隨著5G技術、人工智能和物聯網的飛速發展，各行各業爭向更加開放、更加智能和更加高效的移動數字化轉型，并且已經取得飛躍發展，涌現出了移動辦公、移動營銷、移動巡檢、移動金融、移動醫療、移動警務和遠程辦公等一系列移動數字化業務。與此同時非法人員攻擊手段也層出不窮，移動安全威脅日趨嚴重，如移動設備越獄、移動應用被盜版仿冒、移動業務敏感數據泄露、個人隱私信息過度違規采集和網絡通信抓包劫持等。采購移動安全管理相關產品可咨詢上海上訊信息技術股份有限公司相關銷售人員，上訊信息將提供相應產品及服務。上訊信息助力企業保障移動業務安全高效開展，助力數字化轉型。ATT&CK威脅框架

移動應用安全檢測結果，可以在管理頁面上詳細直觀展示出來，便于管理人員及時查看，也可以一鍵生成DOC/PDF等多種文件格式的檢測報告，并針對檢測出來的安全漏洞和隱私問題，給出有效的修改建議和解決方案，便于開發人員進行整改。針對檢測結果，從風險漏洞級別、漏洞風險數量、漏洞類型分布以及不同版本應用程序漏洞趨勢等多個維度進行統計分析，充分體現應用程序的漏洞風險變化情況，便于應用安全風險的跟蹤管理。同時，借助于公司安全服務人員，提供更為專業的、更高級別的安全滲透測試服務，進行多維度的評估移動業務安全漏洞風險。在移動應用上線發布前，解決移動應用程序存在的安全漏洞，保障移動應用程序安全。數據全周期保護應用安全沙箱提供安全鍵盤、數據加密和安全監測等多種安全賦能SDK。

能源行業應用：隨著數字化建設的飛速發展，為方便企業員工進行移動辦公、戶外巡檢等工作，企業采購許多移動設備，但同時也帶來許多安全風險和管理挑戰。設備資產臺賬混亂，安裝非業務應用，同時設備越獄和配置不當等安全風險也隨之出現，企業移動設備管理面臨巨大挑戰。結合能源公司現有移動設備情況，在充分考慮其需求的前提下，針對移動設備進行安全保護，構建MDM場景下的企業級移動設備安全管理方案。該方案通過設備資產管理、設備安全管控和設備合規檢測，實現移動設備從部署安裝、注冊使用到淘汰回收的全生命周期安全管理，確保移動終端可管控和業務數據可保護，保障能源移動業務安全穩定運行。

移動安全管理平臺，采用檢測、防護、監測和響應的安全模型。在上線前，對移動設備的合規性和移動應用程序漏洞進行安全檢測，做到早發現早處理；在使用中，對運行環境、威脅攻擊和敏感操作進行持續安全監測，并依據監測結果，及時采取響應防護措施阻斷威脅攻擊；在事后，通過日志記錄和監測行為，對安全事件進行操作審計和定位溯源。通過事前安全檢測、事中監測響應防護和事后審計溯源，構建移動設備、移動應用和移動數據為一體的移動安全整體防護體系。 針對移動應用APP，實現用戶統一認證和單點登錄。

隨著企業數字化轉型的加速，遠程辦公、移動辦公和混合辦公模式越來越普遍，因此企業大部分資源會放在云上，但依靠網絡邊界的方式，會使得效率變得低下，同時也會給企業帶來一系列互聯網安全風險。面對網絡安全威脅變化和網絡邊界泛化模糊的新形勢，以“從不信任，始終驗證”為基本原則的零信任架構應運而生。美國國家標準與技術研究院（NIST）將零信任安全定義為“一組不斷發展的網絡安全范式，將防御從靜態的、基于網絡邊界轉移到關注用戶、資產和資源的領域”。移動應用安全沙箱，采用行業先進技術，通過動態鉤子代理，實現應用及微應用級別的細粒度管控。業務數據可保護

移動安全管理平臺，從端、管、云全鏈路出發，在零信任環境下為移動業務構建可信運行環境和安全工作空間。ATT&CK威脅框架

企業移動應用商店，為企業提供應用的集中管理和統一發布入口，并支持各版本應用的下載安裝使用情況統計。不同于第三方移動應用商店，在企業內部進行應用APP的上線分發和版本升級，有效避免移動應用的偽造和仿冒，保護移動應用安全。移動應用在發布時，可以靈活分配到部門、用戶和設備，實現移動應用的灰度發布，也可以根據應用版本信息，進行應用更新升級。移動應用商店，可以與應用安全檢測、應用安全加固、應用安全沙箱等功能進行無縫結合，為移動應用提供多維度的安全防護。ATT&CK威脅框架