手機(jī)管控

根據(jù)軍營(yíng)互聯(lián)網(wǎng)建設(shè)愿景，結(jié)合實(shí)際需求，在保障信息化安全可控的前提下，遵從軍營(yíng)互聯(lián)網(wǎng)管理要求，建設(shè)軍營(yíng)互聯(lián)網(wǎng)下的移動(dòng)管理平臺(tái)，進(jìn)行科學(xué)合理管控，通過(guò)手機(jī)管控系統(tǒng)，解決士兵手機(jī)管理中“機(jī)外機(jī)，卡外卡”的管理難題。通過(guò)采系統(tǒng)采集到的手機(jī)等移動(dòng)終端的身份標(biāo)識(shí)信息，與預(yù)設(shè)或積累的白名單或常駐人員信息比對(duì)，發(fā)現(xiàn)隱藏帶入的非白名單違規(guī)手機(jī)并告警提示，或發(fā)現(xiàn)異常逗留的異常手機(jī)目標(biāo)（如境外手機(jī)等），在此基礎(chǔ)上，對(duì)其上網(wǎng)行為實(shí)行阻斷。 

功能要求

管控制式

管控三大運(yùn)營(yíng)商2G、3G和4G（以及當(dāng)前NSA模式下5G）。

全程偵測(cè)和信息獲取

全程偵測(cè)手機(jī)動(dòng)態(tài)，獲取手機(jī)IMSI、IMEI、運(yùn)營(yíng)商、歸屬地、出現(xiàn)時(shí)間/區(qū)域等信息以及開(kāi)機(jī)、通信對(duì)象等通信行為信息。

帳外手機(jī)監(jiān)測(cè)和告警

24小時(shí)全時(shí)進(jìn)行監(jiān)測(cè)，監(jiān)測(cè)到帳外手機(jī)立即進(jìn)行通信阻斷的同時(shí)實(shí)時(shí)通過(guò)后臺(tái)進(jìn)行告警。

帳內(nèi)外手機(jī)智能選通

具備帳內(nèi)、帳外手機(jī)區(qū)分并選擇性通斷功能，對(duì)帳外手機(jī)通信行為實(shí)行有效阻斷，保障帳內(nèi)手機(jī)全管控區(qū)域可正常進(jìn)行上網(wǎng)、通話等通信。

“貼近式”名單快錄

通過(guò)“貼近式”的名單快錄設(shè)備，將信任的手機(jī)安全、快速、便捷的錄入管控系統(tǒng)，無(wú)需插拔手機(jī)SIM卡、無(wú)需安裝APP獲取。

隱私和安全防護(hù)

系統(tǒng)使用、存儲(chǔ)和傳輸過(guò)程等整個(gè)運(yùn)行過(guò)程中不顯示和暴露帳內(nèi)手機(jī)的隱私信息，包括手機(jī)號(hào)碼、IMEI、IMSI等身份標(biāo)識(shí)信息。

權(quán)限分層分級(jí)

系統(tǒng)具備賬戶分層分級(jí)權(quán)限管理能力，不同級(jí)別賬戶使用不同的權(quán)限進(jìn)行查詢和操控，權(quán)限可按需靈活配置到各層級(jí)賬戶。

名單統(tǒng)一管理

支持和客戶側(cè)已有手機(jī)管理系統(tǒng)進(jìn)行數(shù)據(jù)對(duì)接，可將已有的所有制式賬內(nèi)機(jī)標(biāo)識(shí)實(shí)時(shí)同步到本系統(tǒng)中，無(wú)需單獨(dú)采集和錄入，實(shí)行系統(tǒng)間協(xié)同和聯(lián)動(dòng)。

自適應(yīng)運(yùn)維功能

系統(tǒng)建設(shè)完進(jìn)入運(yùn)行階段，具備全程自動(dòng)感知運(yùn)營(yíng)商網(wǎng)絡(luò)變化、自動(dòng)掃描公網(wǎng)、自動(dòng)配置參數(shù)一系列無(wú)需人工干預(yù)的自適應(yīng)運(yùn)維能力，減少維護(hù)成本和工作量。

管控系統(tǒng)的組網(wǎng)

手機(jī)管控探測(cè)前端 基站產(chǎn)生的全制式（2G、3G、4G、5GNSA）基站信號(hào)：通過(guò)內(nèi)部有線網(wǎng)絡(luò)將前端手機(jī)監(jiān)控?cái)?shù)據(jù)傳輸?shù)竭h(yuǎn)端服務(wù)器設(shè)備。

遠(yuǎn)端服務(wù)器設(shè)備： 通過(guò)內(nèi)部有線網(wǎng)絡(luò)與前端手機(jī)監(jiān)控設(shè)備連接，主要完成賬內(nèi)機(jī)名單統(tǒng)一下發(fā)，多設(shè)備統(tǒng)一控制、配置以及實(shí)現(xiàn)分區(qū)域分時(shí)管控。

圖 2 管控系統(tǒng)組網(wǎng)示意圖

手機(jī)探測(cè)前端

前端設(shè)備識(shí)別無(wú)線信號(hào)中手機(jī)的移動(dòng)終端的身份標(biāo)識(shí)，與預(yù)設(shè)或積累的賬內(nèi)機(jī)或常駐人員信息比對(duì)，能發(fā)現(xiàn)隱藏帶入的非登記的賬內(nèi)機(jī)違規(guī)手機(jī)活動(dòng)并告警提示，或發(fā)現(xiàn)異常逗留的異常手機(jī)目標(biāo)（如境外手機(jī)等）告警，并根據(jù)預(yù)設(shè)的策略決定是否對(duì)告警的手機(jī)是否進(jìn)行通信行為管控以阻斷其通信過(guò)程。

智能手機(jī)管控平臺(tái) 

管控平臺(tái)以瀏覽器訪問(wèn)的形式提供操作，包括權(quán)限管理、設(shè)備管理、實(shí)時(shí)告警、數(shù)據(jù)分析等，主要業(yè)務(wù)邏輯均在后臺(tái)呈現(xiàn)，同時(shí)后臺(tái)還具備接入人像數(shù)據(jù)、其他數(shù)據(jù)源數(shù)據(jù)的能力，以便拓展大數(shù)據(jù)分析和匯總功能。。

其主要功能列表包括：