公安行業(yè)應用:為適應社會治安動態(tài)化管理,公安部明確要求加快建設(shè)移動警務(wù)應用體系。警務(wù)移動化的建設(shè)與普及成為移動化的重要組成部分。隨著公安信息化建設(shè)等政策的推進,執(zhí)法人員隨身攜帶的移動警務(wù)手持終端,已成為警務(wù)工作者不可或缺的工具,通過部署移動安全解決方案,讓執(zhí)法工作更加高效快捷,極大的減輕了基層警員的工作壓力。結(jié)合公安部頒發(fā)的標準規(guī)范要求,在充分考慮行業(yè)需求的前提下,針對警務(wù)定制終端進行安全防護,構(gòu)建移動警務(wù)安全解決方案。該方案采用警務(wù)定制終端,通過可信計算、應用防護、安全管控、安全桌面和態(tài)勢感知等安全防護措施,構(gòu)建一站式移動警務(wù)安全解決方案,保障移動警務(wù)信息的安全可控和警務(wù)工作的高效開展.持續(xù)監(jiān)測,風險威脅監(jiān)測響應處置。桌面隔離
上訊零信任安全訪問控制,遵循零信任軟件定義邊界安全架構(gòu),將控制平面和數(shù)據(jù)平面分離,分為移動終端、安全網(wǎng)關(guān)和管控平臺三個部分,通過相互協(xié)作聯(lián)動,實現(xiàn)移動業(yè)務(wù)的可信安全防護。安全網(wǎng)關(guān)的管側(cè),遵循小化授權(quán)原則,通過網(wǎng)絡(luò)分析引擎、微隔離防火墻、雙向證書認證、隧道加密通信和動態(tài)訪問控制技術(shù),實現(xiàn)網(wǎng)絡(luò)及業(yè)務(wù)的隱身、傳輸數(shù)據(jù)的加密保護和基于風險的動態(tài)訪問控制,有效收斂網(wǎng)絡(luò)攻擊暴露面,保障業(yè)務(wù)應用網(wǎng)絡(luò)訪問的安全可信。嵌入監(jiān)測探針安全沙箱,動態(tài)過濾構(gòu)建可信環(huán)境。
國家在2017年6月1日正式施行的《網(wǎng)絡(luò)安全法》,也指出了數(shù)據(jù)安全的重要性。為深入貫徹落實集團黨組決策部署,以“一個目標,三型五化,七個1流”發(fā)展戰(zhàn)略為帶領(lǐng),扎實推進網(wǎng)信工作再上新臺階,集團黨組高度重視網(wǎng)絡(luò)安全與信息化工作,移動信息化作為傳統(tǒng)信息化業(yè)務(wù)的延伸,移動應用數(shù)據(jù)安全同樣重要。上海上訊信息技術(shù)股份有限公司自主研發(fā)的零信任網(wǎng)絡(luò)訪問遵循零信任軟件定義邊界安全架構(gòu),將控制平面和數(shù)據(jù)平面分離,分為移動終端、安全網(wǎng)關(guān)和管控平臺三個部分,通過相互協(xié)作聯(lián)動,實現(xiàn)移動業(yè)務(wù)的可信安全防護。
企業(yè)需要采取嚴格的系統(tǒng)安全保護措施,多種安全技術(shù)和措施,如安全沙箱、安全隧道、多因素認證和數(shù)據(jù)加密等,構(gòu)建了一個多層次的防御體系。通過縱深防御策略,在多個層面上抵御復雜的網(wǎng)絡(luò)攻擊,從而增強了系統(tǒng)的抗攻擊能力,實現(xiàn)安全防護,為企業(yè)移動辦公提供了一個可靠的安全防護體系,確保企業(yè)信息資產(chǎn)的機密性、完整性和可用性。有效提升企業(yè)數(shù)據(jù)的安全性,降低數(shù)據(jù)泄露的風險,為企業(yè)提供一個可信賴的移動業(yè)務(wù)環(huán)境,構(gòu)建一個移動業(yè)務(wù)數(shù)據(jù)泄露防護體系。上訊零信任網(wǎng)絡(luò)訪問可實現(xiàn)傳輸數(shù)據(jù)的加密保護。
移動業(yè)務(wù)安全網(wǎng)關(guān),遵循軟件定義邊界SDP的零信任安全訪問架構(gòu),針對移動應用APP訪問后端業(yè)務(wù)服務(wù),通過應用級雙向認證安全隧道技術(shù),實現(xiàn)移動端到服務(wù)端的動態(tài)訪問控制和數(shù)據(jù)加密保護,保障移動業(yè)務(wù)通信安全?;趧討B(tài)防火墻和單包敲門機制,通過系統(tǒng)自身和受保護業(yè)務(wù)應用的隱藏,收斂暴露攻擊面,提升移動業(yè)務(wù)防護強度;基于國密算法的雙向認證安全隧道,實現(xiàn)移動端到服務(wù)端的網(wǎng)絡(luò)傳輸保護,保障移動業(yè)務(wù)通信安全;基于風險的動態(tài)訪問控制,依據(jù)細粒度權(quán)限控制的原則,實時評估身份可信程度,實現(xiàn)移動業(yè)務(wù)細粒度動態(tài)訪問控制.上訊零信任網(wǎng)絡(luò)訪問可實現(xiàn)敏感數(shù)據(jù)泄露防護。移動安全桌面門戶
上訊零信任網(wǎng)絡(luò)訪問可實現(xiàn)網(wǎng)絡(luò)及業(yè)務(wù)的隱身。桌面隔離
上訊零信任安全訪問控制,遵循零信任軟件定義邊界安全架構(gòu),將控制平面和數(shù)據(jù)平面分離,分為移動終端、安全網(wǎng)關(guān)和管控平臺三個部分,通過相互協(xié)作聯(lián)動,實現(xiàn)移動業(yè)務(wù)的可信安全防護。安全網(wǎng)關(guān)的管側(cè),通過網(wǎng)絡(luò)分析引擎、微隔離防火墻、雙向證書認證、隧道加密通信和動態(tài)訪問控制技術(shù),實現(xiàn)網(wǎng)絡(luò)及業(yè)務(wù)的隱身、傳輸數(shù)據(jù)的加密保護和基于風險的動態(tài)訪問控制,有效收斂網(wǎng)絡(luò)攻擊暴露面,保障業(yè)務(wù)應用網(wǎng)絡(luò)訪問的安全可信和數(shù)據(jù)傳輸?shù)陌踩煽俊W烂娓綦x