*冠*情催生了企業(yè)遠程辦公需求的激增，對企業(yè)傳統(tǒng)的網(wǎng)絡安全防護體系提出了新的挑戰(zhàn)。上訊信息針對這一變化，升級了邊界防護體系，構建了適應企業(yè)業(yè)務發(fā)展的零信任移動安全防護體系。該體系通過提供安全可信的訪問、網(wǎng)絡安全傳輸、持續(xù)信任評估和動態(tài)訪問控制等 *心能力，確保企業(yè)移動業(yè)務在新常態(tài)下的安全高效運行。遵循零信任安全架構的原則，上訊信息的移動安全防護方案采用檢測與響應的自適應機制，涵蓋了安全檢測加固、設備安全管控、安全沙箱隔離、風險威脅監(jiān)測、安全隧道通信和數(shù)據(jù)泄露防護等多項功能，形成了一體化、自動化、全周期的防護體系。這一體系覆蓋移動業(yè)務的整個生命周期，從開發(fā)到運維的每個階段都提供*面保護，保障企業(yè)在復雜網(wǎng)絡環(huán)境中的移動業(yè)務安全運行和數(shù)據(jù)完整性，支持企業(yè)在保障安全的基礎上，靈活應對市場變化，推動業(yè)務持續(xù)發(fā)展和創(chuàng)新。移動應用安全沙箱，采用行業(yè)先進技術，通過動態(tài)鉤子代理，實現(xiàn)應用及微應用級別的細粒度管控。DEX文件加密保護

移動安全管理平臺通過其分級管理功能，為企業(yè)提供了一個既靈活又高效的管理框架，使得組織能夠根據(jù)其結構和需求，對管理員的權限進行精細化控制。通過設定管理員能夠管理的部門級別，平臺實現(xiàn)了資源的分層管理，確保每位管理員只負責其管理范圍內的用戶、設備、應用和策略等信息，從而明確了資源歸屬和責任界限。此外，平臺支持基于角色的權限管理，內置了系統(tǒng)管理員、審計管理員和安全管理員三種角色，并為每種角色配置了相應的權限，以滿足不同的管理職責。平臺還允許企業(yè)根據(jù)特定的管理需求自定義新角色，并靈活配置相應的權限，這種高度的靈活性使得企業(yè)能夠根據(jù)其內部管理結構和安全策略，定制化地設置管理權限，確保每位管理員都能在其職責范圍內高效、安全地工作。安全隧道加密InforCube移動安全管理平臺（MSP），提供移動設備、移動應用和移動數(shù)據(jù)的全生命周期保護。

移動業(yè)務安全網(wǎng)關是一種采用軟件定義邊界（SDP）原則的零信任安全架構，專注于為移動應用與后端業(yè)務服務之間的通信提供安全保障。通過應用級雙向認證和建立安全隧道技術，網(wǎng)關實現(xiàn)了從移動設備到服務端的動態(tài)訪問控制和數(shù)據(jù)加密，確保通信過程中的數(shù)據(jù)安全和隱私。利用動態(tài)防火墻和單包敲門機制，網(wǎng)關能夠隱藏系統(tǒng)和業(yè)務應用，有效縮小潛在的攻擊面，增強移動業(yè)務的防護力度。同時，采用國密算法加密的安全隧道技術，為網(wǎng)絡傳輸提供了堅不可摧的保護，防止數(shù)據(jù)在傳輸過程中被截獲或篡改。此外，基于風險評估的動態(tài)訪問控制策略，根據(jù)*小權限原則，實時對用戶和設備的身份進行可信度評估，實現(xiàn)對移動業(yè)務的細粒度訪問控制，確保只有經過驗證和授權的實體才能訪問敏感資源。移動業(yè)務安全網(wǎng)關的這些綜合措施，為企業(yè)的移動業(yè)務提供了*面的安全防護，保障了通信的安全性和業(yè)務的連續(xù)性，是構建現(xiàn)代企業(yè)安全架構中不可或缺的一部分。

隨著能源行業(yè)數(shù)字化建設的快速推進，移動辦公和戶外巡檢等活動變得越來越普遍，企業(yè)因此采購了大量的移動設備以提高工作效率。然而，這也帶來了一系列安全風險和管理上的挑戰(zhàn)。設備資產臺賬的混亂、非業(yè)務應用的安裝、設備越獄以及配置不當?shù)葐栴}，都可能給企業(yè)的信息安全帶來嚴重威脅。在這樣的背景下，能源企業(yè)亟需一個能夠有效管理移動設備并確保數(shù)據(jù)安全的*密決方案。針對這一需求，構建一個MDM（移動設備管理）場景下的企業(yè)級移動設備安全管理方案顯得尤為重要。該方案通過設備資產管理功能，幫助企業(yè)建立清晰的設備臺賬，實時跟蹤設備的使用情況和狀態(tài)，從而有效管理設備資產。同時，設備安全管控功能可以防止未經授權的設備接入企業(yè)網(wǎng)絡，確保所有設備都符合安全標準，防止越獄和配置不當?shù)葐栴}的發(fā)生。上訊信息助力企業(yè)保障移動業(yè)務安全高效開展，助力數(shù)字化轉型。

移動安全管理平臺為企業(yè)提供了*面的敏感數(shù)據(jù)保護*密決方案，確保數(shù)據(jù)在整個生命周期中的安全性。該平臺通過實施文件存儲加密、頁面截屏防護、內容復制限制等措施，有效防止了數(shù)據(jù)在使用過程中的泄露風險。特別是采用國密算法對存儲數(shù)據(jù)進行加密，進一步加強了數(shù)據(jù)在靜態(tài)時的保護。在數(shù)據(jù)傳輸方面，平臺利用網(wǎng)絡安全隧道技術，確保數(shù)據(jù)在傳輸過程中的加密和完整性，防止中間人攻擊和數(shù)據(jù) *聽。此外，平臺還支持遠程數(shù)據(jù) *除和恢復出廠設置功能，當移動設備丟失或回收時，能夠及時擦除所有敏感數(shù)據(jù)，避免數(shù)據(jù)泄露。這些綜合性的安全措施，從數(shù)據(jù)存儲、使用、分享、傳輸?shù)戒N毀的每一個環(huán)節(jié)，都提供了嚴格的安全控制，確保了數(shù)據(jù)的可信性和安全性。通過移動安全管理平臺的部署，企業(yè)能夠更加自信地開展移動業(yè)務，無需擔心數(shù)據(jù)泄露帶來的風險，從而在保障信息安全的同時，推動業(yè)務的持續(xù)發(fā)展和創(chuàng)新。MSP產品動態(tài)授權能力助力企業(yè)基于風險進行動態(tài)授權和訪問控制。移動業(yè)務安全風險

移動設備安全管控可以實現(xiàn)對設備多維度管控，保障移動設備終端的安全使用。DEX文件加密保護

移動應用安全加固，采用新一代虛擬機安全加固技術，簡稱VMP加固，通過自定義指令集，構建一套解釋和運行程序指令的虛擬環(huán)境。在應用加固時，將需要保護的dex程序代碼指令抽離并轉化成native方法，同時將抽離的smali指令變換為native匯編指令，再將匯編指令字節(jié)碼轉換成自定義指令字節(jié)碼；當加固應用運行時，在內存中動態(tài)構建虛擬機運行環(huán)境，并將自定義指令字節(jié)碼放入其中動態(tài)解釋執(zhí)行。由于自定義指令集字節(jié)碼只能運行在自定義虛擬機環(huán)境，如果要解析加固應用，就要解析整套自定義指令集和虛擬機環(huán)境，提高了逆向分析和動態(tài)調試的難度，提升了移動應用加固強度，更好的保護了移動應用程序安全。

DEX文件加密保護