隨著企業數字化轉型的加速，遠程辦公、移動辦公和混合辦公模式越來越普遍，因此企業大部分資源會放在云上，但依靠網絡邊界的方式，會使得效率變得低下，同時也會給企業帶來一系列互聯網安全風險。面對網絡安全威脅變化和網絡邊界泛化模糊的新形勢，以“從不信任，始終驗證”為基本原則的零信任架構應運而生。美國國家標準與技術研究院（NIST）將零信任安全定義為“一組不斷發展的網絡安全范式，將防御從靜態的、基于網絡邊界轉移到關注用戶、資產和資源的領域”。InforCube移動安全管理平臺（MSP），提供移動設備、移動應用和移動數據的全生命周期保護。設備合法接入

移動威脅態勢感知，針對移動業務面臨的威脅風險，基于終端、應用、網絡和用戶，通過自動化嵌入到移動應用程序中的監測探針，實時采集移動應用的異常運行環境、威脅攻擊行為、敏感權限行為、數據訪問行為等各類業務安全數據，經過關聯分析和評估研判，對不同的威脅行為，匹配對應的響應策略，實現威脅行為的自動化處置，阻斷其攻擊，及時做出響應處置，同時基于威脅行為監測信息，以圖形化形式直觀展現，構建移動業務安全整體態勢，實現移動安全風險的感知及前瞻性預判。源代碼還原移動業務安全網關，采用單包敲門技術，實現系統自身網絡和業務應用隱藏。

能源行業應用：隨著數字化建設的飛速發展，為方便企業員工進行移動辦公、戶外巡檢等工作，企業采購許多移動設備，但同時也帶來許多安全風險和管理挑戰。設備資產臺賬混亂，安裝非業務應用，同時設備越獄和配置不當等安全風險也隨之出現，企業移動設備管理面臨巨大挑戰。結合能源公司現有移動設備情況，在充分考慮其需求的前提下，針對移動設備進行安全保護，構建MDM場景下的企業級移動設備安全管理方案。該方案通過設備資產管理、設備安全管控和設備合規檢測，實現移動設備從部署安裝、注冊使用到淘汰回收的全生命周期安全管理，確保移動終端可管控和業務數據可保護，保障能源移動業務安全穩定運行。

上訊信息移動安全管理平臺結合其真實的業務場景，提供移動設備管控、移動應用商店、移動應用安全檢測、移動應用安全加固、移動應用安全沙箱、移動威脅安全監測、移動內容保護管理和移動安全桌面門戶功能。通過APP集成安全沙箱SDK的實現方式，實現移動應用和移動數據的全生命周期保護，形成一體化、智能化、場景化、可視化的移動安全整體解決方案，保障移動終端設備的統一安全管理、移動業務應用的安全可靠運行、移動業務數據的泄露防護和移動數字化業務的合規高效開展。針對移動應用APP的程序代碼漏洞的安全防護，保障移動應用程序代碼和運行安全。

應用安全檢測，移動應用上線發布前，進行統一安全檢測，從軟件容錯、組件安全、輸入輸出安全和程序代碼漏洞等角度進行安全檢測。對用戶輸入數據進行有效性、合法性校驗，防止非法數據輸入導致系統異常響應，如腳本注入攻擊。對組件權限進行限制和安全配置，避免第三方移動應用隨意調用組件內容和劫持組件的安全問題。不調用存在已知漏洞的第三方庫，確保在進行調用過程中，不存在可被惡意利用的漏洞。采用安全鍵盤，屏蔽或隱藏輸入的隱私數據，禁止明文顯示。移動應用安全檢測，通過對移動應用APP進行逆向分析和源代碼還原，采用靜態特征匹配、動態行為分析、人機交互模擬和數據流關聯分析等多種自動化檢測方式，從隱私敏感權限、程序源碼漏洞、框架組件漏洞、數據泄露風險和敏感行為風險等上百種漏洞風險類型中，發現移動應用程序中存在的安全漏洞和數據泄露風險。檢測結果可以在頁面上詳細直觀展示出來，可以一鍵生成多種文件格式的檢測報告，并針對檢測出來的安全漏洞，給出有效的修改建議和解決方案，在移動應用上線發布前，解決移動應用程序存在的安全漏洞，保障移動應用安全。產品兼容新操作版本及主流廠商主流機型，具有良好的用戶體驗。MSA

移動設備安全解決方案提供靈活的策略配置、細粒度的管控措施和多種遠程控制命令。設備合法接入

結合上訊信息的移動安全管理平臺，在移動化辦公，數字化轉型等有諸多共通點，上訊信息的移動安全管理平臺，提供設備管理、應用管理、應用檢測、應用加固等多項安全能力，為上海聯通在提供企業數字化轉型中，提供了針對設備和應用在安全管理等多方面的有力支撐。為政企新、老入網客戶提供0元服務包，提供MDM基礎功能，提升政企移網產品服務提升粘性及業務活躍度，根據用戶開通量情況逐漸向付費轉化。向需求與活躍度較高客戶推廣付費產品；企業有特殊定制需求，支持個性化模板開發。進行私有化部署，云產品組合銷售等。設備合法接入