邊界防護體系

通過上訊信息MSP移動安全管理平臺，對公司移動業(yè)務的各環(huán)節(jié)進行安全保障，確保移動終端可管、業(yè)務應用可控、業(yè)務數(shù)據(jù)可保，防止惡意滲透、防止惡意篡改、防止系統(tǒng)被破壞、防止數(shù)據(jù)丟失，保障公司移動業(yè)務應用安全穩(wěn)定運行，提升公司移動作業(yè)應用的防護能力和防護水平。方案達到六統(tǒng)一目標。統(tǒng)一終端采購：依據(jù)統(tǒng)一的功能標準、安全標準，結合各專業(yè)特殊的功能性需求，對移動作業(yè)終端功能和安全性提出統(tǒng)一技術要求，指導各單位開展統(tǒng)一采購。統(tǒng)一終端管控：對不同業(yè)務接入的不同品牌及類型的移動終端，統(tǒng)一安全管控。統(tǒng)一應用發(fā)布：對不同業(yè)務開發(fā)的移動應用，統(tǒng)一上線發(fā)布和更新升級。統(tǒng)一安全檢測：對移動作業(yè)終端統(tǒng)一入網檢測，對移動作業(yè)應用統(tǒng)一安全檢測。統(tǒng)一安全加固：對不同業(yè)務開發(fā)的移動應用，統(tǒng)一安全加固。統(tǒng)一安全監(jiān)測：對移動作業(yè)終端及移動作業(yè)應用，統(tǒng)一安全監(jiān)測。

及時預警移動設備的安全異常情況。邊界防護體系

應用安全檢測，移動應用上線發(fā)布前，進行統(tǒng)一安全檢測，從軟件容錯、組件安全、輸入輸出安全和程序代碼漏洞等角度進行安全檢測。對用戶輸入數(shù)據(jù)進行有效性、合法性校驗，防止非法數(shù)據(jù)輸入導致系統(tǒng)異常響應，如腳本注入攻擊。對組件權限進行限制和安全配置，避免第三方移動應用隨意調用組件內容和劫持組件的安全問題。不調用存在已知漏洞的第三方庫，確保在進行調用過程中，不存在可被惡意利用的漏洞。采用安全鍵盤，屏蔽或隱藏輸入的隱私數(shù)據(jù)，禁止明文顯示。移動應用安全檢測，通過對移動應用APP進行逆向分析和源代碼還原，采用靜態(tài)特征匹配、動態(tài)行為分析、人機交互模擬和數(shù)據(jù)流關聯(lián)分析等多種自動化檢測方式，從隱私敏感權限、程序源碼漏洞、框架組件漏洞、數(shù)據(jù)泄露風險和敏感行為風險等上百種漏洞風險類型中，發(fā)現(xiàn)移動應用程序中存在的安全漏洞和數(shù)據(jù)泄露風險。檢測結果可以在頁面上詳細直觀展示出來，可以一鍵生成多種文件格式的檢測報告，并針對檢測出來的安全漏洞，給出有效的修改建議和解決方案，在移動應用上線發(fā)布前，解決移動應用程序存在的安全漏洞，保障移動應用安全。

通信安全保護安全沙箱，動態(tài)過濾構建可信環(huán)境。

移動安全管理平臺通過整合檢測、防護、監(jiān)測和響應四大安全機制，構建了一個自適應的安全防護體系，為移動設備、移動應用和移動數(shù)據(jù)提供全生命周期的安全管理。在移動應用上線前，平臺進行嚴格的安全檢測，包括對移動設備的合規(guī)性檢查和對移動應用的程序漏洞分析，確保任何潛在的安全問題都能被及時發(fā)現(xiàn)和處理。移動應用投入使用后，平臺提供資產管理、安全管控和違規(guī)監(jiān)測等服務，同時對應用進行防逆向分析、防調試攻擊和防篡改二次打包等保護措施，確保業(yè)務數(shù)據(jù)和隱私信息的安全。此外，平臺還對運行環(huán)境進行持續(xù)的安全監(jiān)測，通過關聯(lián)分析和評估研判，及時采取響應措施來阻斷任何威脅攻擊。在安全事件發(fā)生后，平臺利用詳盡的日志記錄和監(jiān)測信息，進行操作審計和事件溯源，以便對安全事件進行*面的分析和處理。這樣一套*面的移動安全管理體系，確保了移動業(yè)務的安全性和穩(wěn)定性，為企業(yè)的移動化轉型提供了堅實的安全保障。

移動業(yè)務安全*密決方案為企業(yè)的移動設備、應用和數(shù)據(jù)提供全周期的安全管理，確保從設備部署到數(shù)據(jù)銷毀的每個環(huán)節(jié)都得到嚴格的安全控制。在設備管理方面，通過設備資產管理跟蹤每一臺設備，結合設備安全管控和合規(guī)檢測，確保設備始終滿足安全要求。利用靈活的策略和細粒度管控措施，以及遠程控制命令，實現(xiàn)設備的全生命周期管理，提高資產管理效率。對于移動應用，*密決方案通過安全檢測確保應用在上線前無漏洞，通過代碼加固保護應用免受逆向工程和篡改，通過運行狀態(tài)監(jiān)控保障應用運行安全，配合移動應用商店實現(xiàn)應用的集中管理。數(shù)據(jù)保護方面，采用文件加密、截屏防護、復制限制等措施防止數(shù)據(jù)泄露，通過數(shù)字水印追蹤泄露源頭，遠程數(shù)據(jù) *除和恢復出廠設置確保數(shù)據(jù)在設備丟失或退役時得到安全處理。整體而言，該*密決方案構建了一個 *方位的安全防護體系，保障企業(yè)移動業(yè)務的安全性和數(shù)據(jù)的完整性，支持企業(yè)在移動化轉型中的安全需求，確保業(yè)務的順暢運行。一站式管理，監(jiān)控移動設備安全漏洞。

運行環(huán)境監(jiān)測，采集應用運行時環(huán)境異常，如設備越獄、模擬器運行、域名劫持和模擬地理位置等；攻擊行為監(jiān)測，采集應用運行時攻擊操作，如框架攻擊、動態(tài)調試、非法注入和惡意篡改等；敏感行為監(jiān)測，采集應用運行時敏感操作，如復制粘貼、頁面截屏、讀取聯(lián)系人列表和讀取短信列表等?；谝陨贤{行為，再結合用戶和設備信息，經過數(shù)據(jù)處理和關聯(lián)統(tǒng)計分析，實現(xiàn)移動安全整體態(tài)勢感知，提供移動安全風險的前瞻性預判。對接公司安全運營中心SOC平臺，通過接口和自定義數(shù)據(jù)格式，報送移動威脅安全監(jiān)測信息，構建公司網絡安全整體態(tài)勢感知。

專業(yè)的終端安全管控軟件，通過提供設備資產管理、外設管控、應用管控、數(shù)據(jù)保護以及遠程命令執(zhí)行等多功能。邊界防護體系

動態(tài)授權，動態(tài)按需*小訪問授權。邊界防護體系

隨著移動互聯(lián)網的興起，金融行業(yè)經歷了從傳統(tǒng)到移動的轉型，新業(yè)態(tài)如移動展業(yè)和移動營銷不斷涌現(xiàn)，但這也使得網絡安*面臨前所未有的挑戰(zhàn)。金融機構，作為關鍵信息基礎設施，常成為APT攻擊的目標，傳統(tǒng)以內網為 *心、通過邊界防火墻防護的網絡安全管理模式已不再適應當前需求。因此，金融機構亟需構建一個基于零信任原則的高效網絡安全防護體系。這一體系結合金融企業(yè)現(xiàn)有的移動設備情況和業(yè)務需求，通過軟件定義邊界（SDP）架構，實現(xiàn)了控制平面與數(shù)據(jù)平面的分離，涵蓋了移動終端、管控平臺和安全網關三大組成部分。移動終端經過嚴格的身份驗證和安全加固，管控平臺負責策略制定與執(zhí)行，而安全網關則作為業(yè)務與外部網絡間的安全屏障，確保所有數(shù)據(jù)流的安全性。這三者的緊密協(xié)作，為金融行業(yè)的移動業(yè)務提供了可信的安全防護，有效應對復雜的網絡安全威脅，保障了 *數(shù)據(jù)和企業(yè)資產的安全，同時也為用戶提供了更加安全便捷的金融服務體驗。邊界防護體系