移動安全管理平臺，在移動端以安全桌面APP為載體，通過應(yīng)用商店進行移動應(yīng)用APP的分發(fā)安裝，并以安全桌面作為移動門戶和統(tǒng)一入口，進行文檔材料和消息內(nèi)容的分發(fā)，同時為終端用戶提供使用幫助和問題收集；在服務(wù)端以管理平臺為界面，為管理人員提供用戶管理、應(yīng)用管理、設(shè)備管理、策略管理、報表管理、日志管理和綜合態(tài)勢等功能，進行日常操作管理和運行維護。移動安全管理平臺，通過數(shù)據(jù)采集、風險分析和安全防護為移動業(yè)務(wù)從需求設(shè)計、編碼開發(fā)、系統(tǒng)測試、上線發(fā)布到運維運營的全周期進行安全賦能，實現(xiàn)移動業(yè)務(wù)的統(tǒng)一高效管理、統(tǒng)一安全防護和統(tǒng)一風險監(jiān)測。資產(chǎn)管理可以實現(xiàn)移動設(shè)備從部署安裝、注冊使用到淘汰回收的全生命周期管控。業(yè)務(wù)資源配置

移動應(yīng)用安全檢測結(jié)果，可以在管理頁面上詳細直觀展示出來，便于管理人員及時查看，也可以一鍵生成DOC/PDF等多種文件格式的檢測報告，并針對檢測出來的安全漏洞和隱私問題，給出有效的修改建議和解決方案，便于開發(fā)人員進行整改。針對檢測結(jié)果，從風險漏洞級別、漏洞風險數(shù)量、漏洞類型分布以及不同版本應(yīng)用程序漏洞趨勢等多個維度進行統(tǒng)計分析，充分體現(xiàn)應(yīng)用程序的漏洞風險變化情況，便于應(yīng)用安全風險的跟蹤管理。同時，借助于公司安全服務(wù)人員，提供更為專業(yè)的、更高級別的安全滲透測試服務(wù)，進行多維度的評估移動業(yè)務(wù)安全漏洞風險。在移動應(yīng)用上線發(fā)布前，解決移動應(yīng)用程序存在的安全漏洞，保障移動應(yīng)用程序安全。統(tǒng)一發(fā)布入口移動應(yīng)用安全防護，提供應(yīng)用安全檢測、應(yīng)用安全加固和應(yīng)用安全沙箱等功能。

移動應(yīng)用防逆向保護，通過加殼加密、控制流混淆及虛擬化指令等技術(shù)，對移動應(yīng)用中的DEX文件、SO庫文件及JS文件進行加密保護，增加代碼逆向分析的難度。采用動態(tài)加載、JAVA2C及VMP等技術(shù)，對程序DEX文件進行保護，通過函數(shù)分離抽取和虛擬化執(zhí)行，實現(xiàn)DEX文件代碼安全加固；采用動態(tài)加載及高級混淆技術(shù)，對程序SO庫文件進行保護，通過函數(shù)控制流深度混淆，實現(xiàn)SO庫文件代碼安全加固；采用動態(tài)加載及虛擬化技術(shù)，對JS代碼進行保護，通過函數(shù)控制流混淆和虛擬指令，實現(xiàn)JS文件代碼安全加固。除了針對移動應(yīng)用APP加固之外，還可以對JAR或AAR等SDK庫文件進行加密混淆，防止非法人員進行逆向分析和代碼竊取，實現(xiàn)SDK庫文件代碼混淆，增加逆向分析的難度。

在各行各業(yè)數(shù)字化轉(zhuǎn)型的背景下，國家先后對移動安全提出了相關(guān)標準和規(guī)范。隨著《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》和《個人信息保護法》的陸續(xù)頒布，以及在2019年12月1日正式實施的《網(wǎng)絡(luò)安全等級保護基本要求》既等級保護2.0中，給出了《網(wǎng)絡(luò)安全等級保護基本要求第3部分：移動互聯(lián)安全擴展要求》，明確了移動設(shè)備管控和移動應(yīng)用管控的安全功能要求。由此，需要對移動化發(fā)展中涉及的移動設(shè)備、移動應(yīng)用、網(wǎng)絡(luò)通信、業(yè)務(wù)數(shù)據(jù)和個人隱私，進行安全管理和安全防護，移動安全管理平臺應(yīng)運而生。上訊信息幫助企業(yè)實現(xiàn)移動業(yè)務(wù)敏感數(shù)據(jù)從存儲、使用、分享、傳輸?shù)戒N毀的全生命周期保護。

移動應(yīng)用防調(diào)試保護，采用輕量化監(jiān)測探針和安全沙箱技術(shù)，在零信任環(huán)境下構(gòu)建可信運行環(huán)境，在移動應(yīng)用運行時，從設(shè)備環(huán)境、應(yīng)用威脅、網(wǎng)絡(luò)劫持和敏感行為等角度，持續(xù)檢測運行環(huán)境異常及調(diào)試注入威脅，及時研判告警并觸發(fā)響應(yīng)動作阻斷攻擊，確保移動應(yīng)用的安全運行。移動應(yīng)用數(shù)據(jù)保護，通過安全沙箱技術(shù)，構(gòu)建移動應(yīng)用數(shù)據(jù)泄露防護能力，實現(xiàn)敏感數(shù)據(jù)從存儲、使用、輸入、輸出到銷毀的全周期保護。所有加固功能，均以策略形式體現(xiàn)，企業(yè)可根據(jù)實際需要，進行靈活自定義選擇配置。移動應(yīng)用安全加固對應(yīng)用性能影響較小，基本可以忽略不計，并兼容新版本操作系統(tǒng)版本及主流廠商主流機型，在保障移動應(yīng)用安全性的同時，具備良好的用戶體驗。當設(shè)備丟失或回收時，能夠遠程擦除業(yè)務(wù)數(shù)據(jù)、注銷設(shè)備及報廢設(shè)備等。權(quán)責分明

結(jié)合金融企業(yè)現(xiàn)有移動設(shè)備情況，對企業(yè)購買設(shè)備個人使用場景下的移動設(shè)備進行安全保護。業(yè)務(wù)資源配置

設(shè)備全周期管控，通過移動業(yè)務(wù)安全解決方案，針對公司自采移動設(shè)備終端，進行設(shè)備資產(chǎn)管理、設(shè)備安全管控和設(shè)備合規(guī)檢測，并結(jié)合靈活的策略配置、細粒度的管控措施和多種遠程控制命令，實現(xiàn)移動設(shè)備從部署安裝、注冊使用到淘汰回收的全生命周期管控，達到公司移動設(shè)備資產(chǎn)的高效統(tǒng)一管理。應(yīng)用全周期防護，通過移動業(yè)務(wù)安全解決方案，針對公司自建移動應(yīng)用，進行應(yīng)用漏洞安全檢測、應(yīng)用代碼安全加固和應(yīng)用運行狀態(tài)安全監(jiān)控，結(jié)合移動應(yīng)用商店，實現(xiàn)移動應(yīng)用從代碼開發(fā)、上線發(fā)布、安裝運行到版本升級的全生命周期安全防護，達到移動應(yīng)用的集中統(tǒng)一管理。數(shù)據(jù)全周期保護，通過移動業(yè)務(wù)安全解決方案，針對公司移動數(shù)據(jù)，從移動設(shè)備、移動應(yīng)用和移動內(nèi)容等多個方面，進行文件內(nèi)容加密、頁面截屏防護、內(nèi)容復(fù)制限制、頁面數(shù)字水印、遠程數(shù)據(jù)擦除和恢復(fù)出廠設(shè)置等數(shù)據(jù)泄漏防護，實現(xiàn)移動數(shù)據(jù)從產(chǎn)生、使用、傳輸、存儲到擦除的全生命周期保護。業(yè)務(wù)資源配置