手機管控

根據(jù)軍營互聯(lián)網(wǎng)建設(shè)愿景，結(jié)合實際需求，在保障信息化安全可控的前提下，遵從軍營互聯(lián)網(wǎng)管理要求，建設(shè)軍營互聯(lián)網(wǎng)下的移動管理平臺，進行科學合理管控，通過手機管控系統(tǒng)，解決士兵手機管理中“機外機，卡外卡”的管理難題。通過采系統(tǒng)采集到的手機等移動終端的身份標識信息，與預設(shè)或積累的白名單或常駐人員信息比對，發(fā)現(xiàn)隱藏帶入的非白名單違規(guī)手機并告警提示，或發(fā)現(xiàn)異常逗留的異常手機目標（如境外手機等），在此基礎(chǔ)上，對其上網(wǎng)行為實行阻斷。 

功能要求

管控制式

管控三大運營商2G、3G和4G（以及當前NSA模式下5G）。

全程偵測和信息獲取

全程偵測手機動態(tài)，獲取手機IMSI、IMEI、運營商、歸屬地、出現(xiàn)時間/區(qū)域等信息以及開機、通信對象等通信行為信息。

帳外手機監(jiān)測和告警

24小時全時進行監(jiān)測，監(jiān)測到帳外手機立即進行通信阻斷的同時實時通過后臺進行告警。

帳內(nèi)外手機智能選通

具備帳內(nèi)、帳外手機區(qū)分并選擇性通斷功能，對帳外手機通信行為實行有效阻斷，保障帳內(nèi)手機全管控區(qū)域可正常進行上網(wǎng)、通話等通信。

“貼近式”名單快錄

通過“貼近式”的名單快錄設(shè)備，將信任的手機安全、快速、便捷的錄入管控系統(tǒng)，無需插拔手機SIM卡、無需安裝APP獲取。

隱私和安全防護

系統(tǒng)使用、存儲和傳輸過程等整個運行過程中不顯示和暴露帳內(nèi)手機的隱私信息，包括手機號碼、IMEI、IMSI等身份標識信息。

權(quán)限分層分級

系統(tǒng)具備賬戶分層分級權(quán)限管理能力，不同級別賬戶使用不同的權(quán)限進行查詢和操控，權(quán)限可按需靈活配置到各層級賬戶。

名單統(tǒng)一管理

支持和客戶側(cè)已有手機管理系統(tǒng)進行數(shù)據(jù)對接，可將已有的所有制式賬內(nèi)機標識實時同步到本系統(tǒng)中，無需單獨采集和錄入，實行系統(tǒng)間協(xié)同和聯(lián)動。

自適應運維功能

系統(tǒng)建設(shè)完進入運行階段，具備全程自動感知運營商網(wǎng)絡(luò)變化、自動掃描公網(wǎng)、自動配置參數(shù)一系列無需人工干預的自適應運維能力，減少維護成本和工作量。

管控系統(tǒng)的組網(wǎng)

手機管控探測前端 基站產(chǎn)生的全制式（2G、3G、4G、5GNSA）基站信號：通過內(nèi)部有線網(wǎng)絡(luò)將前端手機監(jiān)控數(shù)據(jù)傳輸?shù)竭h端服務器設(shè)備。

遠端服務器設(shè)備： 通過內(nèi)部有線網(wǎng)絡(luò)與前端手機監(jiān)控設(shè)備連接，主要完成賬內(nèi)機名單統(tǒng)一下發(fā)，多設(shè)備統(tǒng)一控制、配置以及實現(xiàn)分區(qū)域分時管控。

圖 2 管控系統(tǒng)組網(wǎng)示意圖

手機探測前端

前端設(shè)備識別無線信號中手機的移動終端的身份標識，與預設(shè)或積累的賬內(nèi)機或常駐人員信息比對，能發(fā)現(xiàn)隱藏帶入的非登記的賬內(nèi)機違規(guī)手機活動并告警提示，或發(fā)現(xiàn)異常逗留的異常手機目標（如境外手機等）告警，并根據(jù)預設(shè)的策略決定是否對告警的手機是否進行通信行為管控以阻斷其通信過程。

智能手機管控平臺 

管控平臺以瀏覽器訪問的形式提供操作，包括權(quán)限管理、設(shè)備管理、實時告警、數(shù)據(jù)分析等，主要業(yè)務邏輯均在后臺呈現(xiàn)，同時后臺還具備接入人像數(shù)據(jù)、其他數(shù)據(jù)源數(shù)據(jù)的能力，以便拓展大數(shù)據(jù)分析和匯總功能。。

其主要功能列表包括：