設備安全管控

在設備使用階段，提供設備安全配置，如控制外設訪問的攝像頭和控制應用使用的黑白名單等，且安全配置可在指定時空圍欄生效；同時持續進行設備合規檢測，如設備越獄、地理圍欄和應用黑白名單等，一旦設備出現違規行為，將立即發送告警信息，并執行響應動作，如鎖定設備、***業務數據和恢復出廠設置等。另外，方案提供多種設備遠程控制命令，如設備鎖定、設備恢復出廠和企業數據擦除等，通過多種管控措施，確保移動設備安全可控。 移動安全平臺的加密技術，為你的重要數據提供保護。應用分發

上訊零信任安全訪問控制，遵循零信任軟件定義邊界安全架構，將控制平面和數據平面分離，分為移動終端、安全網關和管控平臺三個部分，通過相互協作聯動，實現移動業務的可信安全防護。通過網絡代理和國密安全算法，實現網絡安全通信服務，保障移動應用和后臺業務服務之間通信數據的保密性、完整性和可用性，保障數據傳輸的安全可靠。除此之外，還可以實現業務服務的隱身，收斂攻擊面和暴露面，避免遭受拒絕服務和惡意掃描的攻擊。使得在任意網絡環境中都能夠安全、高效地訪問受保護的業務服務，確保網絡可信。應用安全可信遇到安全問題時，移動安全平臺會及時發出警報。

上訊零信任安全訪問控制，基于動態防火墻和單包敲門機制，通過系統自身和受保護業務應用的隱藏，收斂暴露攻擊面，提升移動業務防護強度；基于國密算法的雙向認證安全隧道，實現移動端到服務端的網絡傳輸保護，保障移動業務通信安全；基于風險的動態訪問控制，依據小化權限原則，實時評估身份可信程度，實現移動業務細粒度動態訪問控制。保障數據的機密性、完整性和可用性，使得在任意網絡環境中都能夠安全、高效地訪問受保護的業務服務，確保網絡可信。

上訊零信任安全訪問控制，遵循零信任軟件定義邊界安全架構，將控制平面和數據平面分離，分為移動終端、安全網關和管控平臺三個部分，通過相互協作聯動，實現移動業務的可信安全防護。通過創新的安全沙箱技術隔離風險，利用安全隧道保障數據傳輸的加密與完整性，結合實時風險監測和敏感數據保護，實現了從應用集成、安全接入、威脅識別到響應處置的全生命周期安全管理。這一方案不僅強化了移動業務的安全性，還通過動態的訪問控制和數據保護措施，確保了企業信息資產的機密性、完整性和可用性，為移動辦公提供了一個可靠的安全防護體系。能限制移動設備訪問敏感數據，強化企業數據保護。

不同企業在日常工作中會使用各種通訊類的APP，此類軟件可能存在未被發現的缺陷，代碼安全和運行時防護無法做到考慮，移動應用程序自身存在安全漏洞，移動應用可能存在業務邏輯缺陷，攻擊者可繞過現有安全策略，非法獲取業務信息和權限，存在程序漏洞利用風險。上海上訊信息技術股份有限公司自主研發的零信任網絡訪問，通過安全沙箱、建立安全隧道、進行風險監測和加強數據保護等措施，可實現移動業務應用從集成到響應處置的全生命周期安全防護。移動安全管理平臺保障企業移動辦公的安全性。防劫持

上訊零信任網絡訪問致力于實現移動業務應用從集成到響應處置的全生命周期安全防護。應用分發

移動業務安全網關，遵循軟件定義邊界SDP的零信任安全訪問架構，針對移動應用APP訪問后端業務服務，通過應用級雙向認證安全隧道技術，實現移動端到服務端的動態訪問控制和數據加密保護，保障移動業務通信安全。基于動態防火墻和單包敲門機制，通過系統自身和受保護業務應用的隱藏，收斂暴露攻擊面，提升移動業務防護強度；基于國密算法的雙向認證安全隧道，實現移動端到服務端的網絡傳輸保護，保障移動業務通信安全；基于風險的動態訪問控制，依據細粒度權限控制的原則，實時評估身份可信程度，實現移動業務細粒度動態訪問控制.應用分發