通過上訊信息MSP移動安全管理平臺，對公司移動業務的各環節進行安全保障，確保移動終端可管、業務應用可控、業務數據可保，防止惡意滲透、防止惡意篡改、防止系統被破壞、防止數據丟失，保障公司移動業務應用安全穩定運行，提升公司移動作業應用的防護能力和防護水平。方案達到六統一目標。統一終端采購：依據統一的功能標準、安全標準，結合各專業特殊的功能性需求，對移動作業終端功能和安全性提出統一技術要求，指導各單位開展統一采購。統一終端管控：對不同業務接入的不同品牌及類型的移動終端，統一安全管控。統一應用發布：對不同業務開發的移動應用，統一上線發布和更新升級。統一安全檢測：對移動作業終端統一入網檢測，對移動作業應用統一安全檢測。統一安全加固：對不同業務開發的移動應用，統一安全加固。統一安全監測：對移動作業終端及移動作業應用，統一安全監測。

及時預警移動設備的安全異常情況。邊界防護體系

應用安全檢測，移動應用上線發布前，進行統一安全檢測，從軟件容錯、組件安全、輸入輸出安全和程序代碼漏洞等角度進行安全檢測。對用戶輸入數據進行有效性、合法性校驗，防止非法數據輸入導致系統異常響應，如腳本注入攻擊。對組件權限進行限制和安全配置，避免第三方移動應用隨意調用組件內容和劫持組件的安全問題。不調用存在已知漏洞的第三方庫，確保在進行調用過程中，不存在可被惡意利用的漏洞。采用安全鍵盤，屏蔽或隱藏輸入的隱私數據，禁止明文顯示。移動應用安全檢測，通過對移動應用APP進行逆向分析和源代碼還原，采用靜態特征匹配、動態行為分析、人機交互模擬和數據流關聯分析等多種自動化檢測方式，從隱私敏感權限、程序源碼漏洞、框架組件漏洞、數據泄露風險和敏感行為風險等上百種漏洞風險類型中，發現移動應用程序中存在的安全漏洞和數據泄露風險。檢測結果可以在頁面上詳細直觀展示出來，可以一鍵生成多種文件格式的檢測報告，并針對檢測出來的安全漏洞，給出有效的修改建議和解決方案，在移動應用上線發布前，解決移動應用程序存在的安全漏洞，保障移動應用安全。

通信安全保護安全沙箱，動態過濾構建可信環境。

移動安全管理平臺通過整合檢測、防護、監測和響應四大安全機制，構建了一個自適應的安全防護體系，為移動設備、移動應用和移動數據提供全生命周期的安全管理。在移動應用上線前，平臺進行嚴格的安全檢測，包括對移動設備的合規性檢查和對移動應用的程序漏洞分析，確保任何潛在的安全問題都能被及時發現和處理。移動應用投入使用后，平臺提供資產管理、安全管控和違規監測等服務，同時對應用進行防逆向分析、防調試攻擊和防篡改二次打包等保護措施，確保業務數據和隱私信息的安全。此外，平臺還對運行環境進行持續的安全監測，通過關聯分析和評估研判，及時采取響應措施來阻斷任何威脅攻擊。在安全事件發生后，平臺利用詳盡的日志記錄和監測信息，進行操作審計和事件溯源，以便對安全事件進行*面的分析和處理。這樣一套*面的移動安全管理體系，確保了移動業務的安全性和穩定性，為企業的移動化轉型提供了堅實的安全保障。

移動業務安全*密決方案為企業的移動設備、應用和數據提供全周期的安全管理，確保從設備部署到數據銷毀的每個環節都得到嚴格的安全控制。在設備管理方面，通過設備資產管理跟蹤每一臺設備，結合設備安全管控和合規檢測，確保設備始終滿足安全要求。利用靈活的策略和細粒度管控措施，以及遠程控制命令，實現設備的全生命周期管理，提高資產管理效率。對于移動應用，*密決方案通過安全檢測確保應用在上線前無漏洞，通過代碼加固保護應用免受逆向工程和篡改，通過運行狀態監控保障應用運行安全，配合移動應用商店實現應用的集中管理。數據保護方面，采用文件加密、截屏防護、復制限制等措施防止數據泄露，通過數字水印追蹤泄露源頭，遠程數據 *除和恢復出廠設置確保數據在設備丟失或退役時得到安全處理。整體而言，該*密決方案構建了一個 *方位的安全防護體系，保障企業移動業務的安全性和數據的完整性，支持企業在移動化轉型中的安全需求，確保業務的順暢運行。一站式管理，監控移動設備安全漏洞。

運行環境監測，采集應用運行時環境異常，如設備越獄、模擬器運行、域名劫持和模擬地理位置等；攻擊行為監測，采集應用運行時攻擊操作，如框架攻擊、動態調試、非法注入和惡意篡改等；敏感行為監測，采集應用運行時敏感操作，如復制粘貼、頁面截屏、讀取聯系人列表和讀取短信列表等。基于以上威脅行為，再結合用戶和設備信息，經過數據處理和關聯統計分析，實現移動安全整體態勢感知，提供移動安全風險的前瞻性預判。對接公司安全運營中心SOC平臺，通過接口和自定義數據格式，報送移動威脅安全監測信息，構建公司網絡安全整體態勢感知。

專業的終端安全管控軟件，通過提供設備資產管理、外設管控、應用管控、數據保護以及遠程命令執行等多功能。邊界防護體系

動態授權，動態按需*小訪問授權。邊界防護體系

隨著移動互聯網的興起，金融行業經歷了從傳統到移動的轉型，新業態如移動展業和移動營銷不斷涌現，但這也使得網絡安*面臨前所未有的挑戰。金融機構，作為關鍵信息基礎設施，常成為APT攻擊的目標，傳統以內網為 *心、通過邊界防火墻防護的網絡安全管理模式已不再適應當前需求。因此，金融機構亟需構建一個基于零信任原則的高效網絡安全防護體系。這一體系結合金融企業現有的移動設備情況和業務需求，通過軟件定義邊界（SDP）架構，實現了控制平面與數據平面的分離，涵蓋了移動終端、管控平臺和安全網關三大組成部分。移動終端經過嚴格的身份驗證和安全加固，管控平臺負責策略制定與執行，而安全網關則作為業務與外部網絡間的安全屏障，確保所有數據流的安全性。這三者的緊密協作，為金融行業的移動業務提供了可信的安全防護，有效應對復雜的網絡安全威脅，保障了 *數據和企業資產的安全，同時也為用戶提供了更加安全便捷的金融服務體驗。邊界防護體系