上訊信息移動(dòng)安全管理平臺(tái)，采用千余款不同品牌不同設(shè)備機(jī)型進(jìn)行兼容性和穩(wěn)定性測(cè)試，兼容移動(dòng)操作系統(tǒng)Android和iOS主流版本和眾多廠商的主流機(jī)型，自產(chǎn)品上線以來(lái)，終端裝機(jī)量已達(dá)百萬(wàn)臺(tái)，保護(hù)應(yīng)用上百個(gè)，具備良好的兼容性和適配性。移動(dòng)安全管理平臺(tái)，整體采用分布式架構(gòu)進(jìn)行設(shè)計(jì)，具備良好的可擴(kuò)展性，隨著業(yè)務(wù)需求的增加，可直接通過集群部署模式，增加存儲(chǔ)容量和計(jì)算資源，在線進(jìn)行擴(kuò)容，提高平臺(tái)支撐能力。在提供安全防護(hù)能力的同時(shí)，并不改變用戶使用習(xí)慣，完全通過透明方式實(shí)現(xiàn)，具備良好的用戶操作體驗(yàn)。

它對(duì)移動(dòng)設(shè)備的應(yīng)用安裝進(jìn)行嚴(yán)格審批。應(yīng)用安全運(yùn)維規(guī)范

運(yùn)行環(huán)境監(jiān)測(cè)，采集應(yīng)用運(yùn)行時(shí)環(huán)境異常，如設(shè)備越獄、模擬器運(yùn)行、域名劫持和模擬地理位置等；攻擊行為監(jiān)測(cè)，采集應(yīng)用運(yùn)行時(shí)攻擊操作，如框架攻擊、動(dòng)態(tài)調(diào)試、非法注入和惡意篡改等；敏感行為監(jiān)測(cè)，采集應(yīng)用運(yùn)行時(shí)敏感操作，如復(fù)制粘貼、頁(yè)面截屏、讀取聯(lián)系人列表和讀取短信列表等。基于以上威脅行為，再結(jié)合用戶和設(shè)備信息，經(jīng)過數(shù)據(jù)處理和關(guān)聯(lián)統(tǒng)計(jì)分析，實(shí)現(xiàn)移動(dòng)安全整體態(tài)勢(shì)感知，提供移動(dòng)安全風(fēng)險(xiǎn)的前瞻性預(yù)判。對(duì)接公司安全運(yùn)營(yíng)中心SOC平臺(tái)，通過接口和自定義數(shù)據(jù)格式，報(bào)送移動(dòng)威脅安全監(jiān)測(cè)信息，構(gòu)建公司網(wǎng)絡(luò)安全整體態(tài)勢(shì)感知。

漏洞風(fēng)險(xiǎn)變化情況針對(duì)移動(dòng)化業(yè)務(wù)的終端及應(yīng)用，進(jìn)行統(tǒng)一管理、統(tǒng)一接入、統(tǒng)一防護(hù)和統(tǒng)一監(jiān)測(cè)，統(tǒng)一技術(shù)標(biāo)準(zhǔn)，簡(jiǎn)化技術(shù)架構(gòu)。

移動(dòng)應(yīng)用漏洞檢測(cè)是確保移動(dòng)應(yīng)用安全性的重要環(huán)節(jié)，它通過動(dòng)態(tài)檢測(cè)方式，模擬真實(shí)用戶的操作行為，以發(fā)現(xiàn)應(yīng)用程序中可能存在的安全漏洞。這種檢測(cè)方法利用移動(dòng)虛擬沙箱環(huán)境，該環(huán)境預(yù)置了多種行為捕獲探針，專注于監(jiān)控和記錄應(yīng)用在運(yùn)行時(shí)的敏感權(quán)限操作、敏感數(shù)據(jù)訪問和通信網(wǎng)絡(luò)訪問等關(guān)鍵行為。通過自動(dòng)化控制系統(tǒng)模擬人機(jī)交互，將待檢測(cè)的移動(dòng)應(yīng)用安裝并運(yùn)行在沙箱環(huán)境中，從而收集應(yīng)用在實(shí)際使用過程中可能產(chǎn)生的各種操作行為數(shù)據(jù)。隨后，對(duì)這些操作行為進(jìn)行深入的關(guān)聯(lián)分析，以便識(shí)別出程序代碼中的漏洞以及可能導(dǎo)致敏感數(shù)據(jù)泄露的風(fēng)險(xiǎn)點(diǎn)。這種動(dòng)態(tài)檢測(cè)方式有效地補(bǔ)充了靜態(tài)特征掃描的局限性，能夠更*面地發(fā)現(xiàn)應(yīng)用程序中的潛在安全問題，從而在移動(dòng)應(yīng)用上線發(fā)布前，*大程度地降低安全風(fēng)險(xiǎn)。通過實(shí)施移動(dòng)應(yīng)用漏洞檢測(cè)，企業(yè)能夠提升應(yīng)用的安全性，增強(qiáng)用戶信任，并減少因安全問題導(dǎo)致的潛在損失。

移動(dòng)安全管理平臺(tái)的模塊化設(shè)計(jì)為企業(yè)提供了高度靈活和可定制的安全*密決方案。針對(duì)不同的移動(dòng)安全管理需求，企業(yè)可以根據(jù)實(shí)際情況選擇和組合使用不同的功能模塊。對(duì)于企業(yè)自購(gòu)的移動(dòng)設(shè)備，設(shè)備管理模塊能夠幫助企業(yè)進(jìn)行資產(chǎn)管理，確保設(shè)備從采購(gòu)到淘汰的全生命周期都得到有效管理和安全控制。對(duì)于員工自帶設(shè)備（BYOD）的移動(dòng)辦公場(chǎng)景，應(yīng)用管理模塊在應(yīng)用發(fā)布前提供安全檢測(cè)和漏洞掃描服務(wù)，確保應(yīng)用的安全性。處理完漏洞后，應(yīng)用安全加固功能可以進(jìn)一步保護(hù)應(yīng)用，防止逆向工程和數(shù)據(jù)泄露，而應(yīng)用商店則負(fù)責(zé)移動(dòng)應(yīng)用的上線發(fā)布和版本升級(jí)，確保員工總是使用*新、*安全的版本。及時(shí)預(yù)警移動(dòng)設(shè)備的安全異常情況。

移動(dòng)安全管理平臺(tái)通過整合檢測(cè)、防護(hù)、監(jiān)測(cè)和響應(yīng)四大安全機(jī)制，構(gòu)建了一個(gè)自適應(yīng)的安全防護(hù)體系，為移動(dòng)設(shè)備、移動(dòng)應(yīng)用和移動(dòng)數(shù)據(jù)提供全生命周期的安全管理。在移動(dòng)應(yīng)用上線前，平臺(tái)進(jìn)行嚴(yán)格的安全檢測(cè)，包括對(duì)移動(dòng)設(shè)備的合規(guī)性檢查和對(duì)移動(dòng)應(yīng)用的程序漏洞分析，確保任何潛在的安全問題都能被及時(shí)發(fā)現(xiàn)和處理。移動(dòng)應(yīng)用投入使用后，平臺(tái)提供資產(chǎn)管理、安全管控和違規(guī)監(jiān)測(cè)等服務(wù)，同時(shí)對(duì)應(yīng)用進(jìn)行防逆向分析、防調(diào)試攻擊和防篡改二次打包等保護(hù)措施，確保業(yè)務(wù)數(shù)據(jù)和隱私信息的安全。此外，平臺(tái)還對(duì)運(yùn)行環(huán)境進(jìn)行持續(xù)的安全監(jiān)測(cè)，通過關(guān)聯(lián)分析和評(píng)估研判，及時(shí)采取響應(yīng)措施來(lái)阻斷任何威脅攻擊。在安全事件發(fā)生后，平臺(tái)利用詳盡的日志記錄和監(jiān)測(cè)信息，進(jìn)行操作審計(jì)和事件溯源，以便對(duì)安全事件進(jìn)行*面的分析和處理。這樣一套*面的移動(dòng)安全管理體系，確保了移動(dòng)業(yè)務(wù)的安全性和穩(wěn)定性，為企業(yè)的移動(dòng)化轉(zhuǎn)型提供了堅(jiān)實(shí)的安全保障。應(yīng)用程序權(quán)限管理，控制風(fēng)險(xiǎn)應(yīng)用訪問。應(yīng)用安全運(yùn)維規(guī)范

能對(duì)設(shè)備的網(wǎng)絡(luò)連接進(jìn)行安全管控。應(yīng)用安全運(yùn)維規(guī)范

上訊信息移動(dòng)安全管理平臺(tái)是一款經(jīng)過 *泛測(cè)試和驗(yàn)證的安全管理*密決方案，它在千余款不同品牌和設(shè)備機(jī)型上進(jìn)行了兼容性和穩(wěn)定性測(cè)試，確保了與Android和iOS等主流移動(dòng)操作系統(tǒng)版本以及眾多廠商的主流機(jī)型的兼容性。自產(chǎn)品上線以來(lái)，該平臺(tái)已經(jīng)在百萬(wàn)臺(tái)終端設(shè)備上得到部署，保護(hù)了上百個(gè)應(yīng)用程序，展現(xiàn)了其出色的兼容性和適配性。平臺(tái)采用分布式架構(gòu)設(shè)計(jì)，這種架構(gòu)提供了 *秀的可擴(kuò)展性，使得隨著業(yè)務(wù)需求的增長(zhǎng)，平臺(tái)可以通過集群部署模式靈活增加存儲(chǔ)容量和計(jì)算資源，實(shí)現(xiàn)在線擴(kuò)容，從而提升平臺(tái)的支撐能力。應(yīng)用安全運(yùn)維規(guī)范