第一章账户管理平台一.CIMS智能手机管理平台1.军用移动设备控制目标

提供从注册、激活、管理到退役的完整设备生命周期管理功能。包括装备管理、资产管理、配置管理、安全管理等，帮助部队应对机动过程中遇到的各种问题。将 IT 管理能力扩展到移动终端。无论移动设备在哪里，都必须遵守军队制定的安全政策，接受军队的统一管理。

2.CIMS军版控制能力

CIMS军用版是专为军工行业推出的移动设备管控平台。是满足军队管控要求的全方位解决方案。该平台包括：移动设备管理、移动应用管理、安全在线管理。该模块实现资产管理、安全管理、应用管理、报表统计、内容审计过滤等功能，满足军用移动终端安全管理系统快速部署和未来发展的需要。

CIMS军事版主要包括移动设备管理（MDM）、移动应用管理（MAM）、移动设备安全在线管理等主要功能。

2.1移动设备管理

CIMS军用版从装备准备、使用、淘汰等各个环节提供完整的装备全生命周期管理功能。包括装备管理、资产管理、配置管理、安全管理等，帮助部队处理机动过程中的装备分配、部署、配置、管理等问题。将 IT 管理能力扩展到移动终端。无论移动设备在哪里，都必须遵守军队制定的安全政策，接受军队的统一管理。具体功能如下：

2.1.1用户和设备管理

CIMS提供批量用户和设备导入功能，支持文件导入和LDAP/AD导入。管理员可以将军队LDAP/AD服务器中的用户导入到管理平台的某个用户组中，然后根据用户组和用户名关键字有选择地导入。通过管理平台，可以轻松查询到所有用户和设备，实时了解用户和设备的详细信息，便于部队对移动设备进行监控和管理。

2.1.2 配置管理

提供配置管理功能，通过预定义的配置项，激活设备后，自动将配置信息下发给设备，通过修改配置文件可以在线修改激活设备的配置信息。

2.1.3安全管理

支持设备定位、设备锁定、数据擦除、设备淘汰、反卸载、事件日志等方式统一端点设备安全管理。为防止Web端访问被恶意破解，运营平台、管理平台和自助平台提供了一些可选的安全机制，例如双因素认证。如果密码输入错误一定次数，则需要用户提供随机验证码或锁定IP。

2.1.4台设备定位历史

支持在地图上查询单个设备的历史轨迹。选择开始和结束时间，查询单个设备在该时间段内的历史轨迹。

2.1.5 次/地理围栏

支持时间/地理围栏功能。管理员可以根据时间或地理位置创建管理策略。当移动终端在某个时间段或某个地理位置内时，自动启用控制策略。

对于设备，限制包括设置锁屏密码、配置网络（移动数据、Wi-Fi）、禁用相机、禁用蓝牙，应用限制包括启用/禁用沙盒应用和启用/禁用沙盒中的应用。

围栏内可以设置通话白名单，围栏内只能拨打白名单内的号码。

支持自定义桌面，在围栏内显示自定义桌面，在围栏外禁用。它还支持配置围栏范围内的摄像头使用的安全提示。政策生效后，在终端开启定位并开启摄像头时，会弹出信息安全提示，提醒用户注意敏感区域的信息安全保密。

2.1.6个静态标签/动态标签

支持为设备创建标签，并根据标签进行消息推送、应用推送、策略分发、内容分发等各种操作。基于设备标签，突破组织架构限制，对虚拟团队或跨部门组织进行统一管理。

设备标签包括静态标签和动态标签。静态标签是用户根据需要定制的一组设备集。动态标签是根据用户设置的一系列条件自动筛选出来的设备。这组设备会根据当前的过滤条件实时变化。

支持标签分级管理，不同级别的管理员对标签的操作权限不同。

2.1.7个客户端反卸载和进程反杀能力

客户端综合利用多进程守护、辅助功能、默认值、应用使用等功能，增强CIMS客户端的反卸载和反杀进程，无需获取系统签名或预装应用观看。功能。该功能适用​​于军队、武警、公安等对设备控制要求较高的行业。该功能主要适配华为、OPPO、vivo、中兴4个品牌的终端，该功能可选。

2.2 移动应用管理

军用版CIMS允许部队建立自己的移动应用商店，实现移动应用获取、分发、控制和跟踪的全生命周期管理能力。有效、安全地为部队提供应用程序管理，并减轻 IT 部门将移动应用程序转移到个人设备的负担。具体功能如下：

2.2.1 移动应用统一分发和管理

管理员可以通过军队应用商店上传、管理、分发应用太阳帽笔刷下载，实现军队移动应用的统一管理。

CIMS提供远程推送功能，可设置为强制或按需。对于强制性应用程序，系统会要求用户安装它。如果用户没有安装指定的应用程序管理软件 破解版，程序会被反复推送，直到安装完成。同时，对于厂商授权的移动设备，也可以静默推送安装，全程用户无感知。

2.2.2 应用统计与分析

支持查看所有已安装/分发应用的设备列表，并可导出设备列表；在应用商店中，可以点击标题栏按安装次数和更新时间排序，也可以使用过滤框进行排序过滤；新增CIMS客户端版本统计功能；在应用策略中，您可以查看策略的安装/交付数量和交付用户的详细信息。

此外，优化了平台设备、用户、应用等多维度统计报表，包括：设备激活记录、设备安装应用报表、用户详情报表、应用详情报表、应用安装统计报表、应用黑白名单报告、合规政策报告、内容报告。运营平台的客户还可以直观地展示每月客户套餐使用情况和激活设备数量。

2.2.3 应用策略管理

为了限制使用不合规的软件部队和士兵，可以设置软件黑白名单。通过应用黑/白名单策略监控和限制用户使用不合规的应用。当用户安装或运行匹配应用时，违规信息同步到管理平台，并可向用户推送警告信息。

2.2.4 应用数据安全

军事应用包含大量敏感数据，涉及军方机密信息。如果不能得到有效保护，很可能造成数据泄露。 CIMS为军队用户提供了一套SDK，用于管理和配置军队的移动应用，实现应用的数据安全和应用的集中配置。开发者集成SDK后，可以通过SDK提供的加解密接口，提高移动应用生成数据的安全性，在应用层进行数据加密，对应用离线数据进行加密，存储在设备端的容器中，防止数据泄露。 ，而不关注负责任的安全技术。

2.2.5 个沙盒应用程序

系统采用创新的沙盒技术，支持应用级、容器级和系统级DLP数据泄露防护、数据加密等功能。支持的限制包括：摄像头、麦克风、地理位置、阅读短信、联系人、通话记录、手机号码、发送短信、媒体库、蓝牙、拨打电话、数据共享和打印功能。

2.3 敏感内容审核与过滤

CIMS提供对设备安全上网行为的管控，需要高级审计功能的授权。

2.3.1禁用附近等社交功能

支持禁用微信QQ的摇一摇、附近的人和漂流瓶等陌生人交友功能，保障士兵上网安全，杜绝勾搭事件的发生。

2.3.2chat软件敏感内容过滤和审核

管理员可以在管理平台上自定义或批量导入敏感词。如果敏感词出现在微信和QQ聊天软件中，会自动记录或替换为星号，防止士兵无意泄露军事机密，并支持聊天记录审核，审核内容自动上传至服务器，包括文本、语音、图片和视频。

2.3.3Web 内容和搜索敏感词过滤

管理员可以在管理平台中自定义或导入敏感词。如果士兵在使用移动设备的过程中浏览或搜索敏感词，CIMS会自动记录敏感词和访问的设备信息，以备泄露时使用。 ，可以追溯到源头。

2.3.4 URL黑名单和URL审计

管理员可以在管理平台上自定义或批量导入敏感网址。如果士兵在使用移动设备时浏览此 URLWiseval Photophant(格式转换)，CIMS 会自动切断对敏感 URL 的访问，防止士兵访问不健康和不安全的网站。

2.3.5个输入法过滤器

管理员可以将自定义版本的谷歌、百度或搜狗输入法推送到设备。设备静默安装后，会自动配置为默认输入法。当用户输入文字时，会自动匹配管理员下发的敏感词。库，一旦触发敏感词，它会自动将敏感词替换为*。

2.3.在线6小时

管理员可以在时间/地理围栏内配置分时上网策略，例如禁止士兵在训练或学习期间使用手机上网，但不禁止手机的基本通话和短信功能；同时，他们还可以指定士兵在限制期内被限制。要使用哪些应用。

第二章计费机管理整体解决方案一.便携式手机信号发现装置1.概述

移动数据采集系统是一款体积小、重量轻的移动分析工作站，适用于公安执法和办案部门。系统采集嫌疑人手机身份码后，可通过自身平台快速检测嫌疑人是否在已知目的地。通过对指定采集区域的分析，可以采集已知位置的信号数据，自动分析疑似手机信号。 系统还配备碰撞分析等数据分析模块，提高分析侦察效率。产品主机可内置于单肩包内独立工作，并可通过WIFI与智能手机配合使用。

2.实现函数

l 支持中国移动、中国联通、电信所有运营商的信号频段。

l 同时支持三个频段（B1/B3/B34/B38/B39/B40/B41/B5/B8），均支持跨频段多频轮询。频率轮询耗时毫秒。

l 工作频率支持智能自配置。通过扫描网络屏幕吸色器，实现智能自配置，无需手动添加频点

l 支持黑名单定位模式和吸附定位模式。

l 发射功率2W，室外环境有效距离400米以上。室内环境每层都能中标。

l 整机体积小、重量轻、携带方便、操作人员轻便。

l工作时发热量低，配备静音风扇，工作时无噪音，不易引起外界注意。

l 帧偏移自配置，支持动态空中接口、GPS双同步模式、连续频偏校正等处理机制，保证工作过程中周围其他非目标手机不受影响。

l通过手机APP管理，APP操作简单，配置黑名单即可直接使用。

l 支持独立工作模式和单兵工作模式，可以独立工作，也可以与单兵一起工作。

二.移动数据点检测分析设备1.产品概述

手机数据点检测分析设备定期对官兵手机（尤其是脱机手机）进行安全检查，深度读取手机现有信息并删除通讯（电话、短信）、微信、QQ等APP数据。对存储在手机中的图片、图像、文件等数据进行恢复和查看，自动生成内容检查报告，及时发现涉黄、赌博、借贷、泄密等问题。

2.函数

1.支持手机等其他操作系统提取手机数据，手机本体校验支持三向并行校验。

2.能够对手机图片、即时通讯应用数据、上网记录和应用痕迹进行安全检测。

3.根据手机数据，分析车主上网习惯、经济行为、行为轨迹等，形成分析报告。

n 支持丰富的应用分类解析：

1)基本信息：账号、短信、彩信、闹钟、通话记录、通讯录、日历、蓝牙、Wifi、安装的应用程序、开机密码、系统痕迹、用户痕迹、

系统日志、VPN、位置。

2) 即时通讯：账号、公众号、好友、群列表、群消息、讨论组、好友动态、联系人、通话记录、位置、搜索记录等。

3)浏览器类型：账号、在线记录、收藏、、密码、下载等信息；支持社交网络应用中的账号、好友、话题、搜索记录等信息。

4)电商：账号、产品、店铺、交易、聊天、位置、搜索历史等信息。

5)邮件分类：账号、通讯录、收件箱、发件箱、草稿、已删除邮箱、其他邮箱、搜索历史等信息。

6) 地图：账号、位置、导航、搜索记录等信息。

7)旅游分类：账号、地点、旅游路线、酒店订单、推送消息、常旅客卡、航班搜索、搜索历史等信息。

8)快递类：账号、地图位置、搜索记录、推送消息、订单、常用地址等信息。

9)网盘：账号、好友、群组、讨论组、新闻、转会、文件、搜索记录等信息。

10)笔记：账号、笔记本信息、搜索记录、群聊等

11)传输：账号、好友、群、讨论组、WIFI、传输、文件、搜索等

12)手机安全：账号、被屏蔽通话记录、被屏蔽短信记录、黑白名单等信息。

13)手机助手：账号、下载APP、收藏APP、管理资源文件列表、文件传输列表、搜索记录、地图位置信息等信息。

14)其他：运营商账号信息、输入法应用、天气应用账号和位置信息。

三个。离书手机电子围栏1系统功能介绍1.1系统概述

整个营地屏蔽控制系统包括以下部分：

1)屏蔽子系统（室内覆盖）：精准屏蔽控制区域内的手机信号；

2)通信控制子系统（室内覆盖）：检测和控制信号的室内分布；

3)通信控制子系统（室外覆盖）：检测和控制信号的室外覆盖；

4)访客管理子系统（监护人检测码识别）：将外地人的手机变成白名单。

5)平台软件：黑白名单管理（白名单发布、黑名单屏蔽）、手机信息报警、访客管理、用户管理、权限管理、策略配置、日志审计、等等

6) 营地 LAN：本地；

（ ）： 。

1.2 部署架构图

根据实际需要，有针对性的设计和控制范围：

1)全屏蔽区域：该区域内所有手机都被屏蔽管理软件 破解版，无法正常使用；

2)检测控制区：白名单用户可以正常使用，黑名单用户不能正常使用；

3)门岗密码检测设备区：领导或学生进入军营时，必须被密码检测设备收集一次。被采集人员的手机默认为白名单人员，可以正常上网和拨打电话。

支持的手机标准，包括现有2G/3G/4G/5G(NSA)频段的所有用户，并预留5G(SA)升级接口。