基于智能手機的軍營網絡管控系統的研究

王鋒

摘? 要：隨著智能手機的功能增強，部隊在使用智能手機的過程中“無意識泄密”問題日益突出。基于此，進行手機管控系統的研究與設計，該系統通過在智能手機安裝APP客戶端，可以實現對智能手機進行有效監管的目的，防止“無意識泄密”、限制網站登錄、非授權軟件使用等情況的發生，增強手機網絡的安全性，為部隊的保密管理提供了一種行之有效的方法。

關鍵詞：網絡管控? 無意識泄密? APP? 服務器

中圖分類號：TP316 ? ?文獻標識碼：A 文章編號：1672-3791（2019）08（b）-0006-02

隨著電子技術的發展和信息化程度的提高，智能手機的普及率在不斷提升，部隊中的智能手機數量也在不斷增多，總使用時間不斷加長[1]。然而，智能手機為官兵們的日常生活提供便利的同時，也造成了許多保密管理的問題[2]。雖然為此專門出臺了智能手機的使用管理規范和保密要求，但隨著智能手機功能的逐漸增強，一臺使用中的手機，在部隊中有可能就會變成信息源，當進行GPS定位導航、拍照、發微博微信等日常操作時，可能會造成泄密，從而導致嚴重后果。此外，進行網絡直播、發朋友圈、點外賣，甚至使用智能手環等設備，都可能會導致“無意識泄密”的發生[3]。因此，智能手機網絡的管控問題成為當前部隊所面臨的一項現實且迫切的問題，需要及時進行解決。

開發手機管控系統（Mobile phone management and control system）可以對智能手機及接入網絡進行有效的管理和控制，對智能控制策略進行設置，從而控制用戶的使用行為[4]。該系統可以在技術與管理層面有效避免手機終端的“無意識泄密”問題，從而能夠利用移動終端的來為部隊的官兵的學習、訓練和生活提供便利的服務。

1? 系統的整體設計

整個系統架構采用瀏覽器/服務器架構（Browser/Server，B/S）和面向服務的設計策略。服務器端設置在機房中，在手機端安裝相應的APP，通過APP進行網絡接入。服務器經由專線網絡接入到Internet中，從而保證被管控的手機在通過4G或WiFi網絡入網接入時，都可處在服務器的監控范圍內，并且基于服務器的策略進行信息的發送。通過Browser，平臺提供了基于Web的操作界面供維護人員使用，從而，系統管理員能夠方便地對系統通過網絡進行管理和控制，如圖1所示。

該手機管控系統通過在智能手機安裝APP客戶端，可以實現對智能手機進行有效監管的目的，防止“無意識泄密”、限制網站登錄、非授權軟件使用等情況的發生。通過對終端的監控管理，可以實現對手機通話、聊天、上網過程中涉及到的敏感信息，如部隊番號和位置等進行自動屏蔽，從而消除安全隱患，防止“無意識泄密”的發生。該系統同時能夠根據需要對所有管控的手機進行消息推送，管理員可通過遠程對非法軟件進行卸載。管控軟件安裝在手機固件的底層，因此，即使系統更新和手機初始化也不會被惡意卸載。每個手機產生的上網數據都存儲在后臺的網絡服務器，保障了智能手機的使用安全和敏感信息的不泄露，從而減少因為使用手機的產生的泄密事件。

2? 系統實現

在用戶端，采用基于Android的開發平臺進行APP的開發，在服務器端基于Web進行開發。因此，整個手機管控系統在結構上包括用戶端與服務器端兩部分。

用戶端基于Android系統，通過Eclipse平臺進行開發，采用Java語言進行代碼的編寫和實現，利用Eclipse與MySQL數據庫技術進行有機結合，實現系統的整體功能性需求。用戶端采用模塊化設計，主要包括開機自啟動、顯示界面、提示界面、敏感詞監聽與圖片識別模塊、自動報警模塊。

服務器端則是利用thinkPHP平臺進行Web開發，通過PHP語言進行代碼的編寫和實現。服務器端同樣采用模塊化設計，包括用戶列表和報警管理等內容。

2.1 用戶端設計與實現

用戶端功能模塊是系統實現的關鍵，其功能的好壞直接影響整個系統的用戶體驗效果。因此，設計時，必須具有簡潔、美觀的操作界面和細致、合理、完善的功能模式，力求為用戶帶來便捷的操作體驗和舒適的使用效果，這也是系統能夠保障持久運行的關鍵和基本條件。

用戶端包含的子模塊共分為4個部分，各部分的主要功能介紹如下。

（1）開機自啟動模塊。該模塊是保障系統運行的關鍵。當手機開機時，監控系統能夠對手機的開機廣播進行檢測，從而自動開啟進程，啟動運行程序。

（2）顯示界面模塊。該模塊為系統主界面。在該模塊中中，用戶能夠進行相應的操作，如敏感詞查看、屏蔽圖片篩選等，以及系統的啟動和強制退出。

（3）提示界面模塊。該模塊用來對用戶的按鍵操作進行響應，并彈出相應的提示界面。提示內容為各類文字說明，包括用戶系統的運行狀態、告警信息提示等。

圖片識別與敏感詞監聽模塊：該模塊主要用來對系統中的圖片中的文字進行識別，進而發現其中的敏感詞，實現系統信息與敏感詞庫進行對比。如果具有與敏感詞數據庫能夠進行匹配的敏感詞，則把該敏感詞通過顯示模塊傳輸到顯示界面進行顯示，并通過提示界面進行提示，同時把監控到的該敏感信息傳輸到報警模塊，發送到服務器端進行分析、備案和處理。

（4）自動報警模塊。當系統識別出用戶系統中的敏感詞時，通過提示界面對用戶操作的非法性進行提示。同時，對手機進行截屏并將截屏信息發送給管理員報警。

用戶端各模塊的組成及主要功能如圖2所示。

2.2 服務器端的實現

服務器端主要包括用戶列表模塊、報警管理模塊兩個子模塊，主要功能分別介紹如下。

（1）用戶列表模塊。該模塊主要是幫助系統管理員完成用戶信息的添加、修改、刪除、凍結等操作。

（2）報警管理模塊。該模塊主要由管理員進行報警信息的處理，包括報警信息的查詢、系統的重置、警告的解除等操作。

3? 系統性能測試

系統的功能穩定性是系統運行的關鍵，因此，設計完成后進行了穩定性的測試。主要方式是在啟動系統后，在長時間工作的情況下，測試系統不同的性能參數，進而通過判斷參數的合理性來判斷系統的穩定性。系統基本用例如表1所示。該表顯示了系統能夠滿足穩定性需求。

4? 結語

為了提高智能手機的管理水平，消除智能手機在保密管理中的隱患，進行了智能手機管控系統的整體研制工作。該系統能夠針對客戶行為狀態，提供移動設備管理和業務管控，從而將部隊中的智能終端設備進行有效監管，保障移動智能設備在滿足監管要求的前提下正常使用。

參考文獻

[1] 王家定，胡華，杜魁，等.手機管控系統在部隊保密管理中的應用[J].電子技術與軟件工程，2018（23）：199-200.

[2] 姚澤慧.軍隊保密手機安全問題及對策解析[J].科技風，2019（11）：223.

[3] 邢彬，何建波，余彥峰，等.智能手機連接涉密計算機的管控機制分析[J].保密科學技術，2017（9）：21-26.

[4] 朱星宇.基于Android平臺的家長管控系統[J].電子制作，2018（18）：27-29.