隨著技術的進步和數字化轉型的深入，企業為員工提供遠程訪問和實時數據交互的便利服務，在開展移動業務的過程中，難免會產生較多的業務數據，這些信息數據中，既存在業務系統的用戶信息，也會存在組織內部的敏感數據，為防止集團業務敏感數據泄露。上海上訊信息技術股份有限公司自主研發的零信任網絡訪問，通過安全沙箱、建立安全隧道、進行風險監測和加強數據保護等措施，可實現移動業務應用從集成到響應處置的全生命周期安全防護，提升移動辦公的安全性，確保企業數據和信息資產在移動環境中的安全性，同時通過快速響應機制，有效降低安全事件對企業運營的影響，通過這些綜合措施，為企業構建堅不可摧的移動安全防線，保障企業在數字化轉型過程中的穩健發展，為企業提供更加強有力的安全措施，保障其移動業務的安全性和可靠性。上訊零信任網絡訪問有代理隧道功能。硬件信息

移動安全管理平臺通過其分級管理功能，為企業提供了一個既靈活又高效的管理框架，使得組織能夠根據其結構和需求，對管理員的權限進行精細化控制。通過設定管理員能夠管理的部門級別，平臺實現了資源的分層管理，確保每位管理員只負責其管理范圍內的用戶、設備、應用和策略等信息，從而明確了資源歸屬和責任界限。此外，平臺支持基于角色的權限管理，內置了系統管理員、審計管理員和安全管理員三種角色，并為每種角色配置了相應的權限，以滿足不同的管理職責。平臺還允許企業根據特定的管理需求自定義新角色，并靈活配置相應的權限，這種高度的靈活性使得企業能夠根據其內部管理結構和安全策略，定制化地設置管理權限，確保每位管理員都能在其職責范圍內高效、安全地工作。移動安全風險感知智能識別惡意軟件，提前預警，主動防御。

設備安全管控

在設備使用階段，提供設備安全配置，如控制外設訪問的攝像頭和控制應用使用的黑白名單等，且安全配置可在指定時空圍欄生效；同時持續進行設備合規檢測，如設備越獄、地理圍欄和應用黑白名單等，一旦設備出現違規行為，將立即發送告警信息，并執行響應動作，如鎖定設備、***業務數據和恢復出廠設置等。另外，方案提供多種設備遠程控制命令，如設備鎖定、設備恢復出廠和企業數據擦除等，通過多種管控措施，確保移動設備安全可控。

上訊零信任網絡訪問，遵循零信任軟件定義邊界安全架構，將控制平面和數據平面分離，分為移動終端、安全網關和管控平臺三個部分，通過相互協作聯動，實現移動業務的可信安全防護。安全網關的管側，通過網絡分析引擎、微隔離防火墻、雙向證書認證、隧道加密通信和動態訪問控制技術，實現網絡及業務的隱身、傳輸數據的加密保護和基于風險的動態訪問控制，有效收斂網絡攻擊暴露面，保障業務應用網絡訪問的安全可信和數據傳輸的安全可靠，實現移動端到服務端的雙向認證和傳輸數據加密保護，保障數據的機密性、完整性和可用性，使得在任意網絡環境中都能夠安全、高效地訪問受保護的業務服務，確保網絡可信。上訊零信任網絡訪問提供網絡傳輸安全隧道。

上訊零信任網絡訪問，遵循零信任軟件定義邊界安全架構，將控制平面和數據平面分離，分為移動終端、安全網關和管控平臺三個部分，通過相互協作聯動，實現移動業務的可信安全防護。安全網關的管側，通過網絡分析引擎、微隔離防火墻、雙向證書認證、隧道加密通信和動態訪問控制技術，實現網絡及業務的隱身、傳輸數據的加密保護和基于風險的動態訪問控制，有效收斂網絡攻擊暴露面，保障業務應用網絡訪問的安全可信和數據傳輸的安全可靠，實現移動端到服務端的雙向認證和傳輸數據加密保護。終端采用安全平行切面技術，無需改造業務代碼或收集個人隱私，通過沙箱隔離和內視感知。SOC平臺

數據保護，數據泄漏防護隱私保護。硬件信息

設備安全接入

在設備注冊登錄時，采集移動設備IMEI碼、ICCID碼和MAC地址等信息，計算移動設備***標識，同時采用開機密碼、數字證書、生物特征驗證相結合的多因子鑒別技術，實現移動設備用戶身份鑒別，通過在設備部署前，為設備配置統一的安全基線，如控制設備訪問的密碼及復雜度，控制WiFi訪問的SSID名稱等，確保設備的合法接入。

設備資產管理

在設備登錄注冊上線后，***采集設備資產信息，如操作系統、系統版本、設備廠商、設備型號、內存使用和系統越獄等硬件信息，以及在線狀態、合規狀態、設備管理器***狀態和安裝移動應用等軟件信息，形成設備資產的統一臺賬，進行設備資產的統一管理，同時可生成詳細的設備資產報表，便于企業進行設備資產盤點，提高資產管理效率。 硬件信息