移動設備安全管理，通過設備資產管理、設備安全管控和設備合規檢測，結合靈活的策略配置、細粒度的管控措施和多種遠程控制命令，實現移動設備從部署安裝、注冊使用到淘汰回收的全生命周期管控，保障企業移動業務安全高效開展。采用多因素認證，如密碼、短信等，驗證用戶身份并綁定設備，采集設備信息生成設備指紋，通過指紋比對，確保移動設備的合法接入。設備管理還提供設備安全配置、遠程控制、合規檢測等，通過多種管控措施，確保移動設備安全可控。對設備運行環境、違規操作行為和威脅攻擊行為進行實時安全監測，并通過數據處理和關聯分析，感知移動設備安全態勢。上訊零信任網絡訪問可確保企業數據和信息資產在移動環境中的安全性。關聯統計分析

上訊零信任安全訪問控制，遵循零信任軟件定義邊界安全架構，將控制平面和數據平面分離，分為移動終端、安全網關和管控平臺三個部分，通過相互協作聯動，實現移動業務的可信安全防護。通過動態加載和代理過濾技術，構建應用隔離運行環境，實現應用權限控制、應用隱私保護、數據防泄漏、數據加密保護、運行環境風險和威脅攻擊行為監測，增強移動應用程序和運行時的安全性。通過應用安全沙箱技術，實現移動業務敏感數據的安全保護，在數據存儲時進行文件透明加密、保護存儲數據安全，在數據使用時進行頁面防截屏、內容防復制、頁面數字水印、保護數據使用的安全，確保數據只能在可信應用之間進行分享、不允許隨意的分享和轉發，在數據傳輸時進行數據安全加密和完整性校驗、保護數據的傳輸安全，數據用完后及時進行數據銷毀、避免敏感業務數據的殘留和泄露，實現業務數據從存儲、使用、傳輸到銷毀的全周期保護。完整性保護上訊零信任網絡訪問可實現移動設備安全管控。

上訊零信任安全訪問控制，遵循零信任軟件定義邊界安全架構，將控制平面和數據平面分離，分為移動終端、安全網關和管控平臺三個部分，通過相互協作聯動，實現移動業務的可信安全防護?；陲L險評估進行動態授權和訪問控制。這意味著訪問權限不是靜態的，而是根據用戶的異常行為、設備狀態和安全策略等因素進行實時調整。如果檢測到任何異?；蝻L險增加的跡象，系統會自動收緊訪問權限，減少潛在的安全風險。 通過這種綜合的安全措施，能夠確保業務應用的安全性和可用性，為企業提供了一個既靈活又安全的環境，以支持其業務的順利進行。

上訊零信任安全訪問控制，在零信任網絡架構中實施了一種先進的安全機制，這種機制利用平行切面技術，在無需修改現有應用源代碼的前提下，通過沙箱隔離手段來創建一個安全可信的工作環境。通過基于平行切面的可信安全沙箱，應用及其微服務能夠獲得內生的安全防護，實現運行時的動態保護和數據安全。沙箱內的內視感知能力使得系統能夠實時監控和響應潛在的安全威脅，確保企業數據和操作的完整性與機密性得到維護，更好地保護移動應用及其私有數據的安全性。上訊零信任網絡訪問遵循零信任軟件定義邊界安全架構。

隨著各行業業務移動化的開展，傳統網絡安全邊界被打破和瓦解，基于邊界的防御模型無法有效應對日益增多的安全風險，零信任理念順勢而生，逐漸成為企業網絡安全建設中關注的焦點。上海上訊信息技術股份有限公司自主研發的零信任網絡訪問遵循零信任軟件定義邊界安全架構，將控制平面和數據平面分離，分為移動終端、安全網關和管控平臺三個部分，通過相互協作聯動，實現移動業務的可信安全防護，為企業移動辦公業務提供一個可靠的零信任安全訪問控制體系。上訊零信任網絡訪問有代理隧道功能。完整性保護

上訊零信任網絡訪問有系統級別的設備管控功能。關聯統計分析

上訊零信任安全訪問控制，遵循零信任軟件定義邊界安全架構，將控制平面和數據平面分離，分為移動終端、安全網關和管控平臺三個部分，通過相互協作聯動，實現移動業務的可信安全防護。安全網關的管側，通過網絡分析引擎、微隔離防火墻、雙向證書認證、隧道加密通信和動態訪問控制技術，實現網絡及業務的隱身、傳輸數據的加密保護和基于風險的動態訪問控制，有效收斂網絡攻擊暴露面，保障業務應用網絡訪問的安全可信和數據傳輸的安全可靠。關聯統計分析