智慧軍營行業應用解決方案

周永翔

智慧軍營行業應用解決方案

周永翔

（國家知識產權局專利審查協作北京中心福建分中心，福建 福州 350001）

手機作為日常生活中的輔助工具，并沒有原罪，當前軍隊建設轉型正在加速推進，具有強烈信息意識和優秀信息能力的90后官兵更能快速學習和掌握信息化武器裝備，一些部隊已經基于智能手機平臺開發出集導航、通信、戰場態勢查詢等功能于一體的移動終端并運用于訓練和演習實踐，發揮出了非常好的效果?，F今，在滿足部隊允許使用智能手機的前提條件下，建立信息安全及管控機制才是解決這一事項的必要途徑。

手機；智慧軍營管理系統；安全；行業應用

1 引言

當前軍隊新生兵源的主體為90后，他們生長于中國經濟高速發展的年代，除了生活條件上的優越，還享受著互聯網技術帶來的革命。有調查顯示，90后已經成為使用移動互聯網的主力人群，60%以上的90后每天用手機上網時間超過3 h，他們基本上通過手機互聯網解決生活中的衣食住行。對于他們來說，完全禁止使用手機似乎很難做到。人是一切社會關系的總和，即便是軍人也不可能脫離與外界社會千絲萬縷的聯系。待在封閉的軍營里，大多數軍人渴望了解外面的即時動態信息。在嚴格、枯燥甚至有些殘酷的軍事訓練之余，軍人更需要家人情感的慰藉，而此時手機就是與外界最方便的聯系[1]途徑。

2 政策背景

2015-07-02，經中央軍委批準，四總部頒發了《關于進一步規范基層工作指導和管理秩序若干規定》，適度放寬了手機網絡使用的限制，明確“在符合保密要求的前提下，軍隊人員在課外活動時間、休息日、節假日等個人支配的時間，可以使用手機（含智能手機），可以通過個人移動終端或者軍營網吧使用互聯網。在部隊中，“符合保密要求”是使用智能手機的硬性要求，不符合保密要求的時間、地點和場合，決不能使用手機網絡，這一點沒有絲毫含糊[2]。

3 解決方案

智慧軍營管理系統支持以時間圍欄、地理圍欄、外設圍欄、信息圍欄多個維度實現對移動終端高效、安全、方便、快捷的統一管理，保障軍隊官兵移動數據安全。

3.1 方案目標

智慧軍營管理系統建立在當前部隊產生的現狀與問題基礎上，定位于為部隊提供一個較好的管理工具及解決策略，輔助部隊管理人員在遵守軍委批準的《規定》時，也能解決目前產生的問題。解決核心主要是以安全防護及使用管控為主，幫助部隊解決智能手機使用問題的綜合解決方案。

3.2 方案設計理念

綜合軍隊行業背景及需求，智慧軍營管理系統以設備管理為核心，保障官兵設備合規性，規避隱蔽泄密通道；以上網行為管理為基礎，保障官兵上網、聊天的合法性，并支持實時記錄聊天內容；以文件加密管理為輔助手段，實現文件安全傳輸、閱后定時焚毀功能；以移動應用安全管理為前提，對推送應用實施細粒度管控，保障應用的使用安全。通過以上方式，最終達到設備、行為、數據、應用合規、合法的目的，保障軍隊信息安全。

4 系統功能

4.1 移動設備管理

移動設備管理不僅提高了移動設備的可控性及安全性，也可避免官兵在移動終端上操作涉密數據，給軍隊造成安全隱患，更能防止移動終端不慎丟失后造成數據泄露等。

設備策略管理：為更方便軍隊管理移動設備，平臺提供了設備策略管理。支持軍隊按需建立不同限制的設備配置策略，靈活應用。支持在特定的條件下執行對應的設備配置策略，從而實現不同環境下的不同管控。平臺可對指定用戶設備的權限限制、密碼、Wi-Fi配置、加密手機、應用安裝黑白名單、應用使用黑白名單、設備行為管控、設備軌跡進行配置和管理，并且推送時，設備策略可智能化支持按不同過濾條件不同維度進行策略配置的下發。

設備簽到管理：為保障士兵出行安全及便于管理，管理平臺支持用戶在移動端進行簽到，同時上傳當前地理位置。設備簽到功能能更好管理設備，保證設備處于管控中，保護了軍隊移動設備的合規性。

設備操作管理：平臺支持對指定移動設備進行設備定位，準確獲取設備位置信息。可根據軍隊不同需要對指定設備進行鎖定、擦除、刪除設備、標記丟失等操作，防止設備丟失或淘汰對軍隊產生安全隱患。

設備信息資產管理：平臺可對移動設備的設備信息（如設備廠商、設備名稱、設備型號、IMEI等）、應用信息（已安裝企業及非企業應用信息）、策略信息（已生效的策略列表信息）等進行詳細跟蹤記錄與預警，實現軍隊對移動設備信息的顆?；婀芸?。

4.2 移動應用管理

平臺可對管控移動設備上的所有企業應用進行嚴密安全管理。智慧軍營管理系統提供全球頂級的安全沙箱技術與應用安全保障和管理方案，遵循移動設備應用安全準則和數據防泄漏安全標準，提供獨立隔離運行環境，擁有多項專利技術，對沙箱應用進行多級安全管控。

應用商店管理：為軍隊創建專屬應用商店，支持應用程序的上傳、編輯、更新、刪除以及分類管理，實現了應用的靈活管理。完全脫離第三方應用商店進行應用的推送與管理，建立軍隊自己的應用商店。

應用推送：智慧軍營管理系統可為官兵移動終端推送應用，并可設定策略有效期、時間圍欄、地理圍欄，在有效期及圍欄之外，策略不生效，靈活性的設置充分保障官兵在合規的時間及地點使用應用。

應用細粒度管控：針對推送的應用，智慧軍營管理系統支持對每個應用進行細粒度管控，充分保障官兵手機應用的使用安全?？蓪崿F上網行為管理（聊天數據審計、輸入監控、網址黑白名單、使用網址瀏覽記錄）、數據泄露防護設置（獲取地理位置、錄音、拍照、訪問多媒體資源、藍牙傳輸等）、網絡安全、隱私保護等，保障官兵應用使用的合規性。

4.3 移動文檔管理

為保障部隊文件安全流轉，移動文檔管理支持文件/文件夾的上傳、刪除、重命名、推送等操作，并且上傳后自動加密，保證了管理員向移動設備推送時的傳輸安全。同時，移動設備接收到文檔后會進行二次加密，保證文檔在移動設備上的安全性，實現對移動設備內容全面安全管理，保證軍隊內部文檔在移動設備上的安全瀏覽及文檔的實時更新，更提供了文檔有效期以及閱后即焚的功能。實現高級別的加密保護，有效防止數據分析與破解。

4.4 上網行為管理

為保障官兵上網的合規合法，智慧軍營管理系統提供上網行為管理功能，可實現通訊黑白名單、URL黑白名單、Wi-Fi黑白名單、敏感詞過濾、敏感詞審計、聊天審計、上網審計、通訊審計、APN接入控制。

通訊黑白名單：為防止官兵與網友等陌生人電話聯系，影響官兵正常訓練和身心健康，泄露軍事機密，智慧軍營管理系統支持通訊黑白名單管控，對于非可信電話號碼，可添加至黑名單，可實現黑名單內電話號碼禁止接打；對于可信電話號碼，可添加至白名單，可實現除了白名單內電話號碼，其余號碼都無法接打的功能，更加嚴格管控官兵通話。

URL黑白名單與審計：為防止部隊官兵瀏覽一些非法網站（如婚姻網站、色情網站等），因為這些網站可能會腐蝕官兵的身心健康，設置了URL黑白名單，健康、綠色的網站可設置在白名單內，允許官兵訪問；不健康的網站可設置在黑名單內，官兵不能訪問。還可對員工的上網行為進行審計，部隊管理員可查看到哪個官兵在哪個時間內訪問了哪個網站，并且也可對某些網站執行攔截操作。

Wi-Fi黑白名單管理：管理者可以設定Wi-Fi黑白名單，將非法Wi-Fi加入黑名單即可實現禁止連接，將可信Wi-Fi加入到白名單，可實現除白名單，其他Wi-Fi都無法連接。

敏感詞過濾與審計：部隊管理人員可以定義一些敏感關鍵字，一方面阻止士兵通過手機上傳涉密的帖子和評論，確保軍事機密不會有意或無意間被泄漏出去；另一方面阻塞關鍵字搜索網頁，確保士兵可以健康地進行網上沖浪。并且對于搜索、發送的敏感詞，可實現審計功能，責任到人。

聊天審計：為規避士兵通過聊天工具有意或無意泄露軍事機密，系統提供日志審計留存功能，支持QQ、微信、微博等聊天軟件全版本審計，留存備查。

通訊審計：系統支持通訊審計功能，實現電話通訊記錄、短信記錄、彩信記錄審計，防止官兵通過手機通訊泄露軍事機密。

APN上網管控：為保障士兵用手機安全上網、信息安全傳輸，系統支持應用級APN接入點控制，可為士兵每個應用設定網絡接入點。

4.5 設備安全管理

支持對管控設備進行合規檢測，可檢測設備系統版本是否合規，檢測設備是否處于越獄/Root狀態，檢測管控的移動設備是否合規，并對違規的移動設備作相應處理，可鎖定設備、擦除企業數據將被擦除，設備恢復出廠設置，禁用企業應用商店，禁用SD卡，禁用攝像頭等。全面監控管控設備，保證手機數據安全。

當設備丟失時，可對移動設備進行遠程設備定位，與此同時可對設備進行鎖定移動設備、擦除企業應用、擦除企業應用數據、恢復出廠設置等控制，全面保護手機數據安全。在設備失聯的狀態下，可對設備進行擦除數據操作，清除企業數據，并進行鎖定設備等操作，保證手機數據的安全性。

5 結束語

根據本方案提供的解決策略及思路，實施系統后，部隊可根據自有的管理體系，制定手機使用的策略或配置方案，按部隊訓練之余的時間安排，合理有效開放使用手機，在可控范圍內使用手機，配合部隊的制度或配套管制措施，能更好應用到部隊的管理工作中，并以此建立保密、安全的手機使用環境。

［1］王成剛.新軍事革命下數字化營區的建設［J］.后勤工程學院學報，2003（3）：97-100.

［2］徐劍.物聯網技術應用于智慧警營建設［J］.信息技術，2014（3）：18.

E224

A

10.15913/j.cnki.kjycx.2020.02.039

2095－6835（2020）02－0104－02

周永翔（1983—），男，福建人，碩士研究生，通信中級工程師，主要研究方向為現代通信系統與通信信號處理。

〔編輯：嚴麗琴〕