一、建设背景
随着智慧军营建设的不断发展,军营中使用互联网的场景也越来越多,因此,对于军营中信息化安全的日常管理就会变得困难,为了增加军营信息的安全性和保密性,保障营区日常信息安全已成为军营日常管理中非常重要的一部分。
解决军营中基层管理智能手机的问题,加强军营对基层用户智能手机使用管理的科学性、有效性,为军营中对基层官兵使用智能手机的管理以及保障军营信息安全保密提供强有力的支撑。
二、痛点问题
1、陌生链接杂
“不请自来”的短信中充斥各种诈骗信息、病毒链接。为防止个人信息泄漏,在收到陌生链接信息后,不点击不浏览,及时删除。
2、蹭网隐患多
部队周围存在不明免费wifi,不排除为黑客、敌特。随意连接免费wifi,往往落入敌人陷阱,不知不觉发生失泄密问题。
3、运动设备杂
手机定位、GPS导航、跑步亮距离、走路比步数……很多手机服务开通后,部队位置信息有泄露隐患。
4、工作文件乱传递
在微信、QQ等软件上传输文件成为人们的常态,作为军人在使用这些软件时应注意保密,不传输工作文件,以免造成信息泄露,危害部队安全。
三、功能介绍
1、下发白名单
可以导入预先采集的白名单,也可以在线添加白名单,下发广播到所有管控主机即刻生效。
2、实时告警
任何非法手机被采集到后立刻告警,并可定制处理动作。
3、分时管控策略
针对不同的白名单实现不同时段的管控。
根据不同的手机用户需求配置不同的管控时段。
4、白名单
输入已知白名单标识,可查询该手机的活动规律 。
5、黑名单
可调出黑名单的数据进行统计分析。
6、权限管理
管理系统账号和设备的权限、对设备进行各种操作、设置黑名单和实时预警、对审计信息进行管理、查询。
7、大屏展示
主要显示设备分布,设备运行状态,整系统违规手机信息统计,营区设备违规统计对比等功能。
8、产品性能
前端设备获取手机的移动终端的身份标识,与设备得白名单比对,能发现隐藏带入的非白名单违规手机活动并告警提示,或发现异常逗留的异常手机目标(如境外手机等)告警,并根据预设的策略决定是否对告警的手机是否进行上网行为管控以阻断其上网过程。
1、快速采集,采集指定范围内移动终端的身份标识信息,采集速度小于15秒,采集率不低于95%。
2、白名单IMSI无感知采集,采集过程手机无需拔卡。
3、上网行为管控,全频段运营商级信号智能管控,而非屏蔽压制方案,根据预设的策略对不同的终端手机进行上网阻断或者放行。
四、总结
手机管理平台利用策略管理对用户使用手机的时间、区域进行管控,对存在失泄密隐患操作进行警示,特定情况下对存在违规操作的部分软件或功能进行限制,并可通过智能手机查找系统实现对未登记注册手机的识别,除此之外,系统可以对手机中的各种通讯内容以及上网信息进行检测,对手机中隐藏的文件进行扫查,为营区内智能手机的安全管理提供技术手段,能够有效解决军营基层智能手机管理的问题。