自建移动应用

为应对这些挑战，上讯信息通过MSP移动安全管理平台打造智能制造的移动化解决方案，采用双模式工作空间的方式，在保护企业数据安全，同时给员工带来便利。双模式工作空间：同一移动设备上打造工作模式和生活模式，通过NFC/扫码/人脸识别的方式进行无缝切换，对工作相关的应用和数据进行隔离，这样既满足了个人使用的便利性，又确保了企业数据的安全性。在**区日常办公时在厂区，企业会实施严格的管理策略，以防止信息泄露。在这种情况下，企业可能会完全禁止员工使用手机摄像头。员工进入厂区时，需要展示员工码，MDM平台在验证二维码合规性后，会下发一系列管理指令，包括禁用相机、蓝牙、热点和USB等所有可能涉及数据传输的功能。确保了在**生产区域对数据的严格控制，比较大限度地减少了信息泄露的风险。员工在离开**区时，再次展示员工码进行校验，根据需求切换策略，允许员工在**区域外使用手机生活模式相关功能。上讯零信任网络访问可实现移动应用安全保护。自建移动应用

上讯零信任网络访问，遵循零信任软件定义边界安全架构，将控制平面和数据平面分离，分为移动终端、安全网关和管控平台三个部分，通过相互协作联动，实现移动业务的可信安全防护。移动终端的端侧，提供网络层面的单包敲门功能，通过系统自身和受保护业务应用的隐藏，收敛暴露攻击面，避免遭受拒绝服务和恶意扫描的攻击，可以更好的提升移动业务防护强度，使得在任意网络环境中都能够安全、高效地访问受保护的业务服务，确保网络可信。完整性移动安全平台具备实时监测功能，随时察觉潜在威胁。

随着移动互联网的飞速发展，随时随地都可以开展的不受时空限制的移动业务，成为各行业提升工作效率和向智慧能源转型的关键。然而，业务移动化让网络安全边界瓦解，传统基于边界的防御模型无法有效应对日益增多的安全风险，零信任理念顺势而生，逐渐成为企业网络安全建设中关注的焦点。上海上讯信息技术股份有限公司自主研发的零信任网络访问遵循零信任软件定义边界安全架构，将控制平面和数据平面分离，分为移动终端、安全网关和管控平台三个部分，通过相互协作联动，实现移动业务的可信安全防护。

上讯零信任安全访问控制，遵循零信任软件定义边界安全架构，将控制平面和数据平面分离，分为移动终端、安全网关和管控平台三个部分，通过相互协作联动，实现移动业务的可信安全防护。通过采用切面技术，能够在不进行任何改造的前提下，无缝嵌入到现有的移动业务系统中。这种技术允许我们在设备级、应用级和微应用级提供双向认证机制，确保所有通信都经过严格的身份验证和授权。通过建立安全的隧道，实现了从移动端到服务端的端到端加密，保护数据在传输过程中的安全，防止数据泄露或被篡改。这种双向认证安全隧道不仅保障了数据的机密性，还确保了通信双方的真实性和完整性。移动安全管理平台保障企业移动办公的安全性。

上讯零信任安全访问控制，基于动态防火墙和单包敲门机制，通过系统自身和受保护业务应用的隐藏，收敛暴露攻击面，提升移动业务防护强度；基于国密算法的双向认证安全隧道，实现移动端到服务端的网络传输保护，保障移动业务通信安全；基于风险的动态访问控制，依据小化权限原则，实时评估身份可信程度，实现移动业务细粒度动态访问控制。保障数据的机密性、完整性和可用性，使得在任意网络环境中都能够安全、高效地访问受保护的业务服务，确保网络可信。上讯零信任网络访问有多因素的身份认证功能。安全键盘输入

上讯零信任网络访问保障业务应用网络访问的安全可信。自建移动应用

采用安全沙箱和安全隧道技术，通过灵活的数据保护策略，实现移动业务数据从存储、使用、分享、传输到销毁的全生命周期保护，构建移动业务数据泄露防护体系。 采用了安全沙箱和安全隧道技术，结合灵活的数据保护策略，为移动业务数据提供了全生命周期的保护。这种防护体系覆盖了数据从创建、存储、使用、分享、传输直至销毁的每一个环节。方案中包含精细的数据保护策略，这些策略根据数据的敏感性和使用场景来定制，例如页面水印、防止页面截屏、安全分享等。这些策略确保了数据在不同的使用阶段都得到适当的保护。自建移动应用