军工政企单位用的无联网通信PDA手持机
目前很多军工与政企单位为了防止数据信息泄露，都要求用“无互联网和WIFI的无通讯功能的PDA手持终端”作为工作机。下面我直接给答案：目前这种无通讯功能的PDA产品，市面上已经有现成的量产的设备了，比如说深圳的鸟鸟科技N70S无通信版，目前鸟鸟科技提供三种解决方案：分别是方案一硬件级物理隔绝，方案二：底层系统级屏蔽（ROM 定制），方案三：应用层管控（MDM 锁死）；
当然也可以根据任务需要选择完全离线、仅接内部局域网、通过数据底座受控交换，或者使用LoRa等非公网链路传输文字与位置数据的终端。选型前必须先说清楚“无联网”究竟是不允许上互联网、不允许安装SIM卡、不允许使用Wi-Fi和蓝牙，还是设备在没有运营商信号的现场仍要保持有限通信。
这几种要求听起来相近，技术方案却不同。完全无线静默的设备不能同时承担远程位置回传；能够通过LoRa传文字和坐标的设备，虽然没有连接公网，仍然属于具有无线通信能力；只接政务内网的PDA也不是离线设备，只是网络边界与公众互联网隔离。
因此，政企项目要先定义通信边界，再决定设备保留哪些模块、数据怎样进出和异常情况下怎样处置。
“无联网”至少对应四种实际方案
一种方案是完全离线采集。设备不装SIM卡，不连接Wi-Fi，业务数据保存在本机，用于现场登记、扫码、拍照、身份核验或巡检。任务通过受控电脑、加密存储介质或专用底座导入，作业结束后再按流程导出。这样的终端适合通信限制严格、现场不需要实时协同的任务。
第二种是不接互联网，但允许接入单位内部网络。PDA通过专用Wi-Fi、封闭局域网或专网访问内部业务系统，不能访问公众网站和外部应用。它仍然可以实时提交任务，只是网络出口、访问范围和账号权限受到控制。许多政务大厅、内部仓库、档案管理和园区巡检更接近这一类。
第三种是没有运营商和常规网络覆盖，但需要现场人员之间传递少量信息。设备可以通过LoRa、Zigbee或项目定制的自组网模块传输短文字、状态和坐标。它适合野外巡查、应急处置、铁路或电力沿线等场景，但不适合把视频、高清照片或大量文件当作常规实时业务传输。
第四种是平时离线、回到受控区域后同步。终端在现场完成本地作业，进入单位网络或连接底座后再上传。这个方案对离线数据完整性、重复提交、版本冲突和设备丢失后的数据保护要求较高。
项目文件如果只写“无联网通信PDA”，供应商可能按完全不同的理解报价。验收时才发现一方认为是“不能上公网”，另一方认为是“任何射频模块都不能存在”，设备即使参数合格也无法使用。
“无联网”不是单一产品名称，完全离线、内网专用、受控同步和LoRa通信对应不同的数据边界。
完全离线设备，重点不在删除一个浏览器图标
真正的离线终端需要从硬件、系统和业务软件同时控制。仅关闭移动数据或隐藏浏览器，不能证明设备不会建立其他网络连接。SIM卡槽、蜂窝模块、Wi-Fi、蓝牙、NFC、USB网络共享和调试接口，都需要按项目边界决定保留、禁用还是物理取消。
有的项目接受硬件存在、系统策略禁用；有的项目要求交付版本不装蜂窝模块；还有的场合要求无线功能能够由管理员在特定区域开启。三种要求对主板、认证、生产批次和维护方式都有影响，招标或技术协议中应写明验证方法。
业务应用也要能够在没有网络时完整运行。登录凭据如何校验，任务如何预装，扫码规则和基础数据从哪里获取，设备时间如何保持，拍照与定位数据怎样关联任务，存储空间不足如何提醒，都要在离线模式下设计。把原来的在线App装进断网PDA，页面如果每一步都等待服务器返回，就不是真正的离线业务。
离线数据应具有任务号、设备号、操作人员、发生时间、记录状态和事件编号。回传时，后台根据事件编号去重，避免同一批数据因多次导入产生重复记录。若两台设备修改了同一任务，还要有冲突处理规则，而不是以后上传的数据直接覆盖先上传的数据。
数据怎样离开设备，比数据怎样采进来更重要
政企离线终端通常会采集条码、证件信息、照片、巡检结果或位置。这些数据最终仍要进入业务系统，因此必须定义受控交换路径。
USB连接最常见，但也最容易被理解成“插上线就可以复制”。项目可以使用专用客户端识别设备、校验操作人员、只允许导入导出指定目录，并记录文件摘要、时间和结果。普通文件管理器、U盘模式和ADB调试是否开放，应由管理要求决定。
数据底座可以让充电和同步合并到一个动作中。设备回到指定位置后，通过底座的USB或有线网络交换数据，避免在办公区搜索无线网络。底座本身仍要受控，不能因为终端没有Wi-Fi，就忽略连接底座的电脑和服务器权限。
加密存储介质适合某些任务，但介质领用、归还、丢失和销毁也会形成新的管理负担。若需要人工复制文件，至少要让系统自动生成批次清单和校验值，接收端验证文件完整性后再导入。
任何交换方式都应回答三个问题：谁可以导出，导出了什么，接收系统是否确认成功。只有设备端显示“已导出”而后台没有入库记录，任务仍然可能丢失。
本地存储不能只靠系统锁屏保护
终端离线后，服务器无法随时撤销账号或远程清除数据，设备本身的保护能力更加重要。应用数据可以使用本地加密数据库或加密文件存储，密钥不应与数据一起明文保存。设备启动、业务登录和敏感操作可以采用不同层级的认证，避免知道一个开机密码就能导出全部资料。
账号权限要落到具体任务。普通人员只能查看自己领取或导入的任务，管理员能够配置设备，但并不代表可以浏览业务内容。维修模式也要有边界，设备送修前能否清除业务区、维修人员能否进入生产应用，都应有流程。
操作日志在离线环境下同样需要保存，包括登录、任务导入、数据修改、导出、失败、时间调整和策略变更。日志不是越多越好，关键是能够与设备、人员和任务对应，并在同步后进入统一留痕。
设备丢失是必须考虑的情形。项目可以通过短时自动锁定、连续输错限制、业务数据加密、分任务下发和到期失效降低影响。若设备完全不联网，就不能把“远程锁机”写成主要补救手段。
需要文字和位置通信时，LoRa可以做什么
LoRa适合低速、长距离和小数据量传输。手持终端可以在本机通过北斗或GPS获得坐标，再把人员编号、时间、位置、短文字、状态码或求助信息通过LoRa链路发出。这里的定位由卫星定位模块完成，LoRa负责传输坐标，两者不是同一个功能。
如果项目把“位置通信”理解成像手机地图一样连续回传轨迹，需要先计算上报间隔、终端数量、信道容量和电池消耗。几十名人员每隔几分钟上报一次，与几百台设备每秒刷新位置，对网络的要求完全不同。LoRa不适合承载语音通话、实时视频或大照片，相关需求应使用其他通信方式或设计回到网络区域后的补传。
“自组网”也不能只看产品名称。标准LoRaWAN通常采用终端到网关的星中之星结构，并不是终端之间自动逐级中继的Mesh网络。若项目需要手持机之间点对点、点对多点、自动中继或无中心组网，应要求厂家说明使用的具体协议、节点数、路由方式、加密、丢包重传和网关角色。
鸟鸟科技N72S LoRa无线透传手持终端的现有资料显示，设备基于Android 12，可按需求加入LoRa或Zigbee模块，在无常规网络环境下传输数据；其中LoRa版本资料标注传输距离最远5公里，并注明不同功率模块会有差异。这一数字适合作为产品配置边界，项目仍需按地形、建筑遮挡、天线位置和频段做现场测试，不能直接当作任何政企现场都能达到的距离。
设备硬件可以定制，系统边界也要能够被检查
政企项目常需要专机专用。交付版本可以只保留业务应用，限制应用商店、浏览器、个人账号、截屏、文件分享和非业务设置。Wi-Fi、蓝牙、摄像头、定位、USB和NFC是否允许使用，应按任务配置，不宜为了“安全”全部关掉后又发现业务无法执行。
设备管理员需要有受控的维护入口。业务人员看不到系统设置，不代表厂家和管理员永远不能诊断。更合理的方式是通过管理员认证进入维护模式，完成网络配置、日志导出、应用升级和硬件测试，退出后恢复专机状态。维护行为同样要留痕。
若项目要求国产化平台、特定芯片、国产操作系统或安全模块，还需要把核验对象拆开。整机名称写着国产化，不能自动证明处理器、操作系统、关键外设驱动和业务应用都满足项目要求。硬件清单、系统版本、驱动支持、SDK和第三方组件需要分别确认。
扫码、身份证读取、指纹、RFID和PSAM等采集模块也会影响数据边界。模块能读到什么、原始数据能否被普通应用访问、加密模块和业务应用如何调用，都应在接口层说明。政企单位采购的不是功能堆叠，而是一台能够按权限把数据送到正确位置的终端。
离线作业仍要形成可追踪的数据闭环：任务受控进入、数据在本机受保护、记录有独立标识、导出后能够去重。
验收要在真正断网的条件下完成
样机测试时可以直接移除SIM卡、关闭或屏蔽既有网络，在与现场相近的环境里完成任务导入、登录、扫码、拍照、定位、异常登记、关机重启、时间变化和数据导出。应用若偷偷依赖在线授权、地图服务或云端接口，会在这个阶段暴露。
对内部网络方案，应验证设备只能访问允许的服务器，外部地址无法打开，网络切换和DNS异常不会把数据送到非预期位置。对LoRa方案，要在建筑内、开阔区、遮挡区和边界位置分别测试送达率、延迟和电量，不只在楼下空地做一次最远距离演示。
数据导出后还要做回读检查：记录数量是否一致，照片和任务是否关联，重复导入会不会产生第二份，导入失败能否重试，设备端什么时候才把任务标记为已完成。只有采集端、传输路径和接收端同时验证，才能证明这台PDA在无公网条件下可用。
准备咨询无联网通信PDA时，可以先整理是否允许蜂窝、Wi-Fi、蓝牙和USB，是否需要实时文字或位置，预计覆盖范围和地形，单次任务的数据类型与容量，数据导入导出方式，设备丢失后的处置要求，是否需要国产化或特定安全模块，以及现有业务系统的接口方式。鸟鸟科技可以据此判断采用完全离线、内部专网、受控底座同步，还是LoRa无线透传平台，并用样机验证通信和数据闭环。
