细粒度授权

上讯信息InforCube移动安全管理平台，基于零信任安全架构，以用户身份和业务敏感数据保护为核MSP技术白皮书©版权所有上讯信息技术股份有限公司6心，通过轻量级的安全沙箱技术、持续性安全监测能力和细粒度安全访问控制手段，提供动态按需的可问，构建移动业务***安全防护体系，确保身份可信、设备可信、应用可信和链路可信，保障终端用户在任意网络环境中都能够安全、高效、稳定地访问企业服务，为企业数字化战略转型提供坚实的安全支撑。上讯零信任网络访问遵循零信任软件定义边界安全架构。细粒度授权

通过采用软件定义边界安全架构，该移动安全管理平台为企业构建了一个“隐身”的数字业务空间。与传统VPN将所有内部服务暴露在网络上不同，SDP架构下的安全网关对外界而言是不可见的，它只接受来自已授权且通过认证的移动终端的连接。企业内部的业务应用和服务器地址被完美地隐藏起来，从而无法被攻击者扫描和探测。访问的建立完全由终端主动发起，并由管控平台集中控制。这种“先认证，后连接”的模式，创造了一个动态的、按需生成的业务访问边界。对于未认证的实体，整个企业移动业务体系如同不存在一般，这从源头上了规避了大量的网络扫描和**攻击，将安全防护的关口提到了**前沿。安全输入上讯零信任网络访问有网络层面的单包敲门功能。

移动安全管理平台，MobileSecurityPlatform缩写为MSP，遵循零信任安全架构，基于检测和响应的自适应机制，通过移动安全桌面门户、移动设备安全管控、企业移动应用商店、移动应用安全检测、移动应用安全加固、移动应用安全沙箱、移动威胁监测防御和移动业务安全网关，实现移动设备、移动应用、业务数据和网络通信的全生命周期保护，形成一体化、可持续、自适应的移动安全整体防护体系，保障企业移动设备安全集中管理，移动应用安全可靠运行，网络传输安全加密保护，移动业务高效有序开展。

企业移动应用商店作为应用的集中管理和统一发布入口，极大地提升了移动应用管理的效率与规范性。在没有此商店之前，应用分发可能依赖邮件、即时通讯工具或网页链接，导致版本混乱、管理困难且安全性无法保障。而现在，管理员可以在一个统一的后**成应用的上架、权限分配、版本控制和下线等所有操作。无论是针对全公司还是特定部门，应用都可以实现精细的上线发布和版本升级。这种集中化的管理模式，将分散的应用资源整合为一套标准化的资产，使得IT管理部门能够清晰地掌握企业内移动应用的部署情况，实现了从粗放式管理到精细化、流程化管理的转变，***降低了运维复杂度和成本。MSP终端安全管控：让每一台设备可控可信。

作为一个成熟的企业级平台，MSP的管控平台在设计上秉持开放与集成的理念，其支持与三方系统的灵活集成对接的能力至关重要。这意味着它并非一个封闭的安全孤岛，而是能够作为企业IT生态体系中的关键一环，与企业现有的统一身份认证（IAM）、安全信息和事件管理（SIEM）系统、IT服务管理（ITSM）平台等无缝对接。例如，可以通过集成从IAM同步组织架构和用户信息，实现单点登录；将关键安全事件上报至SIEM系统进行统一分析；或把设备合规性告警自动生成ITSM工单。这种灵活的集成能力，不*保障了管理操作的便捷性，避免了信息孤岛和重复建设，更使得移动安全管理能够深度融入企业整体的安全运维流程，形成协同联防的合力，增强了整个企业安全体系的韧性与适应性。上讯零信任网络访问可实现移动业务的可信安全防护。移动安全风险预判

上讯零信任网络访问实现从应用集成、安全接入、威胁识别到响应处置的全生命周期安全管理。细粒度授权

移动威胁监测防御，提供移动应用运行时的环境风险和威胁攻击的实时监控和响应处置。通过轻量化监测探针和安全沙箱技术，基于ATT&CK攻击框架，从环境风险、威胁攻击、网络劫持、敏感操作和异常行为等多个维度，进行持续性威胁监测，防御风险威胁攻击，感知移动业务安全态势。移动业务安全网关，提供业务服务隐身及移动端到服务端之间网络通信的双向认证、加密保护和动态访问控制。采用单包敲门和应用级安全隧道技术，通过系统自身和受保护业务应用的隐藏，收敛暴露攻击面，实现移动端到服务端的双向认证和传输数据加密保护，保证数据的机密性、完整性和可用性，使得在任意网络环境中都能够安全、高效地访问受保护的业务服务，保障网络传输的安全可信。细粒度授权