更新升级

设备安全管控

在设备使用阶段，提供设备安全配置，如控制外设访问的摄像头和控制应用使用的黑白名单等，且安全配置可在指定时空围栏生效；同时持续进行设备合规检测，如设备越狱、地理围栏和应用黑白名单等，一旦设备出现违规行为，将立即发送告警信息，并执行响应动作，如锁定设备、***业务数据和恢复出厂设置等。另外，方案提供多种设备远程控制命令，如设备锁定、设备恢复出厂和企业数据擦除等，通过多种管控措施，确保移动设备安全可控。 移动安全管理平台强化移动数据的加密存储。更新升级

上讯零信任安全访问控制，在零信任网络架构中实施了一种先进的安全机制，这种机制利用平行切面技术，在无需修改现有应用源代码的前提下，通过沙箱隔离手段来创建一个安全可信的工作环境。通过基于平行切面的可信安全沙箱，应用及其微服务能够获得内生的安全防护，实现运行时的动态保护和数据安全。沙箱内的内视感知能力使得系统能够实时监控和响应潜在的安全威胁，确保企业数据和操作的完整性与机密性得到维护，更好地保护移动应用及其私有数据的安全性。安全接入它能有效防范恶意软件的入侵，保护你的手机、平板等设备安全。

移动设备安全管理，通过设备资产管理、设备安全管控和设备合规检测，结合灵活的策略配置、细粒度的管控措施和多种远程控制命令，实现移动设备从部署安装、注册使用到淘汰回收的全生命周期管控，保障企业移动业务安全高效开展。采用多因素认证，如密码、短信等，验证用户身份并绑定设备，采集设备信息生成设备指纹，通过指纹比对，确保移动设备的合法接入。设备管理还提供设备安全配置、远程控制、合规检测等，通过多种管控措施，确保移动设备安全可控。对设备运行环境、违规操作行为和威胁攻击行为进行实时安全监测，并通过数据处理和关联分析，感知移动设备安全态势。

上讯零信任安全访问控制，遵循零信任软件定义边界安全架构，将控制平面和数据平面分离，分为移动终端、安全网关和管控平台三个部分，通过相互协作联动，实现移动业务的可信安全防护。通过集成多种安全技术和措施，如安全沙箱、安全隧道、多因素认证和数据加密等，构建了一个多层次的防御体系。这种纵深防御策略能够在多个层面上抵御复杂的网络攻击，增强了系统的抗攻击能力，有效保障企业业务数据的安全性，同时提升企业移动安全防护强度。能限制移动设备访问敏感数据，强化企业数据保护。

上讯零信任安全访问控制，通过网络代理和国密安全算法，实现网络安全通信服务，保障移动应用和后台业务服务之间通信数据的保密性、完整性和可用性。移动业务安全防护体系，采用先进行身份认证再建立网络连接的方式，保证网络通道的安全可信，除此之外，还可以实现业务服务的隐身，收敛攻击面和暴露面，避免遭受拒绝服务和恶意扫描的攻击。实现移动端到服务端的动态访问控制和数据加密保护，保障移动业务通信安全。使得在任意网络环境中都能够安全、高效地访问受保护的业务服务，确保网络可信。上讯零信任网络访问分为移动终端、安全网关和管控平台三个部分。用户分配策略

上讯零信任网络访问可为企业移动办公业务提供一个可靠的零信任安全访问控制体系。更新升级

移动应用运行在十分复杂的个人自带设备环境中，风险威胁可能随时发生，企业移动应用运行时的安全状态，如果不能实时持续监控将无从得知，如应用运行环境是否存在异常、应用是否遭受恶意攻击、应用操作行为是否越权和应用操作是否引起敏感数据泄露等，从而无法保障移动应用的安全可靠运行，也不能及时根据风险情况调整用户授权和访问控制状态，需要按照零信任理念，构建持续监测机制和动态调整访问权限的能力。上海上讯信息技术股份有限公司自主研发的零信任网络访问，通过安全沙箱、建立安全隧道、进行风险监测和加强数据保护等措施，可实现移动业务应用从集成到响应处置的全生命周期安全防护，提升移动办公的安全性，确保企业数据和信息资产在移动环境中的安全性，同时通过快速响应机制，有效降低安全事件对企业运营的影响。更新升级