隧道創(chuàng)建

隨著移動互聯(lián)網(wǎng)的飛速發(fā)展，隨時(shí)隨地都可以開展的不受時(shí)空限制的移動業(yè)務(wù)，成為各行業(yè)提升工作效率和向智慧能源轉(zhuǎn)型的關(guān)鍵。然而，業(yè)務(wù)移動化讓網(wǎng)絡(luò)安全邊界瓦解，傳統(tǒng)基于邊界的防御模型無法有效應(yīng)對日益增多的安全風(fēng)險(xiǎn)，零信任理念順勢而生，逐漸成為企業(yè)網(wǎng)絡(luò)安全建設(shè)中關(guān)注的焦點(diǎn)。上海上訊信息技術(shù)股份有限公司自主研發(fā)的零信任網(wǎng)絡(luò)訪問遵循零信任軟件定義邊界安全架構(gòu)，將控制平面和數(shù)據(jù)平面分離，分為移動終端、安全網(wǎng)關(guān)和管控平臺三個(gè)部分，通過相互協(xié)作聯(lián)動，實(shí)現(xiàn)移動業(yè)務(wù)的可信安全防護(hù)。上訊零信任網(wǎng)絡(luò)訪問增強(qiáng)了系統(tǒng)的抗攻擊能力。隧道創(chuàng)建

上訊零信任安全訪問控制，遵循零信任軟件定義邊界安全架構(gòu)，將控制平面和數(shù)據(jù)平面分離，分為移動終端、安全網(wǎng)關(guān)和管控平臺三個(gè)部分，通過相互協(xié)作聯(lián)動，實(shí)現(xiàn)移動業(yè)務(wù)的可信安全防護(hù)。針對企業(yè)自有移動設(shè)備終端，進(jìn)行設(shè)備資產(chǎn)管理、設(shè)備安全管控和設(shè)備合規(guī)檢測，結(jié)合靈活的策略配置、細(xì)粒度的管控措施和多種遠(yuǎn)程控制命令，實(shí)現(xiàn)移動設(shè)備從部署安裝、注冊使用到淘汰回收的全生命周期管控，以及移動設(shè)備資產(chǎn)的高效統(tǒng)一管理，移動設(shè)備安全管控。安全編碼規(guī)范上訊零信任網(wǎng)絡(luò)訪問有系統(tǒng)級別的設(shè)備管控功能。

能源行業(yè)應(yīng)用：隨著數(shù)字化建設(shè)的飛速發(fā)展，為方便企業(yè)員工進(jìn)行移動辦公、戶外巡檢等工作，企業(yè)采購許多移動設(shè)備，但同時(shí)也帶來許多安全風(fēng)險(xiǎn)和管理挑戰(zhàn)。設(shè)備資產(chǎn)臺賬混亂，安裝非業(yè)務(wù)應(yīng)用，同時(shí)設(shè)備越獄和配置不當(dāng)?shù)劝踩L(fēng)險(xiǎn)也隨之出現(xiàn)，企業(yè)移動設(shè)備管理面臨巨大挑戰(zhàn)。結(jié)合能源公司現(xiàn)有移動設(shè)備情況，在充分考慮其需求的前提下，針對移動設(shè)備進(jìn)行安全保護(hù)，構(gòu)建MDM場景下的企業(yè)級移動設(shè)備安全管理方案。該方案通過設(shè)備資產(chǎn)管理、設(shè)備安全管控和設(shè)備合規(guī)檢測，實(shí)現(xiàn)移動設(shè)備從部署安裝、注冊使用到淘汰回收的全生命周期安全管理，確保移動終端可管控和業(yè)務(wù)數(shù)據(jù)可保護(hù)，保障能源移動業(yè)務(wù)安全穩(wěn)定運(yùn)行.

企業(yè)移動應(yīng)用商店，為企業(yè)提供應(yīng)用的集中管理和統(tǒng)一發(fā)布入口，并支持各版本應(yīng)用的下載安裝使用情況統(tǒng)計(jì)。不同于第三方移動應(yīng)用商店，在企業(yè)內(nèi)部進(jìn)行應(yīng)用APP的上線分發(fā)和版本升級，有效避免移動應(yīng)用的偽造和仿冒，保護(hù)移動應(yīng)用安全。移動應(yīng)用在發(fā)布時(shí)，可以靈活分配到部門、用戶和設(shè)備，實(shí)現(xiàn)移動應(yīng)用的灰度發(fā)布，也可以根據(jù)應(yīng)用版本信息，進(jìn)行應(yīng)用更新升級。移動應(yīng)用商店，可以與應(yīng)用安全檢測、應(yīng)用安全加固、應(yīng)用安全沙箱等功能進(jìn)行無縫結(jié)合，為移動應(yīng)用提供多維度的安全防護(hù).上訊零信任網(wǎng)絡(luò)訪問有應(yīng)用粒度的安全沙箱功能。

上訊零信任安全訪問控制，遵循零信任軟件定義邊界安全架構(gòu)，將控制平面和數(shù)據(jù)平面分離，分為移動終端、安全網(wǎng)關(guān)和管控平臺三個(gè)部分，通過相互協(xié)作聯(lián)動，實(shí)現(xiàn)移動業(yè)務(wù)的可信安全防護(hù)。安全網(wǎng)關(guān)的管側(cè)，遵循小化授權(quán)原則，通過網(wǎng)絡(luò)分析引擎、微隔離防火墻、雙向證書認(rèn)證、隧道加密通信和動態(tài)訪問控制技術(shù)，實(shí)現(xiàn)網(wǎng)絡(luò)及業(yè)務(wù)的隱身、傳輸數(shù)據(jù)的加密保護(hù)和基于風(fēng)險(xiǎn)的動態(tài)訪問控制，有效收斂網(wǎng)絡(luò)攻擊暴露面，保障業(yè)務(wù)應(yīng)用網(wǎng)絡(luò)訪問的安全可信。上訊零信任網(wǎng)絡(luò)訪問可實(shí)現(xiàn)隱私信息合規(guī)使用。隧道代理

上訊零信任網(wǎng)絡(luò)訪問分為移動終端、安全網(wǎng)關(guān)和管控平臺三個(gè)部分。隧道創(chuàng)建

為應(yīng)對這些挑戰(zhàn)，上訊信息通過MSP移動安全管理平臺打造智能制造的移動化解決方案，采用雙模式工作空間的方式，在保護(hù)企業(yè)數(shù)據(jù)安全，同時(shí)給員工帶來便利。雙模式工作空間：同一移動設(shè)備上打造工作模式和生活模式，通過NFC/掃碼/人臉識別的方式進(jìn)行無縫切換，對工作相關(guān)的應(yīng)用和數(shù)據(jù)進(jìn)行隔離，這樣既滿足了個(gè)人使用的便利性，又確保了企業(yè)數(shù)據(jù)的安全性。在**區(qū)日常辦公時(shí)在廠區(qū)，企業(yè)會實(shí)施嚴(yán)格的管理策略，以防止信息泄露。在這種情況下，企業(yè)可能會完全禁止員工使用手機(jī)攝像頭。員工進(jìn)入廠區(qū)時(shí)，需要展示員工碼，MDM平臺在驗(yàn)證二維碼合規(guī)性后，會下發(fā)一系列管理指令，包括禁用相機(jī)、藍(lán)牙、熱點(diǎn)和USB等所有可能涉及數(shù)據(jù)傳輸?shù)墓δ?。確保了在**生產(chǎn)區(qū)域?qū)?shù)據(jù)的嚴(yán)格控制，比較大限度地減少了信息泄露的風(fēng)險(xiǎn)。員工在離開**區(qū)時(shí)，再次展示員工碼進(jìn)行校驗(yàn)，根據(jù)需求切換策略，允許員工在**區(qū)域外使用手機(jī)生活模式相關(guān)功能。隧道創(chuàng)建