通過上訊信息MSP移動安全管理平臺，對公司移動業(yè)務的各環(huán)節(jié)進行安全保障，確保移動終端可管、業(yè)務應用可控、業(yè)務數據可保，防止惡意滲透、防止惡意篡改、防止系統(tǒng)被破壞、防止數據丟失，Java動態(tài)調用，保障公司移動業(yè)務應用安全穩(wěn)定運行，提升公司移動作業(yè)應用的防護能力和防護水平。方案達到六統(tǒng)一目標。統(tǒng)一終端采購：依據統(tǒng)一的功能標準、安全標準，結合各專業(yè)特殊的功能性需求，對移動作業(yè)終端功能和安全性提出統(tǒng)一技術要求，指導各單位開展統(tǒng)一采購。統(tǒng)一終端管控：對不同業(yè)務接入的不同品牌及類型的移動終端，統(tǒng)一安全管控。統(tǒng)一應用發(fā)布：對不同業(yè)務開發(fā)的移動應用，統(tǒng)一上線發(fā)布和更新升級。統(tǒng)一安全檢測：對移動作業(yè)終端統(tǒng)一入網檢測，對移動作業(yè)應用統(tǒng)一安全檢測。統(tǒng)一安全加固：對不同業(yè)務開發(fā)的移動應用，統(tǒng)一安全加固。統(tǒng)一安全監(jiān)測：對移動作業(yè)終端及移動作業(yè)應用，統(tǒng)一安全監(jiān)測，Java動態(tài)調用。通過移動安全管理平臺，Java動態(tài)調用，可以實現事前安全檢測、事中及時響應和事后審計溯源的全周期防護。Java動態(tài)調用
通過部署移動安全管理平臺，針對企業(yè)敏感數據，進行文件存儲加密、頁面截屏防護、內容復制限制、頁面數字水印、遠程數據擦除和恢復出廠設置等數據泄漏防護，實現敏感數據從存儲、使用、分享、傳輸到銷毀的全生命周期保護。針對存儲數據，采用國密算法進行加密保護；在數據使用過程中，通過文件透明加密、頁面截屏防護、頁面數字水印、內容復制限制、安全鍵盤輸入等措施，防止敏感數據泄露；在數據傳輸時，通過網絡安全隧道進行加密和完整性保護；當終端回收或丟失時，能夠遠程擦除數據和恢復出廠確保無敏感數據殘留，實現數據從存儲、使用、傳輸到銷毀的全生命周期保護，確保數據可信。網絡通信抓包劫持移動威脅態(tài)勢感知，采用輕量化監(jiān)測探針及ATT&CK攻擊框架。
移動應用安全沙箱，采用自動化應用重打包方式，將安全防護沙箱無縫嵌入到應用程序中，無需研發(fā)人員修改代碼，即可為移動應用賦予安全防護能力，增強移動應用數據和運行時的安全性。移動應用沙箱化，先對移動應用進行逆向處理，再將安全防護代碼自動嵌入其中，修改應用程序運行入口和啟動代碼邏輯，以便接管應用程序啟動時的控制權，進行應用的重新打包。在沙箱化移動應用運行時，采用DEX動態(tài)加載、JAVA動態(tài)調用、鉤子動態(tài)掛載和攔截等技術，使得應用原有功能不受影響，為應用透明地賦予安全能力，實現應用運行環(huán)境的虛擬沙箱隔離，完成對移動應用的安全保護。
企業(yè)移動應用商店，為企業(yè)提供應用的集中管理和統(tǒng)一發(fā)布入口，并支持各版本應用的下載安裝使用情況統(tǒng)計。不同于第三方移動應用商店，在企業(yè)內部進行應用APP的上線分發(fā)和版本升級，有效避免移動應用的偽造和仿冒，保護移動應用安全。移動應用在發(fā)布時，可以靈活分配到部門、用戶和設備，實現移動應用的灰度發(fā)布，也可以根據應用版本信息，進行應用更新升級。移動應用商店，可以與應用安全檢測、應用安全加固、應用安全沙箱等功能進行無縫結合，為移動應用提供多維度的安全防護。移動安全管理平臺幫助企業(yè)實現應用、設備、網絡和數據的全周期防護。
移動設備資產管理，在設備注冊上線后，將采集設備資產信息，形成設備資產的統(tǒng)一臺賬，進行設備資產的統(tǒng)一管理，如操作系統(tǒng)、系統(tǒng)版本、系統(tǒng)名稱、上網方式、設備廠商、設備型號、IMEI號、SIM卡號、電源電量、內存使用和存儲使用等硬件信息，在線狀態(tài)、合規(guī)狀態(tài)、越獄狀態(tài)、設備管理器狀態(tài)、地理位置信息和安裝移動應用等狀態(tài)信息。移動設備資產管理，提供豐富的設備屬性查詢條件，并能夠依據查詢結果，進行設備資產信息導出，生成詳細的設備資產報表，便于企業(yè)進行設備資產盤點。 資產管理可以實現移動設備從部署安裝、注冊使用到淘汰回收的全生命周期管控。網絡通信抓包劫持
在零信任環(huán)境中，安全沙箱的能力可以為應用構建可信運行環(huán)境和安全工作空間。Java動態(tài)調用
移動應用防逆向保護，通過加殼加密、控制流混淆及虛擬化指令等技術，對移動應用中的DEX文件、SO庫文件及JS文件進行加密保護，增加代碼逆向分析的難度。采用動態(tài)加載、JAVA2C及VMP等技術，對程序DEX文件進行保護，通過函數分離抽取和虛擬化執(zhí)行，實現DEX文件代碼安全加固；采用動態(tài)加載及高級混淆技術，對程序SO庫文件進行保護，通過函數控制流深度混淆，實現SO庫文件代碼安全加固；采用動態(tài)加載及虛擬化技術，對JS代碼進行保護，通過函數控制流混淆和虛擬指令，實現JS文件代碼安全加固。除了針對移動應用APP加固之外，還可以對JAR或AAR等SDK庫文件進行加密混淆，防止非法人員進行逆向分析和代碼竊取，實現SDK庫文件代碼混淆，增加逆向分析的難度。Java動態(tài)調用
