产品背景

近年来，随着信息技术的飞速发展，智能手机的功能日益强大。手机早已从单纯的通话设备变成了强大的超级终端，已经日渐成为人们日常生活中必不可少的一部分。然而智能手机在改变 我们生活的同时，也存在着许多安全隐患，很多重要信息在不知不觉间被泄露出去，甚至造成严 重的泄密事件，带来难以弥补的安全损失。

由于智能手机的安全问题，以往军队对手机一直采取禁止的形式进行管理。但随着四部《关于进一步规范基层工作，指导和管理秩序若干规定》的出台，智能手机逐步走进了军营的大门。 可以说开放“移动互联网进军营”的政策是尊重军人个人、顺应时代发展的重大举措，但同时， 如何在新时代管好军队内部的智能手机，是各级部队管理者必须要考虑的问题。

军营手机管控的现状及难点

针对以上军队手机的管控难点，苏州智铸通信科技股份有限公司推出了"军矛系统"。该系统能够有效解决军营中智能手机的管理问题，大幅提升了军营手机管理的科学性、有效性，为保障军队信息安全提供了强有力的支撑。系统采用全制式基站工作模式、“滴管式”信号覆盖，能有效提高屏蔽管控精度，降低辐射绿色环保。此系统已经应用在各个兵种、各个军团，并受到军工企业、保密等相关领域的高度认可。

系统介绍

系统是基于先进的软件无线电技术，实现对涉密场所内手机信号的管控和动态信息的全面采集与监控。系统可对区域内用户进行通信拦截、信号屏蔽、行为检测、位置查找、手机明码获取、告警警示、黑白名单选通等功能。

整套营区屏蔽管控系统包括以下部分

1.屏蔽管控子系统：实现室内、外区域的屏蔽管控信号的实时覆盖；

2. 手机行为管控子系统(MDM)：手机行为监管系统；

3. 后台管理子系统：侦测展示、信息告警、用户管理、权限管理、策略配置、日志审计等。

4. 访客信息采集子系统：访客登记。

5. 访客号码翻译子系统：访客登记。

6. 手机查找子系统：精确查找黑名单手机；

7.屏蔽管控主设备：全制式基站式信源，部署在营区机房。

各子系统介绍

手机行为管控子系统(MDM)

MDM系统能够根据用户角色、场所、时段、区域采用相应的安全管理策略，提供终端外设管控、位置跟踪、应用管控等一系列管理的方法。实现对用户手机的设备管理、数据获取、上网行为监管、敏感词过滤等监管功能。

智能手机查找子系统

本系统作为一种新型信息安全产品，可以对特定区域内的智能手机进行精准查找，精度可小于0.5米。系统包含主机和软件两部分，主机包含主设备、数字解码单兵，便携电源，软件包含手机操作APP。

全制式管控屏蔽子系统

管控屏蔽子系统由管控定制基站+分布式传输覆盖系统组成，在屏蔽场所形成一个无形的屏蔽管控网络，任何移动通讯用户都无法自由通信，并对其进行有效侦测与控制。根据黑白名单策略，实现白名单正常通信、非白名单限制使用、黑名单报警及定位等管控手段。

系统采用“滴管式”信号覆盖，可有效提高室内外各区域的屏蔽管控精度，实现无死角的精准覆盖，且对周围居民区没有信号覆盖上的影响。

该系统分为便携式、会议室、机柜式多种类型，适用于军队、科研场所、保密会议室等管控场所。

访客采集管理子系统

访客采集管理子系统部署在营区门卫处，对来访人员的手机信息进行侦测、翻译手机明码，并将其获取到信息自动同步到平台。平台可访客信息进行黑白名单策略设置。

综合管理分析平台

综合管理分析平台以数据为载体，汇聚各前端系统的基础数据，并进行数据梳理、分析、形成具有部队管理特色的大数据管理平台，平台将为管理者提供管控区域的整体安全态势、分类统计类比、战士心理动态等，同时可根据管理者的需求建立相应的分析模型，做到事前预知。

1. 实时侦测

查询全部侦测信息，包括IMSI、IMEI、采集时间、采集区域、归属地、终端网络类型、网络运营商和终端分类。

2. 人员统计

统计进出人数，根据时间段、类别进行分类。

3. 报警统计

设定报警类型，分类统计各类报警数据。

4. 关系分析

根据侦测到的手机信息，来访人员访问记录等信息分析人员关系。

5. 黑白名单管理

根据IMSI类型设置黑白名单策略

6. 数据安全有保障

系统从设备安全、数据安全、应用安全、APP安全四个方面进行了安全性设计，满足等保三级网络要求。

7. 访客管理

设置访客名单及访客自由通信的时间段。

系统功能

侦码：侦测覆盖范围内手机的IMSI、IMEI、ESN等信息

通信屏蔽：阻断无线通信信号，使其无法与公网进行通讯

查找：配合单兵进行精确查找，精确≤0.5米

无线扫描：自动进行无线信息扫描，并自动配置，减少人工干预

号码翻译：获取11位手机明码

通信拦截：拦截区域内手机短信及语音

敏感词汇：阻止上传涉密信息、屏蔽敏感标题与内容，确保机密不泄露

黑白名单：实名登记的手机即为白名单对其管控放行，其他用户禁止使用

分区管控：对区域进行管控级别和种类划分，不同区域实现不同策略

侦测报警：对非法进入涉密场所的手机，进行短信提醒及后台报警