中國電信產(chǎn)品維護(hù)經(jīng)理認(rèn)證體系培訓(xùn)-綠色軍營

中國電信安全辦公軍營版1安全現(xiàn)狀3調(diào)查分析4解決方案2部隊現(xiàn)狀2013年，安卓系統(tǒng)簽名漏洞2014年，蘋果被曝留有手機(jī)側(cè)“后門”，安全堪憂國家、政府乃至個人的通信安全問題不斷被曝光！個人信息能否保護(hù)？手機(jī)丟失后秘密泄露？電話被竊聽？防不勝防的手機(jī)安全問題2013年，手機(jī)系統(tǒng)漏洞一年的增長量相當(dāng)于之前總量的1.1倍。惡意軟件嚴(yán)重威脅手機(jī)安全繳納保費報銷醫(yī)療費用根據(jù)央視3·15晚會報道，某大型上市科技公司，通過在手機(jī)中安裝惡意APP應(yīng)用的方式，在手機(jī)系統(tǒng)的后臺將大量的敏感信息發(fā)送到指定地址，達(dá)到控制客戶手機(jī)、偷跑客戶流量和竊取客戶信息的目的。信息應(yīng)用話費大量無用預(yù)裝消耗企業(yè)資源后臺偷偷上傳隱私數(shù)據(jù)泄露惡意應(yīng)用叢生吸流量偷話費截至2014年第二季度末，惡意軟件高達(dá)64

萬款，是去年同期的三倍危機(jī)四伏的“真””假”WIFIwifi安全分類拒絕服務(wù)

解除關(guān)聯(lián)

持續(xù)時間域欺騙

射頻干擾攻擊泄密

流氓AP

非法外聯(lián)

AdHoc攻擊/欺騙

無線釣魚攻擊

無線中間人攻擊

無線跳板攻擊未授權(quán)訪問

無加密、WEP、WPS

無線嗅探、破解3.15曝光真假WiFi持續(xù)發(fā)酵的“棱鏡門”事件敲響全球網(wǎng)絡(luò)安全警鐘“棱鏡門”攪動全球“棱鏡門”實施驚人規(guī)模的海外監(jiān)聽：監(jiān)控范圍從歐洲到拉美，從傳統(tǒng)盟友到合作伙伴，從國家元首通話到日常會議記錄；國際巨頭微軟、雅虎、谷歌、Facebook、PalTalk、YouTube、Skype、AOL、蘋果都卷入計劃之中；監(jiān)聽對象包括全球范圍內(nèi)使用參與計劃公司服務(wù)的客戶，或是任何與國外人士通信的美國公民；監(jiān)控內(nèi)容包括10類信息：電郵、即時消息、視頻、照片、存儲數(shù)據(jù)、語音聊天、文件傳輸、視頻會議、登錄時間和社交網(wǎng)絡(luò)資料的細(xì)節(jié)；照片、視頻等個人隱私也不安全其他信息泄漏事件1安全現(xiàn)狀3調(diào)查分析4解決方案2部隊現(xiàn)狀智能手機(jī)在部隊中規(guī)范化使用士兵生活與移動互聯(lián)網(wǎng)時代脫節(jié)

當(dāng)今移動互聯(lián)網(wǎng)時代，移動網(wǎng)絡(luò)快速演進(jìn)，智能終端日益普及，移動應(yīng)用層出不窮。據(jù)統(tǒng)計，2013年底，移動互聯(lián)網(wǎng)用戶規(guī)模達(dá)到5億人，比上年增加8000萬人，移動網(wǎng)民在所有上網(wǎng)人群中占比已經(jīng)突破80%，手機(jī)新聞、手機(jī)即時通信、手機(jī)搜索、手機(jī)視頻和手機(jī)游戲用戶規(guī)模大幅增長。

而對某部隊使用智能手機(jī)的調(diào)查結(jié)果表明，當(dāng)前基層90%以上的士兵仍然使用的是功能手機(jī)，希望在服役期間使用智能手機(jī)的基層士兵占95%以上；他們迫切希望改善當(dāng)前單調(diào)的部隊生活，享受移動互聯(lián)科技帶來的快樂和愉悅。軍營網(wǎng)絡(luò)2.0時代大幕拉開四總部頒發(fā)的《關(guān)于進(jìn)一步規(guī)范基層工作指導(dǎo)和管理秩序若干規(guī)定》明確，“在符合保密要求的前提下，軍隊人員在課外活動時間、休息日、節(jié)假日等個人支配的時間，可以使用手機(jī)（含智能手機(jī)），可以通過個人移動終端或者軍營網(wǎng)吧使用互聯(lián)網(wǎng)。具體辦法由師旅級單位結(jié)合實際制定?！痹试S軍人使用智能手機(jī)、互聯(lián)網(wǎng)，可以說是歷史性突破。智能手機(jī)不再是軍營中諱莫如深的話題。對廣大基層官兵而言，這不亞于第二次“網(wǎng)絡(luò)進(jìn)班排”。過不了網(wǎng)絡(luò)關(guān)就過不了時代關(guān)。隨著新規(guī)定頒發(fā)，一些部隊結(jié)合實際出臺了互聯(lián)網(wǎng)和智能手機(jī)使用規(guī)定，將給基層帶來哪些變化？各部隊探索出了哪些經(jīng)驗做法？2015-08-14《解放軍報》武警總部也對網(wǎng)吧、智能手機(jī)進(jìn)警營給出了重要指示：允許武警官兵使用智能手機(jī)的情況下，在智能手機(jī)的管理上向全國武警部隊提出了更為詳細(xì)的指導(dǎo)細(xì)則。智能手機(jī)在部隊中規(guī)范化使用總結(jié)：部隊管理和士兵生活之間的矛盾士兵生活單調(diào)背井離鄉(xiāng)，想念家人朋友希望了解社會時事領(lǐng)導(dǎo)軍事機(jī)密泄漏怎么辦？訓(xùn)練執(zhí)勤受影響怎么辦？接收不良信息，士兵思想受到侵蝕怎么辦？2024/1/11中國電信121安全現(xiàn)狀3調(diào)查分析4解決方案2部隊現(xiàn)狀智能手機(jī)在部隊中規(guī)范化使用應(yīng)對智能手機(jī)帶來的一系列問題2024/1/11中國電信14智能手機(jī)本身的安全威脅，再加上士兵年輕好沖動，很可能在無意間就將部隊的位置、裝備、設(shè)施等信息泄漏出去。1.軍事泄密為了避免這類事件發(fā)生，部隊管理人員從以下幾個方面提出要求：移動數(shù)據(jù)網(wǎng)絡(luò)安全方面：網(wǎng)絡(luò)通道能否防止數(shù)據(jù)被竊聽。手機(jī)抵御攻擊的能力方面：智能手機(jī)能否防刷機(jī)、防ROOT；移動應(yīng)用能否受管控，僅允許從規(guī)定的唯一的應(yīng)用商城下載安裝移動應(yīng)用，其他途徑均被禁止。手機(jī)外設(shè)控制能力方面：能否控制智能手機(jī)外設(shè)（攝像頭、WiFi、USB、藍(lán)牙、GPS等）的啟用和禁用，避免通過這些外設(shè)造成軍事機(jī)密的泄漏。手機(jī)丟失后的應(yīng)急處理能力：智能手機(jī)丟失后，能否遠(yuǎn)程對手機(jī)進(jìn)行鎖屏，擦除手機(jī)上的數(shù)據(jù)等保護(hù)動作。智能手機(jī)在部隊中規(guī)范化使用2024/1/11中國電信15士兵沉迷于手機(jī)上的游戲、交友等娛樂聊天工具以及訪問網(wǎng)站，擾亂了自己及其他戰(zhàn)友的正常休息，從而影響部隊的正常訓(xùn)練執(zhí)勤。2.分散精力基于該問題，部隊管理人員提出如下要求：網(wǎng)絡(luò)訪問時段能否管控對智能手機(jī)能否遠(yuǎn)程鎖屏手機(jī)提供了接觸互聯(lián)網(wǎng)上黃、賭、毒等不良信息的途徑，一旦上癮，會影響士兵的身心健康，還可能會導(dǎo)致一系列違紀(jì)違法行為的發(fā)生。3.黃毒侵襲基于該問題，部隊管理人員提出如下要求：能否只能瀏覽允許訪問的網(wǎng)站網(wǎng)頁標(biāo)題和內(nèi)容、搜索引擎能否進(jìn)行關(guān)鍵字過濾智能手機(jī)在部隊中規(guī)范化使用嚴(yán)格控制和充分利用智能手機(jī)2024/1/11中國電信16部隊領(lǐng)導(dǎo)人員希望對士兵使用的智能手機(jī)和手機(jī)卡可以進(jìn)行嚴(yán)格的管控1.嚴(yán)格管控基于此出發(fā)點，部隊管理人員提出如下具體要求：士兵開始使用手機(jī)時應(yīng)能夠?qū)崿F(xiàn)人與機(jī)、卡的綁定士兵退伍時應(yīng)能夠撤銷對手機(jī)的管控禁止發(fā)生士兵私自換卡行為部隊領(lǐng)導(dǎo)人員希望通過智能手機(jī)能夠體現(xiàn)部隊的風(fēng)采，向士兵傳達(dá)正能量的信息，下發(fā)電子學(xué)習(xí)文件2.充分利用基于此出發(fā)點，部隊管理人員提出如下具體要求：手機(jī)從外觀到內(nèi)部UI，能夠體現(xiàn)部隊的元素特征能夠向廣大官兵推送正能量的消息，部隊新的制度規(guī)定等，下發(fā)學(xué)習(xí)文件智能手機(jī)在部隊中規(guī)范化使用2024/1/11中國電信17這些問題都能夠解決嗎？這些需求都能夠滿足嗎？我們?yōu)椴筷犔峁┝嘶谑謾C(jī)終端、網(wǎng)絡(luò)、管理平臺三個層次全方位的解決方案！1安全現(xiàn)狀3調(diào)查分析4解決方案2部隊現(xiàn)狀12234網(wǎng)絡(luò)拓?fù)浼爸饕M成智能手機(jī)在部隊中規(guī)范化使用2024/1/11中國電信19智能手機(jī)管理流程智能手機(jī)在部隊中規(guī)范化使用2024/1/11中國電信20手機(jī)發(fā)放機(jī)卡綁定人機(jī)綁定網(wǎng)絡(luò)綁定手機(jī)使用手機(jī)遠(yuǎn)程控制應(yīng)用商店管理上網(wǎng)行為管理退伍解綁人機(jī)解綁恢復(fù)手機(jī)原生態(tài)定制服務(wù)內(nèi)容概述智能手機(jī)在部隊中規(guī)范化使用2024/1/11中國電信21手機(jī)定制語音通話行為APP使用行為移動上網(wǎng)行為違規(guī)使用行為手機(jī)外設(shè)控制手機(jī)遠(yuǎn)程操控手機(jī)安全加固體現(xiàn)部隊元素網(wǎng)絡(luò)定制平臺建設(shè)專線專網(wǎng)智能手機(jī)在部隊中規(guī)范化使用2024/1/11中國電信22網(wǎng)絡(luò)安全：專線上網(wǎng)，防網(wǎng)絡(luò)竊聽；兩次身份認(rèn)證，實現(xiàn)人、手機(jī)號、IP的一對一綁定，確保了專網(wǎng)專用。上網(wǎng)繞路：由3G/4G移動數(shù)據(jù)直接上網(wǎng)改為VPDN專線上網(wǎng)，為上網(wǎng)行為進(jìn)行管理提供了網(wǎng)絡(luò)條件帶寬保障：專用的互聯(lián)網(wǎng)專線，互聯(lián)網(wǎng)網(wǎng)絡(luò)帶寬可以得到充分的保障安全證書：中國電信的VPDN專網(wǎng)獲得“中華人民共和國國家信息安全認(rèn)證”證書。手機(jī)定制智能手機(jī)在部隊中規(guī)范化使用2024/1/11中國電信23UI定制體現(xiàn)軍旅風(fēng)格的開機(jī)畫面系統(tǒng)安全防Root，防刷機(jī)，防恢復(fù)出廠設(shè)置外設(shè)控制開放對攝像頭、WiFi、USB、、藍(lán)牙、GPS、SD卡和第二卡槽等外設(shè)的控制接口應(yīng)用管理預(yù)置唯一的安全應(yīng)用商店、瀏覽器和手機(jī)管理端；限制只能從應(yīng)用商店安裝移動應(yīng)用軟件多款型號國內(nèi)多個主流手機(jī)廠家多種手機(jī)型號覆蓋不同價位手機(jī)管理：對部隊手機(jī)終端進(jìn)行管控智能手機(jī)在部隊中規(guī)范化使用2024/1/11中國電信24手機(jī)一覽手機(jī)信息、安裝的應(yīng)用信息、持有者信息、用量信息、安全策略、合規(guī)策略等一目了然應(yīng)用管理應(yīng)用商店中應(yīng)用的增刪管理；遠(yuǎn)程推送或卸載手機(jī)中的移動應(yīng)用；應(yīng)用黑白名單管理配置管理APN配置的自動遠(yuǎn)程增刪改外設(shè)控制遠(yuǎn)程啟用或禁用手機(jī)上的藍(lán)牙、WiFi、USB、GPS、攝像頭、SD卡、第二卡槽等外設(shè)通話控制按時段限制通話呼入和呼出遠(yuǎn)程對手機(jī)進(jìn)行鎖屏/解鎖遠(yuǎn)程對手機(jī)進(jìn)行數(shù)據(jù)擦除遠(yuǎn)程清除人機(jī)綁定關(guān)系遠(yuǎn)程操控違規(guī)告警手機(jī)被ROOT，換手機(jī)卡，安裝了違規(guī)應(yīng)用，長時間未上報數(shù)據(jù)等情況進(jìn)行短信報警關(guān)鍵字過濾部隊管理人員可以定義一些敏感關(guān)鍵字，一方面阻止士兵通過手機(jī)上傳涉密的帖子和評論，確保軍事機(jī)密不會有意或無意間被泄漏出去；一方面阻塞標(biāo)題和內(nèi)容中包含關(guān)鍵字的網(wǎng)頁，確保士兵可以健康地進(jìn)行網(wǎng)上沖浪。上網(wǎng)管理：對士兵上網(wǎng)行為進(jìn)行管控智能手機(jī)在部隊中規(guī)范化使用2024/1/11中國電信25網(wǎng)站訪問管理部隊管理人員可以設(shè)定允許士兵訪問的互聯(lián)網(wǎng)網(wǎng)站列表（即網(wǎng)站白名單），讓士兵既能了解當(dāng)前的國內(nèi)外時事，又避免士兵接觸黃、賭、賭等不良信息以及抹黑黨和社會的反動言論，保持革命隊伍的純潔性和忠誠度。上網(wǎng)時間管理可根據(jù)部隊的作息時間和訓(xùn)練執(zhí)勤時間制定上網(wǎng)時間策略。使用手機(jī)上網(wǎng)具有隱蔽性，比如士兵在熄燈后躲在被窩中用手機(jī)上網(wǎng)，這加大了部隊管理難度。通過上網(wǎng)時段限制，可保證士兵正常作息和部隊正常執(zhí)勤訓(xùn)練。上網(wǎng)行為審計部隊管理人員可以從個體識別、行為感知、內(nèi)容可視三個維度全面掌握士兵上網(wǎng)行為，對士兵的不良上網(wǎng)行為盡早發(fā)現(xiàn)，盡早批評教育，避免無可挽回的結(jié)果發(fā)生。領(lǐng)導(dǎo)安心士兵