文档下载

MSP平台的终端侧安全并非静态的，而是具备持续的风险威胁监测防御能力。它如同一个常驻终端的安全卫士，7x24小时监控设备、应用和网络行为的异常迹象。这包括监测设备是否突然Root、应用是否被注入调试、网络是否遭遇中间人攻击，以及是否有异常的数据外发行为。一旦检测到潜在威胁，平台能立即触发预定义的防护策略，例如自动切断应用与服务器的连接、强制用户重新认证，或将事件上报至管理后台以便管理员进行集中响应。这种基于持续监测的主动防御体系，使得终端安全从被动补救转向了事前预警和事中阻断，极大地提升了应对未知和高级威胁的能力。上讯零信任网络访问可通过快速响应机制，有效降低安全事件对企业运营的影响。文档下载

移动威胁监测防御，提供移动应用运行时的环境风险和威胁攻击的实时监控和响应处置。通过轻量化监测探针和安全沙箱技术，基于ATT&CK攻击框架，从环境风险、威胁攻击、网络劫持、敏感操作和异常行为等多个维度，进行持续性威胁监测，防御风险威胁攻击，感知移动业务安全态势。移动业务安全网关，提供业务服务隐身及移动端到服务端之间网络通信的双向认证、加密保护和动态访问控制。采用单包敲门和应用级安全隧道技术，通过系统自身和受保护业务应用的隐藏，收敛暴露攻击面，实现移动端到服务端的双向认证和传输数据加密保护，保证数据的机密性、完整性和可用性，使得在任意网络环境中都能够安全、高效地访问受保护的业务服务，保障网络传输的安全可信。MSD上讯零信任网络访问可实现传输数据的加密保护。

在数据传输层面，安全网关通过双向证书认证和隧道加密通信技术，为移动业务构建了高度安全可靠的传输通道。双向证书认证机制要求不*是服务器向终端证明身份，终端也必须向服务器出示合法的数字证书，这是一种比传统口令更强大的身份验证方式，有效抵御了中间人攻击和服务器仿冒。在双向身份可信的基础上，所有通信数据均通过隧道加密通信进行传输，对数据包进行端到端的强加密，确保业务数据即使在传输过程中被截获，也无法被***和窃取，从而实现了传输数据的加密保护。这两项技术共同作用，奠定了网络通信安全的基础，确保了数据在传输过程中的机密性和完整性。

移动安全管理平台的**架构深刻体现了零信任思想，它通过软件定义边界安全架构，将传统的网络边界解构并重构为一个动态、虚拟的安全边界。在此架构中，至关重要的设计是将控制平面和数据平面分离。控制平面由管控平台担任，是整个系统的大脑，专注于身份认证、策略制定与安全态势评估，它不直接传输业务数据，从而确保了决策的高效与安全。数据平面则由安全网关构成，作为业务流量的忠实执行者，严格依据控制平台下发的指令来允许或拒绝数据包的传输。这种分离设计不*降低了单点故障的风险，更使得安全策略的部署与业务流量的转发相互独立，实现了安全能力的灵活扩展与快速迭代，为移动业务构建了一个内生安全的坚实基础。上讯零信任网络访问提供业务数据泄漏防护。

该平台对零信任“从不信任，始终验证”思想的实践，贯穿于其架构的每一个环节。它彻底摒弃了基于网络位置的传统信任模型，默认不信任任何来自内网或外网的访问请求。具体而言，移动终端无论处于办公Wi-Fi还是公共网络，在每次请求访问业务资源时，都必须经过管控平台的严格审查。平台会执行一套持续的自适应信任评估算法，综合判断用户身份的真实性、设备的安全性（如是否越狱、补丁是否齐全）以及访问行为的合理性。只有满足动态安全策略的请求，管控平台才会指令安全网关开放临时的、**小化的访问权限。这种机制确保了企业业务资源如同被隐藏在一个“暗网”中，*对经过持续验证的、可信的终端会话可见，从而极大地收缩了攻击面。上讯零信任网络访问将控制平面和数据平面分离。崩溃收集

上讯零信任网络访问为企业移动办公业务量身定制的安全解决方案。文档下载

通过上讯信息InforCube MSP移动安全管理平台，可以实现事前安全检测、事中及时响应和事后审计溯源的全周期防护。在上线前，对移动设备的合规性和移动应用程序漏洞进行安全检测，做到早发现早处理；在使用中，对运行环境、威胁攻击和敏感操作进行持续安全监测，并依据监测结果，及时采取响应防护措施阻断威胁攻击；在事后，通过日志记录和监测行为，对安全事件进行操作审计和定位溯源。通过事前安全检测、事中监测响应防护和事后审计溯源，构建移动设备、移动应用和移动数据全生命周期的移动安全整体防护体系。文档下载