項目背景
智能手機改變了人們的生活，即使是常人眼中的“禁區”--軍營，也概莫能外。隨著全球軍事信息化水平的快速提升，部隊的信息化安全建設也需與時俱進。
作為智慧軍營信息化建設的一份部分，手機終端安全、有效、可控的管理需求已經越來越受到相關部門的重視。原四總部頒發的《關于進一步規范基層工作指導和管理秩序若干規定》明確要求“在符合保密要求的前提下，軍隊人員在課外活動時間、休息日、節假日等個人支配的時間，可以使用手機（含智能手機），可以通過個人移動終端或者軍營網吧使用互聯網。允許軍人使用智能手機、互聯網，可以說是歷史性突破。智能手機不再是軍營中諱莫如深的話題。對廣大基層官兵而言，這不亞于第二次“網絡進班排”。當智能手機穿越信息圍墻走進軍營，面對新時期的網生代官兵，如何對智能手機進行安全管理成為部隊管理層面臨的重大難題。
※管理挑戰
· 貪戀上網影響作息時間
· 網絡涉黃、賭博、借貸，影響戰士身心健康
· 網絡交友不慎或不良輿情，影響思想政治工作
※泄密漏洞
· 拍照分享部隊、裝備的照片
· 分享位置，暴露行軍、訓練定位
· 聊天時無意識轉發機密信息
· 遭受應用軟件黑客攻擊讀取隱私
項目需求
智慧軍營信息化要求實現互聯網進軍營的目標，也要求實現安全管控的目標。
1. 功能需求
1) 全制式智能屏蔽
2) 違規手機偵測
3) 違規手機短信告警
4) 大數據應用平臺
5) 合規手機的授權通信
2. 性能需求
1) 電信級設備，低輻射、低功耗、小型化；
2) 信號管控有效率100%
3) 信號管控周界精度高，屏蔽信號周邊泄露不能超過10m；
4) 支持平滑演進和升級，支持自適應性；
5) 工程施工簡單，設備節點少，易維護
3. 安全需求
1) 系統所用設備均為國家無線電委員會認證設備
2) 滿足安全性要求，通過專業機構的電磁輻射檢測。
3) 符合相關法律法規和政策要求；
解決方案
軍營是一個安全等級非常高的管控區，建設設計時要遵照以下原則。
安全性
先進性和成熟性
可靠性與穩定性
可擴展性
實用性與經濟性
系統架構
● 系統能夠屏蔽國內運營商（中國移動、中國電信、中國聯通）的全部無線通信制式，包括：2G：GSM/CDMA 1X、3G：CDMA EVDO/ WCDMA/ TDSCDMA、4G：TDD-LTE、FDD-LTE，并且具有平滑升級屏蔽未來其他無線通信制式的能力；
● 系統能夠給合法用戶預留無線通信頻段，讓指定的合法用戶能夠順暢通信，而非法用戶無法使用，系統的精確度高，預留頻段幾乎不受干擾的影響；
● 系統集成了違規手機管控功能，能夠發現控制范圍內的違規手機，并能通過短信進行告警；
● 系統配備有指揮調度平臺，在可視化的人機界面下實現對終端的定位，指揮等調度功能。
系統方案：
安全通信與手機信號管控系統是基于當前多運營商多系統環境下的新一代信息管控系統，采用三層的網絡結構設計，通過模塊化的架構設計，實現多種移動通信信號管控，是一種全新的通信管控解決方案。
系統由智能屏蔽主機、一體化接入設備、擴展設備和屏蔽遠端設備組成：
1) 智能屏蔽主機：產生信令級碼道干擾信號；
2) 一體化接入設備：支持屏蔽信號、覆蓋信號和偵測信號的接入。
3) 擴展設備：用于支持多個信號管控遠端單元；強大的組網能力保證系統可以通過靈活的分布式網絡結構適應復雜多變的實際應用環境。
4) 屏蔽遠端單元：實現全制式公網信號的屏蔽。
5) 非法偵測主機：實現非法手機的手機信息獲??；
組網方式
屏蔽主機獲取公網手機信令信息，基于自主專利技術產生碼干擾信號，該屏蔽信號通過光纜接入到一體化接入設備
一體化接入設備通過光纜接收來自屏蔽主機的屏蔽信號，同時可接收來自運營商基站的覆蓋信號（選通制式），另外，此一體化接入設備也可接收來自偵測主機的偵測信號。上述三類信號經過軟件無線電技術處理后，形成數字光信號，分配到不同的擴展單元。最大支持4路光口輸出，根據覆蓋場景的需要，最多可支持12路的不同制式的信號集成在同一系統中。
擴展設備主要對接入單元輸入光信號進行組幀，最終將混合信號分配到不同的屏蔽遠端設備。最大支持8級級聯；單個擴展單元最大支持8個遠端單元；強大的組網能力保證系統可以通過靈活的分布式網絡結構適應復雜多變的實際應用環境。
屏蔽遠端設備通過光纖與擴展設備或者一體化接入設備連接，主要完成擴展單元（或者一體化接入設備）輸入混合信號的放大和覆蓋，從而實現多制式的屏蔽/管控信號和專網信號的遠端覆蓋，遠端設備可以通過光纖向下串聯，最大支持3個遠端設備串接。
本方案集成度高，在一套系統內集成了對非法手機信號的屏蔽功能和合法手機信號的覆蓋延伸功能；由于采用的分布式覆蓋方式，系統對外界的影響小（可以控制在5米范圍內），覆蓋范圍內的電磁信號比手機信號還低，對人體沒有任何影響（已經通過環保評測）；系統采用了智能控制方式，在覆蓋范圍內沒有非法手機使用的情況下，系統不主動發射信號，并且采用了碼干擾算法，不需要對非法手機信號全頻段管控，設備功耗低，節能環保；系統采用了自適應算法，能夠根據外界運營商信號的變化自動調整其屏蔽參數，不需要專業技術人員維護，使用方便。
