移動應(yīng)用安全加固,在操作系統(tǒng)原有安全體系基礎(chǔ)上,采用虛擬機保護機制、JAVA2C和白盒加密技術(shù),提供移動應(yīng)用程序的防逆向、防篡改、防調(diào)試和數(shù)據(jù)保護。將開發(fā)完成的移動應(yīng)用APP上傳到管理平臺進行安全加固,通過對移動應(yīng)用程序進行自動化加殼,利用動態(tài)加載、實時鉤子、虛擬機保護和透明加密等技術(shù)手段,實現(xiàn)移動應(yīng)用的防逆向分析、防篡改二次打包、防動態(tài)調(diào)試注入和數(shù)據(jù)保護等功能,確保移動應(yīng)用程序APP安全及可靠運行。產(chǎn)品中所有加固功能,均以策略形式體現(xiàn),企業(yè)用戶可根據(jù)實際需要,進行靈活自定義選擇配置。同時,產(chǎn)品可兼容新版本操作版本及主流廠商主流機型,在保障移動應(yīng)用安全性時,具備良好的用戶體驗。打造企業(yè)專屬的應(yīng)用商店,確保企業(yè)內(nèi)部應(yīng)用從上架、更新到下架的全周期高可靠。應(yīng)用逆向處理
移動業(yè)務(wù)安全網(wǎng)關(guān),遵循軟件定義邊界SDP的零信任安全訪問架構(gòu),針對移動應(yīng)用APP訪問后端業(yè)務(wù)服務(wù),通過應(yīng)用級雙向認(rèn)證安全隧道技術(shù),實現(xiàn)移動端到服務(wù)端的動態(tài)訪問控制和數(shù)據(jù)加密保護,保障移動業(yè)務(wù)通信安全。安全網(wǎng)關(guān),基于動態(tài)防火墻和單包敲門機制,通過系統(tǒng)自身和受保護業(yè)務(wù)應(yīng)用的隱藏,收斂暴露攻擊面,提升移動業(yè)務(wù)防護強度;基于國密算法的雙向認(rèn)證安全隧道,實現(xiàn)移動端到服務(wù)端的網(wǎng)絡(luò)傳輸保護,保障移動業(yè)務(wù)通信安全;基于風(fēng)險的動態(tài)訪問控制,依據(jù)細(xì)粒度授權(quán)原則,實時評估身份可信程度,實現(xiàn)移動業(yè)務(wù)細(xì)粒度動態(tài)訪問控制。程序拖拽MSP產(chǎn)品動態(tài)授權(quán)能力助力企業(yè)基于風(fēng)險進行動態(tài)授權(quán)和訪問控制。
隨著移動化業(yè)務(wù)的發(fā)展,企業(yè)遠(yuǎn)程辦公需求激增,上訊信息結(jié)合實際的應(yīng)用場景,對傳統(tǒng)的邊界防護體系進行改造升級,構(gòu)建更加適應(yīng)企業(yè)業(yè)務(wù)發(fā)展的零信任移動安全防護體系,通過提供安全可信的訪問、網(wǎng)絡(luò)安全傳輸、持續(xù)信任評估和動態(tài)訪問控制等能力,保障企業(yè)移動業(yè)務(wù)安全高效開展。上訊信息移動安全防護方案,遵循零信任安全架構(gòu),采用檢測與響應(yīng)的自適應(yīng)機制,通過安全檢測加固、設(shè)備安全管控、安全沙箱隔離、風(fēng)險威脅監(jiān)測、安全隧道通信和數(shù)據(jù)泄露防護等功能,構(gòu)建一體化、自動化、全周期的零信任移動安全防護體系,實現(xiàn)移動業(yè)務(wù)的全周期安全防護,保障移動業(yè)務(wù)的安全運行和高效開展。
上訊信息移動安全管理平臺結(jié)合其真實的業(yè)務(wù)場景,提供移動設(shè)備管控、移動應(yīng)用商店、移動應(yīng)用安全檢測、移動應(yīng)用安全加固、移動應(yīng)用安全沙箱、移動威脅安全監(jiān)測、移動內(nèi)容保護管理和移動安全桌面門戶功能。通過APP集成安全沙箱SDK的實現(xiàn)方式,實現(xiàn)移動應(yīng)用和移動數(shù)據(jù)的全生命周期保護,形成一體化、智能化、場景化、可視化的移動安全整體解決方案,保障移動終端設(shè)備的統(tǒng)一安全管理、移動業(yè)務(wù)應(yīng)用的安全可靠運行、移動業(yè)務(wù)數(shù)據(jù)的泄露防護和移動數(shù)字化業(yè)務(wù)的合規(guī)高效開展。移動安全管理平臺,從端、管、云全鏈路出發(fā),在零信任環(huán)境下為移動業(yè)務(wù)構(gòu)建可信運行環(huán)境和安全工作空間。
設(shè)備全周期管控,通過移動業(yè)務(wù)安全解決方案,針對公司自采移動設(shè)備終端,進行設(shè)備資產(chǎn)管理、設(shè)備安全管控和設(shè)備合規(guī)檢測,并結(jié)合靈活的策略配置、細(xì)粒度的管控措施和多種遠(yuǎn)程控制命令,實現(xiàn)移動設(shè)備從部署安裝、注冊使用到淘汰回收的全生命周期管控,達到公司移動設(shè)備資產(chǎn)的高效統(tǒng)一管理。應(yīng)用全周期防護,通過移動業(yè)務(wù)安全解決方案,針對公司自建移動應(yīng)用,進行應(yīng)用漏洞安全檢測、應(yīng)用代碼安全加固和應(yīng)用運行狀態(tài)安全監(jiān)控,結(jié)合移動應(yīng)用商店,實現(xiàn)移動應(yīng)用從代碼開發(fā)、上線發(fā)布、安裝運行到版本升級的全生命周期安全防護,達到移動應(yīng)用的集中統(tǒng)一管理。數(shù)據(jù)全周期保護,通過移動業(yè)務(wù)安全解決方案,針對公司移動數(shù)據(jù),從移動設(shè)備、移動應(yīng)用和移動內(nèi)容等多個方面,進行文件內(nèi)容加密、頁面截屏防護、內(nèi)容復(fù)制限制、頁面數(shù)字水印、遠(yuǎn)程數(shù)據(jù)擦除和恢復(fù)出廠設(shè)置等數(shù)據(jù)泄漏防護,實現(xiàn)移動數(shù)據(jù)從產(chǎn)生、使用、傳輸、存儲到擦除的全生命周期保護。應(yīng)對移動化發(fā)展中涉及的移動設(shè)備、移動應(yīng)用、網(wǎng)絡(luò)通信等安全問題,使用移動安全管理平臺。日常運行維護
移動安全防護解決方案可選擇上訊信息移動安全管理平臺。應(yīng)用逆向處理
移動安全管理平臺,采用模塊化設(shè)計,平臺提供的各功能模塊,能夠靈活配置,按需組合使用。企業(yè)自購移動設(shè)備,可以使用設(shè)備管理模塊,解決移動設(shè)備的資產(chǎn)管理,實現(xiàn)移動設(shè)備的安全管控;企業(yè)移動辦公,員工自帶移動設(shè)備,可以使用應(yīng)用管理模塊,在應(yīng)用發(fā)布前進行安全檢測和漏洞掃描,待處理完漏洞可以進行應(yīng)用安全加固,并通過應(yīng)用商店進行移動應(yīng)用的上線發(fā)布和版本升級;企業(yè)運營移動應(yīng)用,可以使用應(yīng)用安全沙箱,在應(yīng)用運行時,對異常運行環(huán)境和威脅攻擊行為進行實時監(jiān)測,評估移動安全風(fēng)險,感知移動安全態(tài)勢。應(yīng)用逆向處理
上海上訊信息技術(shù)股份有限公司在同行業(yè)領(lǐng)域中,一直處在一個不斷銳意進取,不斷制造創(chuàng)新的市場高度,多年以來致力于發(fā)展富有創(chuàng)新價值理念的產(chǎn)品標(biāo)準(zhǔn),在上海市等地區(qū)的商務(wù)服務(wù)中始終保持良好的商業(yè)口碑,成績讓我們喜悅,但不會讓我們止步,殘酷的市場磨煉了我們堅強不屈的意志,和諧溫馨的工作環(huán)境,富有營養(yǎng)的公司土壤滋養(yǎng)著我們不斷開拓創(chuàng)新,勇于進取的無限潛力,上海上訊信息技術(shù)股份供應(yīng)攜手大家一起走向共同輝煌的未來,回首過去,我們不會因為取得了一點點成績而沾沾自喜,相反的是面對競爭越來越激烈的市場氛圍,我們更要明確自己的不足,做好迎接新挑戰(zhàn)的準(zhǔn)備,要不畏困難,激流勇進,以一個更嶄新的精神面貌迎接大家,共同走向輝煌回來!