在各行各業(yè)數(shù)字化轉(zhuǎn)型的背景下,國(guó)家先后對(duì)移動(dòng)安全提出了相關(guān)標(biāo)準(zhǔn)和規(guī)范。隨著《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》和《個(gè)人信息保護(hù)法》的陸續(xù)頒布,以及在2019年12月1日正式實(shí)施的《網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》既等級(jí)保護(hù)2.0中,給出了《網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求第3部分:移動(dòng)互聯(lián)安全擴(kuò)展要求》,明確了移動(dòng)設(shè)備管控和移動(dòng)應(yīng)用管控的安全功能要求。由此,需要對(duì)移動(dòng)化發(fā)展中涉及的移動(dòng)設(shè)備、移動(dòng)應(yīng)用、網(wǎng)絡(luò)通信、業(yè)務(wù)數(shù)據(jù)和個(gè)人隱私,進(jìn)行安全管理和安全防護(hù),移動(dòng)安全管理平臺(tái)應(yīng)運(yùn)而生。資產(chǎn)管理可以實(shí)現(xiàn)移動(dòng)設(shè)備從部署安裝、注冊(cè)使用到淘汰回收的全生命周期管控。主流機(jī)型
移動(dòng)應(yīng)用防調(diào)試保護(hù),采用輕量化監(jiān)測(cè)探針和安全沙箱技術(shù),在零信任環(huán)境下構(gòu)建可信運(yùn)行環(huán)境,在移動(dòng)應(yīng)用運(yùn)行時(shí),從設(shè)備環(huán)境、應(yīng)用威脅、網(wǎng)絡(luò)劫持和敏感行為等角度,持續(xù)檢測(cè)運(yùn)行環(huán)境異常及調(diào)試注入威脅,及時(shí)研判告警并觸發(fā)響應(yīng)動(dòng)作阻斷攻擊,確保移動(dòng)應(yīng)用的安全運(yùn)行。移動(dòng)應(yīng)用數(shù)據(jù)保護(hù),通過安全沙箱技術(shù),構(gòu)建移動(dòng)應(yīng)用數(shù)據(jù)泄露防護(hù)能力,實(shí)現(xiàn)敏感數(shù)據(jù)從存儲(chǔ)、使用、輸入、輸出到銷毀的全周期保護(hù)。所有加固功能,均以策略形式體現(xiàn),企業(yè)可根據(jù)實(shí)際需要,進(jìn)行靈活自定義選擇配置。移動(dòng)應(yīng)用安全加固對(duì)應(yīng)用性能影響較小,基本可以忽略不計(jì),并兼容新版本操作系統(tǒng)版本及主流廠商主流機(jī)型,在保障移動(dòng)應(yīng)用安全性的同時(shí),具備良好的用戶體驗(yàn)。自動(dòng)封包企業(yè)移動(dòng)應(yīng)用商店,為企業(yè)提供應(yīng)用的集中管理和統(tǒng)一發(fā)布入口,并支持各版本應(yīng)用的下載安裝使用情況統(tǒng)計(jì)。
結(jié)合上訊信息的移動(dòng)安全管理平臺(tái),在移動(dòng)化辦公,數(shù)字化轉(zhuǎn)型等有諸多共通點(diǎn),上訊信息的移動(dòng)安全管理平臺(tái),提供設(shè)備管理、應(yīng)用管理、應(yīng)用檢測(cè)、應(yīng)用加固等多項(xiàng)安全能力,為上海聯(lián)通在提供企業(yè)數(shù)字化轉(zhuǎn)型中,提供了針對(duì)設(shè)備和應(yīng)用在安全管理等多方面的有力支撐。為政企新、老入網(wǎng)客戶提供0元服務(wù)包,提供MDM基礎(chǔ)功能,提升政企移網(wǎng)產(chǎn)品服務(wù)提升粘性及業(yè)務(wù)活躍度,根據(jù)用戶開通量情況逐漸向付費(fèi)轉(zhuǎn)化。向需求與活躍度較高客戶推廣付費(fèi)產(chǎn)品;企業(yè)有特殊定制需求,支持個(gè)性化模板開發(fā)。進(jìn)行私有化部署,云產(chǎn)品組合銷售等。
移動(dòng)安全管理平臺(tái),采用檢測(cè)、防護(hù)、監(jiān)測(cè)和響應(yīng)的安全機(jī)制,形成自適應(yīng)安全防護(hù)體系。在上線前,對(duì)移動(dòng)設(shè)備的合規(guī)性和移動(dòng)應(yīng)用的程序漏洞進(jìn)行安全檢測(cè),做到早發(fā)現(xiàn)早處理;在使用過程中,對(duì)移動(dòng)設(shè)備進(jìn)行資產(chǎn)管理、安全管控和違規(guī)監(jiān)測(cè),對(duì)應(yīng)用進(jìn)行防逆向分析、防調(diào)試攻擊和防篡改二次打包,對(duì)業(yè)務(wù)數(shù)據(jù)和隱私信息進(jìn)行泄露防護(hù),對(duì)環(huán)境風(fēng)險(xiǎn)、威脅攻擊和敏感操作進(jìn)行持續(xù)安全監(jiān)測(cè),通過關(guān)聯(lián)分析和評(píng)估研判,及時(shí)采取響應(yīng)防護(hù)措施阻斷威脅攻擊;在事后,通過日志記錄和監(jiān)測(cè)信息,對(duì)安全事件進(jìn)行操作審計(jì)和定位溯源。通過事前安全檢測(cè)、事中監(jiān)測(cè)響應(yīng)防護(hù)和事后審計(jì)溯源,構(gòu)建移動(dòng)設(shè)備、移動(dòng)應(yīng)用和移動(dòng)數(shù)據(jù)全生命周期的移動(dòng)安全整體防護(hù)體系。 移動(dòng)安全防護(hù)解決方案可選擇上訊信息移動(dòng)安全管理平臺(tái)。
通過部署移動(dòng)安全管理平臺(tái),針對(duì)企業(yè)敏感數(shù)據(jù),進(jìn)行文件存儲(chǔ)加密、頁面截屏防護(hù)、內(nèi)容復(fù)制限制、頁面數(shù)字水印、遠(yuǎn)程數(shù)據(jù)擦除和恢復(fù)出廠設(shè)置等數(shù)據(jù)泄漏防護(hù),實(shí)現(xiàn)敏感數(shù)據(jù)從存儲(chǔ)、使用、分享、傳輸?shù)戒N毀的全生命周期保護(hù)。針對(duì)存儲(chǔ)數(shù)據(jù),采用國(guó)密算法進(jìn)行加密保護(hù);在數(shù)據(jù)使用過程中,通過文件透明加密、頁面截屏防護(hù)、頁面數(shù)字水印、內(nèi)容復(fù)制限制、安全鍵盤輸入等措施,防止敏感數(shù)據(jù)泄露;在數(shù)據(jù)傳輸時(shí),通過網(wǎng)絡(luò)安全隧道進(jìn)行加密和完整性保護(hù);當(dāng)終端回收或丟失時(shí),能夠遠(yuǎn)程擦除數(shù)據(jù)和恢復(fù)出廠確保無敏感數(shù)據(jù)殘留,實(shí)現(xiàn)數(shù)據(jù)從存儲(chǔ)、使用、傳輸?shù)戒N毀的全生命周期保護(hù),確保數(shù)據(jù)可信。購買移動(dòng)安全防護(hù)產(chǎn)品可咨詢上訊信息移動(dòng)安全產(chǎn)品線。動(dòng)態(tài)訪問控制
移動(dòng)應(yīng)用安全防護(hù),提供應(yīng)用安全檢測(cè)、應(yīng)用安全加固和應(yīng)用安全沙箱等功能。主流機(jī)型
設(shè)備全周期管控,通過移動(dòng)業(yè)務(wù)安全解決方案,針對(duì)公司自采移動(dòng)設(shè)備終端,進(jìn)行設(shè)備資產(chǎn)管理、設(shè)備安全管控和設(shè)備合規(guī)檢測(cè),并結(jié)合靈活的策略配置、細(xì)粒度的管控措施和多種遠(yuǎn)程控制命令,實(shí)現(xiàn)移動(dòng)設(shè)備從部署安裝、注冊(cè)使用到淘汰回收的全生命周期管控,達(dá)到公司移動(dòng)設(shè)備資產(chǎn)的高效統(tǒng)一管理。應(yīng)用全周期防護(hù),通過移動(dòng)業(yè)務(wù)安全解決方案,針對(duì)公司自建移動(dòng)應(yīng)用,進(jìn)行應(yīng)用漏洞安全檢測(cè)、應(yīng)用代碼安全加固和應(yīng)用運(yùn)行狀態(tài)安全監(jiān)控,結(jié)合移動(dòng)應(yīng)用商店,實(shí)現(xiàn)移動(dòng)應(yīng)用從代碼開發(fā)、上線發(fā)布、安裝運(yùn)行到版本升級(jí)的全生命周期安全防護(hù),達(dá)到移動(dòng)應(yīng)用的集中統(tǒng)一管理。數(shù)據(jù)全周期保護(hù),通過移動(dòng)業(yè)務(wù)安全解決方案,針對(duì)公司移動(dòng)數(shù)據(jù),從移動(dòng)設(shè)備、移動(dòng)應(yīng)用和移動(dòng)內(nèi)容等多個(gè)方面,進(jìn)行文件內(nèi)容加密、頁面截屏防護(hù)、內(nèi)容復(fù)制限制、頁面數(shù)字水印、遠(yuǎn)程數(shù)據(jù)擦除和恢復(fù)出廠設(shè)置等數(shù)據(jù)泄漏防護(hù),實(shí)現(xiàn)移動(dòng)數(shù)據(jù)從產(chǎn)生、使用、傳輸、存儲(chǔ)到擦除的全生命周期保護(hù)。主流機(jī)型