国家在2017年6月1日正式施行的《网络安全法》,也指出了数据安全的重要性。为深入贯彻落实集团党组决策部署,以“一个目标,三型五化,七个1流”发展战略为带领,扎实推进网信工作再上新台阶,集团党组高度重视网络安全与信息化工作,移动信息化作为传统信息化业务的延伸,移动应用数据安全同样重要。上海上讯信息技术股份有限公司自主研发的零信任网络访问遵循零信任软件定义边界安全架构,将控制平面和数据平面分离,分为移动终端、安全网关和管控平台三个部分,通过相互协作联动,实现移动业务的可信安全防护。网络隐身,网络隐身先认证后连接。设备定制
企业需要采取严格的系统安全保护措施,多种安全技术和措施,如安全沙箱、安全隧道、多因素认证和数据加密等,构建了一个多层次的防御体系。通过纵深防御策略,在多个层面上抵御复杂的网络攻击,从而增强了系统的抗攻击能力,实现安全防护,为企业移动办公提供了一个可靠的安全防护体系,确保企业信息资产的机密性、完整性和可用性。有效提升企业数据的安全性,降低数据泄露的风险,为企业提供一个可信赖的移动业务环境,构建一个移动业务数据泄露防护体系。用户管理模块上讯零信任网络访问可确保企业数据和信息资产在移动环境中的安全性。
设备安全接入
在设备注册登录时,采集移动设备IMEI码、ICCID码和MAC地址等信息,计算移动设备***标识,同时采用开机密码、数字证书、生物特征验证相结合的多因子鉴别技术,实现移动设备用户身份鉴别,通过在设备部署前,为设备配置统一的安全基线,如控制设备访问的密码及复杂度,控制WiFi访问的SSID名称等,确保设备的合法接入。
设备资产管理
在设备登录注册上线后,***采集设备资产信息,如操作系统、系统版本、设备厂商、设备型号、内存使用和系统越狱等硬件信息,以及在线状态、合规状态、设备管理器***状态和安装移动应用等软件信息,形成设备资产的统一台账,进行设备资产的统一管理,同时可生成详细的设备资产报表,便于企业进行设备资产盘点,提高资产管理效率。
上讯零信任安全访问控制,遵循零信任软件定义边界安全架构,将控制平面和数据平面分离,分为移动终端、安全网关和管控平台三个部分,通过相互协作联动,实现移动业务的可信安全防护。安全网关的管侧,通过网络分析引擎、微隔离防火墙、双向证书认证、隧道加密通信和动态访问控制技术,实现网络及业务的隐身、传输数据的加密保护和基于风险的动态访问控制,有效收敛网络攻击暴露面,保障业务应用网络访问的安全可信和数据传输的安全可靠。它实时监测移动应用,防范潜在安全威胁。
上讯零信任安全访问控制,通过网络代理和国密安全算法,实现网络安全通信服务,保障移动应用和后台业务服务之间通信数据的保密性、完整性和可用性。移动业务安全防护体系,采用先进行身份认证再建立网络连接的方式,保证网络通道的安全可信,除此之外,还可以实现业务服务的隐身,收敛攻击面和暴露面,避免遭受拒绝服务和恶意扫描的攻击。实现移动端到服务端的动态访问控制和数据加密保护,保障移动业务通信安全。使得在任意网络环境中都能够安全、高效地访问受保护的业务服务,确保网络可信。移动设备全周期安全管控。企业移动业务
移动安全管理平台规范员工移动设备使用行为,降低风险。设备定制
另外一些企业采取了严格的措施,比如禁止员工携带手机进入生产车间等关键区域,以防止员工通过手机摄像头拍摄生产线、设计图纸或其他机密信息。这种做法可以有效降低信息泄露的风险,确保企业的核心数据和知识产权得到保护。但随着移动技术的发展和企业数字化转型的推进,移动设备已成为提高工作效率不可或缺的工具。因此,一些企业开始探索更加平衡的管理方法,企业可以在保护敏感信息的同时,也为员工提供必要的便利性和灵活性,从而在保障企业安全和提升员工满意度之间找到一个双赢的解决方案。设备定制
免责声明: 本页面所展现的信息及其他相关推荐信息,均来源于其对应的用户,本网对此不承担任何保证责任。如涉及作品内容、 版权和其他问题,请及时与本网联系,我们将核实后进行删除,本网站对此声明具有最终解释权。