在各行各業數字化轉型的背景下，國家先后對移動安全提出了相關標準和規范。隨著《網絡安全法》、《數據安全法》和《個人信息保護法》的陸續頒布，以及在2019年12月1日正式實施的《網絡安全等級保護基本要求》既等級保護2.0中，給出了《網絡安全等級保護基本要求第3部分：移動互聯安全擴展要求》，明確了移動設備管控和移動應用管控的安全功能要求。由此，需要對移動化發展中涉及的移動設備、移動應用、網絡通信、業務數據和個人隱私，進行安全管理和安全防護，移動安全管理平臺應運而生。

移動安全管理平臺可對設備進行遠程鎖定和擦除，防止信息泄露。合規檢測

移動業務安全網關是一種采用軟件定義邊界（SDP）原則的零信任安全架構，專注于為移動應用與后端業務服務之間的通信提供安全保障。通過應用級雙向認證和建立安全隧道技術，網關實現了從移動設備到服務端的動態訪問控制和數據加密，確保通信過程中的數據安全和隱私。利用動態防火墻和單包敲門機制，網關能夠隱藏系統和業務應用，有效縮小潛在的攻擊面，增強移動業務的防護力度。同時，采用國密算法加密的安全隧道技術，為網絡傳輸提供了堅不可摧的保護，防止數據在傳輸過程中被截獲或篡改。此外，基于風險評估的動態訪問控制策略，根據*小權限原則，實時對用戶和設備的身份進行可信度評估，實現對移動業務的細粒度訪問控制，確保只有經過驗證和授權的實體才能訪問敏感資源。移動業務安全網關的這些綜合措施，為企業的移動業務提供了*面的安全防護，保障了通信的安全性和業務的連續性，是構建現代企業安全架構中不可或缺的一部分。頁面防劫持終端采用安全平行切面技術，無需改造業務代碼或收集個人隱私，通過沙箱隔離和內視感知。

上訊信息MSP移動安全管理平臺，基于軟件定義邊界安全架構，將控制平面和數據平面分離，包括移動終端、管控平臺和安全網關三個部分，通過相互協作聯動，實現移動業務的可信安全防護。為保障企業移動業務安全可靠運行，支持對移動數據的統一防護，設備運行狀態的統一監測，同時為企業用戶提供統一運營能力，進一步保障企業移動化進程高效有序開展。移動安全管理平臺，是基于檢測和響應的自適應安全防護體系，遵循零信任安全架構，采用業界**的安全沙箱技術。采用模塊化設計，平臺提供的各功能模塊，能夠靈活配置，按需組合使用。對企業移動化涉及的移動設備和移動應用等進行統一集中管理，并在各管理對象之間形成策略關聯和管控閉環，實現企業移動數字化進程的***防護，為企業提供一體化、智能化、場景化、可視化的移動安全整體解決方案。

隨著移動互聯網的興起，金融行業經歷了從傳統到移動的轉型，新業態如移動展業和移動營銷不斷涌現，但這也使得網絡安*面臨前所未有的挑戰。金融機構，作為關鍵信息基礎設施，常成為APT攻擊的目標，傳統以內網為 *心、通過邊界防火墻防護的網絡安全管理模式已不再適應當前需求。因此，金融機構亟需構建一個基于零信任原則的高效網絡安全防護體系。這一體系結合金融企業現有的移動設備情況和業務需求，通過軟件定義邊界（SDP）架構，實現了控制平面與數據平面的分離，涵蓋了移動終端、管控平臺和安全網關三大組成部分。移動終端經過嚴格的身份驗證和安全加固，管控平臺負責策略制定與執行，而安全網關則作為業務與外部網絡間的安全屏障，確保所有數據流的安全性。這三者的緊密協作，為金融行業的移動業務提供了可信的安全防護，有效應對復雜的網絡安全威脅，保障了 *數據和企業資產的安全，同時也為用戶提供了更加安全便捷的金融服務體驗。跨平臺兼容，統一管理各類移動設備。

移動應用防逆向保護是保障移動應用安全的重要手段，它通過一系列復雜的技術措施來加固移動應用的代碼，防止逆向工程和**密。這些措施包括加殼加密、控制流混淆、虛擬化指令等，它們共同作用于移動應用的DEX文件、SO庫文件和JS文件，確保這些關鍵組件不被輕易*密密和分析。動態加載技術使得代碼在運行時才被加載，增加了代碼的隱蔽性。JAVA2C技術將Java代碼轉換為C代碼，使得即使代碼被反編譯，也難以識別原始邏輯。VMP技術通過在代碼執行前進行變換，使得逆向分析者難以還原源代碼。此外，對SO庫文件的深度混淆和對JS代碼的虛擬化處理，進一步提高了代碼保護的強度。這些技術不 *保護移動應用本身，也適用于JAR或AAR等SDK庫文件，防止逆向分析和代碼竊取，確保了移動應用和相關庫文件的安全性和開發者的知識產權得到有效保護。通過這些綜合性的安全措施，移動應用的代碼安全性得到了 *著提升，為移動應用的開發和發布提供了堅實的安全基礎。針對移動化業務的終端及應用，進行統一管理、統一接入、統一防護和統一監測，統一技術標準，簡化技術架構。頁面防劫持

合規性檢查，確保移動設備符合安全標準。合規檢測

上訊信息移動安全管理平臺通過整合移動設備管控、移動應用商店、移動應用安全檢測、移動應用安全加固、移動應用安全沙箱、移動威脅安全監測、移動內容保護管理和移動安全桌面門戶等多項功能，為企業提供了一個*面、一體化的移動安全*密決方案。平臺通過APP集成安全沙箱SDK，實現了對移動應用和數據的全生命周期保護，確保從設備管理到數據加密的每一個環節都符合安全標準。這種*密決方案不 *智能化和場景化，還提供了可視化的安全監控，使得企業能夠高效地管理移動終端設備，確保移動業務應用的安全可靠運行，有效防護移動業務數據泄露，并促進移動數字化業務的合規高效開展。通過這些綜合性的安全措施，上訊信息移動安全管理平臺為企業的移動化轉型提供了堅實的安全基礎，支持企業在保障安全的前提下，實現業務的快速發展和創新。合規檢測