设备安全可控

上讯零信任安全访问控制，在零信任网络架构中实施了一种先进的安全机制，这种机制利用平行切面技术，在无需修改现有应用源代码的前提下，通过沙箱隔离手段来创建一个安全可信的工作环境。通过基于平行切面的可信安全沙箱，应用及其微服务能够获得内生的安全防护，实现运行时的动态保护和数据安全。沙箱内的内视感知能力使得系统能够实时监控和响应潜在的安全威胁，确保企业数据和操作的完整性与机密性得到维护，更好地保护移动应用及其私有数据的安全性。上讯零信任网络访问提供风险威胁持续监测。设备安全可控

上讯零信任网络访问，遵循零信任软件定义边界安全架构，将控制平面和数据平面分离，分为移动终端、安全网关和管控平台三个部分，通过相互协作联动，实现移动业务的可信安全防护。针对企业敏感业务数据，可进行文件存储加密、页面截屏防护、内容复制限制、页面数字水印、远程数据清理和恢复出厂设置等数据泄漏防护，从而实现敏感数据从存储、使用、分享、传输到销毁的全生命周期保护，确保数据安全可信，更好的实现敏感数据泄露防护。设备安全可控上讯零信任网络访问可实现移动设备安全管控。

能源行业应用：随着数字化建设的飞速发展，为方便企业员工进行移动办公、户外巡检等工作，企业采购许多移动设备，但同时也带来许多安全风险和管理挑战。设备资产台账混乱，安装非业务应用，同时设备越狱和配置不当等安全风险也随之出现，企业移动设备管理面临巨大挑战。结合能源公司现有移动设备情况，在充分考虑其需求的前提下，针对移动设备进行安全保护，构建MDM场景下的企业级移动设备安全管理方案。该方案通过设备资产管理、设备安全管控和设备合规检测，实现移动设备从部署安装、注册使用到淘汰回收的全生命周期安全管理，确保移动终端可管控和业务数据可保护，保障能源移动业务安全稳定运行.

移动业务安全网关，遵循软件定义边界SDP的零信任安全访问架构，针对移动应用APP访问后端业务服务，通过应用级双向认证安全隧道技术，实现移动端到服务端的动态访问控制和数据加密保护，保障移动业务通信安全。基于动态防火墙和单包敲门机制，通过系统自身和受保护业务应用的隐藏，收敛暴露攻击面，提升移动业务防护强度；基于国密算法的双向认证安全隧道，实现移动端到服务端的网络传输保护，保障移动业务通信安全；基于风险的动态访问控制，依据细粒度权限控制的原则，实时评估身份可信程度，实现移动业务细粒度动态访问控制.上讯零信任网络访问将控制平面和数据平面分离。

随着技术的进步和数字化转型的深入，企业为员工提供远程访问和实时数据交互的便利服务，在开展移动业务的过程中，难免会产生较多的业务数据，这些信息数据中，既存在业务系统的用户信息，也会存在组织内部的敏感数据，为防止集团业务敏感数据泄露。上海上讯信息技术股份有限公司自主研发的零信任网络访问，通过安全沙箱、建立安全隧道、进行风险监测和加强数据保护等措施，可实现移动业务应用从集成到响应处置的全生命周期安全防护，提升移动办公的安全性，确保企业数据和信息资产在移动环境中的安全性，同时通过快速响应机制，有效降低安全事件对企业运营的影响，通过这些综合措施，为企业构建坚不可摧的移动安全防线，保障企业在数字化转型过程中的稳健发展，为企业提供更加强有力的安全措施，保障其移动业务的安全性和可靠性。上讯零信任网络访问在不侵犯个人隐私的前提下，实现移动业务的数据防泄露。应用重打包

上讯零信任网络访问可实现网络通信安全保护。设备安全可控

上讯零信任安全访问控制，遵循零信任软件定义边界安全架构，将控制平面和数据平面分离，分为移动终端、安全网关和管控平台三个部分，通过相互协作联动，实现移动业务的可信安全防护。通过网络代理和国密安全算法，实现网络安全通信服务，保障移动应用和后台业务服务之间通信数据的保密性、完整性和可用性，保障数据传输的安全可靠。除此之外，还可以实现业务服务的隐身，收敛攻击面和暴露面，避免遭受拒绝服务和恶意扫描的攻击。使得在任意网络环境中都能够安全、高效地访问受保护的业务服务，确保网络可信。设备安全可控