運行狀態(tài)統一監(jiān)控

針對安全檢測結果，從風險漏洞級別、漏洞風險數量和漏洞類型分布等多個維度進行統計分析，充分體現應用程序的漏洞風險變化情況，便于應用安全風險的跟蹤管理。同時，借助于公司安全服務人員，提供更為專業(yè)的、更高級別的安全滲透測試服務，進行多維度的評估移動業(yè)務安全漏洞風險。在移動應用上線發(fā)布前，解決移動應用程序存在的安全漏洞，保障移動應用程序安全。采購安全檢測類相關產品可咨詢上海上訊信息技術股份有限公司相關銷售人員，上訊信息將提供相應產品及服務。上訊信息為企業(yè)提供一體化、智能化、場景化、可視化的移動安全整體解決方案。運行狀態(tài)統一監(jiān)控

移動設備安全管理，通過設備資產管理、設備安全管控和設備合規(guī)檢測，結合靈活的策略配置、細粒度的管控措施和多種遠程控制命令，實現移動設備從部署安裝、注冊使用到淘汰回收的全生命周期管控，保障企業(yè)移動業(yè)務安全高效開展。采用多因素認證，如密碼、短信等，驗證用戶身份并綁定設備，采集設備信息生成設備指紋，通過指紋比對，確保移動設備的合法接入。設備管理還提供設備安全配置、遠程控制、合規(guī)檢測等，通過多種管控措施，確保移動設備安全可控。對設備運行環(huán)境、違規(guī)操作行為和威脅攻擊行為進行實時安全監(jiān)測，并通過數據處理和關聯分析，感知移動設備安全態(tài)勢。當設備丟失或回收時，能夠遠程擦除業(yè)務數據、注銷設備及報廢設備等，確保無敏感數據殘留。頁面明水印打造企業(yè)專屬的應用商店，確保企業(yè)內部應用從上架、更新到下架的全周期高可靠。

設備使用前，為設備配置統一的安全基線，如控制設備訪問的密碼及復雜度等，防止非法人員使用設備；在設備使用過程中，可禁止頁面截屏和錄屏，防止敏感數據泄露；當設備丟失或回收時，能夠遠程擦除業(yè)務數據，確保無敏感數據殘留，更是對設備全周期的數據保護。上訊信息移動設備安全管理方案，基于檢測和響應的自適應安全防護體系，以移動安全桌面為載體，通過設備資產管理、設備安全管控和設備合規(guī)檢測，結合靈活的策略配置、細粒度的管控措施和多種遠程控制命令，為金融企業(yè)構建一體化的移動設備安全管理平臺，有效提升企業(yè)移動業(yè)務的防護能力和防護水平，保障移動業(yè)務安全高效開展。

移動應用防逆向保護，通過加殼加密、控制流混淆及虛擬化指令等技術，對移動應用中的DEX文件、SO庫文件及JS文件進行加密保護，增加代碼逆向分析的難度。采用動態(tài)加載、JAVA2C及VMP等技術，對程序DEX文件進行保護，通過函數分離抽取和虛擬化執(zhí)行，實現DEX文件代碼安全加固；采用動態(tài)加載及高級混淆技術，對程序SO庫文件進行保護，通過函數控制流深度混淆，實現SO庫文件代碼安全加固；采用動態(tài)加載及虛擬化技術，對JS代碼進行保護，通過函數控制流混淆和虛擬指令，實現JS文件代碼安全加固。除了針對移動應用APP加固之外，還可以對JAR或AAR等SDK庫文件進行加密混淆，防止非法人員進行逆向分析和代碼竊取，實現SDK庫文件代碼混淆，增加逆向分析的難度。安全隧道能力支持與沙箱一起自動打包賦能。

移動威脅態(tài)勢感知，針對移動業(yè)務面臨的威脅風險，基于終端、應用、網絡和用戶，通過自動化嵌入到移動應用程序中的監(jiān)測探針，實時采集移動應用的異常運行環(huán)境、威脅攻擊行為、敏感權限行為、數據訪問行為等各類業(yè)務安全數據，經過關聯分析和評估研判，對不同的威脅行為，匹配對應的響應策略，實現威脅行為的自動化處置，阻斷其攻擊，及時做出響應處置，同時基于威脅行為監(jiān)測信息，以圖形化形式直觀展現，構建移動業(yè)務安全整體態(tài)勢，實現移動安全風險的感知及前瞻性預判。購買移動安全防護產品可咨詢上訊信息移動安全產品線。用戶管理

動態(tài)授權的能力主要是確保只有可信的訪問主體，才能對授權業(yè)務應用可見、可連接、可訪問。運行狀態(tài)統一監(jiān)控

移動應用防調試保護，采用輕量化監(jiān)測探針和安全沙箱技術，在零信任環(huán)境下構建可信運行環(huán)境，在移動應用運行時，從設備環(huán)境、應用威脅、網絡劫持和敏感行為等角度，持續(xù)檢測運行環(huán)境異常及調試注入威脅，及時研判告警并觸發(fā)響應動作阻斷攻擊，確保移動應用的安全運行。移動應用數據保護，通過安全沙箱技術，構建移動應用數據泄露防護能力，實現敏感數據從存儲、使用、輸入、輸出到銷毀的全周期保護。所有加固功能，均以策略形式體現，企業(yè)可根據實際需要，進行靈活自定義選擇配置。移動應用安全加固對應用性能影響較小，基本可以忽略不計，并兼容新版本操作系統版本及主流廠商主流機型，在保障移動應用安全性的同時，具備良好的用戶體驗。運行狀態(tài)統一監(jiān)控