VMP加固

移动应用漏洞检测，采用模拟人机交互和操作行为分析的动态检测方式。使用移动虚拟沙箱环境，其中预置了多种行为捕获探针，包括敏感权限操作、敏感数据访问、通信网络访问等，通过自动化控制模拟人机交互，将需要检测的移动应用安装到该环境上运行，并采集应用程序运行时的多种操作行为，对操作行为进行关联分析，检测应用中存在的程序代码漏洞和敏感数据泄露，该方式有效的弥补了静态特征扫描的不足，更大程度的发现应用程序中的潜在漏洞，减小移动应用上线发布后的安全风险。

该平台统一管理设备密码策略，提升安全等级。VMP加固

移动安全管理平台，采用自实现的信息推送服务，保证系统信息推送的高效和安全。推送服务，采用UDP协议和HTTP(S)协议结合方式，客户端通过周期性发送UDP报文向服务器进行保活，以维持用户的在线状态，由于UDP协议较为轻量级，无需维持长连接，资源消耗较少，服务器能够支撑用户数持续增加；对于具体的推送信息，采用HTTPS协议进行发送和接收，由于TCP协议的数据可靠传输，从而保证推送消息的可靠性，同时使用TLS协议，保证网络传输数据的安全性。

百种漏洞风险类型专业的终端安全管控软件，构建了一个*面的终端安全管理体系。

MSP移动安全管理平台是一个综合性的安全*密决方案，专为现代企业在移动办公领域面临的挑战而设计。它基于零信任安全架构，通过集成移动应用安全检测、加固、沙箱化以及移动威胁监测防御等多项功能，为企业的移动设备、应用、数据和通信提供了*面的保护。该平台能够在应用程序发布前进行深入的安全检测，确保代码无漏洞，并通过加固技术提高应用的抗攻击能力。安全沙箱为应用提供了一个隔离环境，即使在受到攻击时，也能保护企业数据不受侵害。同时，实时的威胁监测和防御系统能够快速识别并响应各种网络攻击，*小化潜在的安全事件对企业运营的影响。

*冠*情催生了企业远程办公需求的激增，对企业传统的网络安全防护体系提出了新的挑战。上讯信息针对这一变化，升级了边界防护体系，构建了适应企业业务发展的零信任移动安全防护体系。该体系通过提供安全可信的访问、网络安全传输、持续信任评估和动态访问控制等 *心能力，确保企业移动业务在新常态下的安全高效运行。遵循零信任安全架构的原则，上讯信息的移动安全防护方案采用检测与响应的自适应机制，涵盖了安全检测加固、设备安全管控、安全沙箱隔离、风险威胁监测、安全隧道通信和数据泄露防护等多项功能，形成了一体化、自动化、全周期的防护体系。这一体系覆盖移动业务的整个生命周期，从开发到运维的每个阶段都提供*面保护，保障企业在复杂网络环境中的移动业务安全运行和数据完整性，支持企业在保障安全的基础上，灵活应对市场变化，推动业务持续发展和创新。网络隐身，网络隐身先认证后连接。

移动设备安全管控作为企业信息安全管理的关键组成部分，通过移动安全桌面应用这一载体，提供了一套*面的安全策略和控制措施。这些措施包括安全接入认证、安全配置管理、外设使用控制、网络访问控制、应用程序管理和数据保护等，旨在确保移动设备在连接企业网络和处理敏感数据时的安全性。通过实时生效的策略和灵活的配置选项，企业能够对移动设备进行细粒度的监控和管理，有效预防和应对潜在的安全威胁。此外，移动设备安全管控通过与各大移动终端厂商如华为、OPPO、VIVO、小米、联想、三星和苹果等的深入合作，利用厂商提供的系统接口能力，进一步加强了设备管控的能力。这种合作使得安全策略能够更加贴合不同设备的特性，实现了对移动设备更为*面和 *准的控制，从而为企业的移动办公提供了坚实的安全保障。移动安全管理平台保障企业移动办公的安全性。防网络劫持

通过设备资产管理、外设管控、应用管控、数据保护以及远程命令执行等多功能，建立*面的终端安全管理体系。VMP加固

移动应用安全加固，采用新一代虚拟机安全加固技术，简称VMP加固，通过自定义指令集，构建一套解释和运行程序指令的虚拟环境。在应用加固时，将需要保护的dex程序代码指令抽离并转化成native方法，同时将抽离的smali指令变换为native汇编指令，再将汇编指令字节码转换成自定义指令字节码；当加固应用运行时，在内存中动态构建虚拟机运行环境，并将自定义指令字节码放入其中动态解释执行。由于自定义指令集字节码只能运行在自定义虚拟机环境，如果要解析加固应用，就要解析整套自定义指令集和虚拟机环境，提高了逆向分析和动态调试的难度，提升了移动应用加固强度，更好的保护了移动应用程序安全。

VMP加固