)通信安全保護、敏感數(shù)據(jù)泄露防護、隱私信息合規(guī)使用、移動設(shè)備安全管控和風險威脅監(jiān)測防御，保障端側(cè)的用戶、應用、網(wǎng)絡(luò)、數(shù)據(jù)及設(shè)備的安全可信。安全網(wǎng)關(guān)的管側(cè)，通過網(wǎng)絡(luò)分析引擎、微隔離防火墻、雙向證書認證、隧道加密通信和動態(tài)訪問控制技術(shù)，實現(xiàn)網(wǎng)絡(luò)及業(yè)務(wù)的隱身、傳輸數(shù)據(jù)的加密保護和基于風險的動態(tài)訪問控制，有效收斂網(wǎng)絡(luò)攻擊暴露面，保障業(yè)務(wù)應用網(wǎng)絡(luò)訪問的安全可信和數(shù)據(jù)傳輸?shù)陌踩煽俊９芸仄脚_的云側(cè)，作為移動業(yè)務(wù)涉及諸要素的統(tǒng)一管理平臺和控制中心，遵循三權(quán)...

企業(yè)移動應用商店，為企業(yè)提供應用的集中管理和統(tǒng)一發(fā)布入口，并支持各版本應用的下載安裝使用情況統(tǒng)計。不同于第三方移動應用商店，在企業(yè)內(nèi)部進行應用APP的上線分發(fā)和版本升級，有效避免移動應用的偽造和仿冒，保護移動應用安全。移動應用在發(fā)布時，可以靈活分配到部門、用戶和設(shè)備，實現(xiàn)移動應用的灰度發(fā)布，也可以根據(jù)應用版本信息，進行應用更新升級。移動應用商店，可以與應用安全檢測、應用安全加固、應用安全沙箱等功能進行無縫結(jié)合，為移動應用提供多維度的安全防護。針對移動應用APP，實現(xiàn)用戶統(tǒng)一認證和單點登錄。告警日志通過上訊信息MSP移動安全管理平臺，對公司移動業(yè)務(wù)的各環(huán)節(jié)進行安全保障，確保移動終端可管、業(yè)務(wù)應用...

移動威脅態(tài)勢感知，針對移動業(yè)務(wù)面臨的威脅風險，基于終端、應用、網(wǎng)絡(luò)和用戶，通過自動化嵌入到移動應用程序中的監(jiān)測探針，實時采集移動應用的異常運行環(huán)境、威脅攻擊行為、敏感權(quán)限行為、數(shù)據(jù)訪問行為等各類業(yè)務(wù)安全數(shù)據(jù)，經(jīng)過關(guān)聯(lián)分析和評估研判，對不同的威脅行為，匹配對應的響應策略，實現(xiàn)威脅行為的自動化處置，阻斷其攻擊，及時做出響應處置，同時基于威脅行為監(jiān)測信息，以圖形化形式直觀展現(xiàn)，構(gòu)建移動業(yè)務(wù)安全整體態(tài)勢，實現(xiàn)移動安全風險的感知及前瞻性預判。移動安全管理平臺，提供漏洞掃描、程序加固、威脅監(jiān)測、設(shè)備管控、通信加密和數(shù)據(jù)保護等能力。信任評估能源行業(yè)應用：隨著數(shù)字化建設(shè)的飛速發(fā)展，為方便企業(yè)員工進行移動辦公、...

應用安全加固，對于公司自建移動應用，在應用商店上線發(fā)布前，使用方案提供的移動應用安全加固模塊對應用程序進行統(tǒng)一安全加固，采用代碼加密和程序加殼等方法，保證移動應用的安全性和完整性，防止移動應用被反編譯、動態(tài)調(diào)試和篡改打包，確保移動應用上線發(fā)布后的安全可靠運行。移動應用安全加固，在操作系統(tǒng)原有安全體系基礎(chǔ)上，利用動態(tài)加載、動態(tài)代理、實時鉤子攔截、虛擬機保護和透明加密等技術(shù)手段，通過對移動應用程序進行自動化加殼，實現(xiàn)移動應用的防逆向分析、防動態(tài)調(diào)試、防篡改二次打包、異常運行環(huán)境檢測和頁面防劫持等功能。所有加固功能，均以策略形式體現(xiàn)，可進行自定義選擇，在確保安全性的同時，有著較好的用戶體驗。安全隧道...

移動安全桌面門戶，企業(yè)移動安全桌面，是設(shè)備安全管控的載體，作為企業(yè)眾多移動應用的統(tǒng)一入口，實現(xiàn)設(shè)備管控、應用商店、文檔內(nèi)容和消息通知等功能，類似于系統(tǒng)桌面，提供應用圖標分頁展示、應用位置靈活拖動、應用程序拖拽卸載和小圖標動態(tài)加載等功能，并支持與沙箱保護的移動應用APP之間的SSO單點登錄，避免多個應用的重復登錄，具有對用戶透明和簡單易用的良好操作體驗。采購移動業(yè)務(wù)安全類相關(guān)產(chǎn)品或打造專屬的企業(yè)門戶可咨詢上海上訊信息技術(shù)股份有限公司相關(guān)銷售人員，上訊信息將提供相應產(chǎn)品及服務(wù)。針對移動應用APP，實現(xiàn)用戶統(tǒng)一認證和單點登錄。全鏈路分配推送管理，為平臺不同的管理對象提供靈活的分配推送功能，并支持分配...

分配推送管理，為平臺不同的管理對象提供靈活的分配推送功能，并支持分配歷史和推送狀態(tài)的查詢，管理對象包括策略、應用、文檔和通知，分配對象包括部門、用戶和設(shè)備。采用部門、用戶和設(shè)備三級分配模型，優(yōu)先級依次從低到高，優(yōu)先級從部門到設(shè)備優(yōu)先級。比如策略分配，設(shè)備會優(yōu)先查找和使用為該設(shè)備分配的策略，如果沒有為該設(shè)備分配策略，則將查找和使用為該設(shè)備所屬用戶分配的策略，如果沒有為該設(shè)備所屬用戶分配策略，則將查找和使用為該設(shè)備所屬用戶所在部門分配的策略，依次從下向上逐級查找，直至找到企業(yè)組織結(jié)構(gòu)的根部門節(jié)點。通過靈活的分配模型，可以實現(xiàn)不同的應用效果，如將不同版本的移動應用分配給不同部門，即可實現(xiàn)移動應用的灰...

運行環(huán)境監(jiān)測，采集應用運行時環(huán)境異常，如設(shè)備越獄、模擬器運行、域名劫持和模擬地理位置等；攻擊行為監(jiān)測，采集應用運行時攻擊操作，如框架攻擊、動態(tài)調(diào)試、非法注入和惡意篡改等；敏感行為監(jiān)測，采集應用運行時敏感操作，如復制粘貼、頁面截屏、讀取聯(lián)系人列表和讀取短信列表等。基于以上威脅行為，再結(jié)合用戶和設(shè)備信息，經(jīng)過數(shù)據(jù)處理和關(guān)聯(lián)統(tǒng)計分析，實現(xiàn)移動安全整體態(tài)勢感知，提供移動安全風險的前瞻性預判。對接公司安全運營中心SOC平臺，通過接口和自定義數(shù)據(jù)格式，報送移動威脅安全監(jiān)測信息，構(gòu)建公司網(wǎng)絡(luò)安全整體態(tài)勢感知。MSP產(chǎn)品動態(tài)授權(quán)能力助力企業(yè)基于風險進行動態(tài)授權(quán)和訪問控制。密碼鎖定針對安全檢測結(jié)果，從風險漏洞級...

移動終端的端側(cè)，通過多因素的身份認證、系統(tǒng)級別的設(shè)備管控、應用粒度的安全沙箱、網(wǎng)絡(luò)層面的單包敲門和代理隧道技術(shù)，實現(xiàn)用戶身份可信認證、移動應用安全保護、網(wǎng)絡(luò)通信安全保護、敏感數(shù)據(jù)泄露防護、隱私信息合規(guī)使用、移動設(shè)備安全管控和風險威脅監(jiān)測防御，保障端側(cè)的用戶、應用、網(wǎng)絡(luò)、數(shù)據(jù)及設(shè)備的安全可信。安全網(wǎng)關(guān)的管側(cè)，通過網(wǎng)絡(luò)分析引擎、微隔離防火墻、雙向證書認證、隧道加密通信和動態(tài)訪問控制技術(shù)，實現(xiàn)網(wǎng)絡(luò)及業(yè)務(wù)的隱身、傳輸數(shù)據(jù)的加密保護和基于風險的動態(tài)訪問控制，有效收斂網(wǎng)絡(luò)攻擊暴露面，保障業(yè)務(wù)應用網(wǎng)絡(luò)訪問的安全可信和數(shù)據(jù)傳輸?shù)陌踩煽?。管控平臺的云側(cè)，作為移動業(yè)務(wù)涉及諸要素的統(tǒng)一管理平臺和控制中心，遵循三權(quán)...

移動應用安全沙箱，采用自動化應用重打包方式，將安全防護沙箱無縫嵌入到應用程序中，無需研發(fā)人員修改代碼，即可為移動應用賦予安全防護能力，增強移動應用數(shù)據(jù)和運行時的安全性。移動應用沙箱化，先對移動應用進行逆向處理，再將安全防護代碼自動嵌入其中，修改應用程序運行入口和啟動代碼邏輯，以便接管應用程序啟動時的控制權(quán)，進行應用的重新打包。在沙箱化移動應用運行時，采用DEX動態(tài)加載、JAVA動態(tài)調(diào)用、鉤子動態(tài)掛載和攔截等技術(shù)，使得應用原有功能不受影響，為應用透明地賦予安全能力，實現(xiàn)應用運行環(huán)境的虛擬沙箱隔離，完成對移動應用的安全保護。產(chǎn)品兼容新操作版本及主流廠商主流機型，具有良好的用戶體驗。系統(tǒng)聯(lián)動隨著5G...

上訊信息移動安全管理平臺，采用千余款不同品牌不同設(shè)備機型進行兼容性和穩(wěn)定性測試，兼容移動操作系統(tǒng)Android和iOS主流版本和眾多廠商的主流機型，自產(chǎn)品上線以來，終端裝機量已達百萬臺，保護應用上百個，具備良好的兼容性和適配性。移動安全管理平臺，整體采用分布式架構(gòu)進行設(shè)計，具備良好的可擴展性，隨著業(yè)務(wù)需求的增加，可直接通過集群部署模式，增加存儲容量和計算資源，在線進行擴容，提高平臺支撐能力。在提供安全防護能力的同時，并不改變用戶使用習慣，完全通過透明方式實現(xiàn)，具備良好的用戶操作體驗。移動警務(wù)安全解決方案可保障移動警務(wù)信息的安全可控和警務(wù)工作的高效開展。manifest反編譯移動安全管理平臺，采...

移動安全管理平臺，采用模塊化設(shè)計，平臺提供的各功能模塊，能夠靈活配置，按需組合使用。企業(yè)自購移動設(shè)備，可以使用設(shè)備管理模塊，解決移動設(shè)備的資產(chǎn)管理，實現(xiàn)移動設(shè)備的安全管控；企業(yè)移動辦公，員工自帶移動設(shè)備，可以使用應用管理模塊，在應用發(fā)布前進行安全檢測和漏洞掃描，待處理完漏洞可以進行應用安全加固，并通過應用商店進行移動應用的上線發(fā)布和版本升級；企業(yè)運營移動應用，可以使用應用安全沙箱，在應用運行時，對異常運行環(huán)境和威脅攻擊行為進行實時監(jiān)測，評估移動安全風險，感知移動安全態(tài)勢。結(jié)合金融企業(yè)現(xiàn)有移動設(shè)備情況，對企業(yè)購買設(shè)備個人使用場景下的移動設(shè)備進行安全保護。文件透明加密移動應用安全加固，采用新一代虛...

在各行各業(yè)數(shù)字化轉(zhuǎn)型的背景下，國家先后對移動安全提出了相關(guān)標準和規(guī)范。隨著《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》和《個人信息保護法》的陸續(xù)頒布，以及在2019年12月1日正式實施的《網(wǎng)絡(luò)安全等級保護基本要求》既等級保護2.0中，給出了《網(wǎng)絡(luò)安全等級保護基本要求第3部分：移動互聯(lián)安全擴展要求》，明確了移動設(shè)備管控和移動應用管控的安全功能要求。由此，需要對移動化發(fā)展中涉及的移動設(shè)備、移動應用、網(wǎng)絡(luò)通信、業(yè)務(wù)數(shù)據(jù)和個人隱私，進行安全管理和安全防護，移動安全管理平臺應運而生。移動設(shè)備安全管控，采用設(shè)備級管控技術(shù)，提供資產(chǎn)全周期管理等能力。操作審計移動安全管理平臺，采用檢測、防護、監(jiān)測和響應的安全模型。在上線前...

移動威脅態(tài)勢感知，針對移動業(yè)務(wù)面臨的威脅風險，基于終端、應用、網(wǎng)絡(luò)和用戶，通過自動化嵌入到移動應用程序中的監(jiān)測探針，實時采集移動應用的異常運行環(huán)境、威脅攻擊行為、敏感權(quán)限行為、數(shù)據(jù)訪問行為等各類業(yè)務(wù)安全數(shù)據(jù)，經(jīng)過關(guān)聯(lián)分析和評估研判，對不同的威脅行為，匹配對應的響應策略，實現(xiàn)威脅行為的自動化處置，阻斷其攻擊，及時做出響應處置，同時基于威脅行為監(jiān)測信息，以圖形化形式直觀展現(xiàn)，構(gòu)建移動業(yè)務(wù)安全整體態(tài)勢，實現(xiàn)移動安全風險的感知及前瞻性預判。移動安全管理平臺，包括移動終端、管控平臺和安全網(wǎng)關(guān)三個部分，實現(xiàn)移動業(yè)務(wù)的可信安全防護。運行狀態(tài)移動設(shè)備安全管理，通過設(shè)備資產(chǎn)管理、設(shè)備安全管控和設(shè)備合規(guī)檢測，結(jié)合...

設(shè)備全周期管控，通過移動業(yè)務(wù)安全解決方案，針對公司自采移動設(shè)備終端，進行設(shè)備資產(chǎn)管理、設(shè)備安全管控和設(shè)備合規(guī)檢測，并結(jié)合靈活的策略配置、細粒度的管控措施和多種遠程控制命令，實現(xiàn)移動設(shè)備從部署安裝、注冊使用到淘汰回收的全生命周期管控，達到公司移動設(shè)備資產(chǎn)的高效統(tǒng)一管理。應用全周期防護，通過移動業(yè)務(wù)安全解決方案，針對公司自建移動應用，進行應用漏洞安全檢測、應用代碼安全加固和應用運行狀態(tài)安全監(jiān)控，結(jié)合移動應用商店，實現(xiàn)移動應用從代碼開發(fā)、上線發(fā)布、安裝運行到版本升級的全生命周期安全防護，達到移動應用的集中統(tǒng)一管理。數(shù)據(jù)全周期保護，通過移動業(yè)務(wù)安全解決方案，針對公司移動數(shù)據(jù)，從移動設(shè)備、移動應用和移動...

移動威脅態(tài)勢感知，針對移動業(yè)務(wù)面臨的威脅風險，基于終端、應用、網(wǎng)絡(luò)和用戶，通過自動化嵌入到移動應用程序中的監(jiān)測探針，實時采集移動應用的異常運行環(huán)境、威脅攻擊行為、敏感權(quán)限行為、數(shù)據(jù)訪問行為等各類業(yè)務(wù)安全數(shù)據(jù)，經(jīng)過關(guān)聯(lián)分析和評估研判，對不同的威脅行為，匹配對應的響應策略，實現(xiàn)威脅行為的自動化處置，阻斷其攻擊，及時做出響應處置，同時基于威脅行為監(jiān)測信息，以圖形化形式直觀展現(xiàn)，構(gòu)建移動業(yè)務(wù)安全整體態(tài)勢，實現(xiàn)移動安全風險的感知及前瞻性預判。根據(jù)平臺安全檢測結(jié)果給出掃描報告和整改建議，減少移動應用漏洞攻擊風險。靈活分配設(shè)備設(shè)備使用前，為設(shè)備配置統(tǒng)一的安全基線，如控制設(shè)備訪問的密碼及復雜度等，防止非法人員...

MSP移動安全管理平臺，遵循零信任安全架構(gòu)，基于檢測和響應的自適應機制，通過移動應用安全檢測、移動應用安全加固、移動應用安全沙箱、移動威脅監(jiān)測防御、移動設(shè)備安全管控、企業(yè)移動應用商店、移動安全桌面門戶和移動業(yè)務(wù)安全網(wǎng)關(guān)，實現(xiàn)移動設(shè)備、移動應用、移動數(shù)據(jù)和網(wǎng)絡(luò)通信的全生命周期保護，形成一體化、可持續(xù)、自適應的移動安全整體防護方案，保障企業(yè)移動應用安全可靠運行，移動設(shè)備統(tǒng)一安全管理，網(wǎng)絡(luò)傳輸安全加密保護，移動業(yè)務(wù)高效有序開展。針對移動應用APP，提供安全檢測能力，通過多維度安全掃描分析，發(fā)現(xiàn)應用程序潛在漏洞風險和隱私合規(guī)問題。私有化部署在各行各業(yè)數(shù)字化轉(zhuǎn)型的背景下，國家先后對移動安全提出了相關(guān)標準...