防网络“翻墙”整体解决方案

随着手机网络技术加速迭代更新，通过手机上网学习娱乐，购物交友，已成为大家不可或缺的生活习惯，在享受手机网络方便快捷的同时，也要清醒看到，近年来全军发生数起因网络翻墙引起的恶性案件，真可谓“翻墙有凶险，触网须谨慎”。

这里“墙”指的是“国家公共网络监控系统”俗称中国国家防火墙，“翻墙”又称“破网”，是指通过虚拟专用网络（VPN）技术规避国家网络监管，突破IP封锁、内容过滤、域名劫持、流量限制等，非法访问被国家禁止的境外网站行为。简言之，“翻墙”就是绕过国家网络监管，访问那些被屏蔽的网站。

当前部队极少部分官兵违规越界“翻墙”上网，热衷“政治野史”、“惊天秘闻”，受反动思想渗透蛊惑，沦为错误观点的“二传手”。各类新型网络“翻墙”工具不断升级翻新，加密程度高、隐秘性强，已经成为拉拢策反的重要手段，网络“翻墙”被很多违法犯罪分子利用，引诱网民参与网络赌博、非法借贷、吸毒嫖娼，引发刑事案件和自杀问题。

传统的清查方式，只有查看有没有安装“翻墙”的软件查看浏览器历史记录、播放器播放记录或者存储器存储记录，但这些记录极易被删除，形成管理漏洞。

为解决以上难题，北京华鑫杰瑞计算机系统工程有限公司以手机管理为突破口，开发了整体解决防网络“翻墙”方案，集智能终端安全管理系统、手机信号探测系统、智能手机点验与分析系统和网络虚拟身份核验系统，四个平台于一体，整体解决部队手机非法翻墙的问题，达到“账内手机可管、账外手机可查、查到手机可检、检出翻墙可防”的目标，对部队手机管控形成闭合回路，彻底解决手机翻墙漏洞，每个子系统还可以独立运行，互相支援、互相弥补，为部队整体建设提供有力的安全支撑。

（一）智能终端安全管理系统

瑞盾智能终端安全管理系统利用网络技术和无线通讯技术，通过在战士手机端安装瑞盾APP,干部手机端安装瑞盾管理APP和机关安装管理平台，实现对战士正常使用的手机的管理，根据不同等级开放不同监管权限，形成管控的合力。

智能终端安全管理系统主要功能如下：

1、敏感词语过滤：自行定义敏感关键字（例如：法轮功、子弹等），战士使用手机在发送敏感词时，自动转换成*号，并形成违规提醒上报管理端。

2、上网行为监测：通过软件对战士手机登陆的上网行为进行监测，对违规涉黄、涉赌、涉贷、翻墙的网址进行屏蔽，防止战士违规翻墙登录国外非法网站，有效杜绝失泄密问题。

3、APP软件管控：当战士安装涉赌、涉贷、涉黄、翻墙等内容的APP软件时，将异常操作信息推送至管理平台，并向用户发送告警信息对黑名单软件进行拦截。

4、手机功能管控：通过管控策略对战士手机部分功能如蓝牙、摄像头、WiFi、屏幕锁等功能进行管控。

5、电子围栏管理：依托军营电子围栏，设置手机管理电子围栏范围，战士超出范围，及时报警。

6、数据统计分析：对战士手机情况进行统计，及时分析战士手机使用频率、安装软件种类、行动轨迹变化，有针对性的为管理者提供数据分析，为决策者提供决策依据。

（二）手机信号探测系统

手机信号探测系统，主要解决战士私藏账外手机的问题，当前部分战士除正式向单位备案一部手机外，还私藏一部或多部账外手机，这些手机隐蔽性较强，违规泄密风险极大，部队无法掌握真实情况，如果不能查找到账外手机，极易发生违规翻墙泄密的问题。

手机信号探测器可对目标终端对象进行侦码、通信控制、真实手机号码分析的一套综合系统，对搜索到的手机号码进行抓取，查找战士私藏的手机，彻底堵塞手机管理漏洞。

手机信号探测系统主要特点如下：

1、信号获取及时：设备及时获取产品覆盖区域内联通、电信、移动各种制式不同手机的IMSI、场强值等基本信息，自动进行无线扫频，为设备自动配置工作频率，精准定位违规手机范围。

2、手机捕获精准：根据设备信号数值强弱，将违规的账外手机私藏范围限定在一平方米的范围，精准定位，及时将手机捕获搜出，并可以显示捕获手机号码的归属地，为手机查找提供依据。

3、设备高效实用：全部采用模块化结构，操作简单，易于维护；支持黑白名单导入，容错率高；支持功率调节1-5，辐射低、体积小、移动性强、隐蔽性好。

（三）智能手机点验与分析系统

战士私藏的账外机违规翻墙风险较高，对这部分手机应重点检查，手机点验与分析系统可以深度读取手机现有信息和已经删除的通话、微信、QQ等多项数据，并对手机存储过的图片、影像、文档等资料进行恢复查看，自动生成内容检查报告，及时发现涉黄、涉赌、涉贷、翻墙与失泄密问题，该系统分为便携式智能点验终端和智能点验一拖四超级版点验终端，能够满足不同用户需求。