一、政策及社会背景

有统计显示我国智能手机的普及率已达95%以上，几乎人手一部，在手机上社交、工作、商务、娱乐已成为当下的生活模式。新的生活模式自然带来了新的问题，以年轻人为主的军营近几年也深受智能手机的影响。习主席在古田全军政治工作会议上深刻指出，政治工作过不了“网络关”就过不了“时代关”。时代在发展，部队“禁网”、“堵网”的时代已经过去，新的军营安全管理时代已经到来。2015年7月初，原四总部联合颁发的《关于进一步规范基层工作指导和管理秩序若干规定》（以下简称《规定》）适度放宽了手机网络使用的限制，明确“在符合保密要求的前提下，军队人员在个人支配的时间可以使用手机(含智能手机)。

随着《规定》允许“智能手机进军营”，也给部队带来一些如何规范、管理士兵使用手机的问题，其中核心的问题是如何保障军营中手机使用的安全，如士兵将操课训练、武器装备等拍照留念发布在朋友圈、微博等，存在泄露部队驻地、涉密场所地理位置、部队武器装备的型号、数量、以及部队人员信息、军事活动等涉密信息。为保证军队智能手机安全使用，需要一个科学的、专业的、全面的管理解决方案，“智能手机安全管控”整体解决方案应运而生。

二、智能手机安全管控整体解决方案

成都联宇云安科技有限公司从事信息安全领域工作，提出的智能手机安全管控整体解决方案由“手机安全管控系统”、“智能访客系统”、“智能移动终端安全检测设备”、“手机信号管控系统”四部分组成。整体解决方案中以“智能移动终端检测设备”为安全基础，“手机安全管控系统”为管控核心，“智能访客系统”为管控的延伸，“手机信号管控系统”则用在涉密重点部位的增强管控。四个部分均为软硬结合，功能上虽相互独立，各司其职，但又相互补充，全方位地保障军营智能手机通信安全。

1、手机安全管控系统

图一 电脑管理平台登录界面              图二 手机管理平台主界面

“手机安全管控系统” 通过在士兵智能手机上安装管理软件，对处在不同区域、不同时段智能手机的拍照、录像、录音、上网、蓝牙、定位等功能进行管理，当士兵进入预设的电子围栏和时间围栏时自动禁用部分或全部功能，达到通过智能手机有意或无意失泄密的目的。系统设置多级管理员权限，不同权限管理不同数据信息。

该系统设计为C/S结构（客户端与服务端）：客户端以APP形式安装在士兵的手机上，服务端部署在部队机房服务器上，全权由部队自行管理，具有数据存储、处理、维护、分析、控制等功能。为便于各单位灵活、及时的管控，系统提供了手机管理端，安装在手机上方便管理员携带，随时查看和管理，通过可配置、可监督、可追踪等方式对部队智能手机安全使用进行监管。“手机安全管控系统”解决了新时代下一直困扰部队保密安全工作中遇到的新问题，成为部队政治管理工作中不可或缺的重要技防手段，适合所有部队标配。

2、智能访客系统

“智能访客系统”是部队智能手机安全使用的延伸，通过在来访人员手机上安装APP，实现访问注册、访问预约、审批、身份认证、手机管控（拍照、录音、录像、上网等）等环节的有序管理，将来访者的手机拍照录音等智能功能纳入部队安全管理，堵住因访客手机造成失泄密的漏洞，极好地满足了部队安全性的需要，同时也满足了来访者的通信需要。

图三 访客信息管理界面

3、智能移动终端安全检测设备

“智能移动终端安全检测设备”采用即插即用的方式检测手机是否存在病毒木马、恶意代码/恶意行为代码，并具有安卓系统漏洞扫描、安卓APP漏洞扫描、删除数据恢复、敏感信息检索与取证、危害追踪溯源等功能，有效保障手机本身的安全。本检测设备基于Linux操作系统研发，经过定制裁剪具备较高安全性，采用国际先进的病毒查杀引擎、集成庞大的病毒库样本，使得本设备查杀能力强、速度快、检测准确、移动性好、适用范围广等特点，在行业具有领先水平。

图四  智能移动终端检测设备外观         图五  智能移动终端检测设备界面

本设备保证手机本身的安全，是部队手机安全管控整体解决方案中的安全基础，其携带方便，插电单机使用，无需联网，触屏操作，通用性强，特别适合部队保密安全部门定期例行安全检查、临时安全突检、办案取证以及日常手机自查等场景使用。

4、手机信号管控系统

“手机信号管控系统”由一台便携箱式通信设备基础上配备一套信号管控平台软件组成的，主要功能是通过系统的管控平台软件，配置通讯管控设备，管控移动、电信、联通三大运营商2G、3G、4G信号和GPRS、WIFI、蓝牙等通信功能，对手机进行分类管控、信号侦测、信号管控、白名单选通等，达到对覆盖区域内的手机通信进行管控的目的。

图六  手机信号管控设备外观

图七 手机信号管控系统界面

该系统可部署在涉密会场、保密要害部门、部位，以及部队训练、拉练、演习等场所，能有效管控覆盖范围内通信，查找到隐蔽移动终端通讯设备（外来手机或违规使用手机），同时利用白名单进行手机通信选通管控等。该系统功率可调，单台设备最大覆盖范围达2000平米，可以实现一台系统管控多个小型涉密场所或多台设备联网形成较大管控区域。该系统配置灵活，类似旅行箱带手拖杆和轮子，可移动侦测，能满足各类用户的需求，是保密安全的重要技防手段，适合团旅级以上单位标配。

需要注意的是本设备能管控手机通信网络，但不能管手机拍照、录音等功能，也不能杜绝恶意者在涉密区域拍照、录音后回到有网络的环境中再发送的泄密可能。因此，“手机信号管控系统”应与“手机安全管控系统”相结合使用才能有效防止智能手机失泄密。在实际使用中，进入一般涉密区域安装“手机安全管控系统”APP，在重要涉密场所部署“手机信号管控系统”，从功能和通信上双管齐下，更完善地解决手机安全使用的问题。

三、 结束语

习主席深刻指出，互联网已经成为我党长期执政要面对的“最大变量”，而国家的网络强国战略是“网络安全”与“信息化”两翼齐飞、双轮驱动的战略。建设网络强国既要解决网络安全问题也要加快发展信息化，让“网络安全”与“信息化”协调一致，同步前进。军队在按照创新、协调、绿色、开放、共享的发展理念环境下，军队的思想政治管理工作必须顺应信息化发展的时代潮流，为“网络强国”保驾护航。“智能手机进军营”是时代发展的必然结果，部队管理应在人防的基础上与技防相结合，运用高科技的手段，科学地、专业地落实好“保证部队安全”的手机使用要求。“智能手机安全管控系统”正是伴随科技发展应运而生的，与传统的政治工作相互补充，有效地提高部队管理和思想政治工作的时代性和科学性，掌握新时代下安全管理和思想政治工作的主动权，提高部队战斗力。