移动设备频“中招”？网御星云助力企业守护数字资产

2025年4月，某APP因内部权限失控、身份核验缺失、数据防护薄弱，造成大规模公民个人信息泄露，企业与负责人均受到处罚。这一事件并非个例，据公开数据，2024年上半年有效数据泄露事件同比增长近60%，其中超4成源于移动终端APP，反映出当前企业在移动业务安全治理方面普遍存在短板。为应对此类风险，企业亟需构建一套覆盖终端、应用与数据全链路的安全防护体系。

网御企业移动终端安全管理系统自推出以来，根据动态演进的网络安全环境持续迭代升级，现已发展至v6.6版本。该系统深度融合MTD（移动威胁防御）、MDM（移动设备管理）、MAM（移动应用管理）、MCM（移动内容管理）、IAM（身份与访问管理）及MIM（移动信息管理）等六大核心能力，全面满足国家网络安全等级保护2.0制度要求，为企业构建覆盖终端、应用、数据与身份的端到端安全防护体系。

安全·合规·可控 五大维度筑牢防线

依据《信息安全技术 移动智能终端安全架构》（GB/T 32927-2016），网御企业移动终端安全管理系统围绕终端安全架构五大维度，达成深度合规与防御能力。

用户数据安全

系统综合运用数据加密存储、限制剪切板与跨应用共享、企业文档仅限安全应用内打开、支持选择性远程擦除企业数据等措施，确保企业数据不泄露、不滥用、不可非法获取。

系统软件安全

系统禁止设备越狱或Root，强制关闭USB调试、开发者选项等高风险功能，并支持安全策略统一下发与补丁及时推送，阻断利用底层漏洞的恶意攻击路径。

应用软件安全

系统综合应用黑白名单、应用签名认证及企业应用商店安全推送等策略，实现内部应用可信分发与高风险应用有效拦截。

硬件安全

系统通过检测设备硬件安全状态，结合准入控制策略，确保符合安全要求的终端才能接入企业资源。

接口安全

系统严格管控蓝牙、NFC、USB等外设接口权限，结合网络接入控制，限制连接不安全Wi-Fi，阻断非法数据外泄通道。在满足等保2.0要求的基础上，系统还可通过细粒度策略实现“可视”“可管”“可控”，使企业真正掌握移动终端的管理主权。

全平台适配 拥抱国产化新生态

网御企业移动终端安全管理系统全面兼容Android、iOS和HarmonyOS等主流操作系统，并已开展对HarmonyOS NEXT的适配工作。在此基础上，针对不同平台的终端设备，系统均可部署统一的安全管理策略，助力各行业客户在信创背景下实现安全、平滑的移动办公，夯实国产化数字底座。

AI赋能 开启智能安全新未来

面向未来，网御星云正将AI大模型深度融入安全能力体系，构建智能威胁感知引擎。网御企业移动终端安全管理系统通过行为分析、异常检测与自动响应，推动企业移动安全防御从“被动防御”向“主动防御”跃迁。基于AI引擎，系统可精准识别钓鱼应用、异常数据外传行为，并联动IAM进行动态权限调整，从而在实现安全管理精准化、高效化的同时，持续赋能企业移动安全治理向自动化、智能化全面升级。