上訊零信任網(wǎng)絡(luò)訪問是為企業(yè)移動(dòng)辦公業(yè)務(wù)量身定制的安全解決方案，通過創(chuàng)新的安全沙箱技術(shù)隔離風(fēng)險(xiǎn)，利用安全隧道保障數(shù)據(jù)傳輸?shù)募用芘c完整性，結(jié)合實(shí)時(shí)風(fēng)險(xiǎn)監(jiān)測和敏感數(shù)據(jù)保護(hù)，實(shí)現(xiàn)了從應(yīng)用集成、安全接入、威脅識(shí)別到響應(yīng)處置的全生命周期安全管理。設(shè)計(jì)充分考慮了不同行業(yè)在移動(dòng)辦公安全方面的普遍需求，展現(xiàn)了極高的普適性。無論是金融、醫(yī)療、教育還是其他行業(yè)，移動(dòng)辦公已成為現(xiàn)代企業(yè)運(yùn)營的常態(tài)。為各種業(yè)務(wù)場景提供定制化保護(hù)，確保了企業(yè)能夠在多樣化的工作環(huán)境中實(shí)現(xiàn)數(shù)據(jù)的安全性和業(yè)務(wù)的連續(xù)性。上訊零信任網(wǎng)絡(luò)訪問有應(yīng)用粒度的安全沙箱功能。統(tǒng)一安全防護(hù)

隨著企業(yè)移動(dòng)業(yè)務(wù)的開展，網(wǎng)絡(luò)暴露面逐漸增多，傳統(tǒng)的先建立連接再用戶認(rèn)證的網(wǎng)絡(luò)通信防護(hù)方式，存在較多的安全風(fēng)險(xiǎn)，如端口惡意掃描和拒絕服務(wù)攻擊等，需要收斂暴露面減少攻擊面，建設(shè)先認(rèn)證再連接的網(wǎng)絡(luò)安全隧道，保障移動(dòng)業(yè)務(wù)網(wǎng)絡(luò)通信的機(jī)密性和完整性。上海上訊信息技術(shù)股份有限公司自主研發(fā)的零信任網(wǎng)絡(luò)訪問，通過安全沙箱、建立安全隧道、進(jìn)行風(fēng)險(xiǎn)監(jiān)測和加強(qiáng)數(shù)據(jù)保護(hù)等措施，可實(shí)現(xiàn)移動(dòng)業(yè)務(wù)應(yīng)用從集成到響應(yīng)處置的全生命周期安全防護(hù)，提升移動(dòng)辦公的安全性，確保企業(yè)數(shù)據(jù)和信息資產(chǎn)在移動(dòng)環(huán)境中的安全性，同時(shí)通過快速響應(yīng)機(jī)制，有效降低安全事件對企業(yè)運(yùn)營的影響，通過這些綜合措施，為企業(yè)構(gòu)建堅(jiān)不可摧的移動(dòng)安全防線，保障企業(yè)在數(shù)字化轉(zhuǎn)型過程中的穩(wěn)健發(fā)展。移動(dòng)警務(wù)終端設(shè)備幫助你管理設(shè)備權(quán)限，防止應(yīng)用過度獲取個(gè)人信息。

上訊零信任網(wǎng)絡(luò)訪問，遵循零信任軟件定義邊界安全架構(gòu)，將控制平面和數(shù)據(jù)平面分離，分為移動(dòng)終端、安全網(wǎng)關(guān)和管控平臺(tái)三個(gè)部分，通過相互協(xié)作聯(lián)動(dòng)，實(shí)現(xiàn)移動(dòng)業(yè)務(wù)的可信安全防護(hù)。移動(dòng)終端的端側(cè)，提供細(xì)粒度的安全沙箱，通過動(dòng)態(tài)加載和代理過濾技術(shù)，構(gòu)建應(yīng)用隔離運(yùn)行環(huán)境，實(shí)現(xiàn)應(yīng)用權(quán)限控制、應(yīng)用隱私保護(hù)、數(shù)據(jù)防泄漏、數(shù)據(jù)加密保護(hù)、運(yùn)行環(huán)境風(fēng)險(xiǎn)和威脅攻擊行為監(jiān)測，增強(qiáng)移動(dòng)應(yīng)用程序和運(yùn)行時(shí)的安全性，確保在非可信環(huán)境下運(yùn)行的移動(dòng)應(yīng)用的數(shù)據(jù)安全保護(hù)、敏感權(quán)限控制和風(fēng)險(xiǎn)威脅防御，如防止數(shù)據(jù)泄露的截屏、水印、復(fù)制粘貼等。

設(shè)備安全管控

在設(shè)備使用階段，提供設(shè)備安全配置，如控制外設(shè)訪問的攝像頭和控制應(yīng)用使用的黑白名單等，且安全配置可在指定時(shí)空圍欄生效；同時(shí)持續(xù)進(jìn)行設(shè)備合規(guī)檢測，如設(shè)備越獄、地理圍欄和應(yīng)用黑白名單等，一旦設(shè)備出現(xiàn)違規(guī)行為，將立即發(fā)送告警信息，并執(zhí)行響應(yīng)動(dòng)作，如鎖定設(shè)備、***業(yè)務(wù)數(shù)據(jù)和恢復(fù)出廠設(shè)置等。另外，方案提供多種設(shè)備遠(yuǎn)程控制命令，如設(shè)備鎖定、設(shè)備恢復(fù)出廠和企業(yè)數(shù)據(jù)擦除等，通過多種管控措施，確保移動(dòng)設(shè)備安全可控。 上訊零信任網(wǎng)絡(luò)訪問可實(shí)現(xiàn)網(wǎng)絡(luò)及業(yè)務(wù)的隱身。

上訊零信任安全訪問控制，遵循零信任軟件定義邊界安全架構(gòu)，將控制平面和數(shù)據(jù)平面分離，分為移動(dòng)終端、安全網(wǎng)關(guān)和管控平臺(tái)三個(gè)部分，通過相互協(xié)作聯(lián)動(dòng)，實(shí)現(xiàn)移動(dòng)業(yè)務(wù)的可信安全防護(hù)。安全網(wǎng)關(guān)的管側(cè)，遵循小化授權(quán)原則，通過網(wǎng)絡(luò)分析引擎、微隔離防火墻、雙向證書認(rèn)證、隧道加密通信和動(dòng)態(tài)訪問控制技術(shù)，實(shí)現(xiàn)網(wǎng)絡(luò)及業(yè)務(wù)的隱身、傳輸數(shù)據(jù)的加密保護(hù)和基于風(fēng)險(xiǎn)的動(dòng)態(tài)訪問控制，有效收斂網(wǎng)絡(luò)攻擊暴露面，保障業(yè)務(wù)應(yīng)用網(wǎng)絡(luò)訪問的安全可信。上訊零信任網(wǎng)絡(luò)訪問可實(shí)現(xiàn)傳輸數(shù)據(jù)的加密保護(hù)。遠(yuǎn)程命令

上訊零信任網(wǎng)絡(luò)訪問可實(shí)現(xiàn)風(fēng)險(xiǎn)威脅監(jiān)測防御。統(tǒng)一安全防護(hù)

上訊零信任網(wǎng)絡(luò)訪問，遵循零信任軟件定義邊界安全架構(gòu)，將控制平面和數(shù)據(jù)平面分離，分為移動(dòng)終端、安全網(wǎng)關(guān)和管控平臺(tái)三個(gè)部分，通過相互協(xié)作聯(lián)動(dòng)，實(shí)現(xiàn)移動(dòng)業(yè)務(wù)的可信安全防護(hù)。移動(dòng)終端的端側(cè)，通過多因素的身份認(rèn)證，和自適應(yīng)認(rèn)證策略，實(shí)現(xiàn)用戶身份的安全可信。身份認(rèn)證，支持用戶名密碼、短信驗(yàn)證碼、手勢密碼、數(shù)字證書、指紋識(shí)別和一次性口令碼等多種認(rèn)證形式；自適應(yīng)認(rèn)證，依據(jù)風(fēng)險(xiǎn)狀態(tài)，動(dòng)態(tài)調(diào)整認(rèn)證方式和訪問權(quán)限，比如發(fā)現(xiàn)風(fēng)險(xiǎn)后要求用戶進(jìn)行二次認(rèn)證和增強(qiáng)認(rèn)證，通過基于身份和風(fēng)險(xiǎn)的動(dòng)態(tài)授權(quán)機(jī)制，確保移動(dòng)業(yè)務(wù)中的用戶身份可信。統(tǒng)一安全防護(hù)