手機管控

根據軍營互聯網建設愿景，結合實際需求，在保障信息化安全可控的前提下，遵從軍營互聯網管理要求，建設軍營互聯網下的移動管理平臺，進行科學合理管控，通過手機管控系統(tǒng)，解決士兵手機管理中“機外機，卡外卡”的管理難題。通過采系統(tǒng)采集到的手機等移動終端的身份標識信息，與預設或積累的白名單或常駐人員信息比對，發(fā)現隱藏帶入的非白名單違規(guī)手機并告警提示，或發(fā)現異常逗留的異常手機目標（如境外手機等），在此基礎上，對其上網行為實行阻斷。 

功能要求

管控制式

管控三大運營商2G、3G和4G（以及當前NSA模式下5G）。

全程偵測和信息獲取

全程偵測手機動態(tài)，獲取手機IMSI、IMEI、運營商、歸屬地、出現時間/區(qū)域等信息以及開機、通信對象等通信行為信息。

帳外手機監(jiān)測和告警

24小時全時進行監(jiān)測，監(jiān)測到帳外手機立即進行通信阻斷的同時實時通過后臺進行告警。

帳內外手機智能選通

具備帳內、帳外手機區(qū)分并選擇性通斷功能，對帳外手機通信行為實行有效阻斷，保障帳內手機全管控區(qū)域可正常進行上網、通話等通信。

“貼近式”名單快錄

通過“貼近式”的名單快錄設備，將信任的手機安全、快速、便捷的錄入管控系統(tǒng)，無需插拔手機SIM卡、無需安裝APP獲取。

隱私和安全防護

系統(tǒng)使用、存儲和傳輸過程等整個運行過程中不顯示和暴露帳內手機的隱私信息，包括手機號碼、IMEI、IMSI等身份標識信息。

權限分層分級

系統(tǒng)具備賬戶分層分級權限管理能力，不同級別賬戶使用不同的權限進行查詢和操控，權限可按需靈活配置到各層級賬戶。

名單統(tǒng)一管理

支持和客戶側已有手機管理系統(tǒng)進行數據對接，可將已有的所有制式賬內機標識實時同步到本系統(tǒng)中，無需單獨采集和錄入，實行系統(tǒng)間協同和聯動。

自適應運維功能

系統(tǒng)建設完進入運行階段，具備全程自動感知運營商網絡變化、自動掃描公網、自動配置參數一系列無需人工干預的自適應運維能力，減少維護成本和工作量。

管控系統(tǒng)的組網

手機管控探測前端 基站產生的全制式（2G、3G、4G、5GNSA）基站信號：通過內部有線網絡將前端手機監(jiān)控數據傳輸到遠端服務器設備。

遠端服務器設備： 通過內部有線網絡與前端手機監(jiān)控設備連接，主要完成賬內機名單統(tǒng)一下發(fā)，多設備統(tǒng)一控制、配置以及實現分區(qū)域分時管控。

圖 2 管控系統(tǒng)組網示意圖

手機探測前端

前端設備識別無線信號中手機的移動終端的身份標識，與預設或積累的賬內機或常駐人員信息比對，能發(fā)現隱藏帶入的非登記的賬內機違規(guī)手機活動并告警提示，或發(fā)現異常逗留的異常手機目標（如境外手機等）告警，并根據預設的策略決定是否對告警的手機是否進行通信行為管控以阻斷其通信過程。

智能手機管控平臺 

管控平臺以瀏覽器訪問的形式提供操作，包括權限管理、設備管理、實時告警、數據分析等，主要業(yè)務邏輯均在后臺呈現，同時后臺還具備接入人像數據、其他數據源數據的能力，以便拓展大數據分析和匯總功能。。

其主要功能列表包括：