移動應用安全沙箱，采用自動化應用重打包方式，將安全防護沙箱無縫嵌入到應用程序中，無需研發(fā)人員修改代碼，即可為移動應用賦予安全防護能力，增強移動應用數(shù)據和運行時的安全性。移動應用沙箱化，先對移動應用進行逆向處理，再將安全防護代碼自動嵌入其中，修改應用程序運行入口和啟動代碼邏輯，以便接管應用程序啟動時的控制權，進行應用的重新打包。在沙箱化移動應用運行時，采用DEX動態(tài)加載、JAVA動態(tài)調用、鉤子動態(tài)掛載和攔截等技術，使得應用原有功能不受影響，為應用透明地賦予安全能力，實現(xiàn)應用運行環(huán)境的虛擬沙箱隔離，完成對移動應用的安全保護。針對移動應用APP的程序代碼漏洞的安全防護，保障移動應用程序代碼和運行安全。威脅攻擊

移動安全管理平臺，采用模塊化設計，平臺提供的各功能模塊，能夠靈活配置，按需組合使用。企業(yè)自購移動設備，可以使用設備管理模塊，解決移動設備的資產管理，實現(xiàn)移動設備的安全管控；企業(yè)移動辦公，員工自帶移動設備，可以使用應用管理模塊，在應用發(fā)布前進行安全檢測和漏洞掃描，待處理完漏洞可以進行應用安全加固，并通過應用商店進行移動應用的上線發(fā)布和版本升級；企業(yè)運營移動應用，可以使用應用安全沙箱，在應用運行時，對異常運行環(huán)境和威脅攻擊行為進行實時監(jiān)測，評估移動安全風險，感知移動安全態(tài)勢。設備定制移動業(yè)務安全網關能夠幫助企業(yè)收斂網絡暴露攻擊面，提升移動業(yè)務訪問防護強度。

隨著5G技術、人工智能和物聯(lián)網的飛速發(fā)展，各行各業(yè)爭向更加開放、更加智能和更加高效的移動數(shù)字化轉型，并且已經取得飛躍發(fā)展，涌現(xiàn)出了移動辦公、移動營銷、移動巡檢、移動金融、移動醫(yī)療、移動警務和遠程辦公等一系列移動數(shù)字化業(yè)務。與此同時非法人員攻擊手段也層出不窮，移動安全威脅日趨嚴重，如移動設備越獄、移動應用被盜版仿冒、移動業(yè)務敏感數(shù)據泄露、個人隱私信息過度違規(guī)采集和網絡通信抓包劫持等。采購移動安全管理相關產品可咨詢上海上訊信息技術股份有限公司相關銷售人員，上訊信息將提供相應產品及服務。

應用安全檢測，移動應用上線發(fā)布前，進行統(tǒng)一安全檢測，從軟件容錯、組件安全、輸入輸出安全和程序代碼漏洞等角度進行安全檢測。對用戶輸入數(shù)據進行有效性、合法性校驗，防止非法數(shù)據輸入導致系統(tǒng)異常響應，如腳本注入攻擊。對組件權限進行限制和安全配置，避免第三方移動應用隨意調用組件內容和劫持組件的安全問題。不調用存在已知漏洞的第三方庫，確保在進行調用過程中，不存在可被惡意利用的漏洞。采用安全鍵盤，屏蔽或隱藏輸入的隱私數(shù)據，禁止明文顯示。移動應用安全檢測，通過對移動應用APP進行逆向分析和源代碼還原，采用靜態(tài)特征匹配、動態(tài)行為分析、人機交互模擬和數(shù)據流關聯(lián)分析等多種自動化檢測方式，從隱私敏感權限、程序源碼漏洞、框架組件漏洞、數(shù)據泄露風險和敏感行為風險等上百種漏洞風險類型中，發(fā)現(xiàn)移動應用程序中存在的安全漏洞和數(shù)據泄露風險。檢測結果可以在頁面上詳細直觀展示出來，可以一鍵生成多種文件格式的檢測報告，并針對檢測出來的安全漏洞，給出有效的修改建議和解決方案，在移動應用上線發(fā)布前，解決移動應用程序存在的安全漏洞，保障移動應用安全。移動安全管理平臺幫助企業(yè)實現(xiàn)應用、設備、網絡和數(shù)據的全周期防護。

移動終端的端側，通過多因素的身份認證、系統(tǒng)級別的設備管控、應用粒度的安全沙箱、網絡層面的單包敲門和代理隧道技術，實現(xiàn)用戶身份可信認證、移動應用安全保護、網絡通信安全保護、敏感數(shù)據泄露防護、隱私信息合規(guī)使用、移動設備安全管控和風險威脅監(jiān)測防御，保障端側的用戶、應用、網絡、數(shù)據及設備的安全可信。安全網關的管側，通過網絡分析引擎、微隔離防火墻、雙向證書認證、隧道加密通信和動態(tài)訪問控制技術，實現(xiàn)網絡及業(yè)務的隱身、傳輸數(shù)據的加密保護和基于風險的動態(tài)訪問控制，有效收斂網絡攻擊暴露面，保障業(yè)務應用網絡訪問的安全可信和數(shù)據傳輸?shù)陌踩煽俊９芸仄脚_的云側，作為移動業(yè)務涉及諸要素的統(tǒng)一管理平臺和控制中心，遵循三權分立的授權原則，通過微服務形式、應用安全檢測、應用安全加固和大數(shù)據分析技術，提供用戶管理、設備管理、應用管理、策略管理、訪問管理、分配管理、日志管理和系統(tǒng)配置等功能以及移動威脅態(tài)勢的圖形化大屏展示，支持與三方系統(tǒng)的靈活集成對接，保障管理操作的便捷性和高效性。移動安全防護解決方案可選擇上訊信息移動安全管理平臺。網絡邊界模糊

根據平臺安全檢測結果給出掃描報告和整改建議，減少移動應用漏洞攻擊風險。威脅攻擊

公安行業(yè)應用：為適應社會治安動態(tài)化管理，公安部明確要求加快建設移動警務應用體系。警務移動化的建設與普及成為移動化的重要組成部分。隨著公安信息化建設等政策的推進，執(zhí)法人員隨身攜帶的移動警務手持終端，已成為警務工作者不可或缺的工具，通過部署移動安全解決方案，讓執(zhí)法工作更加高效快捷，極大的減輕了基層警員的工作壓力。結合公安部頒發(fā)的標準規(guī)范要求，在充分考慮行業(yè)需求的前提下，針對警務定制終端進行安全防護，構建移動警務安全解決方案。該方案采用警務定制終端，通過可信計算、應用防護、安全管控、安全桌面和態(tài)勢感知等安全防護措施，構建一站式移動警務安全解決方案，保障移動警務信息的安全可控和警務工作的高效開展。威脅攻擊