运行环境

应用安全检测，移动应用上线发布前，进行统一安全检测，从软件容错、组件安全、输入输出安全和程序代码漏洞等角度进行安全检测。对用户输入数据进行有效性、合法性校验，防止非法数据输入导致系统异常响应，如脚本注入攻击。对组件权限进行限制和安全配置，避免第三方移动应用随意调用组件内容和劫持组件的安全问题。不调用存在已知漏洞的第三方库，确保在进行调用过程中，不存在可被恶意利用的漏洞。采用安全键盘，屏蔽或隐藏输入的隐私数据，禁止明文显示。移动应用安全检测，通过对移动应用APP进行逆向分析和源代码还原，采用静态特征匹配、动态行为分析、人机交互模拟和数据流关联分析等多种自动化检测方式，从隐私敏感权限、程序源码漏洞、框架组件漏洞、数据泄露风险和敏感行为风险等上百种漏洞风险类型中，发现移动应用程序中存在的安全漏洞和数据泄露风险。检测结果可以在页面上详细直观展示出来，可以一键生成多种文件格式的检测报告，并针对检测出来的安全漏洞，给出有效的修改建议和解决方案，在移动应用上线发布前，解决移动应用程序存在的安全漏洞，保障移动应用安全。

一站式管理，监控移动设备安全漏洞。运行环境

上讯信息移动安全管理平台通过整合移动设备管控、移动应用商店、移动应用安全检测、移动应用安全加固、移动应用安全沙箱、移动威胁安全监测、移动内容保护管理和移动安全桌面门户等多项功能，为企业提供了一个*面、一体化的移动安全*密决方案。平台通过APP集成安全沙箱SDK，实现了对移动应用和数据的全生命周期保护，确保从设备管理到数据加密的每一个环节都符合安全标准。这种*密决方案不 *智能化和场景化，还提供了可视化的安全监控，使得企业能够高效地管理移动终端设备，确保移动业务应用的安全可靠运行，有效防护移动业务数据泄露，并促进移动数字化业务的合规高效开展。通过这些综合性的安全措施，上讯信息移动安全管理平台为企业的移动化转型提供了坚实的安全基础，支持企业在保障安全的前提下，实现业务的快速发展和创新。运行环境实时威胁检测，即刻响应，保障业务连续性。

移动安全管理平台是一套综合性的安全*密决方案，旨在为移动业务提供*面的安全保障。在移动端，该平台以安全桌面APP作为 *心载体，通过应用商店实现移动应用APP的分发和安装，同时利用安全桌面作为移动门户和统一入口，负责文档材料和消息内容的分发，为终端用户提供便捷的使用帮助和问题反馈收集服务。在服务端，管理平台提供了一个直观的操作界面，使管理人员能够有效地进行用户管理、应用管理、设备管理、策略管理、报表管理和日志管理等日常操作管理和运行维护工作。该平台通过数据采集、风险分析和安全防护技术，为移动业务的全周期，包括需求设计、编码开发、系统测试、上线发布以及运维运营等阶段提供安全赋能。这样的一体化安全管理平台不 *实现了移动业务的统一高效管理，还提供了统一的安全防护和统一的风险监测，确保了移动业务的安全性和稳定性，为企业的移动化转型提供了坚实的安全基础。

上讯信息MSP移动安全管理平台，基于软件定义边界安全架构，将控制平面和数据平面分离，包括移动终端、管控平台和安全网关三个部分，通过相互协作联动，实现移动业务的可信安全防护。为保障企业移动业务安全可靠运行，支持对移动数据的统一防护，设备运行状态的统一监测，同时为企业用户提供统一运营能力，进一步保障企业移动化进程高效有序开展。移动安全管理平台，是基于检测和响应的自适应安全防护体系，遵循零信任安全架构，采用业界**的安全沙箱技术。采用模块化设计，平台提供的各功能模块，能够灵活配置，按需组合使用。对企业移动化涉及的移动设备和移动应用等进行统一集中管理，并在各管理对象之间形成策略关联和管控闭环，实现企业移动数字化进程的***防护，为企业提供一体化、智能化、场景化、可视化的移动安全整体解决方案。它能对网络连接进行安全检测，保障你的上网安全。

通过上讯信息MSP移动安全管理平台，对公司移动业务的各环节进行安全保障，确保移动终端可管、业务应用可控、业务数据可保，防止恶意渗透、防止恶意篡改、防止系统被破坏、防止数据丢失，保障公司移动业务应用安全稳定运行，提升公司移动作业应用的防护能力和防护水平。方案达到六统一目标。统一终端采购：依据统一的功能标准、安全标准，结合各专业特殊的功能性需求，对移动作业终端功能和安全性提出统一技术要求，指导各单位开展统一采购。统一终端管控：对不同业务接入的不同品牌及类型的移动终端，统一安全管控。统一应用发布：对不同业务开发的移动应用，统一上线发布和更新升级。统一安全检测：对移动作业终端统一入网检测，对移动作业应用统一安全检测。统一安全加固：对不同业务开发的移动应用，统一安全加固。统一安全监测：对移动作业终端及移动作业应用，统一安全监测。

能对设备的网络连接进行安全管控。设备资产信息导出

移动安全管理平台（MSP）,综合安全实力赋能。运行环境

安全可 *访问是移动安全管理的 *心组成部分，上讯信息通过单包敲门技术确保系统和业务应用的隐藏性， *允许经过认证的可信设备和授权用户访问受保护的业务服务，有效减少网络攻击面，从而增强移动业务的访问安全。网络安全传输利用应用级双向认证和安全隧道技术，结合用户、设备、应用、微服务和接口的细粒度授权，确保移动应用与业务服务之间的通信安全。持续信任评估基于ATT&CK威胁框架，对多端设备、用户、应用和网络进行实时风险监测，通过智能化的多维度关联分析和信任评估，动态调整权限并联动响应处置机制。动态访问控制则从用户、设备、应用和网络通信等多个维度出发，持续监测威胁风险，感知移动业务的安全态势，实时评估可信度，实现细粒度的动态访问控制，构建起一体化的安全防护体系。这些综合性的安全措施共同作用，为移动业务提供了 *方位的安全保障，确保企业在移动化转型过程中的安全性和可靠性。运行环境