权责分明

上讯零信任网络访问，遵循零信任软件定义边界安全架构，将控制平面和数据平面分离，分为移动终端、安全网关和管控平台三个部分，通过相互协作联动，实现移动业务的可信安全防护。安全网关的管侧，通过网络分析引擎、微隔离防火墙、双向证书认证、隧道加密通信和动态访问控制技术，实现网络及业务的隐身、传输数据的加密保护和基于风险的动态访问控制，有效收敛网络攻击暴露面，保障业务应用网络访问的安全可信和数据传输的安全可靠，实现移动端到服务端的双向认证和传输数据加密保护，保障数据的机密性、完整性和可用性，使得在任意网络环境中都能够安全、高效地访问受保护的业务服务，确保网络可信。上讯零信任网络访问可为企业提供更加强有力的安全措施，保障其移动业务的安全性和可靠性。权责分明

设备安全管控

在设备使用阶段，提供设备安全配置，如控制外设访问的摄像头和控制应用使用的黑白名单等，且安全配置可在指定时空围栏生效；同时持续进行设备合规检测，如设备越狱、地理围栏和应用黑白名单等，一旦设备出现违规行为，将立即发送告警信息，并执行响应动作，如锁定设备、***业务数据和恢复出厂设置等。另外，方案提供多种设备远程控制命令，如设备锁定、设备恢复出厂和企业数据擦除等，通过多种管控措施，确保移动设备安全可控。 阻断攻击上讯零信任网络访问有网络层面的单包敲门功能。

对于日益严峻的移动安全威胁，虽然采用了一些安全防护手段，但基本是单一的、孤立的，缺乏整体的、统一的全生命周期防护，不能形成基于移动终端、移动应用和通信网络的纵深防护体系，更不能对移动业务敏感数据进行全生命周期保护，无法做到基于零信任的持续检测与响应的长效动态机制。上海上讯信息技术股份有限公司自主研发的零信任网络访问，通过安全沙箱、建立安全隧道、进行风险监测和加强数据保护等措施，可实现移动业务应用从集成到响应处置的全生命周期安全防护，提升移动办公的安全性，确保企业数据和信息资产在移动环境中的安全性。

上讯零信任安全访问控制，其安全的防护帮助企业轻松应对各种网络安全威胁，提供了一个稳定可靠的移动办公环境。此外，符合法规要求的数据保护措施增强了企业的社会责任感和客户信任度，提升了企业品牌形象，也为推动企业在数字化时代的创新发展和市场竞争力提供了有力支撑。强化了企业对敏感数据的保护，降低了数据泄露和网络攻击的风险，从而减少了可能伴随的财务损失和声誉损害。为各种业务场景提供定制化保护，确保了企业能够在多样化的工作环境中实现数据的安全性和业务的连续性。上讯零信任网络访问可实现基于风险的动态访问控制。

采用安全沙箱和安全隧道技术，通过灵活的数据保护策略，实现移动业务数据从存储、使用、分享、传输到销毁的全生命周期保护，构建移动业务数据泄露防护体系。 采用了安全沙箱和安全隧道技术，结合灵活的数据保护策略，为移动业务数据提供了全生命周期的保护。这种防护体系覆盖了数据从创建、存储、使用、分享、传输直至销毁的每一个环节。方案中包含精细的数据保护策略，这些策略根据数据的敏感性和使用场景来定制，例如页面水印、防止页面截屏、安全分享等。这些策略确保了数据在不同的使用阶段都得到适当的保护。上讯零信任网络访问可为企业移动办公业务提供一个可靠的零信任安全访问控制体系。安全模型

上讯零信任网络访问可实现传输数据的加密保护。权责分明

上讯零信任网络访问，遵循零信任软件定义边界安全架构，将控制平面和数据平面分离，分为移动终端、安全网关和管控平台三个部分，通过相互协作联动，实现移动业务的可信安全防护。安全网关的管侧，通过网络分析引擎、微隔离防火墙、双向证书认证、隧道加密通信和动态访问控制技术，实现网络及业务的隐身、传输数据的加密保护和基于风险的动态访问控制，有效收敛网络攻击暴露面，保障业务应用网络访问的安全可信和数据传输的安全可靠，实现移动端到服务端的双向认证和传输数据加密保护。权责分明