手机管控

根据军营互联网建设愿景，结合实际需求，在保障信息化安全可控的前提下，遵从军营互联网管理要求，建设军营互联网下的移动管理平台，进行科学合理管控，通过手机管控系统，解决士兵手机管理中“机外机，卡外卡”的管理难题。通过采系统采集到的手机等移动终端的身份标识信息，与预设或积累的白名单或常驻人员信息比对，发现隐藏带入的非白名单违规手机并告警提示，或发现异常逗留的异常手机目标（如境外手机等），在此基础上，对其上网行为实行阻断。 

功能要求

管控制式

管控三大运营商2G、3G和4G（以及当前NSA模式下5G）。

全程侦测和信息获取

全程侦测手机动态，获取手机IMSI、IMEI、运营商、归属地、出现时间/区域等信息以及开机、通信对象等通信行为信息。

帐外手机监测和告警

24小时全时进行监测，监测到帐外手机立即进行通信阻断的同时实时通过后台进行告警。

帐内外手机智能选通

具备帐内、帐外手机区分并选择性通断功能，对帐外手机通信行为实行有效阻断，保障帐内手机全管控区域可正常进行上网、通话等通信。

“贴近式”名单快录

通过“贴近式”的名单快录设备，将信任的手机安全、快速、便捷的录入管控系统，无需插拔手机SIM卡、无需安装APP获取。

隐私和安全防护

系统使用、存储和传输过程等整个运行过程中不显示和暴露帐内手机的隐私信息，包括手机号码、IMEI、IMSI等身份标识信息。

权限分层分级

系统具备账户分层分级权限管理能力，不同级别账户使用不同的权限进行查询和操控，权限可按需灵活配置到各层级账户。

名单统一管理

支持和客户侧已有手机管理系统进行数据对接，可将已有的所有制式账内机标识实时同步到本系统中，无需单独采集和录入，实行系统间协同和联动。

自适应运维功能

系统建设完进入运行阶段，具备全程自动感知运营商网络变化、自动扫描公网、自动配置参数一系列无需人工干预的自适应运维能力，减少维护成本和工作量。

管控系统的组网

手机管控探测前端 基站产生的全制式（2G、3G、4G、5GNSA）基站信号：通过内部有线网络将前端手机监控数据传输到远端服务器设备。

远端服务器设备： 通过内部有线网络与前端手机监控设备连接，主要完成账内机名单统一下发，多设备统一控制、配置以及实现分区域分时管控。

图 2 管控系统组网示意图

手机探测前端

前端设备识别无线信号中手机的移动终端的身份标识，与预设或积累的账内机或常驻人员信息比对，能发现隐藏带入的非登记的账内机违规手机活动并告警提示，或发现异常逗留的异常手机目标（如境外手机等）告警，并根据预设的策略决定是否对告警的手机是否进行通信行为管控以阻断其通信过程。

智能手机管控平台 

管控平台以浏览器访问的形式提供操作，包括权限管理、设备管理、实时告警、数据分析等，主要业务逻辑均在后台呈现，同时后台还具备接入人像数据、其他数据源数据的能力，以便拓展大数据分析和汇总功能。。

其主要功能列表包括：