隨著移動互聯(lián)網(wǎng)的興起，金融行業(yè)經(jīng)歷了從傳統(tǒng)到移動的轉(zhuǎn)型，新業(yè)態(tài)如移動展業(yè)和移動營銷不斷涌現(xiàn)，但這也使得網(wǎng)絡(luò)安*面臨前所未有的挑戰(zhàn)。金融機(jī)構(gòu)，作為關(guān)鍵信息基礎(chǔ)設(shè)施，常成為APT攻擊的目標(biāo)，傳統(tǒng)以內(nèi)網(wǎng)為 *心、通過邊界防火墻防護(hù)的網(wǎng)絡(luò)安全管理模式已不再適應(yīng)當(dāng)前需求。因此，金融機(jī)構(gòu)亟需構(gòu)建一個基于零信任原則的高效網(wǎng)絡(luò)安全防護(hù)體系。這一體系結(jié)合金融企業(yè)現(xiàn)有的移動設(shè)備情況和業(yè)務(wù)需求，通過軟件定義邊界（SDP）架構(gòu)，實(shí)現(xiàn)了控制平面與數(shù)據(jù)平面的分離，涵蓋了移動終端、管控平臺和安全網(wǎng)關(guān)三大組成部分。移動終端經(jīng)過嚴(yán)格的身份驗(yàn)證和安全加固，管控平臺負(fù)責(zé)策略制定與執(zhí)行，而安全網(wǎng)關(guān)則作為業(yè)務(wù)與外部網(wǎng)絡(luò)間的安全屏障，確保所有數(shù)據(jù)流的安全性。這三者的緊密協(xié)作，為金融行業(yè)的移動業(yè)務(wù)提供了可信的安全防護(hù)，有效應(yīng)對復(fù)雜的網(wǎng)絡(luò)安全威脅，保障了 *數(shù)據(jù)和企業(yè)資產(chǎn)的安全，同時(shí)也為用戶提供了更加安全便捷的金融服務(wù)體驗(yàn)。實(shí)時(shí)威脅檢測，即刻響應(yīng)，保障業(yè)務(wù)連續(xù)性。軟件定義邊界

上訊信息移動安全管理平臺通過整合移動設(shè)備管控、移動應(yīng)用商店、移動應(yīng)用安全檢測、移動應(yīng)用安全加固、移動應(yīng)用安全沙箱、移動威脅安全監(jiān)測、移動內(nèi)容保護(hù)管理和移動安全桌面門戶等多項(xiàng)功能，為企業(yè)提供了一個*面、一體化的移動安全*密決方案。平臺通過APP集成安全沙箱SDK，實(shí)現(xiàn)了對移動應(yīng)用和數(shù)據(jù)的全生命周期保護(hù)，確保從設(shè)備管理到數(shù)據(jù)加密的每一個環(huán)節(jié)都符合安全標(biāo)準(zhǔn)。這種*密決方案不 *智能化和場景化，還提供了可視化的安全監(jiān)控，使得企業(yè)能夠高效地管理移動終端設(shè)備，確保移動業(yè)務(wù)應(yīng)用的安全可靠運(yùn)行，有效防護(hù)移動業(yè)務(wù)數(shù)據(jù)泄露，并促進(jìn)移動數(shù)字化業(yè)務(wù)的合規(guī)高效開展。通過這些綜合性的安全措施，上訊信息移動安全管理平臺為企業(yè)的移動化轉(zhuǎn)型提供了堅(jiān)實(shí)的安全基礎(chǔ)，支持企業(yè)在保障安全的前提下，實(shí)現(xiàn)業(yè)務(wù)的快速發(fā)展和創(chuàng)新。單點(diǎn)登錄可監(jiān)控設(shè)備位置，防止設(shè)備丟失導(dǎo)致數(shù)據(jù)風(fēng)險(xiǎn)。

移動安全管理平臺通過端側(cè)、管側(cè)和云側(cè)的*面安全措施，確保了移動業(yè)務(wù)的 *方位安全。在端側(cè)，采用多因素身份認(rèn)證和系統(tǒng)級別設(shè)備管控強(qiáng)化用戶身份的可信性和設(shè)備的安全性，同時(shí)應(yīng)用粒度的安全沙箱技術(shù)保護(hù)移動應(yīng)用不受逆向分析和篡改，網(wǎng)絡(luò)層面的單包敲門和代理隧道技術(shù)保障通信安全，敏感數(shù)據(jù)和隱私信息得到有效保護(hù)。管側(cè)的安全網(wǎng)關(guān)遵循*小化授權(quán)原則，通過網(wǎng)絡(luò)分析引擎和微隔離防火墻實(shí)現(xiàn)網(wǎng)絡(luò)隱身，雙向證書認(rèn)證和隧道加密通信確保數(shù)據(jù)傳輸安全，動態(tài)訪問控制技術(shù)基于風(fēng)險(xiǎn)評估 *準(zhǔn)控制網(wǎng)絡(luò)訪問，有效縮小攻擊面。云側(cè)的管控平臺作為統(tǒng)一管理控制中心，提供用戶、設(shè)備、應(yīng)用、策略等管理功能，支持圖形化大屏展示移動威脅態(tài)勢，與第三方系統(tǒng)靈活集成，確保管理操作的便捷性和高效性，從而實(shí)現(xiàn)移動業(yè)務(wù)安全的*面管理和控制。這一綜合防護(hù)體系為移動業(yè)務(wù)提供了堅(jiān)不可摧的安全保障，保障了用戶、應(yīng)用、網(wǎng)絡(luò)、數(shù)據(jù)及設(shè)備的安全可信。

隨著《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》和《個人信息保護(hù)法》的相繼出臺，以及《網(wǎng)絡(luò)安全等級保護(hù)基本要求》即等級保護(hù)2.0的實(shí)施，特別是其中針對移動互聯(lián)安全的擴(kuò)展要求，國家對移動安全管理提出了明確的規(guī)范和要求。這些法律法規(guī)的制定和實(shí)施，強(qiáng)調(diào)了移動設(shè)備管控、移動應(yīng)用管控以及網(wǎng)絡(luò)通信和業(yè)務(wù)數(shù)據(jù)的安全防護(hù)的重要性。它們要求企業(yè)和組織必須采取有效的措施來保護(hù)移動環(huán)境中的數(shù)據(jù)和個人隱私，確保移動應(yīng)用和服務(wù)的安全性，同時(shí)遵守相關(guān)的法律法規(guī)要求。移動安全管理平臺為企業(yè)移動業(yè)務(wù)提供可靠的安全防護(hù)體系。

通過對這些威脅行為的監(jiān)測和分析，結(jié)合用戶和設(shè)備信息，進(jìn)行數(shù)據(jù)處理和關(guān)聯(lián)統(tǒng)計(jì)分析，可以實(shí)現(xiàn)對移動安全整體態(tài)勢的感知，并提供對移動安全風(fēng)險(xiǎn)的前瞻性預(yù)判。此外，移動安全管理平臺能夠與公司安全運(yùn)營中心（SOC）平臺對接，通過標(biāo)準(zhǔn)化接口和自定義數(shù)據(jù)格式報(bào)送移動威脅安全監(jiān)測信息，構(gòu)建起公司網(wǎng)絡(luò)安全的整體態(tài)勢感知。這種綜合性的監(jiān)測和分析能力，不 *提升了移動應(yīng)用的安全性，也為公司提供了強(qiáng)大的網(wǎng)絡(luò)安全防護(hù)，確保了企業(yè)信息資產(chǎn)的安全和業(yè)務(wù)的連續(xù)性。通過設(shè)備資產(chǎn)管理、外設(shè)管控、應(yīng)用管控、數(shù)據(jù)保護(hù)以及遠(yuǎn)程命令執(zhí)行等多功能，建立*面的終端安全管理體系。應(yīng)用安全檢測

定期掃描設(shè)備，及時(shí)發(fā)現(xiàn)并清理病毒和漏洞。軟件定義邊界

移動應(yīng)用漏洞檢測，采用模擬人機(jī)交互和操作行為分析的動態(tài)檢測方式。使用移動虛擬沙箱環(huán)境，其中預(yù)置了多種行為捕獲探針，包括敏感權(quán)限操作、敏感數(shù)據(jù)訪問、通信網(wǎng)絡(luò)訪問等，通過自動化控制模擬人機(jī)交互，將需要檢測的移動應(yīng)用安裝到該環(huán)境上運(yùn)行，并采集應(yīng)用程序運(yùn)行時(shí)的多種操作行為，對操作行為進(jìn)行關(guān)聯(lián)分析，檢測應(yīng)用中存在的程序代碼漏洞和敏感數(shù)據(jù)泄露，該方式有效的彌補(bǔ)了靜態(tài)特征掃描的不足，更大程度的發(fā)現(xiàn)應(yīng)用程序中的潛在漏洞，減小移動應(yīng)用上線發(fā)布后的安全風(fēng)險(xiǎn)。

軟件定義邊界