移動安全管理平臺,采用自實現(xiàn)的信息推送服務(wù),保證系統(tǒng)信息推送的高效和安全。推送服務(wù),采用UDP協(xié)議和HTTP(S)協(xié)議結(jié)合方式,客戶端通過周期性發(fā)送UDP報文向服務(wù)器進行?;?,以維持用戶的在線狀態(tài),由于UDP協(xié)議較為輕量級,無需維持長連接,資源消耗較少,服務(wù)器能夠支撐用戶數(shù)持續(xù)增加;對于具體的推送信息,采用HTTPS協(xié)議進行發(fā)送和接收,由于TCP協(xié)議的數(shù)據(jù)可靠傳輸,從而保證推送消息的可靠性,同時使用TLS協(xié)議,保證網(wǎng)絡(luò)傳輸數(shù)據(jù)的安全性。移動業(yè)務(wù)安全網(wǎng)關(guān)能夠幫助企業(yè)收斂網(wǎng)絡(luò)暴露攻擊面,提升移動業(yè)務(wù)訪問防護強度。頁面明水印
上訊信息移動安全管理平臺結(jié)合其真實的業(yè)務(wù)場景,提供移動設(shè)備管控、移動應(yīng)用商店、移動應(yīng)用安全檢測、移動應(yīng)用安全加固、移動應(yīng)用安全沙箱、移動威脅安全監(jiān)測、移動內(nèi)容保護管理和移動安全桌面門戶功能。通過APP集成安全沙箱SDK的實現(xiàn)方式,實現(xiàn)移動應(yīng)用和移動數(shù)據(jù)的全生命周期保護,形成一體化、智能化、場景化、可視化的移動安全整體解決方案,保障移動終端設(shè)備的統(tǒng)一安全管理、移動業(yè)務(wù)應(yīng)用的安全可靠運行、移動業(yè)務(wù)數(shù)據(jù)的泄露防護和移動數(shù)字化業(yè)務(wù)的合規(guī)高效開展??尚胚\行環(huán)境移動應(yīng)用安全防護,提供應(yīng)用安全檢測、應(yīng)用安全加固和應(yīng)用安全沙箱等功能。
移動應(yīng)用安全沙箱,提供移動應(yīng)用運行時的數(shù)據(jù)泄漏防護、敏感權(quán)限控制、個人隱私保護、數(shù)據(jù)加密保護、異常運行環(huán)境和風(fēng)險威脅監(jiān)測。將開發(fā)完成的移動應(yīng)用APP上傳到管理平臺進行安全沙箱,通過對移動應(yīng)用進行自動化封裝,無需研發(fā)人員修改程序代碼,將安全沙箱防護功能無縫嵌入到應(yīng)用程序中,實現(xiàn)應(yīng)用運行環(huán)境隔離,更好地保護移動應(yīng)用及其私有數(shù)據(jù)的安全性。應(yīng)用安全沙箱支持應(yīng)用自動打包和SDK開發(fā)集成兩種方式,同時提供安全鍵盤、數(shù)據(jù)加密和安全監(jiān)測等多種安全賦能SDK。應(yīng)用安全沙箱搭配應(yīng)用安全加固共同使用,安全防護效果更佳。
移動終端的端側(cè),通過多因素的身份認(rèn)證、系統(tǒng)級別的設(shè)備管控、應(yīng)用粒度的安全沙箱、網(wǎng)絡(luò)層面的單包敲門和代理隧道技術(shù),實現(xiàn)用戶身份可信認(rèn)證、移動應(yīng)用安全保護、網(wǎng)絡(luò)通信安全保護、敏感數(shù)據(jù)泄露防護、隱私信息合規(guī)使用、移動設(shè)備安全管控和風(fēng)險威脅監(jiān)測防御,保障端側(cè)的用戶、應(yīng)用、網(wǎng)絡(luò)、數(shù)據(jù)及設(shè)備的安全可信。安全網(wǎng)關(guān)的管側(cè),通過網(wǎng)絡(luò)分析引擎、微隔離防火墻、雙向證書認(rèn)證、隧道加密通信和動態(tài)訪問控制技術(shù),實現(xiàn)網(wǎng)絡(luò)及業(yè)務(wù)的隱身、傳輸數(shù)據(jù)的加密保護和基于風(fēng)險的動態(tài)訪問控制,有效收斂網(wǎng)絡(luò)攻擊暴露面,保障業(yè)務(wù)應(yīng)用網(wǎng)絡(luò)訪問的安全可信和數(shù)據(jù)傳輸?shù)陌踩煽?。管控平臺的云側(cè),作為移動業(yè)務(wù)涉及諸要素的統(tǒng)一管理平臺和控制中心,遵循三權(quán)分立的授權(quán)原則,通過微服務(wù)形式、應(yīng)用安全檢測、應(yīng)用安全加固和大數(shù)據(jù)分析技術(shù),提供用戶管理、設(shè)備管理、應(yīng)用管理、策略管理、訪問管理、分配管理、日志管理和系統(tǒng)配置等功能以及移動威脅態(tài)勢的圖形化大屏展示,支持與三方系統(tǒng)的靈活集成對接,保障管理操作的便捷性和高效性。InforCube移動安全管理平臺(MSP),是一體化、可持續(xù)、自適應(yīng)的移動安全整體防護解決方案。
移動安全桌面門戶,企業(yè)移動安全桌面,是設(shè)備安全管控的載體,作為企業(yè)眾多移動應(yīng)用的統(tǒng)一入口,實現(xiàn)設(shè)備管控、應(yīng)用商店、文檔內(nèi)容和消息通知等功能,類似于系統(tǒng)桌面,提供應(yīng)用圖標(biāo)分頁展示、應(yīng)用位置靈活拖動、應(yīng)用程序拖拽卸載和小圖標(biāo)動態(tài)加載等功能,并支持與沙箱保護的移動應(yīng)用APP之間的SSO單點登錄,避免多個應(yīng)用的重復(fù)登錄,具有對用戶透明和簡單易用的良好操作體驗。采購移動業(yè)務(wù)安全類相關(guān)產(chǎn)品或打造專屬的企業(yè)門戶可咨詢上海上訊信息技術(shù)股份有限公司相關(guān)銷售人員,上訊信息將提供相應(yīng)產(chǎn)品及服務(wù)。移動安全管理平臺,提供漏洞掃描、程序加固、威脅監(jiān)測、設(shè)備管控、通信加密和數(shù)據(jù)保護等能力。端側(cè)敏感數(shù)據(jù)
資產(chǎn)管理可以實現(xiàn)移動設(shè)備從部署安裝、注冊使用到淘汰回收的全生命周期管控。頁面明水印
移動應(yīng)用漏洞檢測,采用模擬人機交互和操作行為分析的動態(tài)檢測方式。使用移動虛擬沙箱環(huán)境,其中預(yù)置了多種行為捕獲探針,包括敏感權(quán)限操作、敏感數(shù)據(jù)訪問、通信網(wǎng)絡(luò)訪問等,通過自動化控制模擬人機交互,將需要檢測的移動應(yīng)用安裝到該環(huán)境上運行,并采集應(yīng)用程序運行時的多種操作行為,對操作行為進行關(guān)聯(lián)分析,檢測應(yīng)用中存在的程序代碼漏洞和敏感數(shù)據(jù)泄露,該方式有效的彌補了靜態(tài)特征掃描的不足,更大程度的發(fā)現(xiàn)應(yīng)用程序中的潛在漏洞,減小移動應(yīng)用上線發(fā)布后的安全風(fēng)險。頁面明水印