安全漏洞风险

移动安全管理平台，MobileSecurityPlatform缩写为MSP，遵循零信任安全架构，基于检测和响应的自适应机制，通过移动安全桌面门户、移动设备安全管控、企业移动应用商店、移动应用安全检测、移动应用安全加固、移动应用安全沙箱、移动威胁监测防御和移动业务安全网关，实现移动设备、移动应用、业务数据和网络通信的全生命周期保护，形成一体化、可持续、自适应的移动安全整体防护体系，保障企业移动设备安全集中管理，移动应用安全可靠运行，网络传输安全加密保护，移动业务高效有序开展。

上讯零信任网络访问可实现网络通信安全保护。安全漏洞风险

安全网关的管侧，遵循**小化授权原则，通过网络分析引擎、微隔离防火墙、双向证书认证、隧道加密通信和动态访问控制技术，实现网络及业务的隐身、传输数据的加密保护和基于风险的动态访问控制，有效收敛网络攻击暴露面，保障业务应用网络访问的安全可信和数据传输的安全可靠。管控平台的云侧，作为移动业务涉及诸要素的统一管理平台和控制中心，遵循三权分立的授权原则，通过微服务形式、应用安全检测、应用安全加固和大数据分析技术，提供用户管理、设备管理、应用管理、策略管理、访问管理、分配管理、安全监测、日志管理和系统配置等功能以及移动威胁实战化态势的图形化大屏展示，同时支持与三方系统的灵活集成对接，保障管理操作的便捷性和高效性。合规收集上讯零信任网络访问增强了系统的抗攻击能力。

终端安全管控：让每一台设备可控可信智能准入：通过MDM技术实现设备注册、身份认证、权限分级，杜绝非法设备接入；精细化管控：外设USB禁用、Wi-Fi黑白名单、恶意病毒实时查杀、违规应用一键卸载，确保设备*用于医疗业务；持续监测：实时监控设备状态，发现异常立即远程擦除数据或锁定屏幕；可视化大屏：安全态势一目了然，支持自定义告警规则与应急响应预案联动。应用安全防护：为医疗APP穿上“金钟罩”全生命周期护航：从代码审计、漏洞修复到加固加密，再到运行时动态防护，覆盖开发到下架全流程；安全沙箱技术：为每个APP创建**运行环境，防止恶意程序窃取数据；敏感操作拦截：自动识别并阻断截屏、录屏、非法数据导出等行为。数据安全防护：构筑“防泄露立体屏障”加密存储：采用国密算法对患者病历、影像资料等敏感数据加密，即使物理获取也无法**；传输加密：通过国家商用密码算法构建零信任架构安全访问隧道，防止数据在无线网络中被**篡改；溯源追踪：水印技术标记数据来源，结合日志审计快速定位泄密责任人。

移动威胁监测防御，提供移动应用运行时的环境风险和威胁攻击的实时监控和响应处置。通过轻量化监测探针和安全沙箱技术，基于ATT&CK攻击框架，从环境风险、威胁攻击、网络劫持、敏感操作和异常行为等多个维度，进行持续性威胁监测，防御风险威胁攻击，感知移动业务安全态势。移动业务安全网关，提供业务服务隐身及移动端到服务端之间网络通信的双向认证、加密保护和动态访问控制。采用单包敲门和应用级安全隧道技术，通过系统自身和受保护业务应用的隐藏，收敛暴露攻击面，实现移动端到服务端的双向认证和传输数据加密保护，保证数据的机密性、完整性和可用性，使得在任意网络环境中都能够安全、高效地访问受保护的业务服务，保障网络传输的安全可信。上讯零信任网络访问确保了企业信息资产的机密性、完整性和可用性。

通过轻量化沙箱监测探针，基于ATT&CK攻击框架，持续监测风险威胁，进行实时评估研判，确保用户、设备、应用、网络和数据的安全可信。 方案部署了轻量化沙箱监测探针，探针基于ATT&CK攻击框架，能够持续不断地监测潜在的安全风险和威胁。ATT&CK框架提供了一个模型，用于描述网络攻击者可能使用的各种战术和技术，能够针对性地检测和防御复杂的攻击模式。通过这种实时的监测和评估研判，可以快速识别出真正的威胁，并采取措施进行防御。根据监测结果和风险评估，我们的系统依据权限动态授予访问权限。上讯MSP移动安全管理平台以“合规为纲、技术为翼、场景为本”，为医疗机构筑起坚不可摧的移动安全护城河。删除数据

上讯零信任网络访问可确保企业数据和信息资产在移动环境中的安全性。安全漏洞风险

移动应用安全加固，提供移动应用程序的防逆向、防篡改、防调试和数据保护。采用加壳加密、JAVA2C、虚拟指令、完整性校验和安全沙箱技术，通过对移动应用MSP技术白皮书©版权所有上讯信息技术股份有限公司10APP、软件开发SDK库文件和JS代码文件进行自动化加固和完整性保护，实现移动应用的防逆向分析、防篡改二次打包和防动态调试，在移动应用发布后及移动应用运行时，保障移动应用程序安全。移动应用安全沙箱，提供移动应用运行时的数据泄漏防护、隐私权限控制、敏感行为审计和威胁监测防御。采用代理钩子、动态过滤和透明加***技术，通过自动封装将虚拟沙箱无缝嵌入到移动应用APP程序中，无需修改移动应用程序代码，在零信任环境下构建可信运行环境，保障移动应用敏感数据从存储、使用、分享到销毁的全周期保护和个人隐私合规。移动应用安全沙箱也提供SDK形式，以API接口方式供移动应用APP进行代码灵活调用集成，更加贴合移动业务安全防护实际需要。

安全漏洞风险