项目背景

随着全球军事信息化水平的快速提升，部队的信息化安全建设也要与时俱进。为进一步提升部队精细化、信息化综合安全管理能力，加强部队的安全防范手段，保障部队人员、车辆、枪弹、涉密物品以及基本设施的安全，智慧营区安全管理是部队科技强军的发展方向。

军委首长提出：“要坚持预防为主，增强忧患意识，弄清安全情况，把营区安全工作的关口往前移、工作往前做，把功夫下在事前防范上，以争取主动，防患于未然。要坚持综合治理，把营区安全工作纳入部队全面建设的整体筹划中，以全面建设保证安全，以安全促进全面建设。要坚持突出重点，各级领导机关高度关注、对部队营区建设全局有重要影响的重大安全问题，下更大的决心，用更大的力气去抓”。

作为智慧军营信息化建设的一份部分，手机终端安全、有效、可控的管理需求已经越来越受到相关部门的重视。原四总部颁发的《关于进一步规范基层工作指导和管理秩序若干规定》明确，“在符合保密要求的前提下，军队人员在课外活动时间、休息日、节假日等个人支配的时间，可以使用手机（含智能手机），可以通过个人移动终端或者军营网吧使用互联网。允许军人使用智能手机、互联网，可以说是历史性突破。智能手机不再是军营中讳莫如深的话题。对广大基层官兵而言，这不亚于第二次“网络进班排”。过不了网络关就过不了时代关。

Ø 发展所需

政治工作过不了网络关，就过不了时代关。远离网络，就是远离时代，就是远离官兵。这一项符合科学发展观要求。当今社会，信息技术日新月异，移动信息化的发展，促使部队行军打仗依靠互联网技术释放军队人力物力资源的潜能。

Ø 官兵所求

部队青年官兵占据主流，据调查，新兵100%入伍前已是“网虫”，他们是在网络文化环境中成长起来的，所以在他们身上有着深刻的网络时代印痕，网络已经成为他们生活所不可或缺的一部分。

在保证军营互联网高效安全运转，同时要兼顾互联网发展内在规律、部队建设共性规律和本单位特点规律，制定实施细则，进一步增强操作性和针对性，保护建网用网正当权益，同时为军营互联网常态应用和前沿探索放权。要与现行规章制度及专门管理办法对表，可行的放行，禁止的叫停，对违规违纪行为坚决零容忍，在严密框架内保证互联网的价值作用得到充分挖掘和发挥。

(一) 
建设思路

根据智慧军营建设的具体要求，结合在我国智慧城市项目中的实践经验，来规划设计一流的智慧军营手机管控平台,将散布在营区内各区单位、区域的手机终端信息连接起来，通过对大量数据的分析和整合，对营区进行全域的手机数据即时展示、分析、管理和预警，从而实现对营区内外手机使用情况进行的态势感知、数据研判、协同防控，真正能够让从单兵管理到全局洞察的部队数字化管理落地。

智慧军营手机管控平台的建设，需融合物联网、人工智能、大数据、自动控制等信息技术手段，实现对营区内外手机终端多维度数据的实时动态采集与分析。同时，融合军队管理模式和需求，以管理为中心，以制度体系框架为基础，遵从质量管理、风险管理、全价值链体系化精益管理的理念和要求，逐步建立一个布局合理、支撑有力、开放融合、可持续发展的手机管理平台，满足首长和机关对于智慧军营手机管理的需求。

(二) 
建设目标

根据军营互联网建设愿景，结合实际需求，在保障信息化安全可控的前提下，遵从军营互联网管理要求，建设军营互联网下的移动管理平台，进行科学合理管控，实现移动设备的统一集中管理、接入认证、使用安全、应用安全、数据安全等。

本项目中需要借助移动设备管理技术、上网行为管理技术实现对智能手机上网的灵活控制，基于不同的时间、空间进行移动设备的强制管控。其中包括：日常上网行为管理、重点场所及重点人员的差异化控制等，实现上网过程中，有所为，有所不为；事前有预防策略，事中有阻断机制，事后有追查能力的全面智能手机管控体系。

通过非合规手机探测系统，解决士兵手机管理中“机外机，卡外卡”的管理难题。通过采系统采集到的手机等移动终端的身份标识信息，与预设或积累的白名单或常驻人员信息比对，发现隐藏带入的非白名单违规手机并告警提示，或发现异常逗留的异常手机目标（如境外手机等）。

同时在有效控制士兵上网行为的同时,需要保证士兵合规的日常电话通话需求不受影响。

一、
方案设计

不同于简单屏蔽压制的方案， 本方案主要特点在于可以获取每一个手机的标识信息，标定目标身份，同时使用黑白名单管理策略，针对每一个手机独立实施通信行为的智能选通，即已经登记的账内机上网不受影响，而未登记的账外机采取网络阻断，其阻断的方式可以根据时间段自动设定或者时全时管控。

(一) 方案特点

1. 账外机发现和信息获取

基于固定部署的室内分布式方案，全程侦测管控区域内的手机动态，获取手机IMSI、运营商、归属地、出现时间/区域等信息。

2. 帐外机监测和告警

系统支持7*24小时全时进行监测，监测到帐外手机并进行上网阻断的同时实时通过后台进行告警。

3. 账外机查找定位

 支持模拟无线基站，吸引手机进行交互，诱使采集手机串号或吸附。通过信号精准定位手机位置。

4. 帐内外手机选通

具备帐内、帐外手机区分并选择性通断功能，帐内手机可以正常上网，对帐外手机上网进行阻断。

5. 分时段管控

系统支持配置对账内机分时段管控，对账外机全时段管控需求，即：根据用户的需求配置某些帐内机全时段白名单，某些帐内机在固定时段白名单，其它时段黑名单，账外机全时段黑名单。

6. 名单快速录入

针对临时访客，系统支持帐内手机快速名单录入能力，支持访客快速登记，无需插拔手机SIM卡。

7. 权限分层分级

系统具备账户分层分级权限管理能力，不同级别账户使用不同的权限进行查询和操控，权限可按需灵活配置到各层级账户。

8. 自适应运维

系统建设完进入运行阶段，具备全程自动感知运营商网络变化、自动扫描公网、自动配置参数一系列无需人工干预的自适应运维能力，减少维护成本和工作量。

(二) 系统方案

1. 基本组成

手机管控系统由前端管控设备、室分天馈系统、传输网络和后台管理系统组成。

—前端管控设备通过室内分布系统将信号引入室内，达到消除管控盲区的作用，并严格对管控区域的边界进行控制。

—管控设备为系统信源主机，室内分布系统由无源器件、室内小型化美化天线、线缆等组成；

—管控设备通过专线或加密后的无线网络实时与后台管理系统建立连接。

—后端管理软件平台主要负责前端主机设备的集中管理和运维、前端采集数据的统一汇聚和呈现、管控策略和指令的针对性下发以及系统实时监控、异常告警等。

具体组成结构示意如图 1所示：

图 1 管控系统组成示意图

前端管控设备 基站产生的全制式基站信号，通过多种网络传输方式，将手机前段监控数据传输到远端服务器设备。

远端服务器 通过内部有线网络或公网VPN网络与前端手机管控设备连接，主要完成账内机名单统一下发，多设备统一控制、配置以及实现分时分区管控策略的配置和下发等。

光纤传输网络 不同营区的前端管控设备通过以太网光电转换接入光纤网络汇入服务器进行统一控制，光纤网络可以是基于营区现有监控网或者自建光纤网络平台等方式。

智能手机管理平台 管理平台以浏览器访问的形式提供操作，包括权限管理、设备管理、管控策略、实时告警、白名单手机数据分析等等主要业务逻辑均在后台呈现。

2. 系统框架

手机管控系统整体拓扑图示意如2所示：

图 2 手机管控系统整体拓扑图

所有的管控前端设备都通过专网汇集到中心服务器进行统一管理。

(三) 室分管控详细方案

室分管控系统需要保证黑白名单效果，尤其是三大运营商网络升级、扩容等操作导致公网频点信息和公网网络配置变化下设备也能达到管控效果，系统需要考虑对公网网络的监控，因此系统包括：GPS接收、室内天馈等配套，如图3整体天馈分布示意：

图3整体天馈分布示意

在室内分布管控系统方案设计中均采用多天线小功率设计原则，考虑到室内环境的特殊性（如隔墙损耗）、减少信号外泄、降低室外信号对室内的影响三方面因素，也为了保证系统均匀、有效覆盖、管控效果更好，合理在房间内布放天线，保证室内分布管控效果。

1. 设备安装

主设备根据现场情况安装于网络机房或者其他房间。

2. 自配置和GPS天线安装

GPS天线需用抱杆安装至室外空旷无遮挡处，自配置天线安装至楼顶，高于楼顶顶部。

3. 操作电脑

控制电脑与主设备放置于客户指定位置。

4. 名单录入

白名单录入设备通常与操作电脑就近安装。

5. 施工

1、安装于室外的天线、馈线、抱杆等需严格搭接地网。

2、上下楼层之间需侧墙打洞引出后延申至其他楼层，楼层间走线需要打洞。

3、天线为入室安装方式，进入房间需穿墙打洞。

(三) 后台传输方案

1. 方案1：有线专网

后台传输采用有线专网形式，智能管控平台服务器放置于高层单位，各下属单位的前端设备通过有线专网与后台服务器连接，如下图所示：

6. 方案2：虚拟专用拨号网（VPDN）

采用VPDN（Virtual Private Dial-up Networks）网络方式，各下属单位的前端设备通过对网络数据的封包和加密后通过虚拟的安全通道与智能管控平台服务器建立连接，公共网络上的用户无法访问专网内部资源。

采用此方案，需要在前端设备侧加装无线蜂窝传输模块，并使用专用4G SIM卡接入到虚拟专网中。拓扑结构如下图所示：

二、产品性能和指标

1. 前端管控设备性能

前端管控设备识别无线信号中手机的移动终端的身份标识，与预设或积累的账内机或常驻人员信息比对，能发现隐藏带入的非登记的账内机违规手机活动并告警提示，或发现异常逗留的异常手机目标（如境外手机等）告警，并根据预设的策略决定是否对告警的手机是否进行上网管控以及阻断其上网过程。

图 5 前端管控设备

1) 产品性能与参数

- 快速采集，采集指定范围内移动终端的身份标识信息，采集率不低于95%。

- IMSI无感知采集，采集过程手机无需拔卡。

- 上网行为管控，全频段运营商级信号智能管控，而非屏蔽压制方案，根据预设的策略对不同的终端手机进行上网阻断或者放行。

设备参数指标如下表所示：

2. 室内分布系统主要器件性能

7. 智能手机管理平台

3.1 功能列表

3.2分时段管控功能

图 6 分时管控策略

根据不同的手机用户需求配置不同的管控时段.

3.3大屏展示功能：

图 7 大屏显示示意

主要显示设备分布，设备运行状态，整系统违规手机信息统计，营区设备违规统计对比等功能。

8. 手机侦码定位系统

4.1功能

手机侦码：采集覆盖范围内所有手机串码，用户无感

数据分析：判断分析特定人员手机串号，时空碰撞、一人多号、团伙伴随等功能  手机定位：对目标手机吸附并测量报值，逐渐逼近目标，最终定位找出  手机查找：发现室内/外多个违规手机，吸附并测量报值，进而逐渐逼近，逐个找出  通信管控：对手机分黑白名单进行管控，黑名单禁止接入公网，白名单可正常通信

4.2实用场景

室内定位：居民楼、写字楼、商超、饭店异地办案：可上飞机，便于长途携带车辆限行：狭窄的城中村、人车分流小区等车辆难以进入的区域其他区域：更可广泛应用于空旷地带

4.3产品亮点

上号快：5频段15载波并发，多个不同运营商的目标同时定位，手机上号快  方向准：自主研发的高分辨率天线，可以准确快速定位  噪音低：精心设计的风道，高性能风扇以及优异的风扇控制算法  傻瓜化：开机自配置，手机APP一键点击开始定位  单肩背：一个单肩包即可容纳

*最远中标距离取决于目标所在位置公网强度，上表参考公网RSRP=-85dbm的情况

三、项目实施计划

1. 项目实施详细计划

9. 项目需求清单

★操作电脑和传输线路建议由甲方提供。

四、
安装、调试服务方案

在安装、调试前1周提供安装调试计划，包括以下内容：

• 安装调试手册，包括产品白皮书、产品使用手册（管理端和移动端）、最终安装拓扑图等文件；

• 安装调试进度安排，将安排工程师与最终客户沟通的安装调试进度以表格方式提供，并严格执行，在规定时间内完成安装调试工作；

• 安装方式，采用现场施工的方式，将软件安装至规划的标准服务器上；

• 调试方法，将采用软件测试的方式，对系统功能进行调试；

• 调试工具的准备，有U盘、笔记本等；

• 安装调试环境的准备，需要准备接入的操作终端；

• 其他需准备的工作，根据现场环境再另行提供。

1) 在安装调试过程中，由于我方原因造成的缺损由我方负责补充、更换。

2) 我方承诺遵守现场的规章制度，在现场的工作作息时间应同项目单位保持一致。如需加班会提前通知用户，以便准备和配合。

3) 现场工作进度、每天完成的主要工作、发生的问题或事故以及解决方法，每天记载在工作日志上。

4) 如果贵方提出我方技术人员不合格，我方会征得贵方同意后更换技术人员，其产生的费用由我方承担。

5) 我方会严格按照招标文件或者用户提出的要求和设计方案，完成整个系统的安装调试，保证新购和已有软件间的互连互通。在安装、调试过程中所需的工具以及安装材料均由我方负责解决，费用均由我方承担。

6) 我方负责拟订测试计划和测试内容经贵方确认通过后提供。在测试过程中如有任何软件故障发生，我方承诺更换不合格的软件，并重新进行安装测试，引起的全部费用由我方投承担。

7) 在安装、调试过程中，我方负责解答贵方技术人员所提出的技术问题。同时，提供安装调试过程中的各种文档资料，方便贵方今后能掌握操作方法和维护方法。

五、
技术培训服务

我方提供高水平的培训。培训方式包括现场培训和专业培训，提供培训课程表。

提供中级认证专业培训，国内专业培训机构，培训周期3周。

我方会为所有被培训人员提供培训用文字资料和讲义等相关用品。

我方会列明培训内容与培训时间，并保证按合同规定进行安排。

我方会按实际情况安排其他相关培训名额。

中级认证专业培训课程表

培训方式：现场培训和专业培训  

参加人数：按招标文件或用户要求

培训周期：3天  

培训时间：按合同规定培训时间

培训内容：

- 系统基础介绍

- 系统详细介绍

- 系统安装、升级介绍

- 系统与网络故障定位

- 系统安全管理

- 系统性能调整

- 系统配置

- 常见问题处理

课程安排：

六、技术支持与售后服务

1. 服务管理体系

我方提供的实施服务管理体系：建立的项目组结构是基于IPTs（Integrated Product Teams）方法的，如下图所示。这种方法的特点是，它能够最有效地把我方和贵方的各类管理和技术人员结合到一起，包括软件、硬件、通讯与网络、测试、支持等方面的工程师。这种双方紧密合作的结构是该项目成功的重要保证。

工程领导小组主要由我方和贵方的领导组成，其主要职责是对整个项目建设过程的进度、计划、质量等活动进行宏观监督，负责必要的协调工作。

我们实现项目管理的方法基于完整的文档，整个项目在开发过程中将建立详细计划。这些计划充分地考虑在现实中的可行性。所有的计划将涵盖开发过程的全部作业。所有的计划从项目启动开始，将包含整个需求分析、设计、测试、培训、支持维护的全过程。

服务规范化：遵循ITIL服务管理标准制定了一整套的服务规范和流程，例如：上门服务规范、紧急故障处理流程、故障升级处理流程、变更管理流程、配置管理流程等，从管理上保证了服务的质量。

服务团队专业化：拥有一支多人多层次配置的专业服务工程师队伍，可提供全方位的系统服务，所有工程师均接受过严格的产品认证培训，特别在软件安装、部署、调试等方面具有丰富的实施和服务经验。

服务热线平台：拥有一个呼叫中心，可以提供7*24小时的响应，专业服务工程师在30分钟内以电话方式同客户取得联系，了解问题的详细情况，在电话支持不能解决故障的情况下，专业工程师保证在约定的时间内到达事故现场，直至问题最终解决。

10. 保修期内技术支持

我方应确保本系统的安全可靠运行，就技术支持与售前、售中、售后服务满足如下要求：

售前：根据贵方的具体要求，选择产品、规划、设计方案。

售中：根据贵方的具体实施方案，我方技术人员与贵方技术人员一起检验服务器和软件、对服务器进行调试检测、项目实施。

售后：项目验收通过后，1年内免费软件维护和技术支持服务。

同时我方将向贵方提供详细、全面的技术文档，满足本系统今后进行使用、维护及扩充的需要。我方为贵方提供书面和电子两种介质的文档。

维护方式：

热线技术支持电话和现场服务。

服务内容

一般故障通过我方为本系统专门配置的工程师来解决，包括软件安装、处理突发事件等综合处置能力。

贵方工程师可通过专线电话直接与我方技术支持人员联络，该人员将提供7×24的技术咨询服务。如电话咨询不能解决问题，可安排到达客户现场。

我方技术人员会定期走访贵方，每年2次（每半年一次），检查系统运行状况，对系统中关键性能进行预防性检测，以防患于未然，同时帮助排除故障和进行性能优化。

收到用户配置变更请求后，在1个工作日内完成软件配置变更任务，在2个工作日内完成所有涉及软件配置变更任务。

提供技术咨询及交流，根据贵方的需求，通过各种形式（如电子邮件、电话、座谈会、研讨会等）就系统运行遇到的问题和解决方法进行技术交流。

我方最大限度地提供技术指导及技术支持范围和程度，包括可提供的系统支援的详情。在系统运行期间根据需要，我方有责任派专业技术人员到现场指导维护工作。

11. 保修期外技术支持

1) 质保期后，我方根据合同要求向贵方提供系统在寿命期内的技术支持和维护服务。

2) 在系统达到最终规模时，我方保证系统的功能和指标满足本招标文件的要求，如不能满足要求，我方承担系统能力扩展带来的费用。

3) 质保期后1年内，如贵方有新的功能要求，我方积极配合，以合理价格进行软件升级或改造。对于贵方提出的软件缺陷和错误，我方不以推出新版本解决为由，而推迟解决时间，应针对贵方提出的问题及时免费予以修正。如不能在原版本上解决问题，应免费提供软件版本的更新。