文档材料分发

管控平台在技术架构上采用微服务形式，这使得平台本身具备了高度的弹性、可扩展性和易于维护的特性。每个**功能，如设备管理或安全监测，都可以作为**的微服务进行开发、部署和升级，从而保障了平台在面对大规模、高并发管理需求时的稳定运行。同时，平台集成了应用安全检测与应用安全加固这两项关键能力，为移动应用提供了“上线前体检”与“免疫接种”服务，确保分发给员工的应用是安全可靠的。而大数据分析技术则如同平台的***系统，它能够处理海量的日志管理数据，从中洞察异常行为、发现潜在威胁，并将分析结果**终通过移动威胁实战化态势的图形化大屏进行直观呈现。这种现代化的技术架构组合，共同保障了管理操作的便捷性和高效性，使得安全运营团队能够快速响应、精细决策。上讯零信任网络访问可实现敏感数据泄露防护。文档材料分发

移动应用安全加固的一个关键价值在于，它提供了在移动应用发布后及移动应用运行时的持续性安全保障。与应用安全检测不同，加固是一种主动的防御措施，它直接作用于应用本体，使其即使运行在不可信的、已Root的移动设备上，也具备强大的抗攻击能力。通过在应用发布前对其进行自动化加固处理，相当于为其接种了“安全疫苗”。当应用分发到用户设备上后，完整性校验技术会持续运行，如同一个忠实的守卫，时刻检查应用文件是否被篡改或二次打包。一旦发现应用的签名或文件结构不匹配，即可触发退出或上报等防护策略，从而有效防篡改二次打包，杜绝了盗版应用和植入恶意代码的风险，保障了官方应用分发的纯净性和开发者权益。锁定设备上讯零信任网络访问分为移动终端、安全网关和管控平台三个部分。

结合能源公司现有移动设备情况，在充分考虑其需求的前提下，针对移动设备进行安全保护，构建MDM场景下的企业级移动设备安全管理方案。该方案通过设备资产管理、设备安全管控和设备合规检测，实现移动设备从部署安装、注册使用到淘汰回收的全生命周期安全管理，确保移动终端可管控和业务数据可保护，保障能源移动业务安全稳定运行。上讯信息移动设备安全管理方案，基于检测和响应的自适应安全防护体系，以移动安全桌面为载体，通过设备资产管理、设备安全管控和设备合规检测，结合灵活的策略配置、细粒度的管控措施和多种远程控制命令，为能源企业构建一体化的移动设备安全管理平台，有效提升能源企业移动业务的防护能力和防护水平，保障移动业务安全高效开展。

在网络通信层面，MSP终端侧运用了先进的网络层面的单包敲门和代理隧道技术，为移动业务访问构建了一道隐蔽且加密的通信通道。单包敲门 技术是一种创新的认证机制，它在建立正式连接前，先通过一个特定的加密数据包向安全网关“敲门”以完成身份认证，网关验证通过后才会开放临时端口。这使得企业业务服务对公网完全“隐身”，极大地抵御了端口扫描和网络探测等攻击。随后，所有通信数据均通过建立的代理隧道进行传输，该隧道对数据进行端到端的强加密，确保即使在不可信的公共Wi-Fi环境下，传输内容也无法被**或篡改。这两项技术协同工作，共同实现了网络通信安全保护，为移动办公提供了银行级别的通信安全保障。上讯零信任网络访问构建了一个多层次的防御体系。

移动安全管理平台，遵循零信任思想，采用软件定义边界安全架构，将控制平面和数据平面分离，分为移动终端、安全网关和管控平台三个部分，通过相互协作联动，实现移动业务的可信安全防护。移动终端的端侧，通过多因素的身份认证、系统级别的设备管控、应用粒度的安MSP技术白皮书©版权所有上讯信息技术股份有限公司8全沙箱、网络层面的单包敲门和代理隧道技术，实现用户身份可信认证、移动设备安全管控、移动应用安全保护、网络通信安全保护、敏感数据泄露防护、隐私信息合规使用和风险威胁监测防御，保障端侧的用户、设备、应用、网络及数据的安全可信。

上讯零信任网络访问可实现用户身份可信认证。多维度统计分析

上讯零信任网络访问为企业移动办公业务量身定制的安全解决方案。文档材料分发

移动应用安全加固，提供移动应用程序的防逆向、防篡改、防调试和数据保护。采用加壳加密、JAVA2C、虚拟指令、完整性校验和安全沙箱技术，通过对移动应用MSP技术白皮书©版权所有上讯信息技术股份有限公司10APP、软件开发SDK库文件和JS代码文件进行自动化加固和完整性保护，实现移动应用的防逆向分析、防篡改二次打包和防动态调试，在移动应用发布后及移动应用运行时，保障移动应用程序安全。移动应用安全沙箱，提供移动应用运行时的数据泄漏防护、隐私权限控制、敏感行为审计和威胁监测防御。采用代理钩子、动态过滤和透明加***技术，通过自动封装将虚拟沙箱无缝嵌入到移动应用APP程序中，无需修改移动应用程序代码，在零信任环境下构建可信运行环境，保障移动应用敏感数据从存储、使用、分享到销毁的全周期保护和个人隐私合规。移动应用安全沙箱也提供SDK形式，以API接口方式供移动应用APP进行代码灵活调用集成，更加贴合移动业务安全防护实际需要。

文档材料分发