*冠*情催生了企業遠程辦公需求的激增，對企業傳統的網絡安全防護體系提出了新的挑戰。上訊信息針對這一變化，升級了邊界防護體系，構建了適應企業業務發展的零信任移動安全防護體系。該體系通過提供安全可信的訪問、網絡安全傳輸、持續信任評估和動態訪問控制等 *心能力，確保企業移動業務在新常態下的安全高效運行。遵循零信任安全架構的原則，上訊信息的移動安全防護方案采用檢測與響應的自適應機制，涵蓋了安全檢測加固、設備安全管控、安全沙箱隔離、風險威脅監測、安全隧道通信和數據泄露防護等多項功能，形成了一體化、自動化、全周期的防護體系。這一體系覆蓋移動業務的整個生命周期，從開發到運維的每個階段都提供*面保護，保障企業在復雜網絡環境中的移動業務安全運行和數據完整性，支持企業在保障安全的基礎上，靈活應對市場變化，推動業務持續發展和創新。多層次防御體系，構建堅不可摧的安全屏障。受保護業務應用

移動業務安全網關是一種基于軟件定義邊界（SDP）的零信任安全訪問架構，專為移動應用與后端業務服務之間的通信安全而設計。該網關采用應用級雙向認證和安全隧道技術，確保移動端到服務端的通信在動態訪問控制和數據加密保護下進行，從而保障移動業務通信的安全性。通過動態防火墻和單包敲門機制，安全網關能夠有效隱藏系統和業務應用，減少潛在的攻擊面，提高移動業務的防護能力。此外，基于國密算法的雙向認證安全隧道為移動端到服務端的網絡傳輸提供了強有力的保護，確保數據在傳輸過程中的機密性和完整性。同時，安全網關還實現了基于風險的動態訪問控制，根據*小權限原則，實時評估用戶和設備的身份可信度，并根據評估結果動態調整訪問權限。這種細粒度的訪問控制確保了只有經過驗證和授權的實體才能訪問相應的業務資源，有效防止未授權訪問和潛在的安全威脅。違規行為趨勢簡化安全策略部署，提升管理效率。

移動應用漏洞檢測，采用模擬人機交互和操作行為分析的動態檢測方式。使用移動虛擬沙箱環境，其中預置了多種行為捕獲探針，包括敏感權限操作、敏感數據訪問、通信網絡訪問等，通過自動化控制模擬人機交互，將需要檢測的移動應用安裝到該環境上運行，并采集應用程序運行時的多種操作行為，對操作行為進行關聯分析，檢測應用中存在的程序代碼漏洞和敏感數據泄露，該方式有效的彌補了靜態特征掃描的不足，更大程度的發現應用程序中的潛在漏洞，減小移動應用上線發布后的安全風險。

移動應用安全檢測是通過將開發完成的移動應用APP上傳至管理平臺，進行一系列的自動化分析掃描，可以有效地識別和*密決潛在的安全威脅和隱私合規問題。在安全檢測過程中，管理平臺運用多種先進的技術手段，包括逆向分析和源代碼還原，以靜態特征匹配來識別已知的漏洞模式，動態行為分析來監測應用在運行時的行為，能夠*面地檢測出敏感權限申請、數據泄露風險、敏感行為風險、惡意病毒木馬等近百種漏洞風險類型。為開發者和安全團隊提供詳盡的掃描報告。報告中不 *列出了發現的問題，還包括了針對性的整改建議，幫助開發者快速定位問題并采取措施進行修復。智能識別惡意軟件，提前預警，主動防御。

移動安全管理平臺通過整合檢測、防護、監測和響應四大安全機制，構建了一個自適應的安全防護體系，為移動設備、移動應用和移動數據提供全生命周期的安全管理。在移動應用上線前，平臺進行嚴格的安全檢測，包括對移動設備的合規性檢查和對移動應用的程序漏洞分析，確保任何潛在的安全問題都能被及時發現和處理。移動應用投入使用后，平臺提供資產管理、安全管控和違規監測等服務，同時對應用進行防逆向分析、防調試攻擊和防篡改二次打包等保護措施，確保業務數據和隱私信息的安全。此外，平臺還對運行環境進行持續的安全監測，通過關聯分析和評估研判，及時采取響應措施來阻斷任何威脅攻擊。在安全事件發生后，平臺利用詳盡的日志記錄和監測信息，進行操作審計和事件溯源，以便對安全事件進行*面的分析和處理。這樣一套*面的移動安全管理體系，確保了移動業務的安全性和穩定性，為企業的移動化轉型提供了堅實的安全保障。提高運維效率，保障移動業務更加安全高效，助力數智化轉型。頁面暗水印

定制化安全報告，為決策提供有力支持。受保護業務應用

移動應用安全沙箱，采用自動化應用重打包方式，將安全防護沙箱無縫嵌入到應用程序中，無需研發人員修改代碼，即可為移動應用賦予安全防護能力，增強移動應用數據和運行時的安全性。移動應用沙箱化，先對移動應用進行逆向處理，再將安全防護代碼自動嵌入其中，修改應用程序運行入口和啟動代碼邏輯，以便接管應用程序啟動時的控制權，進行應用的重新打包。在沙箱化移動應用運行時，采用DEX動態加載、JAVA動態調用、鉤子動態掛載和攔截等技術，使得應用原有功能不受影響，為應用透明地賦予安全能力，實現應用運行環境的虛擬沙箱隔離，完成對移動應用的安全保護。

受保護業務應用