一、方案概述
鉑聯(lián)安全手機探測分析系統(tǒng)，旨在通過先進的行為分析技術(shù)對賬外機的操作行為進行實時監(jiān)測與分析，識別潛在的違規(guī)行為，并提供精準的預(yù)警與響應(yīng)機制。通過自動化的數(shù)據(jù)采集與處理系統(tǒng)，幫助企業(yè)有效預(yù)防和應(yīng)對賬外機相關(guān)的安全風(fēng)險，提高操作合規(guī)性與風(fēng)險控制能力。
二、核心功能
（一）賬外機監(jiān)測與探測
實時探測分析：通過使用部署賬外機嗅探設(shè)備、或樓宇管控系統(tǒng)，實時收集賬外機的操作數(shù)據(jù)，包括賬外機出現(xiàn)時間、IMSI號碼、號碼歸屬地等信息。
行為特征檢索：采用數(shù)據(jù)庫比對方法與內(nèi)部報備過的手機信號進行比對，識別出異常手機。如電信、移動、聯(lián)通、廣電等相關(guān)信號進行報警，確定位置。
（二）違規(guī)行為識別
違規(guī)模式庫：建立常見的違規(guī)行為模型庫，結(jié)合手機應(yīng)用商店分類標準和單位內(nèi)部的安全管理規(guī)范，能夠精準識別違反操作規(guī)定的行為。
違規(guī)行為分類：將違規(guī)行為根據(jù)嚴重程度分類，并進行評分，分為高風(fēng)險、中風(fēng)險、低風(fēng)險提供不同的預(yù)警策略。例如，輕度違規(guī)（安裝直播、陌生交友、游戲等APP）和嚴重違規(guī)（如VPN軟件、境外通訊軟件、涉賭、涉貸、涉毒）將分別采取不同的預(yù)警措施。
（三）實時預(yù)警與響應(yīng)
自動化預(yù)警：在檢測到賬外機時，系統(tǒng)自動觸發(fā)預(yù)警機制，實時向管理員發(fā)送通知。預(yù)警信息可通過聲音、消息進行推送。
響應(yīng)機制：根據(jù)違規(guī)行為的嚴重性，系統(tǒng)可以自動采取相應(yīng)措施，如臨時封禁賬外機、定位賬外機、行為身份驗證等。
（四）數(shù)據(jù)追蹤與審計
操作日志記錄：系統(tǒng)會自動記錄所有與賬外機相關(guān)的操作日志，并按時間、操作類型、用戶等維度進行分類存檔，方便日后審計與調(diào)查。
行為回溯與溯源分析：在發(fā)生安全事件時，能夠通過溯源分析，追蹤具體的違規(guī)行為鏈條，準確找出責(zé)任人及影響范圍。
（五）報告與分析
違規(guī)行為報告：系統(tǒng)定期生成詳細的違規(guī)行為分析報告，提供趨勢分析、行為統(tǒng)計、風(fēng)險評估等內(nèi)容，幫助企業(yè)管理層了解賬外機使用情況及潛在風(fēng)險。
自定義報表：用戶可以根據(jù)具體需求，定制個性化的報告格式和內(nèi)容，以便于做出更有針對性的決策。
三、方案組成
（一）賬外機檢測和探測
1.樓宇通訊管控平臺
設(shè)備通過信令交互獲取到Sim卡的IMSI信息，手機幾乎無感。可獲取手機的移動終端的身份標識，與白名單比對，能發(fā)現(xiàn)隱藏帶入的非白名單違規(guī)手機活動并告警提示，或發(fā)現(xiàn)異常逗留的異常Sim卡目標（如境外手機等）告警，并根據(jù)預(yù)設(shè)的策略決定是否對告警的手機是否進行上網(wǎng)行為管控以阻斷其上網(wǎng)過程。
快速采集，采集指定范圍內(nèi)移動終端的身份標識信息，采集速度小于15秒，采集率不低于95%。白名單無感知采集，采集過程設(shè)備無需拔卡。上網(wǎng)行為管控，全頻段運營商級信號智能管控，而非屏蔽壓制方案，根據(jù)預(yù)設(shè)的策略對不同的終端手機進行上網(wǎng)阻斷或者放行。
2.手機嗅探定位系統(tǒng)
設(shè)備支持偵碼、單目標定位、多目標管控定位、手機搜尋模式任意切換。
設(shè)備全自動掃頻，一鍵開機，無需手動配置參數(shù)，同時定位移動、聯(lián)通、廣電、電信四大運營商信號。
一體化主設(shè)備和手機就可以發(fā)現(xiàn)目標并實現(xiàn)精準定位。發(fā)現(xiàn)手機的同時顯示該手機的信號強度，可按照信號大小排序，目標遠近一目了然，可由近及遠逐一定位目標。
（二）違規(guī)行為分析
1.鉑聯(lián)安全紅警網(wǎng)絡(luò)足跡篩查系統(tǒng)
“鉑聯(lián)安全網(wǎng)絡(luò)足跡篩查系統(tǒng)”是一款由我公司自主研發(fā)的網(wǎng)絡(luò)足跡篩查的軟件產(chǎn)品，本產(chǎn)品通過輸入手機號、IMSI號、IMEI號、MAC地址、OAID等信息即可查詢到該號碼綁定的終端設(shè)備（手機）所有APP清單，包括當(dāng)前在裝以及卸載的APP清單。理想狀態(tài)最早可以獲取到2015年的APP數(shù)據(jù)，最近可以獲取查詢當(dāng)日往前兩周的APP數(shù)據(jù)。系統(tǒng)可以看到首次安裝時間，末次安裝時間，最后活躍時間等。
2.鉑聯(lián)安全紅警全棲點驗系統(tǒng)
鉑聯(lián)安全紅警全棲點驗系統(tǒng)是一種專為軍隊保衛(wèi)部門量身定制的系統(tǒng)，可對手機內(nèi)容進行全面檢查，集成深度點驗取證、WiFi快速點驗、支付寶/微信云取、網(wǎng)絡(luò)足跡篩查等功能。
功能特點：支持200路手機WiFi熱點快速點驗，平均1分鐘完成快速查詢。提供四路手機同時深度點驗取證，支持獲取手機系統(tǒng)信息、SIM卡、WiFi、藍牙信息、APP列表并對含有秘密、機密、絕密字樣的文件篩查。可對3000多款違規(guī)APP進行自動篩查檢測，可恢復(fù)微信、QQ等已刪除信息；發(fā)送撤回信息恢復(fù)功能，并進行碎片級恢復(fù)。關(guān)鍵字點驗預(yù)警策略：可自行設(shè)置關(guān)鍵詞內(nèi)容，可批量導(dǎo)入和導(dǎo)出。微信、支付寶賬單云取數(shù)據(jù)，獲取完整賬單。人物畫像概覽，快速查閱被檢測者的人物信息。
完全物理隔絕內(nèi)網(wǎng)外網(wǎng)的數(shù)據(jù)泄露---光盤擺渡系統(tǒng)在軍隊信息安全的應(yīng)用
