國家在2017年6月1日正式施行的《網(wǎng)絡安全法》,也指出了數(shù)據(jù)安全的重要性。為深入貫徹落實集團黨組決策部署,以“一個目標,三型五化,七個1流”發(fā)展戰(zhàn)略為帶領,扎實推進網(wǎng)信工作再上新臺階,集團黨組高度重視網(wǎng)絡安全與信息化工作,移動信息化作為傳統(tǒng)信息化業(yè)務的延伸,移動應用數(shù)據(jù)安全同樣重要。上海上訊信息技術(shù)股份有限公司自主研發(fā)的零信任網(wǎng)絡訪問遵循零信任軟件定義邊界安全架構(gòu),將控制平面和數(shù)據(jù)平面分離,分為移動終端、安全網(wǎng)關和管控平臺三個部分,通過相互協(xié)作聯(lián)動,實現(xiàn)移動業(yè)務的可信安全防護。上訊零信任網(wǎng)絡訪問可實現(xiàn)風險威脅監(jiān)測防御。保障業(yè)務安全
上訊零信任安全訪問控制,在零信任網(wǎng)絡架構(gòu)中實施了一種先進的安全機制,這種機制利用平行切面技術(shù),在無需修改現(xiàn)有應用源代碼的前提下,通過沙箱隔離手段來創(chuàng)建一個安全可信的工作環(huán)境。通過基于平行切面的可信安全沙箱,應用及其微服務能夠獲得內(nèi)生的安全防護,實現(xiàn)運行時的動態(tài)保護和數(shù)據(jù)安全。沙箱內(nèi)的內(nèi)視感知能力使得系統(tǒng)能夠?qū)崟r監(jiān)控和響應潛在的安全威脅,確保企業(yè)數(shù)據(jù)和操作的完整性與機密性得到維護,更好地保護移動應用及其私有數(shù)據(jù)的安全性。業(yè)務數(shù)據(jù)可保移動安全平臺的加密技術(shù),為你的重要數(shù)據(jù)提供保護。
上訊零信任網(wǎng)絡訪問,遵循零信任軟件定義邊界安全架構(gòu),將控制平面和數(shù)據(jù)平面分離,分為移動終端、安全網(wǎng)關和管控平臺三個部分,通過相互協(xié)作聯(lián)動,實現(xiàn)移動業(yè)務的可信安全防護。移動終端的端側(cè),通過多因素的身份認證,和自適應認證策略,實現(xiàn)用戶身份的安全可信。身份認證,支持用戶名密碼、短信驗證碼、手勢密碼、數(shù)字證書、指紋識別和一次性口令碼等多種認證形式;自適應認證,依據(jù)風險狀態(tài),動態(tài)調(diào)整認證方式和訪問權(quán)限,比如發(fā)現(xiàn)風險后要求用戶進行二次認證和增強認證,通過基于身份和風險的動態(tài)授權(quán)機制,確保移動業(yè)務中的用戶身份可信。
設備安全管控
在設備使用階段,提供設備安全配置,如控制外設訪問的攝像頭和控制應用使用的黑白名單等,且安全配置可在指定時空圍欄生效;同時持續(xù)進行設備合規(guī)檢測,如設備越獄、地理圍欄和應用黑白名單等,一旦設備出現(xiàn)違規(guī)行為,將立即發(fā)送告警信息,并執(zhí)行響應動作,如鎖定設備、***業(yè)務數(shù)據(jù)和恢復出廠設置等。另外,方案提供多種設備遠程控制命令,如設備鎖定、設備恢復出廠和企業(yè)數(shù)據(jù)擦除等,通過多種管控措施,確保移動設備安全可控。 上訊零信任網(wǎng)絡訪問致力于實現(xiàn)移動業(yè)務應用從集成到響應處置的全生命周期安全防護。
公安行業(yè)應用:為適應社會治安動態(tài)化管理,公安部明確要求加快建設移動警務應用體系。警務移動化的建設與普及成為移動化的重要組成部分。隨著公安信息化建設等政策的推進,執(zhí)法人員隨身攜帶的移動警務手持終端,已成為警務工作者不可或缺的工具,通過部署移動安全解決方案,讓執(zhí)法工作更加高效快捷,極大的減輕了基層警員的工作壓力。結(jié)合公安部頒發(fā)的標準規(guī)范要求,在充分考慮行業(yè)需求的前提下,針對警務定制終端進行安全防護,構(gòu)建移動警務安全解決方案。該方案采用警務定制終端,通過可信計算、應用防護、安全管控、安全桌面和態(tài)勢感知等安全防護措施,構(gòu)建一站式移動警務安全解決方案,保障移動警務信息的安全可控和警務工作的高效開展.它能有效防范惡意軟件的入侵,保護你的手機、平板等設備安全。應用統(tǒng)一發(fā)布
上訊零信任網(wǎng)絡訪問提供動態(tài)訪問按需授權(quán)。保障業(yè)務安全
上訊零信任安全訪問控制,其整體的設計充分考慮了不同行業(yè)在移動辦公安全方面的普遍需求,展現(xiàn)了極高的普適性。無論是金融、醫(yī)療、教育還是其他行業(yè),移動辦公已成為現(xiàn)代企業(yè)運營的常態(tài)。該方案通過一系列標準化且靈活的安全措施,如安全沙箱、安全隧道、風險監(jiān)測和數(shù)據(jù)保護,為各種業(yè)務場景提供定制化保護,確保了企業(yè)能夠在多樣化的工作環(huán)境中實現(xiàn)數(shù)據(jù)的安全性和業(yè)務的連續(xù)性。方案強化了企業(yè)對敏感數(shù)據(jù)的保護,降低了數(shù)據(jù)泄露和網(wǎng)絡攻擊的風險,從而減少了可能伴隨的財務損失和聲譽損害。保障業(yè)務安全