传统边界防护体系

移动安全管理平台是一套综合性的安全*密决方案，旨在为移动业务提供*面的安全保障。在移动端，该平台以安全桌面APP作为 *心载体，通过应用商店实现移动应用APP的分发和安装，同时利用安全桌面作为移动门户和统一入口，负责文档材料和消息内容的分发，为终端用户提供便捷的使用帮助和问题反馈收集服务。在服务端，管理平台提供了一个直观的操作界面，使管理人员能够有效地进行用户管理、应用管理、设备管理、策略管理、报表管理和日志管理等日常操作管理和运行维护工作。该平台通过数据采集、风险分析和安全防护技术，为移动业务的全周期，包括需求设计、编码开发、系统测试、上线发布以及运维运营等阶段提供安全赋能。这样的一体化安全管理平台不 *实现了移动业务的统一高效管理，还提供了统一的安全防护和统一的风险监测，确保了移动业务的安全性和稳定性，为企业的移动化转型提供了坚实的安全基础。MSP平台方案，包括移动终端、安全网关和管理平台三部分。传统边界防护体系

随着这些移动数字化业务的蓬勃发展，安全问题也日益凸显。移动设备的越狱现象使得设备易受攻击，移动应用的**密和盗版问题严重侵害了开发者的权益，同时也给用户带来了安全风险。敏感数据的泄露事件频发，不 *损害了企业的商业利益，也威胁到了用户的个人隐私。此外，个人隐私信息的过度采集和网络通信的抓包劫持等问题，更是对用户隐私权和企业数据安全的严重挑战。InforCube移动安全管理平台(MSP)，是一体化、可持续、自适应的移动安全整体防护*密决方案，提供移动设备、移动应用和移动数据的全生命周期保护。整改建议及时预警移动设备的安全异常情况。

移动安全管理平台为企业提供了*面的敏感数据保护*密决方案，确保数据在整个生命周期中的安全性。该平台通过实施文件存储加密、页面截屏防护、内容复制限制等措施，有效防止了数据在使用过程中的泄露风险。特别是采用国密算法对存储数据进行加密，进一步加强了数据在静态时的保护。在数据传输方面，平台利用网络安全隧道技术，确保数据在传输过程中的加密和完整性，防止中间人攻击和数据 *听。此外，平台还支持远程数据 *除和恢复出厂设置功能，当移动设备丢失或回收时，能够及时擦除所有敏感数据，避免数据泄露。这些综合性的安全措施，从数据存储、使用、分享、传输到销毁的每一个环节，都提供了严格的安全控制，确保了数据的可信性和安全性。通过移动安全管理平台的部署，企业能够更加自信地开展移动业务，无需担心数据泄露带来的风险，从而在保障信息安全的同时，推动业务的持续发展和创新。

移动应用防逆向保护是保障移动应用安全的重要手段，它通过一系列复杂的技术措施来加固移动应用的代码，防止逆向工程和**密。这些措施包括加壳加密、控制流混淆、虚拟化指令等，它们共同作用于移动应用的DEX文件、SO库文件和JS文件，确保这些关键组件不被轻易*密密和分析。动态加载技术使得代码在运行时才被加载，增加了代码的隐蔽性。JAVA2C技术将Java代码转换为C代码，使得即使代码被反编译，也难以识别原始逻辑。VMP技术通过在代码执行前进行变换，使得逆向分析者难以还原源代码。此外，对SO库文件的深度混淆和对JS代码的虚拟化处理，进一步提高了代码保护的强度。这些技术不 *保护移动应用本身，也适用于JAR或AAR等SDK库文件，防止逆向分析和代码窃取，确保了移动应用和相关库文件的安全性和开发者的知识产权得到有效保护。通过这些综合性的安全措施，移动应用的代码安全性得到了 *著提升，为移动应用的开发和发布提供了坚实的安全基础。不断更新升级，以应对不断变化的安全威胁。

移动业务安全网关是一种采用软件定义边界（SDP）原则的零信任安全架构，专注于为移动应用与后端业务服务之间的通信提供安全保障。通过应用级双向认证和建立安全隧道技术，网关实现了从移动设备到服务端的动态访问控制和数据加密，确保通信过程中的数据安全和隐私。利用动态防火墙和单包敲门机制，网关能够隐藏系统和业务应用，有效缩小潜在的攻击面，增强移动业务的防护力度。同时，采用国密算法加密的安全隧道技术，为网络传输提供了坚不可摧的保护，防止数据在传输过程中被截获或篡改。此外，基于风险评估的动态访问控制策略，根据*小权限原则，实时对用户和设备的身份进行可信度评估，实现对移动业务的细粒度访问控制，确保只有经过验证和授权的实体才能访问敏感资源。移动业务安全网关的这些综合措施，为企业的移动业务提供了*面的安全防护，保障了通信的安全性和业务的连续性，是构建现代企业安全架构中不可或缺的一部分。移动安全管理平台规范员工移动设备使用行为，降低风险。及时研判告警

应用程序权限管理，控制风险应用访问。传统边界防护体系

上讯信息MSP移动安全管理平台，采用上讯信息定制的警务终端，通过可信计算、安全桌面、终端管控、应用商店、安全沙箱和威胁监测等功能，实现移动警务的终端设备、警务应用以及敏感数据的全生命周期保护，同时通过与智能门禁系统联动实现终端模式即时自动切换，极大限度的提高使用灵活性。方案遵循零信任安全架构，采用检测与响应的自适应机制，通过警务定制的安全终端和应用安全沙箱技术，构建一体化、智能化、全周期的移动警务整体安全防护体系。

传统边界防护体系