移动设备

在***“一网通办”、金融“无接触服务”、制造“工业互联”的数字化转型浪潮下，移动化已成刚需，但随之而来的数据跨域泄露、应用越权访问、APT攻击渗透等安全隐患日益凸显。如何在业务开放与安全防护之间构建动态平衡？上讯信息全新推出MSP移动安全管理平台安全沙箱2.0，基于虚拟化隔离引擎，打造应用安全容器，让移动App一键安装至**安全容器，实现移动应用、运行环境与业务数据的多重隔离；深度融合国家商用密码算法，构建从数据传输、存储到使用的全链路加密，让敏感数据“入箱即安”；有机结合基于SDP的零信任安全架构，为企业移动业务构建从终端设备、应用入口到数据资源的全生命周期防护体系，让安全与效率并行！上讯零信任网络访问有隧道加密通信功能。移动设备

移动安全管理平台的另一大优势在于其高度的灵活性，它可以依据业务需求，以功能模块形式，灵活选用搭配。企业无需一开始就部署所有功能，造成资源浪费，而是可以根据自身的安全成熟度和业务场景，像搭积木一样按需启用特定模块。例如，一个正处于移动办公初期的企业，可能*需先部署移动设备安全管控和移动业务安全网关，以解决基本的设备管理和网络接入安全问题。随着业务发展，当需要分发自研应用时，再引入企业移动应用商店、移动应用安全检测与加固模块。而对于有严格数据防泄露要求的企业，移动应用安全沙箱则成为必选项。这种模块化的架构极大地降低了平台的初始投入成本和使用门槛，并允许企业的移动安全防护体系随着业务的发展而平滑演进，实现了安全投入的效益比较大化。禁止明文显示上讯零信任网络访问确保了企业信息资产的机密性、完整性和可用性。

为了在开放的移动环境中保护**业务数据，MSP平台在终端侧采用了应用粒度的安全沙箱技术。该沙箱在设备上创建一个加密的、隔离的安全工作域，将企业应用与个人应用及其数据完全分离。所有业务应用都运行于此沙箱内，其产生的敏感数据也被严格限制在沙箱中存储与处理，有效实现了敏感数据泄露防护。即使移动设备上安装了不安全的个人应用或遭遇恶意软件，也无法穿透沙箱边界窃取或窥探企业数据。同时，沙箱内的策略可以禁止对业务数据的复制、粘贴至外部应用，或限制通过非授权渠道分享文件，从而在应用层面构筑了一道坚固的数据防泄露壁垒，确保了企业数字资产的安全。

移动威胁监测防御，提供移动应用运行时的环境风险和威胁攻击的实时监控和响应处置。通过轻量化监测探针和安全沙箱技术，基于ATT&CK攻击框架，从环境风险、威胁攻击、网络劫持、敏感操作和异常行为等多个维度，进行持续性威胁监测，防御风险威胁攻击，感知移动业务安全态势。移动业务安全网关，提供业务服务隐身及移动端到服务端之间网络通信的双向认证、加密保护和动态访问控制。采用单包敲门和应用级安全隧道技术，通过系统自身和受保护业务应用的隐藏，收敛暴露攻击面，实现移动端到服务端的双向认证和传输数据加密保护，保证数据的机密性、完整性和可用性，使得在任意网络环境中都能够安全、高效地访问受保护的业务服务，保障网络传输的安全可信。上讯零信任网络访问可为企业移动办公业务提供一个可靠的零信任安全访问控制体系。

通过上讯信息InforCube MSP移动安全管理平台，可以实现事前安全检测、事中及时响应和事后审计溯源的全周期防护。在上线前，对移动设备的合规性和移动应用程序漏洞进行安全检测，做到早发现早处理；在使用中，对运行环境、威胁攻击和敏感操作进行持续安全监测，并依据监测结果，及时采取响应防护措施阻断威胁攻击；在事后，通过日志记录和监测行为，对安全事件进行操作审计和定位溯源。通过事前安全检测、事中监测响应防护和事后审计溯源，构建移动设备、移动应用和移动数据全生命周期的移动安全整体防护体系。上讯零信任网络访问可实现基于风险的动态访问控制。可信运行环境

上讯零信任网络访问可提升移动办公的安全性。移动设备

在可信连接建立之后，移动业务安全网关通过构建应用级安全隧道，为移动端到服务端之间的整个通信链路提供加密保护。这种加密是端到端的，意味着数据从移动设备发出时即被加密，直至到达后端业务服务才被***，在整个传输过程中即使被截获，攻击者得到的也只是无法破译的密文。这有力地保证了数据的机密性。同时，加密机制内包含的完整性校验功能，能确保数据在传输过程中未被篡改，保证了数据的完整性。而网关自身的高可用设计与高效的传输性能，则保证了数据的可用性。这三者（机密性、完整性、可用性）共同构成了数据安全的经典CIA三要素，使得企业敏感业务数据能够在包括公共Wi-Fi在内的任意网络环境中，实现无忧的安全传输。移动设备