MSP精华实录｜能源行业之移动应用安全解决方案

需求场景

随着数字化建设的飞速发展，电力、水利、石油、煤矿等能源企业积极推进业务移动化，移动终端及App广泛应用在移动办公、移动作业和移动巡检等场景中，从而大幅度提高了企业的工作和管理效率，但同时也带来许多安全风险和管理挑战。

需求分析

l随着能源移动业务不断发展壮大，业务种类也越来越多，如OA、流程审批、CRM系统、营销系统等，移动应用缺乏统一的安全管理和发布渠道。

l企业内移动应用数量多，且大多是单独立项独立建设，缺乏总体统筹调度和数据互通规范。

l移动应用运行在零信任环境中，移动安全威胁随时发生，无法实时感知应用运行时的安全状态。

l企业移动安全防护手段不足，缺乏整体有效防护手段，无法对移动应用进行全生命周期保护。

解决方案

结合能源行业实际业务场景，在充分考虑用户自有设备隐私安全的前提下，针对移动业务进行安全保护，构建BYOD场景的企业级移动应用安全解决方案，实现移动应用统一管理、移动应用单点登录、移动安全集中监控和移动应用全周期防护，有效解决移动应用存在的安全及管理问题，提升能源企业移动应用的防护能力和防护水平。

l建设企业自有移动应用商店，为能源企业提供应用的集中管理和统一发布入口，通过在能源企业内部进行应用APP的上线分发和版本升级，有效避免移动应用的伪造和仿冒，保护移动应用安全。

l以企业移动安全桌面为载体，通过与移动业务应用整合，实现各类移动业务应用APP的用户统一身份认证及单点登录，在保证用户安全认证的情况下，很好的提升用户体验。

l通过安全沙箱防护技术，采用轻量化探针形式，实时采集移动应用运行时安全状态，实现众多移动应用APP的安全集中监控，感知移动业务整体安全态势，提升整体安全能力。

l通过应用漏洞安全检测、应用代码安全加固和应用运行状态安全监控，结合企业移动应用商店，实现移动应用从代码开发、上线发布、安装运行到版本升级的全生命周期安全防护，形成一体化移动安全防护体系。

方案优势

l移动应用统一管理

实现能源企业众多移动应用的统一管理、上线发布和版本升级，提高移动应用管理效率，保证移动应用发布渠道的安全可靠。

l移动用户统一认证

实现众多移动应用APP的用户统一身份认证，增强移动业务安全的同时提升用户使用体验。

l移动威胁统一监控

实现移动应用的安全集中监控，及时感知环境风险、威胁攻击和异常行为风险。

l移动安全统一防护

形成一体化移动安全防护体系，为企业向移动化、数字化、智慧化有序高效开展铺平道路。