安全文档

MSP致力于构建一个覆盖移动业务全链条的防护体系，确保从终端到应用的每个环节都安全可靠。首先，通过轻量级的安全沙箱技术，在移动设备上创建一个受控的执行环境，将企业应用与个人应用隔离，确保业务数据在加密沙箱内存储与处理，即使设备本身遭受恶意软件入侵，敏感数据也不会泄露，从而实现应用可信与数据安全。其次，持续性安全监测能力如同平台的“免疫系统”，7x24小时监控设备合规性、应用行为及网络流量，及时发现并响应设备越狱、应用漏洞利用等威胁。这套从环境隔离到持续监控的纵深防御方案，将安全能力无缝嵌入移动业务的每一个环节，为移动办公构建了***的安全闭环。上讯零信任网络访问可保障端侧的用户、应用、网络、数据及设备的安全可信。安全文档

移动应用安全加固，提供移动应用程序的防逆向、防篡改、防调试和数据保护。采用加壳加密、JAVA2C、虚拟指令、完整性校验和安全沙箱技术，通过对移动应用MSP技术白皮书©版权所有上讯信息技术股份有限公司10APP、软件开发SDK库文件和JS代码文件进行自动化加固和完整性保护，实现移动应用的防逆向分析、防篡改二次打包和防动态调试，在移动应用发布后及移动应用运行时，保障移动应用程序安全。移动应用安全沙箱，提供移动应用运行时的数据泄漏防护、隐私权限控制、敏感行为审计和威胁监测防御。采用代理钩子、动态过滤和透明加***技术，通过自动封装将虚拟沙箱无缝嵌入到移动应用APP程序中，无需修改移动应用程序代码，在零信任环境下构建可信运行环境，保障移动应用敏感数据从存储、使用、分享到销毁的全周期保护和个人隐私合规。移动应用安全沙箱也提供SDK形式，以API接口方式供移动应用APP进行代码灵活调用集成，更加贴合移动业务安全防护实际需要。有效修改意见上讯零信任网络访问可实现风险威胁监测防御。

移动安全管理平台，遵循零信任思想，采用软件定义边界安全架构，将控制平面和数据平面分离，分为移动终端、安全网关和管控平台三个部分，通过相互协作联动，实现移动业务的可信安全防护。移动终端的端侧，通过多因素的身份认证、系统级别的设备管控、应用粒度的安MSP技术白皮书©版权所有上讯信息技术股份有限公司8全沙箱、网络层面的单包敲门和代理隧道技术，实现用户身份可信认证、移动设备安全管控、移动应用安全保护、网络通信安全保护、敏感数据泄露防护、隐私信息合规使用和风险威胁监测防御，保障端侧的用户、设备、应用、网络及数据的安全可信。

移动威胁监测防御的**终目标不仅*是阻断单次攻击，更重要的是感知移动业务安全态势，为安全管理提供决策支持。系统通过对海量监测数据的聚合与关联分析，能够将分散的、点状的威胁事件，提升为对整体移动业务安全状况的宏观洞察。它能够回答诸如“哪个部门的安全风险比较高？”、“哪种类型的攻击正在成为主流？”、“整体移动业务的安全态势是在改善还是在恶化？”等战略性问题。这种态势感知能力通过可视化的方式（如安全评分、风险热力图、攻击路径图等）呈现给管理员，使其能够清晰地掌握移动资产面临的全局风险，从而进行更有针对性的安全策略调整和资源投入，实现从被动响应到主动规划、从事后补救到事前预防的安全运营模式转变。上讯零信任网络访问可有效收敛网络攻击暴露面。

移动安全管理平台（MSP）的**终目标是在确保安全的前提下，保障终端用户能够安全、高效、稳定地访问企业服务。它通过技术手段将安全复杂性对用户透明化，使得员工在任意网络环境中都能获得流畅的业务体验。例如，细粒度安全访问控制手段确保了用户一次认证即可根据其角色动态获取所需资源，无需反复登录，提升了工作效率。同时，轻量级的安全沙箱技术在提供强大数据保护的同时，几乎不影响原生应用的性能与用户体验，使得员工可以像使用普通应用一样便捷地处理企业业务。MSP通过这种方式，将严格的安全策略转化为后台的无感守护，让移动办公既轻松灵活，又无后顾之忧，真正实现了安全与效率的完美统一。InforCube移动安全管理平台(MSP)它为企业提供自适应的移动安全防护框架。个人自带设备

上讯零信任网络访问有系统级别的设备管控功能。安全文档

移动应用安全加固，提供移动应用程序的防逆向、防篡改、防调试和数据保护。采用加壳加密、JAVA2C、虚拟指令、完整性校验和安全沙箱技术，通过对移动应用MSP技术白皮书©版权所有上讯信息技术股份有限公司10APP、软件开发SDK库文件和JS代码文件进行自动化加固和完整性保护，实现移动应用的防逆向分析、防篡改二次打包和防动态调试，在移动应用发布后及移动应用运行时，保障移动应用程序安全。移动应用安全沙箱，提供移动应用运行时的数据泄漏防护、隐私权限控制、敏感行为审计和威胁监测防御。采用代理钩子、动态过滤和透明加***技术，通过自动封装将虚拟沙箱无缝嵌入到移动应用APP程序中，无需修改移动应用程序代码，在零信任环境下构建可信运行环境，保障移动应用敏感数据从存储、使用、分享到销毁的全周期保护和个人隐私合规。移动应用安全沙箱也提供SDK形式，以API接口方式供移动应用APP进行代码灵活调用集成，更加贴合移动业务安全防护实际需要。

安全文档