結合上訊信息的移動安全管理平臺,在移動化辦公,數字化轉型等有諸多共通點,上訊信息的移動安全管理平臺,提供設備管理、應用管理、應用檢測、應用加固等多項安全能力,為上海聯通在提供企業數字化轉型中,提供了針對設備和應用在安全管理等多方面的有力支撐。為政企新、老入網客戶提供0元服務包,提供MDM基礎功能,提升政企移網產品服務提升粘性及業務活躍度,根據用戶開通量情況逐漸向付費轉化。向需求與活躍度較高客戶推廣付費產品;企業有特殊定制需求,支持個性化模板開發。進行私有化部署,云產品組合銷售等。通過移動安全管理平臺,可以實現事前安全檢測、事中及時響應和事后審計溯源的全周期防護。警務應用保護
移動設備安全管理,通過設備資產管理、設備安全管控和設備合規檢測,結合靈活的策略配置、細粒度的管控措施和多種遠程控制命令,實現移動設備從部署安裝、注冊使用到淘汰回收的全生命周期管控,保障企業移動業務安全高效開展。采用多因素認證,如密碼、短信等,驗證用戶身份并綁定設備,采集設備信息生成設備指紋,通過指紋比對,確保移動設備的合法接入。設備管理還提供設備安全配置、遠程控制、合規檢測等,通過多種管控措施,確保移動設備安全可控。對設備運行環境、違規操作行為和威脅攻擊行為進行實時安全監測,并通過數據處理和關聯分析,感知移動設備安全態勢。當設備丟失或回收時,能夠遠程擦除業務數據、注銷設備及報廢設備等,確保無敏感數據殘留。策略信息專屬的應用商店能夠保障企業應用APP的安全、高效分發,擺脫三方應用商店發布遇到的尷尬局面。
公安行業應用:為適應社會治安動態化管理,公安部明確要求加快建設移動警務應用體系。警務移動化的建設與普及成為移動化的重要組成部分。隨著公安信息化建設等政策的推進,執法人員隨身攜帶的移動警務手持終端,已成為警務工作者不可或缺的工具,通過部署移動安全解決方案,讓執法工作更加高效快捷,極大的減輕了基層警員的工作壓力。結合公安部頒發的標準規范要求,在充分考慮行業需求的前提下,針對警務定制終端進行安全防護,構建移動警務安全解決方案。該方案采用警務定制終端,通過可信計算、應用防護、安全管控、安全桌面和態勢感知等安全防護措施,構建一站式移動警務安全解決方案,保障移動警務信息的安全可控和警務工作的高效開展。
移動應用安全檢測,提供移動應用程序漏洞風險和隱私合規的自動化分析掃描。將開發完成的移動應用APP上傳到管理平臺進行安全檢測,通過對移動應用APP進行逆向分析和源代碼還原,采用靜態特征匹配、動態行為分析、人機交互模擬和數據流關聯分析等多種自動化檢測方式,從敏感權限申請、程序代碼漏洞、框架組件漏洞、數據泄露風險、敏感行為風險、惡意病毒木馬和個人隱私合規等近百種漏洞風險類型中,發現移動應用程序中潛在漏洞風險和隱私合規問題,并給出掃描報告和整改建議,減少移動應用漏洞攻擊風險。企業移動應用商店,為企業提供應用的集中管理和統一發布入口,并支持各版本應用的下載安裝使用情況統計。
移動安全管理平臺,采用自實現的信息推送服務,保證系統信息推送的高效和安全。推送服務,采用UDP協議和HTTP(S)協議結合方式,客戶端通過周期性發送UDP報文向服務器進行保活,以維持用戶的在線狀態,由于UDP協議較為輕量級,無需維持長連接,資源消耗較少,服務器能夠支撐用戶數持續增加;對于具體的推送信息,采用HTTPS協議進行發送和接收,由于TCP協議的數據可靠傳輸,從而保證推送消息的可靠性,同時使用TLS協議,保證網絡傳輸數據的安全性。移動應用安全檢測,提供移動應用程序漏洞風險和隱私合規的自動化分析掃描。內容復制限制
上訊信息幫助企業實現移動業務敏感數據從存儲、使用、分享、傳輸到銷毀的全生命周期保護。警務應用保護
移動安全管理平臺,采用模塊化設計,平臺提供的各功能模塊,能夠靈活配置,按需組合使用。企業自購移動設備,可以使用設備管理模塊,解決移動設備的資產管理,實現移動設備的安全管控;企業移動辦公,員工自帶移動設備,可以使用應用管理模塊,在應用發布前進行安全檢測和漏洞掃描,待處理完漏洞可以進行應用安全加固,并通過應用商店進行移動應用的上線發布和版本升級;企業運營移動應用,可以使用應用安全沙箱,在應用運行時,對異常運行環境和威脅攻擊行為進行實時監測,評估移動安全風險,感知移動安全態勢。警務應用保護