移動(dòng)安全桌面門(mén)戶(hù)是企業(yè)移動(dòng)安全管理的關(guān)鍵組成部分，它不 *是設(shè)備安全管控的載體，也是企業(yè)眾多移動(dòng)應(yīng)用的統(tǒng)一入口。這個(gè)桌面平臺(tái)集成了設(shè)備管控、應(yīng)用商店、文檔內(nèi)容管理以及消息通知等多種功能，為用戶(hù)提供了一個(gè)集中的交互界面，類(lèi)似于傳統(tǒng)的操作系統(tǒng)桌面。移動(dòng)安全桌面提供了一系列的便捷功能，如應(yīng)用圖標(biāo)的分頁(yè)展示、應(yīng)用位置的靈活拖動(dòng)、應(yīng)用程序的拖拽卸載以及小圖標(biāo)的動(dòng)態(tài)加載等，這些功能使得用戶(hù)能夠根據(jù)自己的使用習(xí)慣和偏好來(lái)組織和管理移動(dòng)應(yīng)用。移動(dòng)設(shè)備安全管控可以實(shí)現(xiàn)對(duì)設(shè)備多維度管控，保障移動(dòng)設(shè)備終端的安全使用。移動(dòng)終端可管控

移動(dòng)業(yè)務(wù)安全網(wǎng)關(guān)是一種采用軟件定義邊界（SDP）原則的零信任安全架構(gòu)，專(zhuān)注于為移動(dòng)應(yīng)用與后端業(yè)務(wù)服務(wù)之間的通信提供安全保障。通過(guò)應(yīng)用級(jí)雙向認(rèn)證和建立安全隧道技術(shù)，網(wǎng)關(guān)實(shí)現(xiàn)了從移動(dòng)設(shè)備到服務(wù)端的動(dòng)態(tài)訪問(wèn)控制和數(shù)據(jù)加密，確保通信過(guò)程中的數(shù)據(jù)安全和隱私。利用動(dòng)態(tài)防火墻和單包敲門(mén)機(jī)制，網(wǎng)關(guān)能夠隱藏系統(tǒng)和業(yè)務(wù)應(yīng)用，有效縮小潛在的攻擊面，增強(qiáng)移動(dòng)業(yè)務(wù)的防護(hù)力度。同時(shí)，采用國(guó)密算法加密的安全隧道技術(shù)，為網(wǎng)絡(luò)傳輸提供了堅(jiān)不可摧的保護(hù)，防止數(shù)據(jù)在傳輸過(guò)程中被截獲或篡改。此外，基于風(fēng)險(xiǎn)評(píng)估的動(dòng)態(tài)訪問(wèn)控制策略，根據(jù)*小權(quán)限原則，實(shí)時(shí)對(duì)用戶(hù)和設(shè)備的身份進(jìn)行可信度評(píng)估，實(shí)現(xiàn)對(duì)移動(dòng)業(yè)務(wù)的細(xì)粒度訪問(wèn)控制，確保只有經(jīng)過(guò)驗(yàn)證和授權(quán)的實(shí)體才能訪問(wèn)敏感資源。移動(dòng)業(yè)務(wù)安全網(wǎng)關(guān)的這些綜合措施，為企業(yè)的移動(dòng)業(yè)務(wù)提供了*面的安全防護(hù)，保障了通信的安全性和業(yè)務(wù)的連續(xù)性，是構(gòu)建現(xiàn)代企業(yè)安全架構(gòu)中不可或缺的一部分。數(shù)據(jù)泄露防護(hù)應(yīng)用安全沙箱提供安全鍵盤(pán)、數(shù)據(jù)加密和安全監(jiān)測(cè)等多種安全賦能SDK。

移動(dòng)應(yīng)用防逆向保護(hù)是保障移動(dòng)應(yīng)用安全的重要手段，它通過(guò)一系列復(fù)雜的技術(shù)措施來(lái)加固移動(dòng)應(yīng)用的代碼，防止逆向工程和**密。這些措施包括加殼加密、控制流混淆、虛擬化指令等，它們共同作用于移動(dòng)應(yīng)用的DEX文件、SO庫(kù)文件和JS文件，確保這些關(guān)鍵組件不被輕易*密密和分析。動(dòng)態(tài)加載技術(shù)使得代碼在運(yùn)行時(shí)才被加載，增加了代碼的隱蔽性。JAVA2C技術(shù)將Java代碼轉(zhuǎn)換為C代碼，使得即使代碼被反編譯，也難以識(shí)別原始邏輯。VMP技術(shù)通過(guò)在代碼執(zhí)行前進(jìn)行變換，使得逆向分析者難以還原源代碼。此外，對(duì)SO庫(kù)文件的深度混淆和對(duì)JS代碼的虛擬化處理，進(jìn)一步提高了代碼保護(hù)的強(qiáng)度。這些技術(shù)不 *保護(hù)移動(dòng)應(yīng)用本身，也適用于JAR或AAR等SDK庫(kù)文件，防止逆向分析和代碼竊取，確保了移動(dòng)應(yīng)用和相關(guān)庫(kù)文件的安全性和開(kāi)發(fā)者的知識(shí)產(chǎn)權(quán)得到有效保護(hù)。通過(guò)這些綜合性的安全措施，移動(dòng)應(yīng)用的代碼安全性得到了 *著提升，為移動(dòng)應(yīng)用的開(kāi)發(fā)和發(fā)布提供了堅(jiān)實(shí)的安全基礎(chǔ)。

應(yīng)用安全加固，對(duì)于公司自建移動(dòng)應(yīng)用，在應(yīng)用商店上線發(fā)布前，使用方案提供的移動(dòng)應(yīng)用安全加固模塊對(duì)應(yīng)用程序進(jìn)行統(tǒng)一安全加固，采用代碼加密和程序加殼等方法，保證移動(dòng)應(yīng)用的安全性和完整性，防止移動(dòng)應(yīng)用被反編譯、動(dòng)態(tài)調(diào)試和篡改打包，確保移動(dòng)應(yīng)用上線發(fā)布后的安全可靠運(yùn)行。移動(dòng)應(yīng)用安全加固，在操作系統(tǒng)原有安全體系基礎(chǔ)上，利用動(dòng)態(tài)加載、動(dòng)態(tài)代理、實(shí)時(shí)鉤子攔截、虛擬機(jī)保護(hù)和透明加密等技術(shù)手段，通過(guò)對(duì)移動(dòng)應(yīng)用程序進(jìn)行自動(dòng)化加殼，實(shí)現(xiàn)移動(dòng)應(yīng)用的防逆向分析、防動(dòng)態(tài)調(diào)試、防篡改二次打包、異常運(yùn)行環(huán)境檢測(cè)和頁(yè)面防劫持等功能。所有加固功能，均以策略形式體現(xiàn)，可進(jìn)行自定義選擇，在確保安全性的同時(shí)，有著較好的用戶(hù)體驗(yàn)。

上訊信息幫助企業(yè)實(shí)現(xiàn)移動(dòng)業(yè)務(wù)敏感數(shù)據(jù)從存儲(chǔ)、使用、分享、傳輸?shù)戒N(xiāo)毀的全生命周期保護(hù)。

通過(guò)靈活的分配模型，可以實(shí)現(xiàn)不同的應(yīng)用效果，如將不同版本的移動(dòng)應(yīng)用分配給不同部門(mén)，即可實(shí)現(xiàn)移動(dòng)應(yīng)用的灰度發(fā)布。分配推送管理，為平臺(tái)不同的管理對(duì)象提供靈活的分配推送功能，并支持分配歷史和推送狀態(tài)的查詢(xún)，管理對(duì)象包括策略、應(yīng)用、文檔和通知，分配對(duì)象包括部門(mén)、用戶(hù)和設(shè)備。采用部門(mén)、用戶(hù)和設(shè)備三級(jí)分配模型，優(yōu)先級(jí)依次從低到高，優(yōu)先級(jí)從部門(mén)到設(shè)備優(yōu)先級(jí)。比如策略分配，設(shè)備會(huì)優(yōu)先查找和使用為該設(shè)備分配的策略，如果沒(méi)有為該設(shè)備分配策略，則將查找和使用為該設(shè)備所屬用戶(hù)分配的策略，如果沒(méi)有為該設(shè)備所屬用戶(hù)分配策略，則將查找和使用為該設(shè)備所屬用戶(hù)所在部門(mén)分配的策略，依次從下向上逐級(jí)查找，直至找到企業(yè)組織結(jié)構(gòu)的根部門(mén)節(jié)點(diǎn)。

移動(dòng)威脅態(tài)勢(shì)感知，采用輕量化監(jiān)測(cè)探針及ATT&CK攻擊框架。個(gè)性化模版

移動(dòng)安全管理平臺(tái)，包括移動(dòng)終端、管控平臺(tái)和安全網(wǎng)關(guān)三個(gè)部分，實(shí)現(xiàn)移動(dòng)業(yè)務(wù)的可信安全防護(hù)。移動(dòng)終端可管控

移動(dòng)安全管理平臺(tái)的信息推送服務(wù)通過(guò)結(jié)合UDP協(xié)議和HTTP(S)協(xié)議，確保了信息推送的高效性和安全性。該服務(wù)使用UDP協(xié)議來(lái)維持客戶(hù)端與服務(wù)器之間的保活連接，客戶(hù)端定期發(fā)送輕量級(jí)的UDP報(bào)文，以保持用戶(hù)的在線狀態(tài)。UDP協(xié)議的優(yōu)勢(shì)在于它的輕量性和低資源消耗，因?yàn)樗恍枰S持長(zhǎng)連接，從而使得服務(wù)器能夠承載更多的用戶(hù)，提高了系統(tǒng)整體的擴(kuò)展性和穩(wěn)定性。對(duì)于推送信息本身，平臺(tái)采用HTTPS協(xié)議進(jìn)行發(fā)送和接收，利用TCP協(xié)議的可靠性特點(diǎn)，確保每一條推送消息都能準(zhǔn)確無(wú)誤地到達(dá)目標(biāo)客戶(hù)端。此外，通過(guò)使用TLS協(xié)議，平臺(tái)進(jìn)一步增強(qiáng)了數(shù)據(jù)傳輸?shù)陌踩?，確保消息內(nèi)容在傳輸過(guò)程中不被 *聽(tīng)或篡改。移動(dòng)終端可管控