全频段手机信号屏蔽与白名单选通方案

1  范围与适用

2  建设背景、内容、特色

3  解决方案设计

4  与竞品优劣分析

1  范围与适用

范围：

本方案满足《司法行政移动执法系统技术规范》《智慧监狱技术规范》《电磁环境控制限值》《移动电话电磁辐射局部暴露限值》等标准要求，其主要

建设内容包括了：

1  数字基带与远端射频；

2  室分天馈系统；

3  手机SIM卡通讯管理管控平台。

适用：

本方案适用于监狱、戒毒所和看守所等涉及监管区域内的手机信号屏蔽与白名单手机信号通讯的功能（屏蔽+选通）。

2  建设背景、建设内容、方案特殊

建设背景：

当前监所屏蔽系统的主要问题有：

1  屏蔽范围不可控，周边影响突出

传统大功率白噪声屏蔽系统对区域边界控制能力弱，屏蔽信号易外溢干扰周边正常通信，屏蔽范围无法精准匹配监区物理布局，存在 "该屏蔽的区域屏蔽不严，

不该屏蔽的区域干扰严重" 的矛盾。 

2  屏蔽效果差，新型通信难阻断

传统屏蔽设备对新频段覆盖不足，存在管控盲区。随着5G 技术和卫星电话的普及，各种改装通信设备和违法采用信号放大设备、蓝牙组网、Wi-Fi 隐藏的出现，

传统屏蔽系统缺乏针对性阻断能力。

3  无法发现违规进入监管区域的手机，监管被动滞后

传统屏蔽系统仅能 "盲屏蔽"，缺乏对区域内违规手机的主动侦测与定位能力，无法及时发现隐藏在衣物、身体、物品中的手机。缺乏即时告警与事后溯源机制，

对已发生的违规通信无法定位责任人、无法追溯通信内容，监管工作陷入 "发现难、取证难、追责难" 的困境。

4  正常执法通信被阻断，不支持白名单通讯功能（选通）

传统屏蔽无差别阻断所有信号，导致民警执法终端、应急呼叫系统、医疗急救通信同时失效，严重影响监管工作和应急处置。

5  辐射太大

有些监管区域用的白噪声大功率屏蔽设备，通过大功率信号干扰实现屏蔽功能，其干扰信号辐射功能较大。

建设内容：

1  违规信号监测告警：系统 7×24 小时全程监测管控区域内的手机动态，能快速捕捉黑名单（所有非白名单信号均是黑名单）终端，获取手机 IMSI、运营商、归属地、出现时间 / 区域等信息，立即报警并留存和统计数据。

2  黑白名单选通：具备黑白名单区分管控能力，将采集的手机与预设名单比对，通过的放行，不通过的阻断其通信。

3  白名单分时管控：系统在对违规手机全时段管控的同时，支持对白名单终端的分时段管控，白名单终端不在允许时间内无法使用。

4  管控边界精确控制：考虑到监管区周边存在居民区、家属楼等情况，系统采用部署在建筑内部、多天线、小功率、低辐射的设计理念，通过功率调节灵活调整边界范围，避免对周边的干扰影响。

5  健康低辐射：屏蔽系统在持续开启状态下，辐射功率严格符合国家相关标准，确保在安全范围之内，对人体健康无威胁。

6  访客快速录入：针对访客、工作人员等需要临时通信的人员，系统支持访客快速录入，通过白名单录入设备录入访客信息，经上级机关审批后成为白名单，可在管控区域内临时通讯，无需插拔手机 SIM 卡或安装 APP。

方案特色： 

全运营商、全制式、全频点均能区分黑白名单，实现“黑名单阻断，白名单畅通”的功能，完胜竞品“屏蔽+小站”。

3   解决方案设计

3.1  系统架构

为应对传统白噪声屏蔽器屏蔽效果差、功率高、辐射大以及环境干扰等缺陷， 特此推出了全选通管控技术方案。由远端射频单元发射无线通信信号，诱使手机连接，实现白名单终端释放、违规终端锁住；系统可根据预设的策略实现个性化的选通方案，根据指令，对不同的手机的身份进行甄别，对于违规终端进行信令级别的处理和控制，对于白名单终端放行。系统主要由数字基带单元、远端射频单元、室分天馈系统、白名单录入设备和智能手机管理平台组成。

3.2  主要硬件设备

数字基带单元和远端射频单元是分布式选通系统的主要核心设备，数字基带单元产生2G/3G/4G/5G基站信号，经光纤传输，由远端射频单元进行信号放大，然后通过室分天馈系统输出管控信号。

数字基带单元：同时支持移动、电信、联通、广电等运营商手机的管控，支持白名单数量大于10万个，与远端射频模块通过有线网络连接，每台近端数字基带单元最多支持同时连接8台远端射频模块。

远端射频单元：

支持 LTE TDD 、LTE FDD、GSM、CDMA、WCDMA、 CDMA2000  

同时工作频段 ：

    4G：Band 1、Band 3、Band 5、Band 8、Band 34、 Band 39、Band 40、Band 38/41 - 

    GSM：900M和1.8G - 

    CDMA：800M - 

    WCDMA：2.1G  

支持 5G SA

同时工作频段 ：

    5G: N1、N28、N41、N77、N78、N79  

3.3  室分天馈系统

光纤拉远：覆盖范围广，可轻松覆盖多个楼栋；部署灵活，适用于复杂建筑布局；降低成本，降低施工难度与成本；系统后期易扩展性强。

分布式覆盖：信号分布均匀，精准覆盖到指定区域；解决复杂环境下墙壁阻挡带来的信号衰减问题；控制周界精准，楼外不影响正常通信，对基站无干扰；天线输出功率小于 10 毫瓦，符合《GB8702-2014 电磁环境控制限值》标准。

3.4  手机SIM通讯管理管控后台系统

Ø 分级权限：针对不同级别的操作管理人员，设置不同的操作权限，符合实际业务需求。方便白名单的录入。

Ø 实时监测：发现区域内违规终端后，平台实时弹窗预警并记录违规终端出现区域位置。

Ø 自动化运维：平台支持实时监测管控前端运行状态，减轻运维人员压力。

Ø 国产化软硬件：基于国产系统定制开发，平台更加安全，符合国产信息化建设需求。

4  与竞品优劣分析

本方案的特色是全运营商、全制式、全频点均能区分黑白名单，实现“黑名单阻断，白名单畅通”的功能（也能也称为“全选通”），与竞品“屏蔽+小站”的方式完全不同。竞品“屏蔽+小站”，通过“部分运营商个别频点实现通讯 + 其余频点全压制”的方法实现屏蔽与选通功能，业内也称为“部分选通”。

4.1  “部分选通”的六大技术缺陷

4.2  “全选通”与“部分选通”的对比

Ø 屏蔽+部分“选通” 是“部分运营商选通 + 全频段压制”的方案，存在“白名单体验差、黑名单管不全、侦测态势看不见”的问题，大量现有物联网终端不能使用，整体效能和性价比远低于全选通方案。

Ø 屏蔽+部分“选通”，仅在单一制式（4G或者5G）上部署完整的“选通小站”实现白名单选通，而对其他制式进行全频段信号屏蔽。警务通仅能使用4G或仅能使用5G，大量现有物联网终端不能正常使用，白名单感知差。

Ø 屏蔽+部分“选通”，白名单终端与普通用户共享公网基站1-2频点，和运营商多频融合组网策略冲突，不能满足警务通对网络容量和质量的要求，导致白名单感知差处于强信号≠好网络、有信号≠有服务”的困境。