*冠*情催生了企業(yè)遠(yuǎn)程辦公需求的激增,對企業(yè)傳統(tǒng)的網(wǎng)絡(luò)安全防護(hù)體系提出了新的挑戰(zhàn)。上訊信息針對這一變化,升級了邊界防護(hù)體系,構(gòu)建了適應(yīng)企業(yè)業(yè)務(wù)發(fā)展的零信任移動安全防護(hù)體系。該體系通過提供安全可信的訪問、網(wǎng)絡(luò)安全傳輸、持續(xù)信任評估和動態(tài)訪問控制等 *心能力,確保企業(yè)移動業(yè)務(wù)在新常態(tài)下的安全高效運行。遵循零信任安全架構(gòu)的原則,上訊信息的移動安全防護(hù)方案采用檢測與響應(yīng)的自適應(yīng)機(jī)制,涵蓋了安全檢測加固、設(shè)備安全管控、安全沙箱隔離、風(fēng)險威脅監(jiān)測、安全隧道通信和數(shù)據(jù)泄露防護(hù)等多項功能,形成了一體化、自動化、全周期的防護(hù)體系。這一體系覆蓋移動業(yè)務(wù)的整個生命周期,從開發(fā)到運維的每個階段都提供*面保護(hù),保障企業(yè)在復(fù)雜網(wǎng)絡(luò)環(huán)境中的移動業(yè)務(wù)安全運行和數(shù)據(jù)完整性,支持企業(yè)在保障安全的基礎(chǔ)上,靈活應(yīng)對市場變化,推動業(yè)務(wù)持續(xù)發(fā)展和創(chuàng)新。多層次防御體系,構(gòu)建堅不可摧的安全屏障。受保護(hù)業(yè)務(wù)應(yīng)用
移動業(yè)務(wù)安全網(wǎng)關(guān)是一種基于軟件定義邊界(SDP)的零信任安全訪問架構(gòu),專為移動應(yīng)用與后端業(yè)務(wù)服務(wù)之間的通信安全而設(shè)計。該網(wǎng)關(guān)采用應(yīng)用級雙向認(rèn)證和安全隧道技術(shù),確保移動端到服務(wù)端的通信在動態(tài)訪問控制和數(shù)據(jù)加密保護(hù)下進(jìn)行,從而保障移動業(yè)務(wù)通信的安全性。通過動態(tài)防火墻和單包敲門機(jī)制,安全網(wǎng)關(guān)能夠有效隱藏系統(tǒng)和業(yè)務(wù)應(yīng)用,減少潛在的攻擊面,提高移動業(yè)務(wù)的防護(hù)能力。此外,基于國密算法的雙向認(rèn)證安全隧道為移動端到服務(wù)端的網(wǎng)絡(luò)傳輸提供了強(qiáng)有力的保護(hù),確保數(shù)據(jù)在傳輸過程中的機(jī)密性和完整性。同時,安全網(wǎng)關(guān)還實現(xiàn)了基于風(fēng)險的動態(tài)訪問控制,根據(jù)*小權(quán)限原則,實時評估用戶和設(shè)備的身份可信度,并根據(jù)評估結(jié)果動態(tài)調(diào)整訪問權(quán)限。這種細(xì)粒度的訪問控制確保了只有經(jīng)過驗證和授權(quán)的實體才能訪問相應(yīng)的業(yè)務(wù)資源,有效防止未授權(quán)訪問和潛在的安全威脅。違規(guī)行為趨勢簡化安全策略部署,提升管理效率。
移動應(yīng)用漏洞檢測,采用模擬人機(jī)交互和操作行為分析的動態(tài)檢測方式。使用移動虛擬沙箱環(huán)境,其中預(yù)置了多種行為捕獲探針,包括敏感權(quán)限操作、敏感數(shù)據(jù)訪問、通信網(wǎng)絡(luò)訪問等,通過自動化控制模擬人機(jī)交互,將需要檢測的移動應(yīng)用安裝到該環(huán)境上運行,并采集應(yīng)用程序運行時的多種操作行為,對操作行為進(jìn)行關(guān)聯(lián)分析,檢測應(yīng)用中存在的程序代碼漏洞和敏感數(shù)據(jù)泄露,該方式有效的彌補了靜態(tài)特征掃描的不足,更大程度的發(fā)現(xiàn)應(yīng)用程序中的潛在漏洞,減小移動應(yīng)用上線發(fā)布后的安全風(fēng)險。
移動應(yīng)用安全檢測是通過將開發(fā)完成的移動應(yīng)用APP上傳至管理平臺,進(jìn)行一系列的自動化分析掃描,可以有效地識別和*密決潛在的安全威脅和隱私合規(guī)問題。在安全檢測過程中,管理平臺運用多種先進(jìn)的技術(shù)手段,包括逆向分析和源代碼還原,以靜態(tài)特征匹配來識別已知的漏洞模式,動態(tài)行為分析來監(jiān)測應(yīng)用在運行時的行為,能夠*面地檢測出敏感權(quán)限申請、數(shù)據(jù)泄露風(fēng)險、敏感行為風(fēng)險、惡意病毒木馬等近百種漏洞風(fēng)險類型。為開發(fā)者和安全團(tuán)隊提供詳盡的掃描報告。報告中不 *列出了發(fā)現(xiàn)的問題,還包括了針對性的整改建議,幫助開發(fā)者快速定位問題并采取措施進(jìn)行修復(fù)。智能識別惡意軟件,提前預(yù)警,主動防御。
移動安全管理平臺通過整合檢測、防護(hù)、監(jiān)測和響應(yīng)四大安全機(jī)制,構(gòu)建了一個自適應(yīng)的安全防護(hù)體系,為移動設(shè)備、移動應(yīng)用和移動數(shù)據(jù)提供全生命周期的安全管理。在移動應(yīng)用上線前,平臺進(jìn)行嚴(yán)格的安全檢測,包括對移動設(shè)備的合規(guī)性檢查和對移動應(yīng)用的程序漏洞分析,確保任何潛在的安全問題都能被及時發(fā)現(xiàn)和處理。移動應(yīng)用投入使用后,平臺提供資產(chǎn)管理、安全管控和違規(guī)監(jiān)測等服務(wù),同時對應(yīng)用進(jìn)行防逆向分析、防調(diào)試攻擊和防篡改二次打包等保護(hù)措施,確保業(yè)務(wù)數(shù)據(jù)和隱私信息的安全。此外,平臺還對運行環(huán)境進(jìn)行持續(xù)的安全監(jiān)測,通過關(guān)聯(lián)分析和評估研判,及時采取響應(yīng)措施來阻斷任何威脅攻擊。在安全事件發(fā)生后,平臺利用詳盡的日志記錄和監(jiān)測信息,進(jìn)行操作審計和事件溯源,以便對安全事件進(jìn)行*面的分析和處理。這樣一套*面的移動安全管理體系,確保了移動業(yè)務(wù)的安全性和穩(wěn)定性,為企業(yè)的移動化轉(zhuǎn)型提供了堅實的安全保障。提高運維效率,保障移動業(yè)務(wù)更加安全高效,助力數(shù)智化轉(zhuǎn)型。頁面暗水印
定制化安全報告,為決策提供有力支持。受保護(hù)業(yè)務(wù)應(yīng)用
移動應(yīng)用安全沙箱,采用自動化應(yīng)用重打包方式,將安全防護(hù)沙箱無縫嵌入到應(yīng)用程序中,無需研發(fā)人員修改代碼,即可為移動應(yīng)用賦予安全防護(hù)能力,增強(qiáng)移動應(yīng)用數(shù)據(jù)和運行時的安全性。移動應(yīng)用沙箱化,先對移動應(yīng)用進(jìn)行逆向處理,再將安全防護(hù)代碼自動嵌入其中,修改應(yīng)用程序運行入口和啟動代碼邏輯,以便接管應(yīng)用程序啟動時的控制權(quán),進(jìn)行應(yīng)用的重新打包。在沙箱化移動應(yīng)用運行時,采用DEX動態(tài)加載、JAVA動態(tài)調(diào)用、鉤子動態(tài)掛載和攔截等技術(shù),使得應(yīng)用原有功能不受影響,為應(yīng)用透明地賦予安全能力,實現(xiàn)應(yīng)用運行環(huán)境的虛擬沙箱隔離,完成對移動應(yīng)用的安全保護(hù)。
受保護(hù)業(yè)務(wù)應(yīng)用