零信任环境

移动安全桌面门户是企业移动安全管理的关键组成部分，它不 *是设备安全管控的载体，也是企业众多移动应用的统一入口。这个桌面平台集成了设备管控、应用商店、文档内容管理以及消息通知等多种功能，为用户提供了一个集中的交互界面，类似于传统的操作系统桌面。移动安全桌面提供了一系列的便捷功能，如应用图标的分页展示、应用位置的灵活拖动、应用程序的拖拽卸载以及小图标的动态加载等，这些功能使得用户能够根据自己的使用习惯和偏好来组织和管理移动应用。当设备丢失或回收时，能够远程擦除业务数据、注销设备及报废设备等。零信任环境

运行环境监测是移动安全管理中的关键环节，它通过实时采集应用运行时的环境信息，有效识别并预警潜在的安全威胁。监测范围包括但不限于设备越狱检测、模拟器运行识别、域名劫持和模拟地理位置等异常行为，这些通常表明移动设备可能受到恶意软件的影响或被攻击者操控。同时，攻击行为监测功能能够捕捉到框架攻击、动态调试、非法注入和恶意篡改等操作，这些都是攻击者常用的手段，旨在破坏应用安全或窃取敏感数据。此外，敏感行为监测关注应用运行时的敏感操作，如复制粘贴、页面截屏、读取联系人列表和短信列表等，这些行为可能涉及用户隐私的泄露。数据流分析InforCube移动安全管理平台（MSP），是一体化、可持续、自适应的移动安全整体防护解决方案。

通过部署移动安全管理平台，针对企业敏感数据，进行文件存储加密、页面截屏防护、内容复制限制、页面数字水印、远程数据擦除和恢复出厂设置等数据泄漏防护，实现敏感数据从存储、使用、分享、传输到销毁的全生命周期保护。针对存储数据，采用国密算法进行加密保护；在数据使用过程中，通过文件透明加密、页面截屏防护、页面数字水印、内容复制限制、安全键盘输入等措施，防止敏感数据泄露；在数据传输时，通过网络安全隧道进行加密和完整性保护；当终端回收或丢失时，能够远程擦除数据和恢复出厂确保无敏感数据残留，实现数据从存储、使用、传输到销毁的全生命周期保护，确保数据可信。

上讯信息MSP移动安全管理平台，采用上讯信息定制的警务终端，通过可信计算、安全桌面、终端管控、应用商店、安全沙箱和威胁监测等功能，实现移动警务的终端设备、警务应用以及敏感数据的全生命周期保护，同时通过与智能门禁系统联动实现终端模式即时自动切换，极大限度的提高使用灵活性。方案遵循零信任安全架构，采用检测与响应的自适应机制，通过警务定制的安全终端和应用安全沙箱技术，构建一体化、智能化、全周期的移动警务整体安全防护体系。

安全隧道很好地保障移动业务通信安全。

应用安全加固，对于公司自建移动应用，在应用商店上线发布前，使用方案提供的移动应用安全加固模块对应用程序进行统一安全加固，采用代码加密和程序加壳等方法，保证移动应用的安全性和完整性，防止移动应用被反编译、动态调试和篡改打包，确保移动应用上线发布后的安全可靠运行。移动应用安全加固，在操作系统原有安全体系基础上，利用动态加载、动态代理、实时钩子拦截、虚拟机保护和透明加密等技术手段，通过对移动应用程序进行自动化加壳，实现移动应用的防逆向分析、防动态调试、防篡改二次打包、异常运行环境检测和页面防劫持等功能。所有加固功能，均以策略形式体现，可进行自定义选择，在确保安全性的同时，有着较好的用户体验。

应用安全沙箱提供安全键盘、数据加密和安全监测等多种安全赋能SDK。自建应用

上讯信息MSP产品支持从用户、设备、应用和网络等角度，持续监测风险威胁和异常行为。零信任环境

移动安全管理平台为企业提供了一种*面的移动安全保护策略，覆盖了移动设备、移动应用和移动数据的整个生命周期。通过这一平台，企业能够实现从事前的安全检测到事中的及时响应，再到事后的审计溯源的全周期防护。在移动应用上线前，平台提供的安全检测功能能够对移动设备的合规性和应用程序的潜在漏洞进行彻底检查，确保任何安全问题都能在早期被发现并得到妥善处理。移动应用投入使用后，平台的持续安全监测功能能够实时监控运行环境，识别并防御威胁攻击和敏感操作，保障移动业务的安全性。一旦发现异常或攻击行为，平台能够立即采取响应措施，阻断威胁的扩散。在事件发生后，平台的审计溯源功能通过详尽的日志记录和行为分析，帮助企业进行操作审计，追踪安全事件的源头，从而加强未来的安全防护措施。通过这样一系列的安全防护措施，移动安全管理平台为企业构建了一个坚实的移动安全防线，确保了移动设备和数据的安全，支持企业在移动化进程中的安全稳定发展。零信任环境