反制措施

移动安全管理平台，采用检测、防护、监测和响应的安全模型。在上线前，对移动设备的合规性和移动应用程序漏洞进行安全检测，做到早发现早处理；在使用中，对运行环境、威胁攻击和敏感操作进行持续安全监测，并依据监测结果，及时采取响应防护措施阻断威胁攻击；在事后，通过日志记录和监测行为，对安全事件进行操作审计和定位溯源。通过事前安全检测、事中监测响应防护和事后审计溯源，构建移动设备、移动应用和移动数据为一体的移动安全整体防护体系。 打造企业专属的应用商店，确保企业内部应用从上架、更新到下架的全周期高可靠。反制措施

企业移动应用商店，为企业提供应用的集中管理和统一发布入口，并支持各版本应用的下载安装使用情况统计。不同于第三方移动应用商店，在企业内部进行应用APP的上线分发和版本升级，有效避免移动应用的伪造和仿冒，保护移动应用安全。移动应用在发布时，可以灵活分配到部门、用户和设备，实现移动应用的灰度发布，也可以根据应用版本信息，进行应用更新升级。移动应用商店，可以与应用安全检测、应用安全加固、应用安全沙箱等功能进行无缝结合，为移动应用提供多维度的安全防护。ATT&CK攻击框架安全隧道能力支持与沙箱一起自动打包赋能。

移动安全管理平台，采用模块化设计，平台提供的各功能模块，能够灵活配置，按需组合使用。企业自购移动设备，可以使用设备管理模块，解决移动设备的资产管理，实现移动设备的安全管控；企业移动办公，员工自带移动设备，可以使用应用管理模块，在应用发布前进行安全检测和漏洞扫描，待处理完漏洞可以进行应用安全加固，并通过应用商店进行移动应用的上线发布和版本升级；企业运营移动应用，可以使用应用安全沙箱，在应用运行时，对异常运行环境和威胁攻击行为进行实时监测，评估移动安全风险，感知移动安全态势。

上讯信息MSP移动安全管理平台，采用上讯信息定制的警务终端，通过可信计算、安全桌面、终端管控、应用商店、安全沙箱和威胁监测等功能，实现移动警务的终端设备、警务应用以及敏感数据的全生命周期保护，同时通过与智能门禁系统联动实现终端模式即时自动切换，极大限度的提高使用灵活性。方案遵循零信任安全架构，采用检测与响应的自适应机制，通过警务定制的安全终端和应用安全沙箱技术，构建一体化、智能化、全周期的移动警务整体安全防护体系。移动应用安全沙箱，采用行业先进技术，通过动态钩子代理，实现应用及微应用级别的细粒度管控。

移动安全管理平台，在移动端以安全桌面APP为载体，通过应用商店进行移动应用APP的分发安装，并以安全桌面作为移动门户和统一入口，进行文档材料和消息内容的分发，同时为终端用户提供使用帮助和问题收集；在服务端以管理平台为界面，为管理人员提供用户管理、应用管理、设备管理、策略管理、报表管理、日志管理和综合态势等功能，进行日常操作管理和运行维护。移动安全管理平台，通过数据采集、风险分析和安全防护为移动业务从需求设计、编码开发、系统测试、上线发布到运维运营的全周期进行安全赋能，实现移动业务的统一高效管理、统一安全防护和统一风险监测。上讯信息助力企业保障移动业务安全高效开展，助力数字化转型。保障业务安全

上讯信息为企业提供一体化、智能化、场景化、可视化的移动安全整体解决方案。反制措施

移动应用安全检测，提供移动应用程序漏洞风险和隐私合规的自动化分析扫描。将开发完成的移动应用APP上传到管理平台进行安全检测，通过对移动应用APP进行逆向分析和源代码还原，采用静态特征匹配、动态行为分析、人机交互模拟和数据流关联分析等多种自动化检测方式，从敏感权限申请、程序代码漏洞、框架组件漏洞、数据泄露风险、敏感行为风险、恶意病毒木马和个人隐私合规等近百种漏洞风险类型中，发现移动应用程序中潜在漏洞风险和隐私合规问题，并给出扫描报告和整改建议，减少移动应用漏洞攻击风险。反制措施

上海上讯信息技术股份有限公司在同行业领域中，一直处在一个不断锐意进取，不断制造创新的市场高度，多年以来致力于发展富有创新价值理念的产品标准，在上海市等地区的商务服务中始终保持良好的商业口碑，成绩让我们喜悦，但不会让我们止步，残酷的市场磨炼了我们坚强不屈的意志，和谐温馨的工作环境，富有营养的公司土壤滋养着我们不断开拓创新，勇于进取的无限潜力，上海上讯信息技术股份供应携手大家一起走向共同辉煌的未来，回首过去，我们不会因为取得了一点点成绩而沾沾自喜，相反的是面对竞争越来越激烈的市场氛围，我们更要明确自己的不足，做好迎接新挑战的准备，要不畏困难，激流勇进，以一个更崭新的精神面貌迎接大家，共同走向辉煌回来！