预警监测分析

安全可信的访问：采用单包敲门技术，实现系统自身网络和业务应用隐藏，允许可信设备及应用的授权用户看到并访问被保护的业务服务，收敛网络暴露攻击面，提升移动业务访问防护强度。网络安全传输：针对移动应用APP访问业务服务，采用应用级双向认证安全隧道技术，以及基于用户、设备、应用、微应用、服务和接口的细粒度授权，保障移动业务通信安全。 持续信任评估：基于ATT&CK威胁框架，针对多端设备、用户、应用和网络，实时监测风险IOC和IOA指标，持续进行多维度、智能化关联分析和信任评估，并动态调整权限以及联动响应处置。动态访问控制：从终端用户、终端设备、移动应用和网络通信维度，进行持续性威胁风险监测，感知移动业务整体安全态势，实时评估可信程度，实现一体化细粒度的动态访问控制体系。应用安全沙箱提供安全键盘、数据加密和安全监测等多种安全赋能SDK。预警监测分析

移动应用安全检测是通过将开发完成的移动应用APP上传至管理平台，进行一系列的自动化分析扫描，可以有效地识别和*密决潜在的安全威胁和隐私合规问题。在安全检测过程中，管理平台运用多种先进的技术手段，包括逆向分析和源代码还原，以静态特征匹配来识别已知的漏洞模式，动态行为分析来监测应用在运行时的行为，能够*面地检测出敏感权限申请、数据泄露风险、敏感行为风险、恶意病毒木马等近百种漏洞风险类型。为开发者和安全团队提供详尽的扫描报告。报告中不 *列出了发现的问题，还包括了针对性的整改建议，帮助开发者快速定位问题并采取措施进行修复。安全管理规范企业移动应用商店，为企业提供应用的集中管理和统一发布入口，并支持各版本应用的下载安装使用情况统计。

通过部署移动安全管理平台，针对企业敏感数据，进行文件存储加密、页面截屏防护、内容复制限制、页面数字水印、远程数据擦除和恢复出厂设置等数据泄漏防护，实现敏感数据从存储、使用、分享、传输到销毁的全生命周期保护。针对存储数据，采用国密算法进行加密保护；在数据使用过程中，通过文件透明加密、页面截屏防护、页面数字水印、内容复制限制、安全键盘输入等措施，防止敏感数据泄露；在数据传输时，通过网络安全隧道进行加密和完整性保护；当终端回收或丢失时，能够远程擦除数据和恢复出厂确保无敏感数据残留，实现数据从存储、使用、传输到销毁的全生命周期保护，确保数据可信。

运行环境监测，采集应用运行时环境异常，如设备越狱、模拟器运行、域名劫持和模拟地理位置等；攻击行为监测，采集应用运行时攻击操作，如框架攻击、动态调试、非法注入和恶意篡改等；敏感行为监测，采集应用运行时敏感操作，如复制粘贴、页面截屏、读取联系人列表和读取短信列表等。基于以上威胁行为，再结合用户和设备信息，经过数据处理和关联统计分析，实现移动安全整体态势感知，提供移动安全风险的前瞻性预判。对接公司安全运营中心SOC平台，通过接口和自定义数据格式，报送移动威胁安全监测信息，构建公司网络安全整体态势感知。

安全加固可以实现移动应用的防逆向分析、敏感数据保护等，确保移动应用程序APP安全及可靠运行。

在各行各业数字化转型的背景下，国家先后对移动安全提出了相关标准和规范。随着《网络安全法》、《数据安全法》和《个人信息保护法》的陆续颁布，以及在2019年12月1日正式实施的《网络安全等级保护基本要求》既等级保护2.0中，给出了《网络安全等级保护基本要求第3部分：移动互联安全扩展要求》，明确了移动设备管控和移动应用管控的安全功能要求。由此，需要对移动化发展中涉及的移动设备、移动应用、网络通信、业务数据和个人隐私，进行安全管理和安全防护，移动安全管理平台应运而生。

在零信任环境中，安全沙箱的能力可以为应用构建可信运行环境和安全工作空间。敏感行为

移动威胁态势感知，采用轻量化监测探针及ATT&CK攻击框架。预警监测分析

移动安全管理平台（MSP）提供了一套基于检测和响应的自适应安全防护体系，遵循零信任安全架构原则，确保企业移动环境的安全性。该平台采用先进的安全沙箱技术，为移动应用提供了一个安全的运行空间，有效隔离和缓*密潜在的安全威胁。MSP的模块化设计允许企业根据自身需求灵活配置和组合使用各种功能模块，如移动设备管理、移动应用管理、移动内容管理和移动安全网关等，实现对移动设备和应用的集中统一管理。平台支持在不同管理对象之间建立策略关联和闭环管控，形成 *方位的防护体系，保障企业移动数字化转型的每个环节都得到充分保护。MSP的智能化、场景化和可视化特点，使得安全管理更加直观和高效，帮助企业快速识别和响应安全事件，确保移动业务的持续稳定运行，为企业的移动化战略提供了*面的安全保障。预警监测分析