一、方案概述
軍事通訊及辦公設備在空間安全中面對諸多挑戰,尤其在指揮大樓內,由于其信息的重要性和敏感性。軍用通信設備的外部環境復雜多變,不僅面臨著來自網絡的攻擊,還可能受到物理層面的威脅,比如通過無線竊聽、有線竊密、設備偽裝入侵等。鉑聯安全面對這一挑戰,通過對關鍵技術的不懈攻關,研發出一套綜合管控方案,本方案由多個產品組成,包括電磁信號搜尋設備、便攜式定位查找設備、樓宇通訊管控系統、手機嗅探設備、信號錄音錄像屏蔽設備等。從多角度保障軍用通訊設備的安全使用和防止竊密設備入侵,形成防御生態。
二、相關產品介紹
(一)電磁信號搜尋設備
全頻段、全制式、實時數字無線信號長時檢測智能分析系統。國內獨立自主開發,針對國內的三大運營商的無線通訊制式與協議以及其他工頻、通信協議 進行全面優化,實現高精度、高準確度的無線信號設備的定位與防范。
1、支持 0~9Ghz 無線頻譜檢測,覆蓋目前國際及國內使用的所有無線通訊頻段。
2、支持 2G(GSM、CDMA)、3G(WCDMA、CDMA2000)、4G(TDD、FDD)、5G(電信/移動/聯 通) 運營商全協議支持。
3、支持 315~433M、800M、1.2G、2.37G、5.8G 等頻段的通訊設備的信號檢測預警。
4、支持 WIFI2.4G/5.8G 協議可區分熱點、已連接設備、未連接設備以及攝像頭設備,覆蓋全信道,有效定位排查各類 WIFI 設備,重點排查攝像頭設備。檢測藍牙 5.0 信號發射設備。
5、支持有線局域網模式多點集中管理。
6、掃描周期 500ms,保證所有無線信號全部實時捕獲。根據信號源的時長、種類、強度,匯總融入深度學習算法。
(二)便攜式定位查找設備
具備WIFI可疑信號檢測、4G終端可疑信號檢測、信號測量定位、全頻信號分析、GPS追蹤器分析、HDMI識別和藍牙信號檢測功能,可對70MHz-6GHz的信號進行采集、生成頻譜圖、信號特征的提取,針對竊聽竊視、電磁泄漏等電磁空間安全威脅,進行實時發現、智能識別并定位的分析。
4、 日志存儲時長:可永久保存。
(三)手機嗅探定位系統
1、設備支持偵碼、單目標定位、多目標管控定位、手機搜尋模式任意切換。
2、設備全自動掃頻,一鍵開機,無需手動配置參數,同時定位移動、聯通、廣電、電信四大運營商信號。
3、一體化主設備和手機就可以發現目標并實現精準定位。
4、發現手機的同時顯示該手機的信號強度,可按照信號大小排序,目標遠近一目了然,可由近及遠逐一定位目標。
(四)樓宇通訊管控平臺
設備通過宏基站技術把自己偽裝成運營商基站,將Sim卡信號會被誘導選擇駐留到設備上,通過信令交互獲取到Sim卡的IMSI信息,之后將手機踢回原網絡基站。整個信令交互的過程時間短(小于2秒) ,手機幾乎無感。可獲取手機的移動終端的身份標識,與白名單比對,能發現隱藏帶入的非白名單違規手機活動并告警提示,或發現異常逗留的異常Sim卡目標(如境外手機等)告警,并根據預設的策略決定是否對告警的手機是否進行上網行為管控以 阻斷其上網過程。
1、快速采集,采集指定范圍內移動終端的身份標識信息,采集速度小于15秒,采集率不低于95%。
2、 白名單無感知采集,采集過程設備無需拔卡。
3、 上網行為管控,全頻段運營商級信號智能管控,而非屏蔽壓制方案,根據預設的策略對不同的終端手機進行上網阻斷或者放行。
(五)手機錄音屏蔽存放盒
采用自主研發Wave Shield™超聲波混頻器,采用超聲混頻技術結合專業的結構設計,獨立手機安全島設計,使手機完全置于錄音屏蔽槽位中,手機錄制的音頻被超聲波噪音完全掩蓋,無法正常錄音,錄音后無法后期處理還原,從而在源頭上保護了談話內容不被泄露。該信號能夠對語音信號產生壓制性干擾,使錄音設備拾取的只有噪聲信息,而無法分辨、還原出語音信息,從而確保會議、談話及個人語音信息的安全。
(六)信令級無線信號屏蔽器
基于SDR(軟件定義無線電)架構設計開發,遵從3GPP協議標準,對包括TDD/FDD兩種制式的2G/3G/4G/5G移動網絡、藍牙、WIFI等信號進行精準干擾,只干擾終端側設備,對基站和有線傳輸無任何干擾。
三、總結
本解決方案旨在通過對軍用通信設備的空間環境安全防護與管理進行深入研究,提出有效的安全管控解決方案保障作戰空間物理環境安全,為軍事信息化建設提供有力支撐和保障。