安全辦公——[軍營版]解決方案

2目錄背景需求介紹

整體解決方案

典型案例3背景需求介紹軍營網(wǎng)絡2.0時代大幕拉開

2015年四總部頒發(fā)的《關于進一步規(guī)范基層工作指導和管理秩序若干規(guī)定》明確，“在符合保密要求的前提下，軍隊人員在課外活動時間、休息日、節(jié)假日等個人支配的時間，可以使用手機（含智能手機），可以通過個人移動終端或者軍營網(wǎng)吧使用互聯(lián)網(wǎng)。具體辦法由師旅級單位結合實際制定?！痹试S軍人使用智能手機、互聯(lián)網(wǎng)，可以說是歷史性突破。智能手機不再是軍營中諱莫如深的話題。對廣大基層官兵而言，這不亞于第二次“網(wǎng)絡進班排”。過不了網(wǎng)絡關就過不了時代關。隨著新規(guī)定頒發(fā)，一些部隊結合實際出臺了互聯(lián)網(wǎng)和智能手機使用規(guī)定，將給基層帶來哪些變化？各部隊探索出了哪些經(jīng)驗做法？2015-08-14《解放軍報》

武警總部也對網(wǎng)吧、智能手機進警營給出了重要指示：允許武警官兵使用智能手機的情況下，在智能手機的管理上向全國武警部隊提出了更為詳細的指導細則。

4參軍入伍思念故鄉(xiāng)親人使用習慣用于交友娛樂溝通交流保持外界互聯(lián)益智游戲豐富軍營生活了解社會掌握時事科技時代的發(fā)展、戰(zhàn)士的心聲5首長的心愿、干部的擔憂時代進步接應科技強軍高效訓練避免精力分散規(guī)范行為嚴格管理控制防微杜漸防止軍事泄密嚴肅軍紀免于不良腐蝕6部隊師旅級干部的態(tài)度智能手機本身的安全威脅，再加上士兵年輕好沖動，很可能在無意間就將部隊的位置、裝備、設施等信息泄漏出去。1.軍事泄密士兵沉迷于手機上的游戲、交友等娛樂聊天工具以及訪問網(wǎng)站，擾亂了自己及其他戰(zhàn)友的正常休息，從而影響部隊的正常訓練執(zhí)勤。2.分散精力手機提供了接觸互聯(lián)網(wǎng)上黃、賭、毒等不良信息的途徑，一旦上癮，會影響士兵的身心健康，還可能會導致一系列違紀違法行為的發(fā)生。3.黃毒侵襲部隊師旅級領導希望對士兵使用的智能手機和手機卡、APP軟件等可以進行嚴格的管控。1.嚴格管控部隊師旅級領導希望通過智能手機體現(xiàn)部隊的風采，向士兵傳達正能量的信息，下發(fā)電子學習文件。2.充分利用智能手機擔憂安全要求78整體解決方案部隊云平臺互聯(lián)網(wǎng)安全UIM卡安全運行環(huán)境安全集成安全專線連接安全移動數(shù)據(jù)專網(wǎng)安全接入云平臺/安全行業(yè)云平臺中國電信綠色軍營平臺9云管端芯一體化的綠色軍營解決方案10云訪問安全，與應用專線互聯(lián)三級等保標準建立設備、應用、權限管理消息推送，輕松操作云管理平臺11管中國電信CDMA網(wǎng)絡源于軍網(wǎng)，VPDN專線獲國家安全資質(zhì)認證。VPDN3G、4G網(wǎng)絡安全辦公用戶安全辦公用戶提供VPDN專有數(shù)據(jù)通道實現(xiàn)人、手機號、IP的一對一綁定，確保專網(wǎng)專用，保證業(yè)務數(shù)據(jù)在傳輸過程中的通道安全專線VPDN12端丟失可定位數(shù)據(jù)全擦除企業(yè)域的安全沙箱防護個人域自由使用公與私互不影響專屬應用商店手機安全管家13中國電信MDM移動終端管理技術幫助部隊管理人員，對部隊下轄的手機終端，提供直觀、詳盡、周全、穩(wěn)定的可視化終端管理與狀態(tài)監(jiān)測。成熟的終端管控14手機間進行專屬加密通話照片音樂文件軟件短信視頻電話終端遠程管理把丟失手機上的數(shù)據(jù)，遠程擦除掉從根本上保證企業(yè)數(shù)據(jù)的安全MDM可批量管理安全手機成熟的終端管控15芯加載數(shù)字證書及密鑰對敏感信息進行加密專人?？▽C安全驗證通過訪問安全的UIM卡16登陸界面賬號：密碼：登錄*************通過認證登錄成功登陸界面賬號：密碼：登錄*************無法認證登錄失敗用戶非法用戶未插卡未插卡中國電信4G唯一的身份認證唯一的身份認證17手機丟失擦除智能手機丟失后，可以遠程對手機進行鎖屏，擦除手機上的數(shù)據(jù)等保護動作。應用管理：對士兵上網(wǎng)行為進行管控綠色軍營手機應用管理18手機應用管理

防刷機、防ROOT；移動應用能可管控，僅允許從規(guī)定的唯一的應用商城下載安裝移動應用，其他途徑均被禁止。手機外設管理可控制智能手機外設（攝像頭、WiFi、USB、藍牙、GPS等）的啟用和禁用，避免通過這些外設造成軍事機密的泄漏上網(wǎng)行為審計部隊網(wǎng)絡訪問時段可管控對智能手機能可遠程鎖屏關鍵字過濾部隊管理人員可以定義一些敏感關鍵字，一方面阻止士兵通過手機上傳涉密的帖子和評論，確保軍事機密不會有意或無意間被泄漏出去；一方面阻塞標題和內(nèi)容中包含關鍵字的網(wǎng)頁，確保士兵可以健康地進行網(wǎng)上沖浪。上網(wǎng)管理：對士兵上網(wǎng)行為進行管控綠色軍營商務行為管理19網(wǎng)站訪問管理部隊管理人員可以設定允許士兵訪問的互聯(lián)網(wǎng)網(wǎng)站列表（即網(wǎng)站白名單），讓士兵既能了解當前的國內(nèi)外時事，又避免士兵接觸黃、賭、賭等不良信息以及抹黑黨和社會的反動言論，保持革命隊伍的純潔性和忠誠度。上網(wǎng)時間管理可根據(jù)部隊的作息時間和訓練執(zhí)勤時間制定上網(wǎng)時間策略。使用手機上網(wǎng)具有隱蔽性，比如士兵在熄燈后躲在被窩中用手機上網(wǎng)，這加大了部隊管理難度。通過上網(wǎng)時段限制，可保證士兵正常作息和部隊正常執(zhí)勤訓練。上網(wǎng)行為審計部隊管理人員可以從個體識別、行為感知、內(nèi)容可視三個維度全面掌握士兵上網(wǎng)行為，對士兵的不良上網(wǎng)行為盡早發(fā)現(xiàn)，盡早批評教育，避免無可挽回的結果發(fā)生。手機管理：對部隊手機終端進行管控綠色軍營平臺管理20手機一覽手機信息、安裝的應用信息、持有者信息、用量信息、安全策略、合規(guī)策略等一目了然應用管理應用商店中應用的增刪管理；遠程推送或卸載手機中的移動應用；應用黑白名單管理配置管理APN配置的自動遠程增刪改外設控制遠程啟用或禁用手機上的藍牙、WiFi、USB、GPS、攝像頭、SD卡、第二卡槽等外設通話控制按時段限制通話呼入和呼出遠程操控遠程對手機進行鎖屏/解鎖遠程對手機進行數(shù)據(jù)擦除遠程清除人機綁定關系違規(guī)告警手機被ROOT，換手機卡，安裝了違規(guī)應用，長時間未上報數(shù)據(jù)等情況進行短信報警智能手機管理流程綠色軍營手機管理流程21人機解綁恢復手機原生態(tài)手機遠程控制應用商店管理上網(wǎng)行為管理機卡綁定人機綁定網(wǎng)絡綁定手機發(fā)放手機使用退伍解綁管控終端：定制終端型號綠色軍營定制適配終端22廠家型號上市時間說明華為P8青春版2016.5退市中興Axon天機2016.5

小鮮32016.1

酷派鋒尚Max全網(wǎng)通2016.2

鋒尚Pro電信版2016.2

魅族Metal2016.2

海信E70-T2016.1退市

E75-T2016.5

C20準三防2016.5

廠家201505201506華為P9麥芒

P9LiteOPPOR9

A59

A37

中興

酷派鋒尚Max高配

鋒尚Pro2

魅族魅藍Note3集團層面與華為、OPPO溝通適配技術與方法的技術攻關進展綠色軍營定制適配終端24典型案例重慶某部隊案例軍營生活需求官兵間的溝通需求，與家屬的溝通需求。學習成長，參與部隊發(fā)展保障官兵生活安全、執(zhí)勤安全安全需求溝通需求娛樂需求成長需求健康和諧的娛樂減壓需求信息安全人員管理官兵教育風采展示軍隊管理需求截止2015年3月底，重慶銅梁某部實現(xiàn)全團覆蓋，新增移動用戶約2000戶，月均APU值為300元左右，新增收入約600萬/年另外，沙坪壩、渝中、九龍坡、大足、江津等地駐軍已完成方案介紹和平臺演示；武警總隊結合視頻指揮調(diào)度進行切入，五月初開始試點體驗；重慶江津武警已完成試點，待復制推廣；北碚、巴南、黔江等武警支隊待簽約深圳公安案例天翼U盾VPDN安全辦公云管端產(chǎn)品規(guī)模2015年至今已發(fā)展超過3萬用戶在途商機3萬戶（包括部隊、公安、監(jiān)獄、金融等）已在珠一、珠二片區(qū)全面突破，并覆蓋至粵東西北