禁止明文显示

InforCube移动安全管理平台(MSP)**了一种前瞻性的移动安全框架。它并非组件的简单堆砌，而是一个集一体化、可持续和自适应能力于一体的有机整体。其基石是软件定义边界架构，该架构通过控制平面与数据平面的分离，深度整合了移动终端、管控平台与安全网关，实现了三者的智能协作与动态响应，从而内生地构建起可信的移动业务安全环境。平台的**价值在于赋能企业：实现对移动数据的统一防护、对设备运行状态的统一监测，并**终获得面向未来的统一智慧运营能力，有力支撑企业移动化进程的稳健与高效。上讯零信任网络访问可有效收敛网络攻击暴露面。禁止明文显示

移动安全管理平台，遵循零信任思想，采用软件定义边界安全架构，将控制平面和数据平面分离，分为移动终端、安全网关和管控平台三个部分，通过相互协作联动，实现移动业务的可信安全防护。移动终端的端侧，通过多因素的身份认证、系统级别的设备管控、应用粒度的安MSP技术白皮书©版权所有上讯信息技术股份有限公司8全沙箱、网络层面的单包敲门和代理隧道技术，实现用户身份可信认证、移动设备安全管控、移动应用安全保护、网络通信安全保护、敏感数据泄露防护、隐私信息合规使用和风险威胁监测防御，保障端侧的用户、设备、应用、网络及数据的安全可信。标记报废上讯零信任网络访问可为企业移动办公业务提供一个可靠的零信任安全访问控制体系。

终端安全管控：让每一台设备可控可信智能准入：通过MDM技术实现设备注册、身份认证、权限分级，杜绝非法设备接入；精细化管控：外设USB禁用、Wi-Fi黑白名单、恶意病毒实时查杀、违规应用一键卸载，确保设备*用于医疗业务；持续监测：实时监控设备状态，发现异常立即远程擦除数据或锁定屏幕；可视化大屏：安全态势一目了然，支持自定义告警规则与应急响应预案联动。应用安全防护：为医疗APP穿上“金钟罩”全生命周期护航：从代码审计、漏洞修复到加固加密，再到运行时动态防护，覆盖开发到下架全流程；安全沙箱技术：为每个APP创建**运行环境，防止恶意程序窃取数据；敏感操作拦截：自动识别并阻断截屏、录屏、非法数据导出等行为。数据安全防护：构筑“防泄露立体屏障”加密存储：采用国密算法对患者病历、影像资料等敏感数据加密，即使物理获取也无法**；传输加密：通过国家商用密码算法构建零信任架构安全访问隧道，防止数据在无线网络中被**篡改；溯源追踪：水印技术标记数据来源，结合日志审计快速定位泄密责任人。

移动安全管理平台，是移动业务安全防护的一体化平台,提供移动安全桌面门户、移动设备安全管控、企业移动应用商店、移动应用安全检测、移动应用安全加固、移动应用安全沙箱、移动威胁监测防御和移动业务安全网关，支持COPE企业自采设备专机**和BYOD个人自带设备移动办公等场景，可以依据业务需求，以功能模块形式，灵活选用搭配。移动安全管理平台，在移动端以安全桌面APP为载体，通过应用商店进行移动应用APP的分发安装，并以安全桌面作为移动门户和统一入口，进行文档材料和消息内容的分发，同时为终端用户提供使用帮助和问题收集；在服务端以管理平台为界面，为管理人员提供用户管理、应用管理、设备管理、策略管理、访问管理、分配管理、安全监测、安全态势、日志管理和系统配置等功能，进行日常操作管理和运行维护。移动安全管理平台，通过数据采集、风险分析和安全防护为移动业务从需求设计、编码开发、系统测试、上线发布到运维运营的全周期进行安全赋能，实现移动业务的统一高效管理、统一安全防护和统一风险监测。上讯零信任网络访问可实现隐私信息合规使用。

随着《个人信息保护法》等法规的深入实施，移动应用的隐私合规性已成为与安全性同等重要的考核指标。移动应用安全检测能力对此提供了强有力的技术支撑。它通过数据流关联分析等关键技术，能够精细追踪应用中的个人信息从采集、存储、传输到使用的完整路径，从而判断其处理行为是否符合合规要求。检测系统会扫描应用是否在用户未充分知情同意的情况下过度收集信息，是否将数据加密存储，是否存在向第三方SDK明文传输敏感数据等违规行为。**终生成的检测报告中会包含详尽的隐私合规分析章节，明确指出应用在权限申请、隐私政策一致性、个人信息安全影响评估等方面是否存在问题。这使得企业能够在应用发布前就完成合规性自检与整改，有效规避了因违规而面临的法律风险和品牌声誉损失。上讯零信任网络访问可保障端侧的用户、应用、网络、数据及设备的安全可信。设备合规状态

上讯零信任网络访问有隧道加密通信功能。禁止明文显示

在网络通信层面，MSP终端侧运用了先进的网络层面的单包敲门和代理隧道技术，为移动业务访问构建了一道隐蔽且加密的通信通道。单包敲门 技术是一种创新的认证机制，它在建立正式连接前，先通过一个特定的加密数据包向安全网关“敲门”以完成身份认证，网关验证通过后才会开放临时端口。这使得企业业务服务对公网完全“隐身”，极大地抵御了端口扫描和网络探测等攻击。随后，所有通信数据均通过建立的代理隧道进行传输，该隧道对数据进行端到端的强加密，确保即使在不可信的公共Wi-Fi环境下，传输内容也无法被**或篡改。这两项技术协同工作，共同实现了网络通信安全保护，为移动办公提供了银行级别的通信安全保障。禁止明文显示