CN205827478U - 一种基于设备管控的安全通信系统 - Google Patents

Abstract

本实用新型提供了一种基于设备管控的安全通信系统，其特征是：该通信系统将活动区域划分为三个区域，分别为生活区、工作区和监区，并通过控制系统模块、GPS的电子围栏系统模块、门禁系统模块和移动终端模块实现系统信息的安全通信管控，所述生活区和工作区之间设有基于GPS的电子围栏系统模块，所述工作区和监区之间设有门禁系统模块，还包括控制系统模块。本实用新型通过MDM、双域手机、客户门禁系统进行相互整合，根据实际需要进行了清晰的功能区域划分，解决了一人多机、信息安全无保障、终端使用无监管等问题。

Description

一种基于设备管控的安全通信系统

技术领域

本实用新型涉及信息技术领域，尤其涉及一种信息平台设备，具体是指一种基于设备管控的安全通信系统。

背景技术

目前，对于军队、监狱、看守所、可供单位以及商业等都涉及到信息安全和保密的问题。传统的保密措施采用门禁系统、OA系统、以及一些内部管理系统、对讲系统，有的地方需要采用电子围栏等等，这么多的系统目前多为单独控制，虽然具有独立的管理体系，但是，一人多机，终端使用无监管，无法保证信息的完全安全是目前存在的弊端。通过对该领域相关部门的调研，很多单位都试图通过各种门禁、监控、双域终端来解决上述问题，但缺乏一个统一合理的解决方案。

发明内容

本实用新型要解决的技术问题是针对现有技术所存在的不足之处，提供一种基于设备管控的安全通信系统，该系统通过MDM、双域手机、客户门禁系统进行相互整合，根据实际需要进行了清晰的功能区域划分，解决了一人多机、信息安全无保障、终端使用无监管等问题。

本实用新型的技术解决方案是，提供如下一种基于设备管控的安全通信系统，其特征是：该通信系统将活动区域划分为三个区域，分别为生活区、工作区和监区，并通过控制系统模块、GPS的电子围栏系统模块、门禁系统模块和移动终端模块实现系统信息的安全通信管控，所述生活区和工作区之间设有基于GPS的电子围栏系统模块，所述工作区和监区之间设有门禁系统模块，还包括控制系统模块，所述控制系统模块为MDM系统，所述MDM系统与基于GPS的电子围栏系统模块和大门门禁系统模块相连通，基于GPS的电子围栏系统模块和大门门禁系统模块将信息反馈给MDM系统，还包括移动终端模块，所述移动终端模块为工作手机，所述工作手机内预装MDM系统，利用GPS定位，检测手机位置，反馈后由MDM系统控制手机模式。

作为优选，还包括公共安全移动信息网基站，用于监区内工作手机的VPN模式上网。

作为优选，工作人员从生活区进入工作区，利用GPS定位，地图标注电子围栏范围，利用GPS定位，自动检测进入后出发终端，进入工作模式，自动将手机模式调整，进入高安全模式。所谓高安全模式为，MDM系统将手机的通话、蓝牙、摄像头、WIFI、等功能全部关闭，只能通过监区内的公共安全移动信息网基站进行VPN模式进行上网。

作为优选，工作人员从工作区进入和离开监区需要刷卡。

作为优选，高安全模式下的工作手机与工作手机之间只能用于内部对讲。

采用本技术方案的有益效果：该系统通过MDM、双域手机、客户门禁系统进行相互整合，根据实际需要进行了清晰的功能区域划分，解决了一人多机、信息安全无保障、终端使用无监管等问题。通过设备的自动检测运行，即可进行自动调整，有效保护了涉密资源的信息外泄。

通过MDM策略以及双域手机的配合，可以实现生活域、普通工作域、监区工作域三种工作模式合一。生活域完全放开，普通工作域增加了各种终端状态的监控，监区工作域内通话、公网上网、蓝牙、wifi、摄像头等功能完全禁止，手机切换至独立系统、独立存储的安全域，使之等同于一台只能内部工作使用的POC终端

整合门禁，与现有门禁系统进行对接，通过门禁卡以及基于GPS的电子围栏，实现手机三种模式的无缝切换；

严监控，平台管理员只要想的话，能够通过MDM平台监控所有的历史轨迹信息、实时位置、短信内容、通话记录、拍照内容、APP下载更新情况等

强控制，管理员能够通过MDM平台随时锁定设备、擦除设备数据、设置网站黑白名单、敏感字过滤等，而且能够随时关闭WIFI、摄像头、蓝牙、数据流量等功能

便使用，通过 MDM平台可以推送App、通知、APN配置等，可以对应用使用情况进行实时采集，降低IT管理成本。

附图说明

图1为安全通信系统的结构示意图。

图2为电子围栏系统模块电路设计图。

具体实施方式

为便于说明，下面结合附图，对实用新型的基于设备管控的安全通信系统做详细说明。

如图1中所示，一种基于设备管控的安全通信系统，该通信系统将活动区域划分为三个区域，分别为生活区、工作区和监区，并通过控制系统模块、GPS的电子围栏系统模块、门禁系统模块和移动终端模块实现系统信息的安全通信管控，所述生活区和工作区之间设有基于GPS的电子围栏系统模块，所述工作区和监区之间设有门禁系统模块，还包括控制系统模块，所述控制系统模块为MDM系统，所述MDM系统与基于GPS的电子围栏系统模块和大门门禁系统模块相连通，基于GPS的电子围栏系统模块和大门门禁系统模块将信息反馈给MDM系统，还包括移动终端模块，所述移动终端模块为工作手机，所述工作手机内预装MDM系统，利用GPS定位，检测手机位置，反馈后由MDM系统控制手机模式，还包括公共安全移动信息网基站，用于监区内工作手机的VPN模式上网，工作人员从生活区进入工作区，利用GPS定位，地图标注电子围栏范围，利用GPS定位，自动检测进入后出发终端，进入工作模式，自动将手机模式调整，进入高安全模式。所谓高安全模式为，MDM系统将手机的通话、蓝牙、摄像头、WIFI、等功能全部关闭，只能通过监区内的公共安全移动信息网基站进行VPN模式进行上网，工作人员从工作区进入和离开监区需要刷卡，高安全模式下的工作手机与工作手机之间只能用于内部对讲。

该方案通过MDM、双域手机、客户门禁系统进行相互整合，根据实际需要进行了清晰的功能区域划分，解决了一人多机、信息安全无保障、终端使用无监管等问题。

首先，明确各区域内的终端使用逻辑规则，明确哪些权限在哪些区域内能够使用；其次，通过MDM+双域手机+数据对讲的模式，实现了一部终端多种形态，解决了一人多机的问题；第三，通过基于GPS的电子围栏以及门禁系统，实现了数据的实时互通，单行强行切换终端的各种形态；第四，通过MDM平台管理员可以实现对终端的随时锁定及数据清除，防止了设备丢失的安全隐患；第五，通过MDM平台可以监控设备的位置、照片、通话、短信等各种数据，能够及时排除安全隐患，并能够在事后进行溯源和调查。

本实用新型所述的电子围栏系统模块采用新型电路设计，如图2中所示，具有较好的防攻击性，与GPS之间能够进行精准定位配合，提高了安全系数。

所述电子围栏系统模块包括~220V电源输入端，并通过变压器T1进行一次边压，~220V

电源接变压器T1的1号接线脚和3号接线脚，变压器T1的2号接线脚接开关S2的一端，开关S2的另一端接变压器T2，并与变压器T2的4号接线脚连接，变压器T2的2号接线脚通过电阻R7接变压器T1的4号接线脚。

变压器T2的3号接线脚接二极管VD2的正极端，二极管VD2的负极端接电阻R1的一端，电阻R1的另一端接三极管V1的B端，三极管V1的C端接变压器T2的1号接线脚，三极管V1的E端接电阻R5的一端，电阻R5的另一端接三极管V2的E端，三极管V2的B端接电阻R2的一端，电阻R2的另一端接二极管VD1的负极端，二极管VD1的正极端接变压器T2的1号接线脚，三极管V2的C端接变压器T2的3号接线脚。

三极管V1的E端和C端之间设有直流6V电源GB，三极管V1的C端与电源GB的正极端连接，变压器T2为可调变压器，所述变压器T2上还设有5号接线脚，所述变压器T2的5号接线脚通过开关S1接有变压器T2的1号接线脚。

变压器T2的2号接线脚还接有桥式整流器UR的1号接线脚，桥式整流器UR的2号接线脚接电阻R6的一端，电阻R6的另一端接变阻器T1的2号接线脚，桥式整流器UR的3号接线脚接电容C1的一端，电容C1的另一端接桥式整流器UR的4号接线脚。

桥式整流器UR的4号接线脚还接有电阻R4的一端，电阻R4的另一端接有单向可控硅VT的阳极，单向可控硅VT的阴极接桥式整理器UR的3号接线脚，单向可控硅VT的可控极接有双向触发二极管V3的一端，双向触发二极管V3的另一端接电阻R3的一端，电阻R3的另一端接桥式整流器UR的4号接线脚，双向触发二极管V3的另一端还接有电容C3的一端，电容C3的另一端接单向可控硅VT的阴极。

电阻R4的另一端还接有电容C2的一端，电容C2的另一端接变压器T3的1号接线脚，变压器T3的3号接线脚接变压器T3的4号接线脚，并且接地，桥式整理器UR的3号接线脚接地，变压器T3的2号接线脚接裸金属线。

所述电阻R3=10M欧姆，电阻R6=1.5M欧姆。

在上述实施例中，对本实用新型的最佳实施方式做了描述，很显然，在本实用新型的发明构思下，仍可做出很多变化。在此，应该说明，在本实用新型的发明构思下所做出的任何改变都将落入本实用新型的保护范围内。

Claims (5)

1.一种基于设备管控的安全通信系统，其特征是：该通信系统将活动区域划分为三个区域，分别为生活区、工作区和监区，并通过控制系统模块、GPS的电子围栏系统模块、门禁系统模块和移动终端模块实现系统信息的安全通信管控，

所述生活区和工作区之间设有基于GPS的电子围栏系统模块，所述工作区和监区之间设有门禁系统模块，

还包括控制系统模块，所述控制系统模块为MDM系统，所述MDM系统与基于GPS的电子围栏系统模块和大门门禁系统模块相连通，基于GPS的电子围栏系统模块和大门门禁系统模块将信息反馈给MDM系统，

还包括移动终端模块，所述移动终端模块为工作手机，所述工作手机内预装MDM系统，利用GPS定位，检测手机位置，反馈后由MDM系统控制手机模式。

2.根据权利要求1所述的基于设备管控的安全通信系统，其特征是：还包括公共安全移动信息网基站，用于监区内工作手机的VPN模式上网。

3.根据权利要求1所述的基于设备管控的安全通信系统，其特征是：工作人员从生活区进入工作区，利用GPS定位，自动将手机模式调整，进入高安全模式。

4.根据权利要求1所述的基于设备管控的安全通信系统，其特征是：工作人员从工作区进入和离开监区需要刷卡。

5.根据权利要求1所述的基于设备管控的安全通信系统，其特征是：高安全模式下的工作手机与工作手机之间只能用于内部对讲。