安全检测

移动安全管理平台，遵循零信任思想，采用软件定义边界安全架构，将控制平面和数据平面分离，分为移动终端、安全网关和管控平台三个部分，通过相互协作联动，实现移动业务的可信安全防护。移动终端的端侧，通过多因素的身份认证、系统级别的设备管控、应用粒度的安MSP技术白皮书©版权所有上讯信息技术股份有限公司8全沙箱、网络层面的单包敲门和代理隧道技术，实现用户身份可信认证、移动设备安全管控、移动应用安全保护、网络通信安全保护、敏感数据泄露防护、隐私信息合规使用和风险威胁监测防御，保障端侧的用户、设备、应用、网络及数据的安全可信。

上讯零信任网络访问提供业务数据泄漏防护。安全检测

在数据传输层面，安全网关通过双向证书认证和隧道加密通信技术，为移动业务构建了高度安全可靠的传输通道。双向证书认证机制要求不*是服务器向终端证明身份，终端也必须向服务器出示合法的数字证书，这是一种比传统口令更强大的身份验证方式，有效抵御了中间人攻击和服务器仿冒。在双向身份可信的基础上，所有通信数据均通过隧道加密通信进行传输，对数据包进行端到端的强加密，确保业务数据即使在传输过程中被截获，也无法被***和窃取，从而实现了传输数据的加密保护。这两项技术共同作用，奠定了网络通信安全的基础，确保了数据在传输过程中的机密性和完整性。安全检测上讯零信任网络访问构建了一个多层次的防御体系。

移动安全管理平台，MobileSecurityPlatform缩写为MSP，遵循零信任安全架构，基于检测和响应的自适应机制，通过移动安全桌面门户、移动设备安全管控、企业移动应用商店、移动应用安全检测、移动应用安全加固、移动应用安全沙箱、移动威胁监测防御和移动业务安全网关，实现移动设备、移动应用、业务数据和网络通信的全生命周期保护，形成一体化、可持续、自适应的移动安全整体防护体系，保障企业移动设备安全集中管理，移动应用安全可靠运行，网络传输安全加密保护，移动业务高效有序开展。

移动安全管理平台，是基于检测和响应的自适应安全防护体系，遵循零信任安全架构，采用业界**的安全沙箱技术。采用模块化设计，平台提供的各功能模块，能够灵活配置，按需组合使用。对企业移动化涉及的移动设备和移动应用等进行统一集中管理，并在各管理对象之间形成策略关联和管控闭环，实现企业移动数字化进程的***防护，为企业提供一体化、智能化、场景化、可视化的移动安全整体解决方案。

一体化零信任检测响应体系企业移动安全整体解决方案，自动化检测/沙箱加固/监测“零改造”无需研发人员修改代码，可视化桌面/管理/态势感知易操作/易管理/良好用户体验，全周期用户/设备/应用/数据全生命周期管理/控制/防护/保护，细粒度**小化授权和控制用户/应用/微应用/设备/服务，自可控国密算法证书体系信创体系/自主可控/安全可信。 MSP终端安全管控：让每一台设备可控可信。

移动安全桌面门户在整个移动安全管理体系中扮演着不可或缺的载体角色。它是所有安全能力在终端侧的**终落脚点和执行者。作为移动设备安全管控的载体，它将抽象的管控策略转化为具体的操作限制；作为移动应用的统一入口，它规范了应用的获取与使用流程；通过移动应用安全沙盒，它实现了数据安全隔离的**终目标；通过接收管理平台推送安全策略，它确保了与云端管理中心的指令同步；通过管理应用的分发推送、下载安装和更新升级，它掌控了应用生态；***，通过监测风险并上报信息，它完成了安全闭环的关键反馈环节。正是通过这些功能的协同作用，移动安全桌面门户成功地将一个开放的、不可控的个人移动设备，转变为一个能够安全、可靠处理企业业务的可信终端。上讯MSP平台，构建医疗移动安全体系。云产品组合

上讯零信任网络访问可为企业移动办公业务提供一个可靠的零信任安全访问控制体系。安全检测

移动安全管理平台的防护理念是前瞻性和贯穿性的，它通过数据采集、风险分析和安全防护三大**动作，为移动业务从孕育到运营的全周期进行安全赋能。在需求设计阶段，平台的安全标准即可介入，为应用设定安全基线。进入编码开发期，其能力可与开发工具链集成，提供安全编码建议。在系统测试环节，可对接自动化安全检测工具，发现潜在漏洞。于上线发布前，可进行**终的安全扫描与加固。**终在运维运营阶段，通过持续的数据采集和风险分析，实现对运行中威胁的实时监测与动态防护。这种将安全能力“左移”并贯穿始终的模式，改变了传统“亡羊补牢”式的安全思路，实现了对风险的源头控制和过程管理，***提升了移动业务的整体安全水位。安全检测