中國電信產(chǎn)品維護經(jīng)理認證體系培訓-綠色軍營

中國電信安全辦公軍營版1安全現(xiàn)狀3調(diào)查分析4解決方案2部隊現(xiàn)狀2013年，安卓系統(tǒng)簽名漏洞2014年，蘋果被曝留有手機側(cè)“后門”，安全堪憂國家、政府乃至個人的通信安全問題不斷被曝光！個人信息能否保護？手機丟失后秘密泄露？電話被竊聽？防不勝防的手機安全問題2013年，手機系統(tǒng)漏洞一年的增長量相當于之前總量的1.1倍。惡意軟件嚴重威脅手機安全繳納保費報銷醫(yī)療費用根據(jù)央視3·15晚會報道，某大型上市科技公司，通過在手機中安裝惡意APP應用的方式，在手機系統(tǒng)的后臺將大量的敏感信息發(fā)送到指定地址，達到控制客戶手機、偷跑客戶流量和竊取客戶信息的目的。信息應用話費大量無用預裝消耗企業(yè)資源后臺偷偷上傳隱私數(shù)據(jù)泄露惡意應用叢生吸流量偷話費截至2014年第二季度末，惡意軟件高達64

萬款，是去年同期的三倍危機四伏的“真””假”WIFIwifi安全分類拒絕服務

解除關聯(lián)

持續(xù)時間域欺騙

射頻干擾攻擊泄密

流氓AP

非法外聯(lián)

AdHoc攻擊/欺騙

無線釣魚攻擊

無線中間人攻擊

無線跳板攻擊未授權(quán)訪問

無加密、WEP、WPS

無線嗅探、破解3.15曝光真假WiFi持續(xù)發(fā)酵的“棱鏡門”事件敲響全球網(wǎng)絡安全警鐘“棱鏡門”攪動全球“棱鏡門”實施驚人規(guī)模的海外監(jiān)聽：監(jiān)控范圍從歐洲到拉美，從傳統(tǒng)盟友到合作伙伴，從國家元首通話到日常會議記錄；國際巨頭微軟、雅虎、谷歌、Facebook、PalTalk、YouTube、Skype、AOL、蘋果都卷入計劃之中；監(jiān)聽對象包括全球范圍內(nèi)使用參與計劃公司服務的客戶，或是任何與國外人士通信的美國公民；監(jiān)控內(nèi)容包括10類信息：電郵、即時消息、視頻、照片、存儲數(shù)據(jù)、語音聊天、文件傳輸、視頻會議、登錄時間和社交網(wǎng)絡資料的細節(jié)；照片、視頻等個人隱私也不安全其他信息泄漏事件1安全現(xiàn)狀3調(diào)查分析4解決方案2部隊現(xiàn)狀智能手機在部隊中規(guī)范化使用士兵生活與移動互聯(lián)網(wǎng)時代脫節(jié)

當今移動互聯(lián)網(wǎng)時代，移動網(wǎng)絡快速演進，智能終端日益普及，移動應用層出不窮。據(jù)統(tǒng)計，2013年底，移動互聯(lián)網(wǎng)用戶規(guī)模達到5億人，比上年增加8000萬人，移動網(wǎng)民在所有上網(wǎng)人群中占比已經(jīng)突破80%，手機新聞、手機即時通信、手機搜索、手機視頻和手機游戲用戶規(guī)模大幅增長。

而對某部隊使用智能手機的調(diào)查結(jié)果表明，當前基層90%以上的士兵仍然使用的是功能手機，希望在服役期間使用智能手機的基層士兵占95%以上；他們迫切希望改善當前單調(diào)的部隊生活，享受移動互聯(lián)科技帶來的快樂和愉悅。軍營網(wǎng)絡2.0時代大幕拉開四總部頒發(fā)的《關于進一步規(guī)范基層工作指導和管理秩序若干規(guī)定》明確，“在符合保密要求的前提下，軍隊人員在課外活動時間、休息日、節(jié)假日等個人支配的時間，可以使用手機（含智能手機），可以通過個人移動終端或者軍營網(wǎng)吧使用互聯(lián)網(wǎng)。具體辦法由師旅級單位結(jié)合實際制定?！痹试S軍人使用智能手機、互聯(lián)網(wǎng)，可以說是歷史性突破。智能手機不再是軍營中諱莫如深的話題。對廣大基層官兵而言，這不亞于第二次“網(wǎng)絡進班排”。過不了網(wǎng)絡關就過不了時代關。隨著新規(guī)定頒發(fā)，一些部隊結(jié)合實際出臺了互聯(lián)網(wǎng)和智能手機使用規(guī)定，將給基層帶來哪些變化？各部隊探索出了哪些經(jīng)驗做法？2015-08-14《解放軍報》武警總部也對網(wǎng)吧、智能手機進警營給出了重要指示：允許武警官兵使用智能手機的情況下，在智能手機的管理上向全國武警部隊提出了更為詳細的指導細則。智能手機在部隊中規(guī)范化使用總結(jié)：部隊管理和士兵生活之間的矛盾士兵生活單調(diào)背井離鄉(xiāng)，想念家人朋友希望了解社會時事領導軍事機密泄漏怎么辦？訓練執(zhí)勤受影響怎么辦？接收不良信息，士兵思想受到侵蝕怎么辦？2024/1/11中國電信121安全現(xiàn)狀3調(diào)查分析4解決方案2部隊現(xiàn)狀智能手機在部隊中規(guī)范化使用應對智能手機帶來的一系列問題2024/1/11中國電信14智能手機本身的安全威脅，再加上士兵年輕好沖動，很可能在無意間就將部隊的位置、裝備、設施等信息泄漏出去。1.軍事泄密為了避免這類事件發(fā)生，部隊管理人員從以下幾個方面提出要求：移動數(shù)據(jù)網(wǎng)絡安全方面：網(wǎng)絡通道能否防止數(shù)據(jù)被竊聽。手機抵御攻擊的能力方面：智能手機能否防刷機、防ROOT；移動應用能否受管控，僅允許從規(guī)定的唯一的應用商城下載安裝移動應用，其他途徑均被禁止。手機外設控制能力方面：能否控制智能手機外設（攝像頭、WiFi、USB、藍牙、GPS等）的啟用和禁用，避免通過這些外設造成軍事機密的泄漏。手機丟失后的應急處理能力：智能手機丟失后，能否遠程對手機進行鎖屏，擦除手機上的數(shù)據(jù)等保護動作。智能手機在部隊中規(guī)范化使用2024/1/11中國電信15士兵沉迷于手機上的游戲、交友等娛樂聊天工具以及訪問網(wǎng)站，擾亂了自己及其他戰(zhàn)友的正常休息，從而影響部隊的正常訓練執(zhí)勤。2.分散精力基于該問題，部隊管理人員提出如下要求：網(wǎng)絡訪問時段能否管控對智能手機能否遠程鎖屏手機提供了接觸互聯(lián)網(wǎng)上黃、賭、毒等不良信息的途徑，一旦上癮，會影響士兵的身心健康，還可能會導致一系列違紀違法行為的發(fā)生。3.黃毒侵襲基于該問題，部隊管理人員提出如下要求：能否只能瀏覽允許訪問的網(wǎng)站網(wǎng)頁標題和內(nèi)容、搜索引擎能否進行關鍵字過濾智能手機在部隊中規(guī)范化使用嚴格控制和充分利用智能手機2024/1/11中國電信16部隊領導人員希望對士兵使用的智能手機和手機卡可以進行嚴格的管控1.嚴格管控基于此出發(fā)點，部隊管理人員提出如下具體要求：士兵開始使用手機時應能夠?qū)崿F(xiàn)人與機、卡的綁定士兵退伍時應能夠撤銷對手機的管控禁止發(fā)生士兵私自換卡行為部隊領導人員希望通過智能手機能夠體現(xiàn)部隊的風采，向士兵傳達正能量的信息，下發(fā)電子學習文件2.充分利用基于此出發(fā)點，部隊管理人員提出如下具體要求：手機從外觀到內(nèi)部UI，能夠體現(xiàn)部隊的元素特征能夠向廣大官兵推送正能量的消息，部隊新的制度規(guī)定等，下發(fā)學習文件智能手機在部隊中規(guī)范化使用2024/1/11中國電信17這些問題都能夠解決嗎？這些需求都能夠滿足嗎？我們?yōu)椴筷犔峁┝嘶谑謾C終端、網(wǎng)絡、管理平臺三個層次全方位的解決方案！1安全現(xiàn)狀3調(diào)查分析4解決方案2部隊現(xiàn)狀12234網(wǎng)絡拓撲及主要組成智能手機在部隊中規(guī)范化使用2024/1/11中國電信19智能手機管理流程智能手機在部隊中規(guī)范化使用2024/1/11中國電信20手機發(fā)放機卡綁定人機綁定網(wǎng)絡綁定手機使用手機遠程控制應用商店管理上網(wǎng)行為管理退伍解綁人機解綁恢復手機原生態(tài)定制服務內(nèi)容概述智能手機在部隊中規(guī)范化使用2024/1/11中國電信21手機定制語音通話行為APP使用行為移動上網(wǎng)行為違規(guī)使用行為手機外設控制手機遠程操控手機安全加固體現(xiàn)部隊元素網(wǎng)絡定制平臺建設專線專網(wǎng)智能手機在部隊中規(guī)范化使用2024/1/11中國電信22網(wǎng)絡安全：專線上網(wǎng)，防網(wǎng)絡竊聽；兩次身份認證，實現(xiàn)人、手機號、IP的一對一綁定，確保了專網(wǎng)專用。上網(wǎng)繞路：由3G/4G移動數(shù)據(jù)直接上網(wǎng)改為VPDN專線上網(wǎng)，為上網(wǎng)行為進行管理提供了網(wǎng)絡條件帶寬保障：專用的互聯(lián)網(wǎng)專線，互聯(lián)網(wǎng)網(wǎng)絡帶寬可以得到充分的保障安全證書：中國電信的VPDN專網(wǎng)獲得“中華人民共和國國家信息安全認證”證書。手機定制智能手機在部隊中規(guī)范化使用2024/1/11中國電信23UI定制體現(xiàn)軍旅風格的開機畫面系統(tǒng)安全防Root，防刷機，防恢復出廠設置外設控制開放對攝像頭、WiFi、USB、、藍牙、GPS、SD卡和第二卡槽等外設的控制接口應用管理預置唯一的安全應用商店、瀏覽器和手機管理端；限制只能從應用商店安裝移動應用軟件多款型號國內(nèi)多個主流手機廠家多種手機型號覆蓋不同價位手機管理：對部隊手機終端進行管控智能手機在部隊中規(guī)范化使用2024/1/11中國電信24手機一覽手機信息、安裝的應用信息、持有者信息、用量信息、安全策略、合規(guī)策略等一目了然應用管理應用商店中應用的增刪管理；遠程推送或卸載手機中的移動應用；應用黑白名單管理配置管理APN配置的自動遠程增刪改外設控制遠程啟用或禁用手機上的藍牙、WiFi、USB、GPS、攝像頭、SD卡、第二卡槽等外設通話控制按時段限制通話呼入和呼出遠程對手機進行鎖屏/解鎖遠程對手機進行數(shù)據(jù)擦除遠程清除人機綁定關系遠程操控違規(guī)告警手機被ROOT，換手機卡，安裝了違規(guī)應用，長時間未上報數(shù)據(jù)等情況進行短信報警關鍵字過濾部隊管理人員可以定義一些敏感關鍵字，一方面阻止士兵通過手機上傳涉密的帖子和評論，確保軍事機密不會有意或無意間被泄漏出去；一方面阻塞標題和內(nèi)容中包含關鍵字的網(wǎng)頁，確保士兵可以健康地進行網(wǎng)上沖浪。上網(wǎng)管理：對士兵上網(wǎng)行為進行管控智能手機在部隊中規(guī)范化使用2024/1/11中國電信25網(wǎng)站訪問管理部隊管理人員可以設定允許士兵訪問的互聯(lián)網(wǎng)網(wǎng)站列表（即網(wǎng)站白名單），讓士兵既能了解當前的國內(nèi)外時事，又避免士兵接觸黃、賭、賭等不良信息以及抹黑黨和社會的反動言論，保持革命隊伍的純潔性和忠誠度。上網(wǎng)時間管理可根據(jù)部隊的作息時間和訓練執(zhí)勤時間制定上網(wǎng)時間策略。使用手機上網(wǎng)具有隱蔽性，比如士兵在熄燈后躲在被窩中用手機上網(wǎng)，這加大了部隊管理難度。通過上網(wǎng)時段限制，可保證士兵正常作息和部隊正常執(zhí)勤訓練。上網(wǎng)行為審計部隊管理人員可以從個體識別、行為感知、內(nèi)容可視三個維度全面掌握士兵上網(wǎng)行為，對士兵的不良上網(wǎng)行為盡早發(fā)現(xiàn)，盡早批評教育，避免無可挽回的結(jié)果發(fā)生。領導安心士兵