态势感知

移动应用安全沙箱，采用自动化应用重打包方式，将安全防护沙箱无缝嵌入到应用程序中，无需研发人员修改代码，即可为移动应用赋予安全防护能力，增强移动应用数据和运行时的安全性。移动应用沙箱化，先对移动应用进行逆向处理，再将安全防护代码自动嵌入其中，修改应用程序运行入口和启动代码逻辑，以便接管应用程序启动时的控制权，进行应用的重新打包。在沙箱化移动应用运行时，采用DEX动态加载、JAVA动态调用、钩子动态挂载和拦截等技术，使得应用原有功能不受影响，为应用透明地赋予安全能力，实现应用运行环境的虚拟沙箱隔离，完成对移动应用的安全保护。

MSP平台方案，包括移动终端、安全网关和管理平台三部分。态势感知

通过对这些威胁行为的监测和分析，结合用户和设备信息，进行数据处理和关联统计分析，可以实现对移动安全整体态势的感知，并提供对移动安全风险的前瞻性预判。此外，移动安全管理平台能够与公司安全运营中心（SOC）平台对接，通过标准化接口和自定义数据格式报送移动威胁安全监测信息，构建起公司网络安全的整体态势感知。这种综合性的监测和分析能力，不 *提升了移动应用的安全性，也为公司提供了强大的网络安全防护，确保了企业信息资产的安全和业务的连续性。非法使用设备定制化安全报告，为决策提供有力支持。

通过灵活的分配模型，可以实现不同的应用效果，如将不同版本的移动应用分配给不同部门，即可实现移动应用的灰度发布。分配推送管理，为平台不同的管理对象提供灵活的分配推送功能，并支持分配历史和推送状态的查询，管理对象包括策略、应用、文档和通知，分配对象包括部门、用户和设备。采用部门、用户和设备三级分配模型，优先级依次从低到高，优先级从部门到设备优先级。比如策略分配，设备会优先查找和使用为该设备分配的策略，如果没有为该设备分配策略，则将查找和使用为该设备所属用户分配的策略，如果没有为该设备所属用户分配策略，则将查找和使用为该设备所属用户所在部门分配的策略，依次从下向上逐级查找，直至找到企业组织结构的根部门节点。

安全可 *访问是移动安全管理的 *心组成部分，上讯信息通过单包敲门技术确保系统和业务应用的隐藏性， *允许经过认证的可信设备和授权用户访问受保护的业务服务，有效减少网络攻击面，从而增强移动业务的访问安全。网络安全传输利用应用级双向认证和安全隧道技术，结合用户、设备、应用、微服务和接口的细粒度授权，确保移动应用与业务服务之间的通信安全。持续信任评估基于ATT&CK威胁框架，对多端设备、用户、应用和网络进行实时风险监测，通过智能化的多维度关联分析和信任评估，动态调整权限并联动响应处置机制。动态访问控制则从用户、设备、应用和网络通信等多个维度出发，持续监测威胁风险，感知移动业务的安全态势，实时评估可信度，实现细粒度的动态访问控制，构建起一体化的安全防护体系。这些综合性的安全措施共同作用，为移动业务提供了 *方位的安全保障，确保企业在移动化转型过程中的安全性和可靠性。此平台规范员工移动设备使用行为，降低风险。

移动安全管理平台的信息推送服务通过结合UDP协议和HTTP(S)协议，确保了信息推送的高效性和安全性。该服务使用UDP协议来维持客户端与服务器之间的保活连接，客户端定期发送轻量级的UDP报文，以保持用户的在线状态。UDP协议的优势在于它的轻量性和低资源消耗，因为它不需要维持长连接，从而使得服务器能够承载更多的用户，提高了系统整体的扩展性和稳定性。对于推送信息本身，平台采用HTTPS协议进行发送和接收，利用TCP协议的可靠性特点，确保每一条推送消息都能准确无误地到达目标客户端。此外，通过使用TLS协议，平台进一步增强了数据传输的安全性，确保消息内容在传输过程中不被 *听或篡改。构建自有应用商店，统一应用管理发布。第三方SDK库

移动安全管理平台为企业移动业务提供可靠的安全防护体系。态势感知

移动应用安全加固是提升移动应用抗攻击能力的重要手段，其中虚拟机安全加固技术（VMP加固）以其高效性和难以逆向分析的特点而受到青睐。该技术通过自定义指令集构建了一个 *立的虚拟环境，使得程序代码的*密释和运行与标准的Android或iOS环境相隔离。在加固过程中，应用程序的关键DEX代码被转换成native方法，并将相应的smali指令转化为native汇编指令，*终编译成自定义指令集的字节码。这一过程确保了即使应用程序被反编译，攻击者也无法直接获取到可读的原始代码，因为自定义指令集的字节码只能在特定的虚拟机中运行。这种方法 *著提高了逆向工程的难度，有效防止了代码篡改、数据泄露等安全威胁，为移动应用提供了坚不可摧的安全屏障。通过VMP加固，开发者能够更加自信地发布应用，而用户也能享受到更加安全可靠的应用体验。态势感知