公安行業(yè)應(yīng)用：為適應(yīng)社會(huì)治安動(dòng)態(tài)化管理，公安部明確要求加快建設(shè)移動(dòng)警務(wù)應(yīng)用體系。警務(wù)移動(dòng)化的建設(shè)與普及成為移動(dòng)化的重要組成部分。隨著公安信息化建設(shè)等政策的推進(jìn)，執(zhí)法人員隨身攜帶的移動(dòng)警務(wù)手持終端，已成為警務(wù)工作者不可或缺的工具，通過(guò)部署移動(dòng)安全解決方案，讓執(zhí)法工作更加高效快捷，極大的減輕了基層警員的工作壓力。結(jié)合公安部頒發(fā)的標(biāo)準(zhǔn)規(guī)范要求，在充分考慮行業(yè)需求的前提下，針對(duì)警務(wù)定制終端進(jìn)行安全防護(hù)，構(gòu)建移動(dòng)警務(wù)安全解決方案。該方案采用警務(wù)定制終端，通過(guò)可信計(jì)算、應(yīng)用防護(hù)、安全管控、安全桌面和態(tài)勢(shì)感知等安全防護(hù)措施，構(gòu)建一站式移動(dòng)警務(wù)安全解決方案，保障移動(dòng)警務(wù)信息的安全可控和警務(wù)工作的高效開(kāi)展.上訊零信任網(wǎng)絡(luò)訪問(wèn)通過(guò)安全沙箱技術(shù)，為移動(dòng)應(yīng)用構(gòu)建零信任環(huán)境下的安全運(yùn)行空間。MSS

移動(dòng)安全桌面門戶，企業(yè)移動(dòng)安全桌面，是設(shè)備安全管控的載體，作為企業(yè)眾多移動(dòng)應(yīng)用的統(tǒng)一入口，實(shí)現(xiàn)設(shè)備管控、應(yīng)用商店、文檔內(nèi)容和消息通知等功能，類似于系統(tǒng)桌面，提供應(yīng)用圖標(biāo)分頁(yè)展示、應(yīng)用位置靈活拖動(dòng)、應(yīng)用程序拖拽卸載和小圖標(biāo)動(dòng)態(tài)加載等功能，并支持與沙箱保護(hù)的移動(dòng)應(yīng)用APP之間的SSO單點(diǎn)登錄，避免多個(gè)應(yīng)用的重復(fù)登錄，具有對(duì)用戶透明和簡(jiǎn)單易用的良好操作體驗(yàn)。采購(gòu)移動(dòng)業(yè)務(wù)安全類相關(guān)產(chǎn)品或打造專屬的企業(yè)門戶可咨詢上海上訊信息技術(shù)股份有限公司相關(guān)銷售人員，上訊信息將提供相應(yīng)產(chǎn)品及服務(wù).崩潰信息上訊零信任網(wǎng)絡(luò)訪問(wèn)在不侵犯?jìng)€(gè)人隱私的前提下，實(shí)現(xiàn)移動(dòng)業(yè)務(wù)的數(shù)據(jù)防泄露。

上訊零信任網(wǎng)絡(luò)訪問(wèn)，遵循零信任軟件定義邊界安全架構(gòu)，將控制平面和數(shù)據(jù)平面分離，分為移動(dòng)終端、安全網(wǎng)關(guān)和管控平臺(tái)三個(gè)部分，通過(guò)相互協(xié)作聯(lián)動(dòng)，實(shí)現(xiàn)移動(dòng)業(yè)務(wù)的可信安全防護(hù)。移動(dòng)終端的端側(cè)，提供網(wǎng)絡(luò)層面的隧道代理能力，通過(guò)基于國(guó)密算法的雙向認(rèn)證安全隧道，實(shí)現(xiàn)移動(dòng)端到服務(wù)端的網(wǎng)絡(luò)傳輸保護(hù)，保障移動(dòng)業(yè)務(wù)通信安全，可以有效的保障移動(dòng)應(yīng)用和后臺(tái)業(yè)務(wù)服務(wù)之間通信數(shù)據(jù)的保密性、完整性和可用性，使得在任意網(wǎng)絡(luò)環(huán)境中都能夠安全、高效地訪問(wèn)受保護(hù)的業(yè)務(wù)服務(wù)，確保網(wǎng)絡(luò)可信。

上訊零信任網(wǎng)絡(luò)訪問(wèn)，遵循零信任軟件定義邊界安全架構(gòu)，將控制平面和數(shù)據(jù)平面分離，分為移動(dòng)終端、安全網(wǎng)關(guān)和管控平臺(tái)三個(gè)部分，通過(guò)相互協(xié)作聯(lián)動(dòng)，實(shí)現(xiàn)移動(dòng)業(yè)務(wù)的可信安全防護(hù)。移動(dòng)終端的端側(cè)，通過(guò)應(yīng)用粒度的安全沙箱，提供移動(dòng)應(yīng)用運(yùn)行時(shí)的數(shù)據(jù)泄漏防護(hù)、隱私權(quán)限控制、敏感行為審計(jì)和風(fēng)險(xiǎn)威脅監(jiān)測(cè)。將開(kāi)發(fā)完成的移動(dòng)應(yīng)用APP上傳到管理平臺(tái)進(jìn)行安全沙箱，通過(guò)對(duì)移動(dòng)應(yīng)用進(jìn)行自動(dòng)化封裝，無(wú)需研發(fā)人員修改程序代碼，將安全沙箱防護(hù)功能無(wú)縫嵌入到應(yīng)用程序中，更好地保護(hù)移動(dòng)應(yīng)用及其私有數(shù)據(jù)的安全性。搭配應(yīng)用安全加固共同使用，安全防護(hù)效果更佳。遇到安全問(wèn)題時(shí)，移動(dòng)安全平臺(tái)會(huì)及時(shí)發(fā)出警報(bào)。

通過(guò)輕量化沙箱監(jiān)測(cè)探針，基于ATT&CK攻擊框架，持續(xù)監(jiān)測(cè)風(fēng)險(xiǎn)威脅，進(jìn)行實(shí)時(shí)評(píng)估研判，確保用戶、設(shè)備、應(yīng)用、網(wǎng)絡(luò)和數(shù)據(jù)的安全可信。 方案部署了輕量化沙箱監(jiān)測(cè)探針，探針基于ATT&CK攻擊框架，能夠持續(xù)不斷地監(jiān)測(cè)潛在的安全風(fēng)險(xiǎn)和威脅。ATT&CK框架提供了一個(gè)模型，用于描述網(wǎng)絡(luò)攻擊者可能使用的各種戰(zhàn)術(shù)和技術(shù)，能夠針對(duì)性地檢測(cè)和防御復(fù)雜的攻擊模式。通過(guò)這種實(shí)時(shí)的監(jiān)測(cè)和評(píng)估研判，可以快速識(shí)別出真正的威脅，并采取措施進(jìn)行防御。根據(jù)監(jiān)測(cè)結(jié)果和風(fēng)險(xiǎn)評(píng)估，我們的系統(tǒng)依據(jù)權(quán)限動(dòng)態(tài)授予訪問(wèn)權(quán)限。移動(dòng)安全平臺(tái)的加密技術(shù)，為你的重要數(shù)據(jù)提供保護(hù)。隱藏輸入隱私數(shù)據(jù)

上訊零信任網(wǎng)絡(luò)訪問(wèn)提供基于平行切面的可信安全沙箱。MSS

設(shè)備安全接入

在設(shè)備注冊(cè)登錄時(shí)，采集移動(dòng)設(shè)備IMEI碼、ICCID碼和MAC地址等信息，計(jì)算移動(dòng)設(shè)備***標(biāo)識(shí)，同時(shí)采用開(kāi)機(jī)密碼、數(shù)字證書、生物特征驗(yàn)證相結(jié)合的多因子鑒別技術(shù)，實(shí)現(xiàn)移動(dòng)設(shè)備用戶身份鑒別，通過(guò)在設(shè)備部署前，為設(shè)備配置統(tǒng)一的安全基線，如控制設(shè)備訪問(wèn)的密碼及復(fù)雜度，控制WiFi訪問(wèn)的SSID名稱等，確保設(shè)備的合法接入。

設(shè)備資產(chǎn)管理

在設(shè)備登錄注冊(cè)上線后，***采集設(shè)備資產(chǎn)信息，如操作系統(tǒng)、系統(tǒng)版本、設(shè)備廠商、設(shè)備型號(hào)、內(nèi)存使用和系統(tǒng)越獄等硬件信息，以及在線狀態(tài)、合規(guī)狀態(tài)、設(shè)備管理器***狀態(tài)和安裝移動(dòng)應(yīng)用等軟件信息，形成設(shè)備資產(chǎn)的統(tǒng)一臺(tái)賬，進(jìn)行設(shè)備資產(chǎn)的統(tǒng)一管理，同時(shí)可生成詳細(xì)的設(shè)備資產(chǎn)報(bào)表，便于企業(yè)進(jìn)行設(shè)備資產(chǎn)盤點(diǎn)，提高資產(chǎn)管理效率。 MSS