实时监控 ** 上海上讯信息技术股份供应

移动*管理平台，采用自实现的信息推送服务，**系统信息推送的*和*。推送服务，采用UDP协议和HTTP(S)协议结合方式，客户端通过周期性发送UDP报文向服务器进行保活，以维持用户的在线状态，由于UDP协议较为轻量级，*维持长连接，资源消耗较少，服务器能够支撑用户数持续增加；对于具体的推送信息，采用HTTPS协议进行发送和接收，由于TCP协议的数据**传输，从而**推送消息的**性，同时使用TLS协议，**网络传输数据的*性。

能对设备的网络连接进行*管控。实时监控

运行环境监测，采集应用运行时环境异常，如设备越狱、模拟器运行、域名劫持和模拟地理位置等；攻击行为监测，采集应用运行时攻击操作，如框架攻击、动态调试、非法注入和恶意篡改等；敏感行为监测，采集应用运行时敏感操作，如复制粘贴、页面截屏、读取联系人列表和读取短信列表等。基于以上威胁行为，再结合用户和设备信息，经过数据处理和关联统计分析，实现移动*整体态势感知，提供移动*风险的前瞻性预判。对接公司*运营中心SOC平台，通过接口和自定义数据格式，报送移动威胁*监测信息，构建公司网络*整体态势感知。

敏感数据远程锁定与数据擦除，防止信息泄露。

移动业务*网关是一种基于软件定义边界（SDP）的零信任*访问架构，专为移动应用与后端业务服务之间的通信*而设计。该网关采用应用级双向认证和*隧道技术，确保移动端到服务端的通信在动态访问控制和数据加密保护下进行，从而**移动业务通信的*性。通过动态*墙和单包敲门机制，*网关能够有效隐藏系统和业务应用，减少潜在的攻击面，提高移动业务的防护能力。此外，基于国密算法的双向认证*隧道为移动端到服务端的网络传输提供了强有力的保护，确保数据在传输过程中的机密性和完整性。同时，*网关还实现了基于风险的动态访问控制，根据*小权限原则，实时评估用户和设备的身份可信度，并根据评估结果动态调整访问权限。这种细粒度的访问控制确保了只有经过验证和授权的实体才能访问相应的业务资源，有效防止未授权访问和潜在的*威胁。

移动*管理平台的模块化设计为企业提供了高度灵活和可定制的**密决方案。针对不同的移动*管理需求，企业可以根据实际情况选择和组合使用不同的功能模块。对于企业自购的移动设备，设备管理模块能够帮助企业进行资产管理，确保设备从采购到淘汰的全生命周期都得到有效管理和*控制。对于员工自带设备（BYOD）的移动办公场景，应用管理模块在应用发布前提供*检测和漏洞扫描服务，确保应用的*性。处理完漏洞后，应用*加固功能可以进一步保护应用，防止逆向工程和数据泄露，而应用商店则负责移动应用的上线发布和版本升级，确保员工总是使用*新、**的版本。它实时监测移动应用，防范潜在*威胁。

应用*检测，移动应用上线发布前，进行统一*检测，从软件容错、组件*、输入输出*和程序代码漏洞等角度进行*检测。对用户输入数据进行有效性、合法性校验，防止非法数据输入导致系统异常响应，如脚本注入攻击。对组件权限进行限制和*配置，避免第三方移动应用随意调用组件内容和劫持组件的*问题。不调用存在已知漏洞的第三方库，确保在进行调用过程中，不存在可被恶意利用的漏洞。采用*键盘，屏蔽或隐藏输入的隐私数据，禁止明文显示。移动应用*检测，通过对移动应用APP进行逆向分析和源代码还原，采用静态特征匹配、动态行为分析、人机交互模拟和数据流关联分析等多种自动化检测方式，从隐私敏感权限、程序源码漏洞、框架组件漏洞、数据泄露风险和敏感行为风险等上百种漏洞风险类型中，发现移动应用程序中存在的*漏洞和数据泄露风险。检测结果可以在页面上详细直观展示出来，可以一键生成多种文件格式的检测报告，并针对检测出来的*漏洞，给出有效的修改建议和解决方案，在移动应用上线发布前，解决移动应用程序存在的*漏洞，**移动应用*。

移动*管理平台为企业移动业务提供**的*防护体系。实时监控

加密通信，保护敏感信息传输*。实时监控

移动应用*沙箱技术是一种*的*防护手段，它通过自动化的应用重打**程，将*沙箱功能无缝嵌入到移动应用程序中，而*研发人员对原有代码进行修改。这一过程**对移动应用进行逆向处理，然后将*防护代码自动集成到应用中，接着修改应用程序的运行入口和启动逻辑，确保在应用启动时能够接管控制权。通过这一系列的技术操作，应用程序被重新打包，并在运行时利用DEX动态加载、JAVA动态调用、钩子动态挂载和拦截等技术，确保应用的原有功能不受影响，同时为应用提供透明的*防护能力。*沙箱化的应用在运行时相当于处于一个虚拟的环境中，实现了与外界环境的隔离，从而有效地保护了移动应用的数据和运行时*。这种*沙箱技术的应用， *著提升了移动应用的*性，防止了潜在的*威胁，如恶意软件注入、数据泄露和未授权访问等，为移动应用的*运行提供了坚实的**。实时监控

上海上讯信息技术股份有限公司成立于2010年12月，是IT智能*运维与数据治理、*服务等领域国内供应商之一。公司提供*产品、信息*整体解决方案集成、*服务,形成三大主营业务。其中*产品包括IT智能*运维平台（AIOps）、敏捷数据管理平台（ADM）、数据智能平台（DI）、移动*管理平台（MSP）、邮件*防御系统（ESS）等；*服务包括信息*咨询、评估以及数据*咨询等。