上訊零信任安全訪問控制，遵循零信任軟件定義邊界安全架構，將控制平面和數據平面分離，分為移動終端、安全網關和管控平臺三個部分，通過相互協作聯動，實現移動業務的可信安全防護。安全網關的管側，通過網絡分析引擎、微隔離防火墻、雙向證書認證、隧道加密通信和動態訪問控制技術，實現網絡及業務的隱身、傳輸數據的加密保護和基于風險的動態訪問控制，有效收斂網絡攻擊暴露面，保障業務應用網絡訪問的安全可信和數據傳輸的安全可靠。上訊零信任網絡訪問有代理隧道功能。注入攻擊

上訊零信任安全訪問控制，遵循零信任軟件定義邊界安全架構，將控制平面和數據平面分離，分為移動終端、安全網關和管控平臺三個部分，通過相互協作聯動，實現移動業務的可信安全防護。基于風險評估進行動態授權和訪問控制。這意味著訪問權限不是靜態的，而是根據用戶的異常行為、設備狀態和安全策略等因素進行實時調整。如果檢測到任何異常或風險增加的跡象，系統會自動收緊訪問權限，減少潛在的安全風險。 通過這種綜合的安全措施，能夠確保業務應用的安全性和可用性，為企業提供了一個既靈活又安全的環境，以支持其業務的順利進行。資產統一管理終端采用安全平行切面技術，無需改造業務代碼或收集個人隱私，通過沙箱隔離和內視感知。

能源行業應用：隨著數字化建設的飛速發展，為方便企業員工進行移動辦公、戶外巡檢等工作，企業采購許多移動設備，但同時也帶來許多安全風險和管理挑戰。設備資產臺賬混亂，安裝非業務應用，同時設備越獄和配置不當等安全風險也隨之出現，企業移動設備管理面臨巨大挑戰。結合能源公司現有移動設備情況，在充分考慮其需求的前提下，針對移動設備進行安全保護，構建MDM場景下的企業級移動設備安全管理方案。該方案通過設備資產管理、設備安全管控和設備合規檢測，實現移動設備從部署安裝、注冊使用到淘汰回收的全生命周期安全管理，確保移動終端可管控和業務數據可保護，保障能源移動業務安全穩定運行.

上訊零信任網絡訪問，遵循零信任軟件定義邊界安全架構，將控制平面和數據平面分離，分為移動終端、安全網關和管控平臺三個部分，通過相互協作聯動，實現移動業務的可信安全防護。針對企業敏感業務數據，可進行文件存儲加密、頁面截屏防護、內容復制限制、頁面數字水印、遠程數據清理和恢復出廠設置等數據泄漏防護，從而實現敏感數據從存儲、使用、分享、傳輸到銷毀的全生命周期保護，確保數據安全可信，更好的實現敏感數據泄露防護。它能有效防范惡意軟件的入侵，保護你的手機、平板等設備安全。

上訊零信任網絡訪問，遵循零信任軟件定義邊界安全架構，將控制平面和數據平面分離，分為移動終端、安全網關和管控平臺三個部分，通過相互協作聯動，實現移動業務的可信安全防護。安全網關的管側，通過網絡分析引擎、微隔離防火墻、雙向證書認證、隧道加密通信和動態訪問控制技術，實現網絡及業務的隱身、傳輸數據的加密保護和基于風險的動態訪問控制，有效收斂網絡攻擊暴露面，保障業務應用網絡訪問的安全可信和數據傳輸的安全可靠。動態授權，動態按需*小訪問授權。sso單點登錄

實現移動設備的安全配置和更新推送。注入攻擊

上訊零信任安全訪問控制，通過網絡代理和國密安全算法，實現網絡安全通信服務，保障移動應用和后臺業務服務之間通信數據的保密性、完整性和可用性。移動業務安全防護體系，采用先進行身份認證再建立網絡連接的方式，保證網絡通道的安全可信，除此之外，還可以實現業務服務的隱身，收斂攻擊面和暴露面，避免遭受拒絕服務和惡意掃描的攻擊。實現移動端到服務端的動態訪問控制和數據加密保護，保障移動業務通信安全。使得在任意網絡環境中都能夠安全、高效地訪問受保護的業務服務，確保網絡可信。注入攻擊