安全信任访问

上讯零信任安全访问控制，遵循零信任软件定义边界安全架构，将控制平面和数据平面分离，分为移动终端、安全网关和管控平台三个部分，通过相互协作联动，实现移动业务的可信安全防护。安全网关的管侧，遵循小化授权原则，通过网络分析引擎、微隔离防火墙、双向证书认证、隧道加密通信和动态访问控制技术，实现网络及业务的隐身和基于风险的动态访问控制，有效收敛网络攻击暴露面，保障业务应用网络访问的安全可信，避免遭受拒绝服务和恶意扫描的攻击。上讯零信任网络访问可实现移动业务的可信安全防护。安全信任访问

上讯零信任安全访问控制，其整体的设计充分考虑了不同行业在移动办公安全方面的普遍需求，展现了极高的普适性。无论是金融、医疗、教育还是其他行业，移动办公已成为现代企业运营的常态。该方案通过一系列标准化且灵活的安全措施，如安全沙箱、安全隧道、风险监测和数据保护，为各种业务场景提供定制化保护，确保了企业能够在多样化的工作环境中实现数据的安全性和业务的连续性。方案强化了企业对敏感数据的保护，降低了数据泄露和网络攻击的风险，从而减少了可能伴随的财务损失和声誉损害。网络管控上讯零信任网络访问确保了企业信息资产的机密性、完整性和可用性。

上讯零信任安全访问控制，遵循零信任软件定义边界安全架构，将控制平面和数据平面分离，分为移动终端、安全网关和管控平台三个部分，通过相互协作联动，实现移动业务的可信安全防护。通过轻量化沙箱监测探针，基于ATT&CK攻击框架，持续监测风险威胁，进行实时评估研判，动态授予访问权限，确保用户、设备、应用、网络和数据的安全可信。通过移动威胁监测防御，感知企业移动业务的整体安全态势，通过数据处理和统计分析进行可视化展现。

通过移动安全管理平台，可以实现事前安全检测、事中及时响应和事后审计溯源的全周期防护。在上线前，对移动设备的合规性和移动应用程序漏洞进行安全检测，做到早发现早处理；在使用中，对运行环境、威胁攻击和敏感操作进行持续安全监测，并依据监测结果，及时采取响应防护措施阻断威胁攻击；在事后，通过日志记录和监测行为，对安全事件进行操作审计和定位溯源、通过事前安全检测、事中监测响应防护和事后审计溯源，构建移动设备、移动应用和移动数据全生命周期的移动安全整体防护体系.上讯零信任网络访问提供网络传输安全隧道。

对于日益严峻的移动安全威胁，虽然采用了一些安全防护手段，但基本是单一的、孤立的，缺乏整体的、统一的全生命周期防护，不能形成基于移动终端、移动应用和通信网络的纵深防护体系，更不能对移动业务敏感数据进行全生命周期保护，无法做到基于零信任的持续检测与响应的长效动态机制。上海上讯信息技术股份有限公司自主研发的零信任网络访问，通过安全沙箱、建立安全隧道、进行风险监测和加强数据保护等措施，可实现移动业务应用从集成到响应处置的全生命周期安全防护，提升移动办公的安全性，确保企业数据和信息资产在移动环境中的安全性。上讯零信任网络访问在不侵犯个人隐私的前提下，实现移动应用的安全防护以及风险威胁行为的实时感知。敏感类型

上讯零信任网络访问有双向证书认证功能。安全信任访问

上讯零信任网络访问，遵循零信任软件定义边界安全架构，将控制平面和数据平面分离，分为移动终端、安全网关和管控平台三个部分，通过相互协作联动，实现移动业务的可信安全防护。移动终端的端侧，提供网络层面的隧道代理能力，通过基于国密算法的双向认证安全隧道，实现移动端到服务端的网络传输保护，保障移动业务通信安全，可以有效的保障移动应用和后台业务服务之间通信数据的保密性、完整性和可用性，使得在任意网络环境中都能够安全、高效地访问受保护的业务服务，确保网络可信。安全信任访问