该平台对零信任“从不信任,始终验证”思想的实践,贯穿于其架构的每一个环节。它彻底摒弃了基于网络位置的传统信任模型,默认不信任任何来自内网或外网的访问请求。具体而言,移动终端无论处于办公Wi-Fi还是公共网络,在每次请求访问业务资源时,都必须经过管控平台的严格审查。平台会执行一套持续的自适应信任评估算...
移动应用安全加固,采用新一代虚拟机安全加固技术,简称VMP加固,通过自定义指令集,构建一套解释和运行程序指令的虚拟环境。在应用加固时,将需要保护的dex程序代码指令抽离并转化成native方法,同时将抽离的smali指令变换为native汇编指令,再将汇编指令字节码转换成自定义指令字节码;当加固应用运行时,在内存中动态构建虚拟机运行环境,并将自定义指令字节码放入其中动态解释执行。由于自定义指令集字节码只能运行在自定义虚拟机环境,如果要解析加固应用,就要解析整套自定义指令集和虚拟机环境,提高了逆向分析和动态调试的难度,提升了移动应用加固强度,更好的保护了移动应用程序安全。
移动安全管理平台(MSP),综合安全实力赋能。多因素身份认证

企业移动应用商店是企业移动设备管理策略的重要组成部分,它为企业提供了一个内部的应用管理和分发系统,确保应用的安全性和可控性。通过 *立的企业移动应用商店,企业可以避免第三方应用商店可能带来的安全风险,如应用的伪造和仿冒,从而保护企业数据和用户隐私不受侵害。企业移动应用商店的 *心功能包括应用的集中管理、统一发布以及对各版本应用下载和安装使用情况的统计。这使得企业能够更好地控制应用的分发流程,确保只有经过验证和批准的应用才能被员工安装和使用。此外,企业还可以根据部门、用户和设备的具体需求,灵活地分配和更新应用,实现灰度发布和版本控制,从而确保应用的稳定性和兼容性。移动业务高效专业的终端安全管控软件,通过提供设备资产管理、外设管控、应用管控、数据保护以及远程命令执行等多功能。

移动安全桌面门户是企业移动安全管理的关键组成部分,它不 *是设备安全管控的载体,也是企业众多移动应用的统一入口。这个桌面平台集成了设备管控、应用商店、文档内容管理以及消息通知等多种功能,为用户提供了一个集中的交互界面,类似于传统的操作系统桌面。移动安全桌面提供了一系列的便捷功能,如应用图标的分页展示、应用位置的灵活拖动、应用程序的拖拽卸载以及小图标的动态加载等,这些功能使得用户能够根据自己的使用习惯和偏好来组织和管理移动应用。
移动应用安全沙箱,采用自动化应用重打包方式,将安全防护沙箱无缝嵌入到应用程序中,无需研发人员修改代码,即可为移动应用赋予安全防护能力,增强移动应用数据和运行时的安全性。移动应用沙箱化,先对移动应用进行逆向处理,再将安全防护代码自动嵌入其中,修改应用程序运行入口和启动代码逻辑,以便接管应用程序启动时的控制权,进行应用的重新打包。在沙箱化移动应用运行时,采用DEX动态加载、JAVA动态调用、钩子动态挂载和拦截等技术,使得应用原有功能不受影响,为应用透明地赋予安全能力,实现应用运行环境的虚拟沙箱隔离,完成对移动应用的安全保护。
实现移动设备的安全配置和更新推送。

移动设备安全管理是确保企业移动业务安全高效运行的关键环节,它涵盖了设备资产管理、设备安全管控和设备合规检测等多个方面。通过灵活的策略配置和细粒度的管控措施,企业可以实现对移动设备从部署安装、注册使用到淘汰回收的全生命周期管控。采用多因素认证机制,如密码、短信验证码等,不 *验证用户身份,还与设备进行绑定,确保只有经过验证的设备才能接入企业网络,从而提高安全性。设备信息的采集和设备指纹的生成,通过指纹比对技术进一步确保了设备的合法性和安全性。动态授权,动态按需*小访问授权。域名劫持
能对设备的网络连接进行安全管控。多因素身份认证
上讯信息MSP移动安全管理平台,采用上讯信息定制的警务终端,通过可信计算、安全桌面、终端管控、应用商店、安全沙箱和威胁监测等功能,实现移动警务的终端设备、警务应用以及敏感数据的全生命周期保护,同时通过与智能门禁系统联动实现终端模式即时自动切换,极大限度的提高使用灵活性。方案遵循零信任安全架构,采用检测与响应的自适应机制,通过警务定制的安全终端和应用安全沙箱技术,构建一体化、智能化、全周期的移动警务整体安全防护体系。
多因素身份认证
该平台对零信任“从不信任,始终验证”思想的实践,贯穿于其架构的每一个环节。它彻底摒弃了基于网络位置的传统信任模型,默认不信任任何来自内网或外网的访问请求。具体而言,移动终端无论处于办公Wi-Fi还是公共网络,在每次请求访问业务资源时,都必须经过管控平台的严格审查。平台会执行一套持续的自适应信任评估算...