上訊零信任安全訪問控制，遵循零信任軟件定義邊界安全架構，將控制平面和數據平面分離，分為移動終端、安全網關和管控平臺三個部分，通過相互協作聯動，實現移動業務的可信安全防護。通過安全沙箱技術，進行細粒度的應用級防護與數據級管控，為移動應用構建零信任環境下的安全運行空間，將業務數據進行安全隔離保護。在不侵犯個人隱私的前提下，實現移動業務的數據防泄露、移動應用的安全防護以及風險威脅行為的實時感知，保障用戶隱私安全與移動業務數據安全。安全沙箱，動態過濾構建可信環境。移動業務安全

不同企業在日常工作中會使用各種通訊類的APP，此類軟件可能存在未被發現的缺陷，代碼安全和運行時防護無法做到考慮，移動應用程序自身存在安全漏洞，移動應用可能存在業務邏輯缺陷，攻擊者可繞過現有安全策略，非法獲取業務信息和權限，存在程序漏洞利用風險。上海上訊信息技術股份有限公司自主研發的零信任網絡訪問，通過安全沙箱、建立安全隧道、進行風險監測和加強數據保護等措施，可實現移動業務應用從集成到響應處置的全生命周期安全防護。有效整改意見遇到安全問題時，移動安全平臺會及時發出警報。

上訊零信任網絡訪問，遵循零信任軟件定義邊界安全架構，將控制平面和數據平面分離，分為移動終端、安全網關和管控平臺三個部分，通過相互協作聯動，實現移動業務的可信安全防護。移動終端的端側，提供多因素的身份認證，和自適應認證策略，實現用戶身份的安全可信。身份認證，支持用戶名密碼、短信驗證碼、手勢密碼、數字證書、指紋識別和一次性口令碼等多種認證形式，以及自適應認證，依據風險狀態，動態調整認證方式和訪問權限，比如發現風險后要求用戶進行二次認證和增強認證，通過基于身份和風險的動態授權機制，確保移動業務中的用戶身份可信。

上訊零信任網絡訪問，遵循零信任軟件定義邊界安全架構，將控制平面和數據平面分離，分為移動終端、安全網關和管控平臺三個部分，通過相互協作聯動，實現移動業務的可信安全防護。安全網關的管側，通過網絡分析引擎、微隔離防火墻、雙向證書認證、隧道加密通信和動態訪問控制技術，實現網絡及業務的隱身、傳輸數據的加密保護和基于風險的動態訪問控制，有效收斂網絡攻擊暴露面，保障業務應用網絡訪問的安全可信和數據傳輸的安全可靠，實現移動端到服務端的雙向認證和傳輸數據加密保護，保障數據的機密性、完整性和可用性，使得在任意網絡環境中都能夠安全、高效地訪問受保護的業務服務，確保網絡可信。通過設備資產管理、外設管控、應用管控、數據保護以及遠程命令執行等多功能，建立*面的終端安全管理體系。

上訊零信任安全訪問控制，在零信任網絡架構中實施了一種先進的安全機制，這種機制利用平行切面技術，在無需修改現有應用源代碼的前提下，通過沙箱隔離手段來創建一個安全可信的工作環境。通過基于平行切面的可信安全沙箱，應用及其微服務能夠獲得內生的安全防護，實現運行時的動態保護和數據安全。沙箱內的內視感知能力使得系統能夠實時監控和響應潛在的安全威脅，確保企業數據和操作的完整性與機密性得到維護，更好地保護移動應用及其私有數據的安全性。及時預警移動設備的安全異常情況。自定義數據格式

上訊零信任網絡訪問有動態訪問控制功能。移動業務安全

隨著技術的進步和數字化轉型的深入，企業為員工提供遠程訪問和實時數據交互的便利服務，在開展移動業務的過程中，難免會產生較多的業務數據，這些信息數據中，既存在業務系統的用戶信息，也會存在組織內部的敏感數據，為防止集團業務敏感數據泄露。上海上訊信息技術股份有限公司自主研發的零信任網絡訪問，通過安全沙箱、建立安全隧道、進行風險監測和加強數據保護等措施，可實現移動業務應用從集成到響應處置的全生命周期安全防護，提升移動辦公的安全性，確保企業數據和信息資產在移動環境中的安全性，同時通過快速響應機制，有效降低安全事件對企業運營的影響，通過這些綜合措施，為企業構建堅不可摧的移動安全防線，保障企業在數字化轉型過程中的穩健發展，為企業提供更加強有力的安全措施，保障其移動業務的安全性和可靠性。移動業務安全