报废退役

安全可信的访问：采用单包敲门技术，实现系统自身网络和业务应用隐藏，允许可信设备及应用的授权用户看到并访问被保护的业务服务，收敛网络暴露攻击面，提升移动业务访问防护强度。网络安全传输：针对移动应用APP访问业务服务，采用应用级双向认证安全隧道技术，以及基于用户、设备、应用、微应用、服务和接口的细粒度授权，保障移动业务通信安全。 持续信任评估：基于ATT&CK威胁框架，针对多端设备、用户、应用和网络，实时监测风险IOC和IOA指标，持续进行多维度、智能化关联分析和信任评估，并动态调整权限以及联动响应处置。动态访问控制：从终端用户、终端设备、移动应用和网络通信维度，进行持续性威胁风险监测，感知移动业务整体安全态势，实时评估可信程度，实现一体化细粒度的动态访问控制体系。根据平台安全检测结果给出扫描报告和整改建议，减少移动应用漏洞攻击风险。报废退役

移动安全桌面门户是企业移动安全管理的关键组成部分，它不 *是设备安全管控的载体，也是企业众多移动应用的统一入口。这个桌面平台集成了设备管控、应用商店、文档内容管理以及消息通知等多种功能，为用户提供了一个集中的交互界面，类似于传统的操作系统桌面。移动安全桌面提供了一系列的便捷功能，如应用图标的分页展示、应用位置的灵活拖动、应用程序的拖拽卸载以及小图标的动态加载等，这些功能使得用户能够根据自己的使用习惯和偏好来组织和管理移动应用。整体态势感知专属的应用商店能够保障企业应用APP的安全、高效分发，摆脱三方应用商店发布遇到的尴尬局面。

平台支持管理员的分级管理，可以按照组织结构层级，设定管理员能够管理的部门级别，管理员只能管理设定部门和逐级子部门，及其部门所辖信息，如用户、设备、应用和策略等，实现平台管控资源的整体分级管理，资源归属的权责分明。平台支持管理员的角色授权，可以按照角色，设定管理员的管控权限，管理员只能在权限范围内进行操作。平台按照常规要求，内置三种角色，系统管理员、审计管理员和安全管理员，不同角色具有不同权限，进行严格权限控制。另外，平台还提供角色的自定义，针对企业不同管理需求，可以新建不同角色，灵活配置管控权限。

运行环境监测是移动安全管理中的关键环节，它通过实时采集应用运行时的环境信息，有效识别并预警潜在的安全威胁。监测范围包括但不限于设备越狱检测、模拟器运行识别、域名劫持和模拟地理位置等异常行为，这些通常表明移动设备可能受到恶意软件的影响或被攻击者操控。同时，攻击行为监测功能能够捕捉到框架攻击、动态调试、非法注入和恶意篡改等操作，这些都是攻击者常用的手段，旨在破坏应用安全或窃取敏感数据。此外，敏感行为监测关注应用运行时的敏感操作，如复制粘贴、页面截屏、读取联系人列表和短信列表等，这些行为可能涉及用户隐私的泄露。移动安全管理平台，提供漏洞扫描、程序加固、威胁监测、设备管控、通信加密和数据保护等能力。

上讯信息MSP移动安全管理平台为企业的移动业务提供*面而深入的安全保护，确保移动终端的可管理性、业务应用的可控性和业务数据的安全性。该平台通过综合运用多种安全技术和策略，有效地防止恶意攻击和数据泄露，保障移动业务应用的稳定运行。平台的 *心在于实现“六统一”目标，包括统一终端采购、统一终端管控、统一应用发布、统一安全检测、统一安全加固和统一安全监测。这些措施确保从终端设备采购到应用上线、从安全检测到加固保护、再到持续监测的每一个环节都符合企业的安全标准和要求。统一终端采购根据功能和安全标准指导采购流程，统一终端管控通过一致的安全策略管理不同品牌和类型的设备，统一应用发布规范应用的上线和更新，统一安全检测确保终端和应用的安全性，统一安全加固提升应用的抗攻击能力，统一安全监测则通过持续监控及时发现和响应安全事件。上讯信息MSP移动安全管理平台的实施， *著提高企业移动作业的安全性和效率，为企业的信息化建设和数据保护提供了坚实的支撑。针对移动应用APP，提供安全检测能力，通过多维度安全扫描分析，发现应用程序潜在漏洞风险和隐私合规问题。统一安全加固

移动设备安全管控，采用设备级管控技术，提供资产全周期管理等能力。报废退役

通过移动安全管理平台，可以实现事前安全检测、事中及时响应和事后审计溯源的全周期防护。在上线前，对移动设备的合规性和移动应用程序漏洞进行安全检测，做到早发现早处理；在使用中，对运行环境、威胁攻击和敏感操作进行持续安全监测，并依据监测结果，及时采取响应防护措施阻断威胁攻击；在事后，通过日志记录和监测行为，对安全事件进行操作审计和定位溯源、通过事前安全检测、事中监测响应防护和事后审计溯源，构建移动设备、移动应用和移动数据全生命周期的移动安全整体防护体系。报废退役