通讯设置

移动安全管理平台，遵循零信任思想，采用软件定义边界安全架构，将控制平面和数据平面分离，分为移动终端、安全网关和管控平台三个部分，通过相互协作联动，实现移动业务的可信安全防护。移动终端的端侧，通过多因素的身份认证、系统级别的设备管控、应用粒度的安MSP技术白皮书©版权所有上讯信息技术股份有限公司8全沙箱、网络层面的单包敲门和代理隧道技术，实现用户身份可信认证、移动设备安全管控、移动应用安全保护、网络通信安全保护、敏感数据泄露防护、隐私信息合规使用和风险威胁监测防御，保障端侧的用户、设备、应用、网络及数据的安全可信。

MSP终端安全管控：让每一台设备可控可信。通讯设置

移动应用安全加固，提供移动应用程序的防逆向、防篡改、防调试和数据保护。采用加壳加密、JAVA2C、虚拟指令、完整性校验和安全沙箱技术，通过对移动应用MSP技术白皮书©版权所有上讯信息技术股份有限公司10APP、软件开发SDK库文件和JS代码文件进行自动化加固和完整性保护，实现移动应用的防逆向分析、防篡改二次打包和防动态调试，在移动应用发布后及移动应用运行时，保障移动应用程序安全。移动应用安全沙箱，提供移动应用运行时的数据泄漏防护、隐私权限控制、敏感行为审计和威胁监测防御。采用代理钩子、动态过滤和透明加***技术，通过自动封装将虚拟沙箱无缝嵌入到移动应用APP程序中，无需修改移动应用程序代码，在零信任环境下构建可信运行环境，保障移动应用敏感数据从存储、使用、分享到销毁的全周期保护和个人隐私合规。移动应用安全沙箱也提供SDK形式，以API接口方式供移动应用APP进行代码灵活调用集成，更加贴合移动业务安全防护实际需要。

严格权限控制上讯零信任网络访问增强了系统的抗攻击能力。

MSP移动安全管理平台的终端侧能力，**终整合为一个覆盖用户、设备、应用、网络及数据的全要素安全闭环。这个闭环始于多因素的身份认证确保“用户”可信，延伸至系统级别的设备管控保障“设备”可信，并通过应用粒度的安全沙箱实现“应用”与“数据”的可信与受控，***依托单包敲门和代理隧道技术确保“网络”通信的可信。所有这些能力并非孤立运行，而是相互联动、协同工作。例如，当监测到设备环境变得不可信时，不*可以触发设备管控措施，还可以动态调整安全沙箱内的数据访问策略，甚至通过网络代理限制其访问范围。这种一体化的防护体系，在终端侧为企业构建了一个自适应的、纵深的安全防御阵地，***保障了移动业务的安全开展。

移动安全管理平台，MobileSecurityPlatform缩写为MSP，遵循零信任安全架构，基于检测和响应的自适应机制，通过移动安全桌面门户、移动设备安全管控、企业移动应用商店、移动应用安全检测、移动应用安全加固、移动应用安全沙箱、移动威胁监测防御和移动业务安全网关，实现移动设备、移动应用、业务数据和网络通信的全生命周期保护，形成一体化、可持续、自适应的移动安全整体防护体系，保障企业移动设备安全集中管理，移动应用安全可靠运行，网络传输安全加密保护，移动业务高效有序开展。上讯零信任网络访问提供业务数据泄漏防护。

移动安全管理平台的成功运行，依赖于其清晰的“端-云”协同架构，这为不同角色的用户提供了精细的服务界面。在移动终端侧，平台以安全桌面APP为**载体，它不**是一个应用图标**，更是集成了门户、文档中心、消息中心和帮助台功能的统一入口。员工通过它，可以从统一的应用商店安全地获取所需的工作应用，接收公司下发的文件和通知，并能便捷地反馈使用中遇到的问题，从而获得了无缝、高效且安全的移动办公体验。在服务端，平台则为管理员提供了一个功能高度集成的Web管理界面，通过用户管理、设备管理、策略管理等模块，实现了对移动资产和安全策略的集中控制。这种“端侧简化体验，云端复杂管理”的设计哲学，完美平衡了终端用户的易用性与管理员的管控效率，是平台得以成功落地的关键。上讯零信任网络访问可有效收敛网络攻击暴露面。监测信息

上讯MSP平台，构建医疗移动安全体系。通讯设置

在数据传输层面，安全网关通过双向证书认证和隧道加密通信技术，为移动业务构建了高度安全可靠的传输通道。双向证书认证机制要求不*是服务器向终端证明身份，终端也必须向服务器出示合法的数字证书，这是一种比传统口令更强大的身份验证方式，有效抵御了中间人攻击和服务器仿冒。在双向身份可信的基础上，所有通信数据均通过隧道加密通信进行传输，对数据包进行端到端的强加密，确保业务数据即使在传输过程中被截获，也无法被***和窃取，从而实现了传输数据的加密保护。这两项技术共同作用，奠定了网络通信安全的基础，确保了数据在传输过程中的机密性和完整性。通讯设置