上訊零信任網(wǎng)絡訪問，遵循零信任軟件定義邊界安全架構(gòu)，將控制平面和數(shù)據(jù)平面分離，分為移動終端、安全網(wǎng)關和管控平臺三個部分，通過相互協(xié)作聯(lián)動，實現(xiàn)移動業(yè)務的可信安全防護。移動終端的端側(cè)，通過應用粒度的安全沙箱，提供移動應用運行時的數(shù)據(jù)泄漏防護、隱私權(quán)限控制、敏感行為審計和風險威脅監(jiān)測。將開發(fā)完成的移動應用APP上傳到管理平臺進行安全沙箱，通過對移動應用進行自動化封裝，無需研發(fā)人員修改程序代碼，將安全沙箱防護功能無縫嵌入到應用程序中，更好地保護移動應用及其私有數(shù)據(jù)的安全性。搭配應用安全加固共同使用，安全防護效果更佳。上訊零信任網(wǎng)絡訪問可實現(xiàn)移動應用安全保護。評估研判

移動威脅態(tài)勢感知，針對移動業(yè)務面臨的威脅風險，基于終端、應用、網(wǎng)絡和用戶，通過自動化嵌入到移動應用程序中的監(jiān)測探針，實時采集移動應用的異常運行環(huán)境、威脅攻擊行為、敏感權(quán)限行為、數(shù)據(jù)訪問行為等各類業(yè)務安全數(shù)據(jù)，經(jīng)過關聯(lián)分析和評估研判，對不同的威脅行為，匹配對應的響應策略，實現(xiàn)威脅行為的自動化處置，阻斷其攻擊，及時做出響應處置，同時基于威脅行為監(jiān)測信息，以圖形化形式直觀展現(xiàn)。企業(yè)移動應用商店，為企業(yè)提供應用的集中管理和統(tǒng)一發(fā)布入口，并支持各版本應用的下載安裝使用情況統(tǒng)計。不同于第三方移動應用商店，在企業(yè)內(nèi)部進行應用APP的上線分發(fā)和版本升級，有效避免移動應用的偽造和仿冒，保護移動應用安全。移動應用在發(fā)布時，可以靈活分配到部門、用戶和設備，實現(xiàn)移動應用的灰度發(fā)布，也可以根據(jù)應用版本信息，進行應用更新升級。移動應用商店，可以與應用安全檢測、應用安全加固、應用安全沙箱等功能進行無縫結(jié)合，為移動應用提供多維度的安全防護。網(wǎng)絡代理劫持它實時監(jiān)測移動應用，防范潛在安全威脅。

上訊零信任網(wǎng)絡訪問，遵循零信任軟件定義邊界安全架構(gòu)，將控制平面和數(shù)據(jù)平面分離，分為移動終端、安全網(wǎng)關和管控平臺三個部分，通過相互協(xié)作聯(lián)動，實現(xiàn)移動業(yè)務的可信安全防護。移動終端的端側(cè)，提供多因素的身份認證，和自適應認證策略，實現(xiàn)用戶身份的安全可信。身份認證，支持用戶名密碼、短信驗證碼、手勢密碼、數(shù)字證書、指紋識別和一次性口令碼等多種認證形式，以及自適應認證，依據(jù)風險狀態(tài)，動態(tài)調(diào)整認證方式和訪問權(quán)限，比如發(fā)現(xiàn)風險后要求用戶進行二次認證和增強認證，通過基于身份和風險的動態(tài)授權(quán)機制，確保移動業(yè)務中的用戶身份可信。

上訊零信任安全訪問控制，遵循零信任軟件定義邊界安全架構(gòu)，將控制平面和數(shù)據(jù)平面分離，分為移動終端、安全網(wǎng)關和管控平臺三個部分，通過相互協(xié)作聯(lián)動，實現(xiàn)移動業(yè)務的可信安全防護。通過細粒度的安全沙箱技術(shù)隔離風險，利用安全隧道保障數(shù)據(jù)傳輸?shù)募用芘c完整性，結(jié)合實時風險監(jiān)測和敏感數(shù)據(jù)保護，實現(xiàn)了從應用集成、安全接入、威脅識別到響應處置的全生命周期安全管理。這一方案不僅強化了移動業(yè)務的安全性，還通過動態(tài)的訪問控制和數(shù)據(jù)保護措施，確保了企業(yè)信息資產(chǎn)的機密性、完整性和可用性，為移動辦公提供了一個可靠的安全防護體系。移動安全管理平臺平臺統(tǒng)一管理設備密碼策略，提升安全等級。

能源行業(yè)應用：隨著數(shù)字化建設的飛速發(fā)展，為方便企業(yè)員工進行移動辦公、戶外巡檢等工作，企業(yè)采購許多移動設備，但同時也帶來許多安全風險和管理挑戰(zhàn)。設備資產(chǎn)臺賬混亂，安裝非業(yè)務應用，同時設備越獄和配置不當?shù)劝踩L險也隨之出現(xiàn)，企業(yè)移動設備管理面臨巨大挑戰(zhàn)。結(jié)合能源公司現(xiàn)有移動設備情況，在充分考慮其需求的前提下，針對移動設備進行安全保護，構(gòu)建MDM場景下的企業(yè)級移動設備安全管理方案。該方案通過設備資產(chǎn)管理、設備安全管控和設備合規(guī)檢測，實現(xiàn)移動設備從部署安裝、注冊使用到淘汰回收的全生命周期安全管理，確保移動終端可管控和業(yè)務數(shù)據(jù)可保護，保障能源移動業(yè)務安全穩(wěn)定運行.上訊零信任網(wǎng)絡訪問實現(xiàn)從應用集成、安全接入、威脅識別到響應處置的全生命周期安全管理。無敏感數(shù)據(jù)殘留

上訊零信任網(wǎng)絡訪問可實現(xiàn)用戶身份可信認證。評估研判

移動設備安全管理，通過設備資產(chǎn)管理、設備安全管控和設備合規(guī)檢測，結(jié)合靈活的策略配置、細粒度的管控措施和多種遠程控制命令，實現(xiàn)移動設備從部署安裝、注冊使用到淘汰回收的全生命周期管控，保障企業(yè)移動業(yè)務安全高效開展。采用多因素認證，如密碼、短信等，驗證用戶身份并綁定設備，采集設備信息生成設備指紋，通過指紋比對，確保移動設備的合法接入。設備管理還提供設備安全配置、遠程控制、合規(guī)檢測等，通過多種管控措施，確保移動設備安全可控。對設備運行環(huán)境、違規(guī)操作行為和威脅攻擊行為進行實時安全監(jiān)測，并通過數(shù)據(jù)處理和關聯(lián)分析，感知移動設備安全態(tài)勢。評估研判