智慧军营行业应用解决方案

周永翔

智慧军营行业应用解决方案

周永翔

（国家知识产权局专利审查协作北京中心福建分中心，福建 福州 350001）

手机作为日常生活中的辅助工具，并没有原罪，当前军队建设转型正在加速推进，具有强烈信息意识和优秀信息能力的90后官兵更能快速学习和掌握信息化武器装备，一些部队已经基于智能手机平台开发出集导航、通信、战场态势查询等功能于一体的移动终端并运用于训练和演习实践，发挥出了非常好的效果。现今，在满足部队允许使用智能手机的前提条件下，建立信息安全及管控机制才是解决这一事项的必要途径。

手机；智慧军营管理系统；安全；行业应用

1 引言

当前军队新生兵源的主体为90后，他们生长于中国经济高速发展的年代，除了生活条件上的优越，还享受着互联网技术带来的革命。有调查显示，90后已经成为使用移动互联网的主力人群，60%以上的90后每天用手机上网时间超过3 h，他们基本上通过手机互联网解决生活中的衣食住行。对于他们来说，完全禁止使用手机似乎很难做到。人是一切社会关系的总和，即便是军人也不可能脱离与外界社会千丝万缕的联系。待在封闭的军营里，大多数军人渴望了解外面的即时动态信息。在严格、枯燥甚至有些残酷的军事训练之余，军人更需要家人情感的慰藉，而此时手机就是与外界最方便的联系[1]途径。

2 政策背景

2015-07-02，经中央军委批准，四总部颁发了《关于进一步规范基层工作指导和管理秩序若干规定》，适度放宽了手机网络使用的限制，明确“在符合保密要求的前提下，军队人员在课外活动时间、休息日、节假日等个人支配的时间，可以使用手机（含智能手机），可以通过个人移动终端或者军营网吧使用互联网。在部队中，“符合保密要求”是使用智能手机的硬性要求，不符合保密要求的时间、地点和场合，决不能使用手机网络，这一点没有丝毫含糊[2]。

3 解决方案

智慧军营管理系统支持以时间围栏、地理围栏、外设围栏、信息围栏多个维度实现对移动终端高效、安全、方便、快捷的统一管理，保障军队官兵移动数据安全。

3.1 方案目标

智慧军营管理系统建立在当前部队产生的现状与问题基础上，定位于为部队提供一个较好的管理工具及解决策略，辅助部队管理人员在遵守军委批准的《规定》时，也能解决目前产生的问题。解决核心主要是以安全防护及使用管控为主，帮助部队解决智能手机使用问题的综合解决方案。

3.2 方案设计理念

综合军队行业背景及需求，智慧军营管理系统以设备管理为核心，保障官兵设备合规性，规避隐蔽泄密通道；以上网行为管理为基础，保障官兵上网、聊天的合法性，并支持实时记录聊天内容；以文件加密管理为辅助手段，实现文件安全传输、阅后定时焚毁功能；以移动应用安全管理为前提，对推送应用实施细粒度管控，保障应用的使用安全。通过以上方式，最终达到设备、行为、数据、应用合规、合法的目的，保障军队信息安全。

4 系统功能

4.1 移动设备管理

移动设备管理不仅提高了移动设备的可控性及安全性，也可避免官兵在移动终端上操作涉密数据，给军队造成安全隐患，更能防止移动终端不慎丢失后造成数据泄露等。

设备策略管理：为更方便军队管理移动设备，平台提供了设备策略管理。支持军队按需建立不同限制的设备配置策略，灵活应用。支持在特定的条件下执行对应的设备配置策略，从而实现不同环境下的不同管控。平台可对指定用户设备的权限限制、密码、Wi-Fi配置、加密手机、应用安装黑白名单、应用使用黑白名单、设备行为管控、设备轨迹进行配置和管理，并且推送时，设备策略可智能化支持按不同过滤条件不同维度进行策略配置的下发。

设备签到管理：为保障士兵出行安全及便于管理，管理平台支持用户在移动端进行签到，同时上传当前地理位置。设备签到功能能更好管理设备，保证设备处于管控中，保护了军队移动设备的合规性。

设备操作管理：平台支持对指定移动设备进行设备定位，准确获取设备位置信息。可根据军队不同需要对指定设备进行锁定、擦除、删除设备、标记丢失等操作，防止设备丢失或淘汰对军队产生安全隐患。

设备信息资产管理：平台可对移动设备的设备信息（如设备厂商、设备名称、设备型号、IMEI等）、应用信息（已安装企业及非企业应用信息）、策略信息（已生效的策略列表信息）等进行详细跟踪记录与预警，实现军队对移动设备信息的颗粒化全面管控。

4.2 移动应用管理

平台可对管控移动设备上的所有企业应用进行严密安全管理。智慧军营管理系统提供全球顶级的安全沙箱技术与应用安全保障和管理方案，遵循移动设备应用安全准则和数据防泄漏安全标准，提供独立隔离运行环境，拥有多项专利技术，对沙箱应用进行多级安全管控。

应用商店管理：为军队创建专属应用商店，支持应用程序的上传、编辑、更新、删除以及分类管理，实现了应用的灵活管理。完全脱离第三方应用商店进行应用的推送与管理，建立军队自己的应用商店。

应用推送：智慧军营管理系统可为官兵移动终端推送应用，并可设定策略有效期、时间围栏、地理围栏，在有效期及围栏之外，策略不生效，灵活性的设置充分保障官兵在合规的时间及地点使用应用。

应用细粒度管控：针对推送的应用，智慧军营管理系统支持对每个应用进行细粒度管控，充分保障官兵手机应用的使用安全。可实现上网行为管理（聊天数据审计、输入监控、网址黑白名单、使用网址浏览记录）、数据泄露防护设置（获取地理位置、录音、拍照、访问多媒体资源、蓝牙传输等）、网络安全、隐私保护等，保障官兵应用使用的合规性。

4.3 移动文档管理

为保障部队文件安全流转，移动文档管理支持文件/文件夹的上传、删除、重命名、推送等操作，并且上传后自动加密，保证了管理员向移动设备推送时的传输安全。同时，移动设备接收到文档后会进行二次加密，保证文档在移动设备上的安全性，实现对移动设备内容全面安全管理，保证军队内部文档在移动设备上的安全浏览及文档的实时更新，更提供了文档有效期以及阅后即焚的功能。实现高级别的加密保护，有效防止数据分析与破解。

4.4 上网行为管理

为保障官兵上网的合规合法，智慧军营管理系统提供上网行为管理功能，可实现通讯黑白名单、URL黑白名单、Wi-Fi黑白名单、敏感词过滤、敏感词审计、聊天审计、上网审计、通讯审计、APN接入控制。

通讯黑白名单：为防止官兵与网友等陌生人电话联系，影响官兵正常训练和身心健康，泄露军事机密，智慧军营管理系统支持通讯黑白名单管控，对于非可信电话号码，可添加至黑名单，可实现黑名单内电话号码禁止接打；对于可信电话号码，可添加至白名单，可实现除了白名单内电话号码，其余号码都无法接打的功能，更加严格管控官兵通话。

URL黑白名单与审计：为防止部队官兵浏览一些非法网站（如婚姻网站、色情网站等），因为这些网站可能会腐蚀官兵的身心健康，设置了URL黑白名单，健康、绿色的网站可设置在白名单内，允许官兵访问；不健康的网站可设置在黑名单内，官兵不能访问。还可对员工的上网行为进行审计，部队管理员可查看到哪个官兵在哪个时间内访问了哪个网站，并且也可对某些网站执行拦截操作。

Wi-Fi黑白名单管理：管理者可以设定Wi-Fi黑白名单，将非法Wi-Fi加入黑名单即可实现禁止连接，将可信Wi-Fi加入到白名单，可实现除白名单，其他Wi-Fi都无法连接。

敏感词过滤与审计：部队管理人员可以定义一些敏感关键字，一方面阻止士兵通过手机上传涉密的帖子和评论，确保军事机密不会有意或无意间被泄漏出去；另一方面阻塞关键字搜索网页，确保士兵可以健康地进行网上冲浪。并且对于搜索、发送的敏感词，可实现审计功能，责任到人。

聊天审计：为规避士兵通过聊天工具有意或无意泄露军事机密，系统提供日志审计留存功能，支持QQ、微信、微博等聊天软件全版本审计，留存备查。

通讯审计：系统支持通讯审计功能，实现电话通讯记录、短信记录、彩信记录审计，防止官兵通过手机通讯泄露军事机密。

APN上网管控：为保障士兵用手机安全上网、信息安全传输，系统支持应用级APN接入点控制，可为士兵每个应用设定网络接入点。

4.5 设备安全管理

支持对管控设备进行合规检测，可检测设备系统版本是否合规，检测设备是否处于越狱/Root状态，检测管控的移动设备是否合规，并对违规的移动设备作相应处理，可锁定设备、擦除企业数据将被擦除，设备恢复出厂设置，禁用企业应用商店，禁用SD卡，禁用摄像头等。全面监控管控设备，保证手机数据安全。

当设备丢失时，可对移动设备进行远程设备定位，与此同时可对设备进行锁定移动设备、擦除企业应用、擦除企业应用数据、恢复出厂设置等控制，全面保护手机数据安全。在设备失联的状态下，可对设备进行擦除数据操作，清除企业数据，并进行锁定设备等操作，保证手机数据的安全性。

5 结束语

根据本方案提供的解决策略及思路，实施系统后，部队可根据自有的管理体系，制定手机使用的策略或配置方案，按部队训练之余的时间安排，合理有效开放使用手机，在可控范围内使用手机，配合部队的制度或配套管制措施，能更好应用到部队的管理工作中，并以此建立保密、安全的手机使用环境。

［1］王成刚.新军事革命下数字化营区的建设［J］.后勤工程学院学报，2003（3）：97-100.

［2］徐剑.物联网技术应用于智慧警营建设［J］.信息技术，2014（3）：18.

E224

A

10.15913/j.cnki.kjycx.2020.02.039

2095－6835（2020）02－0104－02

周永翔（1983—），男，福建人，硕士研究生，通信中级工程师，主要研究方向为现代通信系统与通信信号处理。

〔编辑：严丽琴〕