移动终端多维度管控

应用安全加固，对于公司自建移动应用，在应用商店上线发布前，使用方案提供的移动应用安全加固模块对应用程序进行统一安全加固，采用代码加密和程序加壳等方法，保证移动应用的安全性和完整性，防止移动应用被反编译、动态调试和篡改打包，确保移动应用上线发布后的安全可靠运行。移动应用安全加固，在操作系统原有安全体系基础上，利用动态加载、动态代理、实时钩子拦截、虚拟机保护和透明加密等技术手段，通过对移动应用程序进行自动化加壳，实现移动应用的防逆向分析、防动态调试、防篡改二次打包、异常运行环境检测和页面防劫持等功能。所有加固功能，均以策略形式体现，可进行自定义选择，在确保安全性的同时，有着较好的用户体验。

移动应用可信安全防护。移动终端多维度管控

应用安全检测，移动应用上线发布前，进行统一安全检测，从软件容错、组件安全、输入输出安全和程序代码漏洞等角度进行安全检测。对用户输入数据进行有效性、合法性校验，防止非法数据输入导致系统异常响应，如脚本注入攻击。对组件权限进行限制和安全配置，避免第三方移动应用随意调用组件内容和劫持组件的安全问题。不调用存在已知漏洞的第三方库，确保在进行调用过程中，不存在可被恶意利用的漏洞。采用安全键盘，屏蔽或隐藏输入的隐私数据，禁止明文显示。移动应用安全检测，通过对移动应用APP进行逆向分析和源代码还原，采用静态特征匹配、动态行为分析、人机交互模拟和数据流关联分析等多种自动化检测方式，从隐私敏感权限、程序源码漏洞、框架组件漏洞、数据泄露风险和敏感行为风险等上百种漏洞风险类型中，发现移动应用程序中存在的安全漏洞和数据泄露风险。检测结果可以在页面上详细直观展示出来，可以一键生成多种文件格式的检测报告，并针对检测出来的安全漏洞，给出有效的修改建议和解决方案，在移动应用上线发布前，解决移动应用程序存在的安全漏洞，保障移动应用安全。

防动态调试注入针对移动应用APP，实现用户统一认证和单点登录。

企业移动应用商店是企业移动设备管理策略的重要组成部分，它为企业提供了一个内部的应用管理和分发系统，确保应用的安全性和可控性。通过 *立的企业移动应用商店，企业可以避免第三方应用商店可能带来的安全风险，如应用的伪造和仿冒，从而保护企业数据和用户隐私不受侵害。企业移动应用商店的 *心功能包括应用的集中管理、统一发布以及对各版本应用下载和安装使用情况的统计。这使得企业能够更好地控制应用的分发流程，确保只有经过验证和批准的应用才能被员工安装和使用。此外，企业还可以根据部门、用户和设备的具体需求，灵活地分配和更新应用，实现灰度发布和版本控制，从而确保应用的稳定性和兼容性。

*冠*情催生了企业远程办公需求的激增，对企业传统的网络安全防护体系提出了新的挑战。上讯信息针对这一变化，升级了边界防护体系，构建了适应企业业务发展的零信任移动安全防护体系。该体系通过提供安全可信的访问、网络安全传输、持续信任评估和动态访问控制等 *心能力，确保企业移动业务在新常态下的安全高效运行。遵循零信任安全架构的原则，上讯信息的移动安全防护方案采用检测与响应的自适应机制，涵盖了安全检测加固、设备安全管控、安全沙箱隔离、风险威胁监测、安全隧道通信和数据泄露防护等多项功能，形成了一体化、自动化、全周期的防护体系。这一体系覆盖移动业务的整个生命周期，从开发到运维的每个阶段都提供*面保护，保障企业在复杂网络环境中的移动业务安全运行和数据完整性，支持企业在保障安全的基础上，灵活应对市场变化，推动业务持续发展和创新。移动威胁态势感知，采用轻量化监测探针及ATT&CK攻击框架。

上讯信息移动安全管理平台是一款经过 *泛测试和验证的安全管理*密决方案，它在千余款不同品牌和设备机型上进行了兼容性和稳定性测试，确保了与Android和iOS等主流移动操作系统版本以及众多厂商的主流机型的兼容性。自产品上线以来，该平台已经在百万台终端设备上得到部署，保护了上百个应用程序，展现了其出色的兼容性和适配性。平台采用分布式架构设计，这种架构提供了 *秀的可扩展性，使得随着业务需求的增长，平台可以通过集群部署模式灵活增加存储容量和计算资源，实现在线扩容，从而提升平台的支撑能力。网络隐身，网络隐身先认证后连接。设备注册使用

将控制平面和数据平面分离，通过端管云相互协作联动构建软件定义的安全边界，实现移动业务可信安全防护。移动终端多维度管控

随着移动互联网的兴起，金融行业经历了从传统到移动的转型，新业态如移动展业和移动营销不断涌现，但这也使得网络安*面临前所未有的挑战。金融机构，作为关键信息基础设施，常成为APT攻击的目标，传统以内网为 *心、通过边界防火墙防护的网络安全管理模式已不再适应当前需求。因此，金融机构亟需构建一个基于零信任原则的高效网络安全防护体系。这一体系结合金融企业现有的移动设备情况和业务需求，通过软件定义边界（SDP）架构，实现了控制平面与数据平面的分离，涵盖了移动终端、管控平台和安全网关三大组成部分。移动终端经过严格的身份验证和安全加固，管控平台负责策略制定与执行，而安全网关则作为业务与外部网络间的安全屏障，确保所有数据流的安全性。这三者的紧密协作，为金融行业的移动业务提供了可信的安全防护，有效应对复杂的网络安全威胁，保障了 *数据和企业资产的安全，同时也为用户提供了更加安全便捷的金融服务体验。移动终端多维度管控