安裝升級(jí)

移動(dòng)安全管理平臺(tái)通過(guò)端側(cè)、管側(cè)和云側(cè)的*面安全措施，確保了移動(dòng)業(yè)務(wù)的 *方位安全。在端側(cè)，采用多因素身份認(rèn)證和系統(tǒng)級(jí)別設(shè)備管控強(qiáng)化用戶身份的可信性和設(shè)備的安全性，同時(shí)應(yīng)用粒度的安全沙箱技術(shù)保護(hù)移動(dòng)應(yīng)用不受逆向分析和篡改，網(wǎng)絡(luò)層面的單包敲門和代理隧道技術(shù)保障通信安全，敏感數(shù)據(jù)和隱私信息得到有效保護(hù)。管側(cè)的安全網(wǎng)關(guān)遵循*小化授權(quán)原則，通過(guò)網(wǎng)絡(luò)分析引擎和微隔離防火墻實(shí)現(xiàn)網(wǎng)絡(luò)隱身，雙向證書認(rèn)證和隧道加密通信確保數(shù)據(jù)傳輸安全，動(dòng)態(tài)訪問(wèn)控制技術(shù)基于風(fēng)險(xiǎn)評(píng)估 *準(zhǔn)控制網(wǎng)絡(luò)訪問(wèn)，有效縮小攻擊面。云側(cè)的管控平臺(tái)作為統(tǒng)一管理控制中心，提供用戶、設(shè)備、應(yīng)用、策略等管理功能，支持圖形化大屏展示移動(dòng)威脅態(tài)勢(shì)，與第三方系統(tǒng)靈活集成，確保管理操作的便捷性和高效性，從而實(shí)現(xiàn)移動(dòng)業(yè)務(wù)安全的*面管理和控制。這一綜合防護(hù)體系為移動(dòng)業(yè)務(wù)提供了堅(jiān)不可摧的安全保障，保障了用戶、應(yīng)用、網(wǎng)絡(luò)、數(shù)據(jù)及設(shè)備的安全可信。將控制平面和數(shù)據(jù)平面分離，通過(guò)端管云相互協(xié)作聯(lián)動(dòng)構(gòu)建軟件定義的安全邊界，實(shí)現(xiàn)移動(dòng)業(yè)務(wù)可信安全防護(hù)。安裝升級(jí)

移動(dòng)應(yīng)用安全沙箱，采用自動(dòng)化應(yīng)用重打包方式，將安全防護(hù)沙箱無(wú)縫嵌入到應(yīng)用程序中，無(wú)需研發(fā)人員修改代碼，即可為移動(dòng)應(yīng)用賦予安全防護(hù)能力，增強(qiáng)移動(dòng)應(yīng)用數(shù)據(jù)和運(yùn)行時(shí)的安全性。移動(dòng)應(yīng)用沙箱化，先對(duì)移動(dòng)應(yīng)用進(jìn)行逆向處理，再將安全防護(hù)代碼自動(dòng)嵌入其中，修改應(yīng)用程序運(yùn)行入口和啟動(dòng)代碼邏輯，以便接管應(yīng)用程序啟動(dòng)時(shí)的控制權(quán)，進(jìn)行應(yīng)用的重新打包。在沙箱化移動(dòng)應(yīng)用運(yùn)行時(shí)，采用DEX動(dòng)態(tài)加載、JAVA動(dòng)態(tài)調(diào)用、鉤子動(dòng)態(tài)掛載和攔截等技術(shù)，使得應(yīng)用原有功能不受影響，為應(yīng)用透明地賦予安全能力，實(shí)現(xiàn)應(yīng)用運(yùn)行環(huán)境的虛擬沙箱隔離，完成對(duì)移動(dòng)應(yīng)用的安全保護(hù)。

禁止文件分享移動(dòng)安全管理平臺(tái)保障企業(yè)移動(dòng)辦公的安全性。

應(yīng)用安全檢測(cè)，移動(dòng)應(yīng)用上線發(fā)布前，進(jìn)行統(tǒng)一安全檢測(cè)，從軟件容錯(cuò)、組件安全、輸入輸出安全和程序代碼漏洞等角度進(jìn)行安全檢測(cè)。對(duì)用戶輸入數(shù)據(jù)進(jìn)行有效性、合法性校驗(yàn)，防止非法數(shù)據(jù)輸入導(dǎo)致系統(tǒng)異常響應(yīng)，如腳本注入攻擊。對(duì)組件權(quán)限進(jìn)行限制和安全配置，避免第三方移動(dòng)應(yīng)用隨意調(diào)用組件內(nèi)容和劫持組件的安全問(wèn)題。不調(diào)用存在已知漏洞的第三方庫(kù)，確保在進(jìn)行調(diào)用過(guò)程中，不存在可被惡意利用的漏洞。采用安全鍵盤，屏蔽或隱藏輸入的隱私數(shù)據(jù)，禁止明文顯示。移動(dòng)應(yīng)用安全檢測(cè)，通過(guò)對(duì)移動(dòng)應(yīng)用APP進(jìn)行逆向分析和源代碼還原，采用靜態(tài)特征匹配、動(dòng)態(tài)行為分析、人機(jī)交互模擬和數(shù)據(jù)流關(guān)聯(lián)分析等多種自動(dòng)化檢測(cè)方式，從隱私敏感權(quán)限、程序源碼漏洞、框架組件漏洞、數(shù)據(jù)泄露風(fēng)險(xiǎn)和敏感行為風(fēng)險(xiǎn)等上百種漏洞風(fēng)險(xiǎn)類型中，發(fā)現(xiàn)移動(dòng)應(yīng)用程序中存在的安全漏洞和數(shù)據(jù)泄露風(fēng)險(xiǎn)。檢測(cè)結(jié)果可以在頁(yè)面上詳細(xì)直觀展示出來(lái)，可以一鍵生成多種文件格式的檢測(cè)報(bào)告，并針對(duì)檢測(cè)出來(lái)的安全漏洞，給出有效的修改建議和解決方案，在移動(dòng)應(yīng)用上線發(fā)布前，解決移動(dòng)應(yīng)用程序存在的安全漏洞，保障移動(dòng)應(yīng)用安全。

在移動(dòng)應(yīng)用安全領(lǐng)域，對(duì)安全檢測(cè)結(jié)果進(jìn)行綜合分析是確保應(yīng)用安全的關(guān)鍵步驟。通過(guò)從風(fēng)險(xiǎn)漏洞級(jí)別、漏洞數(shù)量和類型分布等多個(gè)維度進(jìn)行統(tǒng)計(jì)，可以*面把握應(yīng)用程序的安全狀況，有效管理安全風(fēng)險(xiǎn)。高級(jí)別的風(fēng)險(xiǎn)漏洞需要優(yōu)先處理，以防止可能的嚴(yán)重安全威脅，而漏洞數(shù)量的變化趨勢(shì)則反映了安全措施的實(shí)際效果，指導(dǎo)安全策略的調(diào)整。InforCube移動(dòng)安全管理平臺(tái)(MSP)，是一體化、可持續(xù)、自適應(yīng)的移動(dòng)安全整體防護(hù)*密決方案，提供移動(dòng)設(shè)備、移動(dòng)應(yīng)用和移動(dòng)數(shù)據(jù)的全生命周期保護(hù)。移動(dòng)安全管理平臺(tái)，基于平行切面的可信安全框架，零信任移動(dòng)安全落地新范式 ，“五維一體”全生命周期防護(hù)。

上訊信息MSP移動(dòng)安全管理平臺(tái)，采用上訊信息定制的警務(wù)終端，通過(guò)可信計(jì)算、安全桌面、終端管控、應(yīng)用商店、安全沙箱和威脅監(jiān)測(cè)等功能，實(shí)現(xiàn)移動(dòng)警務(wù)的終端設(shè)備、警務(wù)應(yīng)用以及敏感數(shù)據(jù)的全生命周期保護(hù)，同時(shí)通過(guò)與智能門禁系統(tǒng)聯(lián)動(dòng)實(shí)現(xiàn)終端模式即時(shí)自動(dòng)切換，極大限度的提高使用靈活性。方案遵循零信任安全架構(gòu)，采用檢測(cè)與響應(yīng)的自適應(yīng)機(jī)制，通過(guò)警務(wù)定制的安全終端和應(yīng)用安全沙箱技術(shù)，構(gòu)建一體化、智能化、全周期的移動(dòng)警務(wù)整體安全防護(hù)體系。

它能有效防范惡意軟件的入侵，保護(hù)你的手機(jī)、平板等設(shè)備安全?；旌限k公

移動(dòng)安全管理平臺(tái)，守護(hù)您的設(shè)備安全，讓數(shù)據(jù)無(wú)憂。安裝升級(jí)

移動(dòng)安全管理平臺(tái)的信息推送服務(wù)通過(guò)結(jié)合UDP協(xié)議和HTTP(S)協(xié)議，確保了信息推送的高效性和安全性。該服務(wù)使用UDP協(xié)議來(lái)維持客戶端與服務(wù)器之間的保活連接，客戶端定期發(fā)送輕量級(jí)的UDP報(bào)文，以保持用戶的在線狀態(tài)。UDP協(xié)議的優(yōu)勢(shì)在于它的輕量性和低資源消耗，因?yàn)樗恍枰S持長(zhǎng)連接，從而使得服務(wù)器能夠承載更多的用戶，提高了系統(tǒng)整體的擴(kuò)展性和穩(wěn)定性。對(duì)于推送信息本身，平臺(tái)采用HTTPS協(xié)議進(jìn)行發(fā)送和接收，利用TCP協(xié)議的可靠性特點(diǎn)，確保每一條推送消息都能準(zhǔn)確無(wú)誤地到達(dá)目標(biāo)客戶端。此外，通過(guò)使用TLS協(xié)議，平臺(tái)進(jìn)一步增強(qiáng)了數(shù)據(jù)傳輸?shù)陌踩?，確保消息內(nèi)容在傳輸過(guò)程中不被 *聽或篡改。安裝升級(jí)