安全管理規范，移動業務安全解決方案，除了提供上述的各種技術手段解決移動業務安全風險，還要配套相應的安全管理流程規范和措施，做到從需求、設計、研發、測試、上線和運維等全流程的安全管理，充分發揮解決方案的防護效果。依據行業特點，制定的移動安全管理規范和措施，主要包括《移動設備安全管理標準規范》、《移動應用安全防護規范標準》、《Android安全編碼規范》、《iOS安全編碼規范》、《移動業務應用安全設計規范》、《移動業務應用上線發布流程規范》和《移動業務應用安全運維規范》等。移動安全管理平臺，提供漏洞掃描、程序加固、威脅監測、設備管控、通信加密和數據保護等能力。統一風險監測

移動安全管理平臺，采用模塊化設計，平臺提供的各功能模塊，能夠靈活配置，按需組合使用。企業自購移動設備，可以使用設備管理模塊，解決移動設備的資產管理，實現移動設備的安全管控；企業移動辦公，員工自帶移動設備，可以使用應用管理模塊，在應用發布前進行安全檢測和漏洞掃描，待處理完漏洞可以進行應用安全加固，并通過應用商店進行移動應用的上線發布和版本升級；企業運營移動應用，可以使用應用安全沙箱，在應用運行時，對異常運行環境和威脅攻擊行為進行實時監測，評估移動安全風險，感知移動安全態勢。系統使用情況移動應用安全沙箱，采用行業先進技術，通過動態鉤子代理，實現應用及微應用級別的細粒度管控。

移動安全管理平臺，采用檢測、防護、監測和響應的安全模型。在上線前，對移動設備的合規性和移動應用程序漏洞進行安全檢測，做到早發現早處理；在使用中，對運行環境、威脅攻擊和敏感操作進行持續安全監測，并依據監測結果，及時采取響應防護措施阻斷威脅攻擊；在事后，通過日志記錄和監測行為，對安全事件進行操作審計和定位溯源。通過事前安全檢測、事中監測響應防護和事后審計溯源，構建移動設備、移動應用和移動數據為一體的移動安全整體防護體系。

移動業務安全網關，遵循軟件定義邊界SDP的零信任安全訪問架構，針對移動應用APP訪問后端業務服務，通過應用級雙向認證安全隧道技術，實現移動端到服務端的動態訪問控制和數據加密保護，保障移動業務通信安全。基于動態防火墻和單包敲門機制，通過系統自身和受保護業務應用的隱藏，收斂暴露攻擊面，提升移動業務防護強度；基于國密算法的雙向認證安全隧道，實現移動端到服務端的網絡傳輸保護，保障移動業務通信安全；基于風險的動態訪問控制，依據細粒度權限控制的原則，實時評估身份可信程度，實現移動業務細粒度動態訪問控制。安全加固可以實現移動應用的防逆向分析、敏感數據保護等，確保移動應用程序APP安全及可靠運行。

移動應用安全沙箱，采用自動化應用重打包方式，將安全防護沙箱無縫嵌入到應用程序中，無需研發人員修改代碼，即可為移動應用賦予安全防護能力，增強移動應用數據和運行時的安全性。移動應用沙箱化，先對移動應用進行逆向處理，再將安全防護代碼自動嵌入其中，修改應用程序運行入口和啟動代碼邏輯，以便接管應用程序啟動時的控制權，進行應用的重新打包。在沙箱化移動應用運行時，采用DEX動態加載、JAVA動態調用、鉤子動態掛載和攔截等技術，使得應用原有功能不受影響，為應用透明地賦予安全能力，實現應用運行環境的虛擬沙箱隔離，完成對移動應用的安全保護。資產管理可以實現移動設備從部署安裝、注冊使用到淘汰回收的全生命周期管控。統一風險監測

根據平臺安全檢測結果給出掃描報告和整改建議，減少移動應用漏洞攻擊風險。統一風險監測

MSP移動安全管理平臺，遵循零信任安全架構，基于檢測和響應的自適應機制，通過移動應用安全檢測、移動應用安全加固、移動應用安全沙箱、移動威脅監測防御、移動設備安全管控、企業移動應用商店、移動安全桌面門戶和移動業務安全網關，實現移動設備、移動應用、移動數據和網絡通信的全生命周期保護，形成一體化、可持續、自適應的移動安全整體防護方案，保障企業移動應用安全可靠運行，移動設備統一安全管理，網絡傳輸安全加密保護，移動業務高效有序開展。統一風險監測