国家在2017年6月1日正式施行的《网络安全法》,也指出了数据安全的重要性。为深入贯彻落实集团党组决策部署,以“一个目标,三型五化,七个1流”发展战略为带领,扎实推进网信工作再上新台阶,集团党组高度重视网络安全与信息化工作,移动信息化作为传统信息化业务的延伸,移动应用数据安全同样重要。上海上讯信息技术股份有限公司自主研发的零信任网络访问遵循零信任软件定义边界安全架构,将控制平面和数据平面分离,分为移动终端、安全网关和管控平台三个部分,通过相互协作联动,实现移动业务的可信安全防护。上讯零信任网络访问可实现风险威胁监测防御。保障业务安全
上讯零信任安全访问控制,在零信任网络架构中实施了一种先进的安全机制,这种机制利用平行切面技术,在无需修改现有应用源代码的前提下,通过沙箱隔离手段来创建一个安全可信的工作环境。通过基于平行切面的可信安全沙箱,应用及其微服务能够获得内生的安全防护,实现运行时的动态?;ず褪莅踩I诚淠诘哪谑痈兄芰κ沟孟低衬芄皇凳奔嗫睾拖煊η痹诘陌踩?,确保企业数据和操作的完整性与机密性得到维护,更好地保护移动应用及其私有数据的安全性。业务数据可保移动安全平台的加密技术,为你的重要数据提供?;ぁ?/p>
上讯零信任网络访问,遵循零信任软件定义边界安全架构,将控制平面和数据平面分离,分为移动终端、安全网关和管控平台三个部分,通过相互协作联动,实现移动业务的可信安全防护。移动终端的端侧,通过多因素的身份认证,和自适应认证策略,实现用户身份的安全可信。身份认证,支持用户名密码、短信验证码、手势密码、数字证书、指纹识别和一次性口令码等多种认证形式;自适应认证,依据风险状态,动态调整认证方式和访问权限,比如发现风险后要求用户进行二次认证和增强认证,通过基于身份和风险的动态授权机制,确保移动业务中的用户身份可信。
设备安全管控
在设备使用阶段,提供设备安全配置,如控制外设访问的摄像头和控制应用使用的黑白名单等,且安全配置可在指定时空围栏生效;同时持续进行设备合规检测,如设备越狱、地理围栏和应用黑白名单等,一旦设备出现违规行为,将立即发送告警信息,并执行响应动作,如锁定设备、***业务数据和恢复出厂设置等。另外,方案提供多种设备远程控制命令,如设备锁定、设备恢复出厂和企业数据擦除等,通过多种管控措施,确保移动设备安全可控。 上讯零信任网络访问致力于实现移动业务应用从集成到响应处置的全生命周期安全防护。
公安行业应用:为适应社会治安动态化管理,公安部明确要求加快建设移动警务应用体系。警务移动化的建设与普及成为移动化的重要组成部分。随着公安信息化建设等政策的推进,执法人员随身携带的移动警务手持终端,已成为警务工作者不可或缺的工具,通过部署移动安全解决方案,让执法工作更加高效快捷,极大的减轻了基层警员的工作压力。结合公安部颁发的标准规范要求,在充分考虑行业需求的前提下,针对警务定制终端进行安全防护,构建移动警务安全解决方案。该方案采用警务定制终端,通过可信计算、应用防护、安全管控、安全桌面和态势感知等安全防护措施,构建一站式移动警务安全解决方案,保障移动警务信息的安全可控和警务工作的高效开展.它能有效防范恶意软件的入侵,?;つ愕氖只?、平板等设备安全。应用统一发布
上讯零信任网络访问提供动态访问按需授权。保障业务安全
上讯零信任安全访问控制,其整体的设计充分考虑了不同行业在移动办公安全方面的普遍需求,展现了极高的普适性。无论是金融、医疗、教育还是其他行业,移动办公已成为现代企业运营的常态。该方案通过一系列标准化且灵活的安全措施,如安全沙箱、安全隧道、风险监测和数据?;?,为各种业务场景提供定制化保护,确保了企业能够在多样化的工作环境中实现数据的安全性和业务的连续性。方案强化了企业对敏感数据的?;?,降低了数据泄露和网络攻击的风险,从而减少了可能伴随的财务损失和声誉损害。保障业务安全