公安行業(yè)應(yīng)用:為適應(yīng)社會治安動態(tài)化管理,公安部明確要求加快建設(shè)移動警務(wù)應(yīng)用體系。警務(wù)移動化的建設(shè)與普及成為移動化的重要組成部分。隨著公安信息化建設(shè)等政策的推進(jìn),執(zhí)法人員隨身攜帶的移動警務(wù)手持終端,已成為警務(wù)工作者不可或缺的工具,通過部署移動安全解決方案,讓執(zhí)法工作更加高效快捷,極大的減輕了基層警員的工作壓力。結(jié)合公安部頒發(fā)的標(biāo)準(zhǔn)規(guī)范要求,在充分考慮行業(yè)需求的前提下,針對警務(wù)定制終端進(jìn)行安全防護(hù),構(gòu)建移動警務(wù)安全解決方案。該方案采用警務(wù)定制終端,通過可信計(jì)算、應(yīng)用防護(hù)、安全管控、安全桌面和態(tài)勢感知等安全防護(hù)措施,構(gòu)建一站式移動警務(wù)安全解決方案,保障移動警務(wù)信息的安全可控和警務(wù)工作的高效開展.上訊零信任網(wǎng)絡(luò)訪問通過安全沙箱技術(shù),為移動應(yīng)用構(gòu)建零信任環(huán)境下的安全運(yùn)行空間。MSS
移動安全桌面門戶,企業(yè)移動安全桌面,是設(shè)備安全管控的載體,作為企業(yè)眾多移動應(yīng)用的統(tǒng)一入口,實(shí)現(xiàn)設(shè)備管控、應(yīng)用商店、文檔內(nèi)容和消息通知等功能,類似于系統(tǒng)桌面,提供應(yīng)用圖標(biāo)分頁展示、應(yīng)用位置靈活拖動、應(yīng)用程序拖拽卸載和小圖標(biāo)動態(tài)加載等功能,并支持與沙箱保護(hù)的移動應(yīng)用APP之間的SSO單點(diǎn)登錄,避免多個應(yīng)用的重復(fù)登錄,具有對用戶透明和簡單易用的良好操作體驗(yàn)。采購移動業(yè)務(wù)安全類相關(guān)產(chǎn)品或打造專屬的企業(yè)門戶可咨詢上海上訊信息技術(shù)股份有限公司相關(guān)銷售人員,上訊信息將提供相應(yīng)產(chǎn)品及服務(wù).崩潰信息上訊零信任網(wǎng)絡(luò)訪問在不侵犯個人隱私的前提下,實(shí)現(xiàn)移動業(yè)務(wù)的數(shù)據(jù)防泄露。
上訊零信任網(wǎng)絡(luò)訪問,遵循零信任軟件定義邊界安全架構(gòu),將控制平面和數(shù)據(jù)平面分離,分為移動終端、安全網(wǎng)關(guān)和管控平臺三個部分,通過相互協(xié)作聯(lián)動,實(shí)現(xiàn)移動業(yè)務(wù)的可信安全防護(hù)。移動終端的端側(cè),提供網(wǎng)絡(luò)層面的隧道代理能力,通過基于國密算法的雙向認(rèn)證安全隧道,實(shí)現(xiàn)移動端到服務(wù)端的網(wǎng)絡(luò)傳輸保護(hù),保障移動業(yè)務(wù)通信安全,可以有效的保障移動應(yīng)用和后臺業(yè)務(wù)服務(wù)之間通信數(shù)據(jù)的保密性、完整性和可用性,使得在任意網(wǎng)絡(luò)環(huán)境中都能夠安全、高效地訪問受保護(hù)的業(yè)務(wù)服務(wù),確保網(wǎng)絡(luò)可信。
上訊零信任網(wǎng)絡(luò)訪問,遵循零信任軟件定義邊界安全架構(gòu),將控制平面和數(shù)據(jù)平面分離,分為移動終端、安全網(wǎng)關(guān)和管控平臺三個部分,通過相互協(xié)作聯(lián)動,實(shí)現(xiàn)移動業(yè)務(wù)的可信安全防護(hù)。移動終端的端側(cè),通過應(yīng)用粒度的安全沙箱,提供移動應(yīng)用運(yùn)行時的數(shù)據(jù)泄漏防護(hù)、隱私權(quán)限控制、敏感行為審計(jì)和風(fēng)險威脅監(jiān)測。將開發(fā)完成的移動應(yīng)用APP上傳到管理平臺進(jìn)行安全沙箱,通過對移動應(yīng)用進(jìn)行自動化封裝,無需研發(fā)人員修改程序代碼,將安全沙箱防護(hù)功能無縫嵌入到應(yīng)用程序中,更好地保護(hù)移動應(yīng)用及其私有數(shù)據(jù)的安全性。搭配應(yīng)用安全加固共同使用,安全防護(hù)效果更佳。遇到安全問題時,移動安全平臺會及時發(fā)出警報(bào)。
通過輕量化沙箱監(jiān)測探針,基于ATT&CK攻擊框架,持續(xù)監(jiān)測風(fēng)險威脅,進(jìn)行實(shí)時評估研判,確保用戶、設(shè)備、應(yīng)用、網(wǎng)絡(luò)和數(shù)據(jù)的安全可信。 方案部署了輕量化沙箱監(jiān)測探針,探針基于ATT&CK攻擊框架,能夠持續(xù)不斷地監(jiān)測潛在的安全風(fēng)險和威脅。ATT&CK框架提供了一個模型,用于描述網(wǎng)絡(luò)攻擊者可能使用的各種戰(zhàn)術(shù)和技術(shù),能夠針對性地檢測和防御復(fù)雜的攻擊模式。通過這種實(shí)時的監(jiān)測和評估研判,可以快速識別出真正的威脅,并采取措施進(jìn)行防御。根據(jù)監(jiān)測結(jié)果和風(fēng)險評估,我們的系統(tǒng)依據(jù)權(quán)限動態(tài)授予訪問權(quán)限。移動安全平臺的加密技術(shù),為你的重要數(shù)據(jù)提供保護(hù)。隱藏輸入隱私數(shù)據(jù)
上訊零信任網(wǎng)絡(luò)訪問提供基于平行切面的可信安全沙箱。MSS
設(shè)備安全接入
在設(shè)備注冊登錄時,采集移動設(shè)備IMEI碼、ICCID碼和MAC地址等信息,計(jì)算移動設(shè)備***標(biāo)識,同時采用開機(jī)密碼、數(shù)字證書、生物特征驗(yàn)證相結(jié)合的多因子鑒別技術(shù),實(shí)現(xiàn)移動設(shè)備用戶身份鑒別,通過在設(shè)備部署前,為設(shè)備配置統(tǒng)一的安全基線,如控制設(shè)備訪問的密碼及復(fù)雜度,控制WiFi訪問的SSID名稱等,確保設(shè)備的合法接入。
設(shè)備資產(chǎn)管理
在設(shè)備登錄注冊上線后,***采集設(shè)備資產(chǎn)信息,如操作系統(tǒng)、系統(tǒng)版本、設(shè)備廠商、設(shè)備型號、內(nèi)存使用和系統(tǒng)越獄等硬件信息,以及在線狀態(tài)、合規(guī)狀態(tài)、設(shè)備管理器***狀態(tài)和安裝移動應(yīng)用等軟件信息,形成設(shè)備資產(chǎn)的統(tǒng)一臺賬,進(jìn)行設(shè)備資產(chǎn)的統(tǒng)一管理,同時可生成詳細(xì)的設(shè)備資產(chǎn)報(bào)表,便于企業(yè)進(jìn)行設(shè)備資產(chǎn)盤點(diǎn),提高資產(chǎn)管理效率。 MSS