中国电信产品维护经理认证体系培训-绿色军营培训讲学.ppt

《中国电信产品维护经理认证体系培训-绿色军营培训讲学.ppt》由会员分享，可在线阅读，更多相关《中国电信产品维护经理认证体系培训-绿色军营培训讲学.ppt（29页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、中国电信产品维护经理认中国电信产品维护经理认证体系培训证体系培训-绿色军营绿色军营1安全现状3调查分析4解决方案2部队现状n2013年，安卓系统签名漏洞n2014年，苹果被曝留有手机侧“后门”，安全堪忧国家、政府乃至个人的通信安全问题不断被曝光！个人信息能否保护？手机丢失后秘密泄露？电话被窃听？防不胜防的手机安全问题2013年，手机系统漏洞一年的增长量相当于之前总量的1.1倍。恶意软件严重威胁手机安全p缴纳保费p报销医疗费用根据央视315晚会报道，某大型上市科技公司，通过在手机中安装恶意APP应用的方式，在手机系统的后台将大量的敏感信息发送到指定地址，达到控制客户手机、偷跑客户流量和窃取客户信

2、息的目的。信息应用话费大量无用预装消耗企业资源后台偷偷上传隐私数据泄露恶意应用丛生吸流量偷话费截至2014年第二季度末，恶意软件高达64 万款，是去年同期的三倍三倍危机四伏的“真”假”WIFIwifi安全分类l拒绝服务 解除关联 持续时间域欺骗 射频干扰攻击l泄密 流氓AP 非法外联 Ad Hocl攻击/欺骗 无线钓鱼攻击 无线中间人攻击 无线跳板攻击l未授权访问 无加密、WEP、WPS 无线嗅探、破解3.15曝光真假WiFi持续发酵的“棱镜门”事件敲响全球网络安全警钟“棱镜门”搅动全球“棱镜门”实施惊人规模的海外监听：监控范围从欧洲到拉美，从传统盟友到合作伙伴，从国家元首通话到日常会议记录；

3、国际巨头微软、雅虎、谷歌、Facebook、PalTalk、YouTube、Skype、AOL、苹果都卷入计划之中；监听对象包括全球范围内使用参与计划公司服务的客户，或是任何与国外人士通信的美国公民；监控内容包括10类信息：电邮、即时消息、视频、照片、存储数据、语音聊天、文件传输、视频会议、登录时间和社交网络资料的细节；照片、视频等个人隐私也不安全其他信息泄漏事件1安全现状3调查分析4解决方案2部队现状智能手机在部队中规范化使用士兵生活与移动互联网时代脱节 当今移动互联网时代，移动网络快速演进，智能终端日益普及，移动应用层出不穷。据统计，2013年底，移动互联网用户规模达到5亿人，比上年增加8

4、000万人，移动网民在所有上网人群中占比已经突破80%，手机新闻、手机即时通信、手机搜索、手机视频和手机游戏用户规模大幅增长。而对某部队使用智能手机的调查结果表明，当前基层90%以上的士兵仍然使用的是功能手机，希望在服役期间使用智能手机的基层士兵占95%以上；他们迫切希望改善当前单调的部队生活，享受移动互联科技带来的快乐和愉悦。军营网络2.0时代大幕拉开 四总部颁发的关于进一步规范基层工作指导和管理秩序若干规定明确，“在符合保密要求的前提下，军队人员在课外活动时间、休息日、节假日等个人支配的时间，可以使用手机（含智能手机），可以通过个人移动终端或者军营网吧使用互联网。具体办法由师旅级单位结合实

5、际制定。”允许军人使用智能手机、互联网，可以说是历史性突破。智能手机不再是军营中讳莫如深的话题。对广大基层官兵而言，这不亚于第二次“网络进班排”。过不了网络关就过不了时代关。随着新规定颁发，一些部队结合实际出台了互联网和智能手机使用规定，将给基层带来哪些变化？各部队探索出了哪些经验做法？2015-08-14 解放军报 武警总部也对网吧、智能手机进警营给出了重要指示：允许武警官兵使用智能手机的情况下，在智能手机的管理上向全国武警部队提出了更为详细的指导细则。智能手机在部队中规范化使用总结：部队管理和士兵生活之间的矛盾士兵生活单调背井离乡，想念家人朋友希望了解社会时事领导军事机密泄漏怎么办？训练执

6、勤受影响怎么办？接收不良信息，士兵思想受到侵蚀怎么办？2022/11/1812中国电信1安全现状3调查分析4解决方案2部队现状智能手机在部队中规范化使用应对智能手机带来的一系列问题智能手机本身的安全威胁，再加上士兵年轻好冲动，很可能在无意间就将部队的位置、装备、设施等信息泄漏出去。1.军事泄密为了避免这类事件发生，部队管理人员从以下几个方面提出要求：移动数据网络安全方面：网络通道能否防止数据被窃听。手机抵御攻击的能力方面：智能手机能否防刷机、防ROOT；移动应用能否受管控，仅允许从规定的唯一的应用商城下载安装移动应用，其他途径均被禁止。手机外设控制能力方面：能否控制智能手机外设（摄像头、WiF

7、i、USB、蓝牙、GPS等）的启用和禁用，避免通过这些外设造成军事机密的泄漏。手机丢失后的应急处理能力：智能手机丢失后，能否远程对手机进行锁屏，擦除手机上的数据等保护动作。2022/11/1814中国电信智能手机在部队中规范化使用士兵沉迷于手机上的游戏、交友等娱乐聊天工具以及访问网站，扰乱了自己及其他战友的正常休息，从而影响部队的正常训练执勤。2.分散精力基于该问题，部队管理人员提出如下要求：网络访问时段能否管控对智能手机能否远程锁屏手机提供了接触互联网上黄、赌、毒等不良信息的途径，一旦上瘾，会影响士兵的身心健康，还可能会导致一系列违纪违法行为的发生。3.黄毒侵袭基于该问题，部队管理人员提出如

8、下要求：能否只能浏览允许访问的网站网页标题和内容、搜索引擎能否进行关键字过滤2022/11/1815中国电信智能手机在部队中规范化使用严格控制和充分利用智能手机部队领导人员希望对士兵使用的智能手机和手机卡可以进行严格的管控1.严格管控基于此出发点，部队管理人员提出如下具体要求：士兵开始使用手机时应能够实现人与机、卡的绑定士兵退伍时应能够撤销对手机的管控禁止发生士兵私自换卡行为部队领导人员希望通过智能手机能够体现部队的风采，向士兵传达正能量的信息，下发电子学习文件2.充分利用基于此出发点，部队管理人员提出如下具体要求：手机从外观到内部UI，能够体现部队的元素特征能够向广大官兵推送正能量的消息，部

9、队新的制度规定等，下发学习文件2022/11/1816中国电信智能手机在部队中规范化使用这些问题都能够解决吗？这些需求都能够满足吗？我们为部队提供了基于手机终端、网络、管理平台三个层次全方位的解决方案！2022/11/1817中国电信1安全现状3调查分析4解决方案2部队现状12234网络拓扑及主要组成智能手机在部队中规范化使用2022/11/1819中国电信智能手机管理流程智能手机在部队中规范化使用2022/11/1820中国电信定制服务内容概述智能手机在部队中规范化使用手机定制语音通话行为APP使用行为移动上网行为违规使用行为手机外设控制手机远程操控手机安全加固体现部队元素网络定制平台建设2

10、022/11/1821中国电信专线专网智能手机在部队中规范化使用网络安全：专线上网，防网络窃听；两次身份认证，实现人、手机号、IP的一对一绑定，确保了专网专用。上网绕路：由3G/4G移动数据直接上网改为VPDN专线上网，为上网行为进行管理提供了网络条件带宽保障：专用的互联网专线，互联网网络带宽可以得到充分的保障安全证书：中国电信的VPDN专网获得“中华人民共和国国家信息安全认证”证书。2022/11/1822中国电信手机定制智能手机在部队中规范化使用 UI定制体现军旅风格的开机画面系统安全防Root，防刷机，防恢复出厂设置外设控制开放对摄像头、WiFi、USB、蓝牙、GPS、SD卡和第二卡槽等

11、外设的控制接口应用管理预置唯一的安全应用商店、浏览器和手机管理端；限制只能从应用商店安装移动应用软件多款型号国内多个主流手机厂家多种手机型号覆盖不同价位2022/11/1823中国电信手机管理：对部队手机终端进行管控智能手机在部队中规范化使用手机一览手机信息、安装的应用信息、持有者信息、用量信息、安全策略、合规策略等一目了然应用管理应用商店中应用的增删管理；远程推送或卸载手机中的移动应用；应用黑白名单管理配置管理APN配置的自动远程增删改外设控制远程启用或禁用手机上的蓝牙、WiFi、USB、GPS、摄像头、SD卡、第二卡槽等外设通话控制按时段限制通话呼入和呼出远程对手机进行锁屏/解锁远程对手机

12、进行数据擦除远程清除人机绑定关系远程操控违规告警手机被ROOT，换手机卡，安装了违规应用，长时间未上报数据等情况进行短信报警2022/11/1824中国电信关键字过滤 部队管理人员可以定义一些敏感关键字，部队管理人员可以定义一些敏感关键字，一方面阻止士兵通过手机上传涉密的帖子和评一方面阻止士兵通过手机上传涉密的帖子和评论，确保军事机密不会有意或无意间被泄漏出论，确保军事机密不会有意或无意间被泄漏出去；一方面阻塞标题和内容中包含关键字的网去；一方面阻塞标题和内容中包含关键字的网页，确保士兵可以健康地进行网上冲浪。页，确保士兵可以健康地进行网上冲浪。上网管理：对士兵上网行为进行管控智能手机在部队中

13、规范化使用网站访问管理 部队管理人员可以设定允许士兵访问的互部队管理人员可以设定允许士兵访问的互联网网站列表（即网站白名单），让士兵既能联网网站列表（即网站白名单），让士兵既能了解当前的国内外时事，又避免士兵接触黄、了解当前的国内外时事，又避免士兵接触黄、赌、赌等不良信息以及抹黑党和社会的反动言赌、赌等不良信息以及抹黑党和社会的反动言论，保持革命队伍的纯洁性和忠诚度。论，保持革命队伍的纯洁性和忠诚度。上网时间管理 可根据部队的作息时间和训练执勤时间制可根据部队的作息时间和训练执勤时间制定上网时间策略。使用手机上网具有隐蔽性，定上网时间策略。使用手机上网具有隐蔽性，比如士兵在熄灯后躲在被窝中用手

14、机上网，这比如士兵在熄灯后躲在被窝中用手机上网，这加大了部队管理难度。通过上网时段限制，可加大了部队管理难度。通过上网时段限制，可保证士兵正常作息和部队正常执勤训练。保证士兵正常作息和部队正常执勤训练。上网行为审计 部队管理人员可以从个体识别、行为感知、部队管理人员可以从个体识别、行为感知、内容可视三个维度全面掌握士兵上网行为，对内容可视三个维度全面掌握士兵上网行为，对士兵的不良上网行为尽早发现，尽早批评教育，士兵的不良上网行为尽早发现，尽早批评教育，避免无可挽回的结果发生。避免无可挽回的结果发生。2022/11/1825中国电信领导安心士兵高兴方案总结智能手机在部队中规范化使用网络改道VPD

15、N专网手机安全风格定制平台智能手机管理上网行为管理士兵可以使用智能手机部队可以管控智能手机部队可以管控上网行为2022/11/1826中国电信原则和目的智能手机在部队中规范化使用通过加强对士兵手机和使用行为的管控，达到如下目的：通过加强对士兵手机和使用行为的管控，达到如下目的：预防为主，避免犯错，保护士兵预防为主，避免犯错，保护士兵问责为辅，行为审计，警钟长鸣问责为辅，行为审计，警钟长鸣2022/11/1827中国电信保障安全共创部队手机使用安全环境进入夏天，少不了一个热字当头，电扇空调陆续登场，每逢此时，总会想起进入夏天，少不了一个热字当头，电扇空调陆续登场，每逢此时，总会想起那一把蒲扇。蒲

16、扇，是记忆中的农村，夏季经常用的一件物品。记忆中的故那一把蒲扇。蒲扇，是记忆中的农村，夏季经常用的一件物品。记忆中的故乡，每逢进入夏天，集市上最常见的便是蒲扇、凉席，不论男女老少，个个手持乡，每逢进入夏天，集市上最常见的便是蒲扇、凉席，不论男女老少，个个手持一把，忽闪忽闪个不停，嘴里叨叨着一把，忽闪忽闪个不停，嘴里叨叨着“怎么这么热怎么这么热”，于是三五成群，聚在大树，于是三五成群，聚在大树下，或站着，或随即坐在石头上，手持那把扇子，边唠嗑边乘凉。孩子们却在周下，或站着，或随即坐在石头上，手持那把扇子，边唠嗑边乘凉。孩子们却在周围跑跑跳跳，热得满头大汗，不时听到围跑跑跳跳，热得满头大汗，不时听

17、到“强子，别跑了，快来我给你扇扇强子，别跑了，快来我给你扇扇”。孩。孩子们才不听这一套，跑个没完，直到累气喘吁吁，这才一跑一踮地围过了，这时子们才不听这一套，跑个没完，直到累气喘吁吁，这才一跑一踮地围过了，这时母亲总是，好似生气的样子，边扇边训，母亲总是，好似生气的样子，边扇边训，“你看热的，跑什么？你看热的，跑什么？”此时这把蒲扇，此时这把蒲扇，是那么凉快，那么的温馨幸福，有母亲的味道！蒲扇是中国传统工艺品，在是那么凉快，那么的温馨幸福，有母亲的味道！蒲扇是中国传统工艺品，在我国已有三千年多年的历史。取材于棕榈树，制作简单，方便携带，且蒲扇的表我国已有三千年多年的历史。取材于棕榈树，制作简单

18、，方便携带，且蒲扇的表面光滑，因而，古人常会在上面作画。古有棕扇、葵扇、蒲扇、蕉扇诸名，实即面光滑，因而，古人常会在上面作画。古有棕扇、葵扇、蒲扇、蕉扇诸名，实即今日的蒲扇，江浙称之为芭蕉扇。六七十年代，人们最常用的就是这种，似圆非今日的蒲扇，江浙称之为芭蕉扇。六七十年代，人们最常用的就是这种，似圆非圆，轻巧又便宜的蒲扇。蒲扇流传至今，我的记忆中，它跨越了半个世纪，圆，轻巧又便宜的蒲扇。蒲扇流传至今，我的记忆中，它跨越了半个世纪，也走过了我们的半个人生的轨迹，携带着特有的念想，一年年，一天天，流向长也走过了我们的半个人生的轨迹，携带着特有的念想，一年年，一天天，流向长长的时间隧道，袅长的时间隧道，袅结束