一、系統概述
通過建設分布式手機管控系統,解決士兵手機管理中“機外機、卡外卡”的管理難題。通過系統采集到的手機等移動終端的身份標識信息,與預設或積累的白名單或常駐人員信息比對,發現隱藏、違規帶入的非白名單手機并告警提示,或發現異常逗留的異常手機目標(如境外手機等),并對其網絡進行及時阻斷。
在有效控制士兵違規手機上網的同時,需要保證士兵合規的日常電話通話、上網等需求不受影響。
系統以室內建設為主,基于在人員活動量最大、違規手機出現頻率最高的室內區域進行分布式部署,側重于“群體”布控,結合7*24小時的全程監測,逐漸達到減少賬外機違規使用的最終目的。
二、系統組成
樓宇移動終端管控系統由前端管控設備(2/3/4G前端管控設備、5G前端管控設備)、室內分布式系統、傳輸網絡、后臺管理系統服務器和智能手機管理平臺組成。
三、系統功能
違規手機實時監測和告警功能:系統支持7*24小時即時監測,即使違規手機出現的時間很短,也能第一時間發現違規手機,同時實時通過后臺進行告警。
違規手機發現和信息獲?。夯诠潭ú渴鸬臉怯钍覂确植际椒桨?,全程偵測管控區域內的手機動態,獲取違規手機的唯一身份標識IMSI、運營商、歸屬地、出現時間/區域等信息。
違規手機發現和信息獲?。嚎梢宰詣荧@取帶入涉密區域移動/聯通手機終端的手機號碼前7位。
全制式通信網絡管控:在監測到違規手機后,立即對其通信網絡進行“吸附式”接管,阻斷其網絡行為,側重于2G、3G、4G、5G NR NSA以及5G NR SA的全制式上網管控,同時可以根據實際需要靈活選擇管控制式。
黑白名單手機選通功能:具備手機區分并選擇性通斷功能,白名單手機可以正常使用,對違規手機網絡進行阻斷。
白名單快速錄入功能:針對訪客、軍屬等需要臨時通信的人員,系統支持白名單手機快速錄入功能,支持訪客快速登記,無需插拔手機SIM卡、無需安裝APP。
分時段管控功能:系統支持對白名單手機進行分時段管控,即:根據用戶的需求配置白名單手機全時段放行或者在固定時段放行,其它時段受控,違規手機則全時段受控。
權限分層分級:系統具備賬戶分層分級權限管理能力,不同級別賬戶使用不同的權限進行查詢和操控等,權限可按需靈活配置到各層級賬戶。
獨立和組網運行:管控系統支持單點獨立部署運行,也可支持多點組網運行,集中式操控、統一運維,組網架構下的前后端數據傳輸支持有線或無線(信息安全考慮有線組網)。
四、系統特點
(一)智能屏蔽
任何移動通信設備在進入涉密區域第一時間即被屏蔽,在某涉密區域移動通信設備的基礎通話及信息功能被限制,無法正常通話及收發信息。
(二)手機實時發現及告警
系統支持7*24小時即時監測,即使違規手機出現的時間很短,也能第一時間發現,同時實時通過后臺進行告警。
(三)信息獲取
全程偵測管控區域內的手機動態,獲取違規手機IMSI、運營商、歸屬地、出現時間/區域等信息。并可以獲取帶入涉密區域移動/聯通手機終端手機號碼的7位數字,根據號碼情況來進行判別。
(四)智能管控
支持黑白名單管理,對白名單用戶進行通信放行,在管控區域內可設置特定終端與外界進行通信。支持快速對外來訪客的移動終端進行登記,在未知IMSI情況下無需在訪客手機額外安裝軟件、無需插拔SIM卡,錄入時間小于15秒,并且支持白名單批量導入,白名單數量可設置10萬個。
(五)記錄信息
對違規帶入某涉密區域的移動通信設備的進入信息和行為做到實時記錄并可實時導出,以便行保部門做信息統計,對保密工作做到“可管可控,有據可查”。
(六)輻射把控
長期部署輻射小,管控系統主機可支持365×24開機,并將設備輻射控制在對人體無害的范圍內。