移动通信干扰器选购指南
企业级移动通信干扰器，市场里也叫手机关机器或信号屏蔽器，在保密会议室、涉密实验室、考场和某些特殊生产车间里有广泛应用。但很多采购人员对这类设备的了解停留在表面上——买回来通电开机，手机信号消失了，就以为工作完成了。实际情况要复杂得多。从2G到5G，每一代移动通信技术的工作频段、信号调制方式和接入协议都不同，干扰器的选型、部署方式和功率配置必须与实际屏蔽场景精确匹配，否则就会出现花了钱却屏蔽不了该屏蔽的频段、或者屏蔽了不该屏蔽的频段的尴尬局面。 各代移动通信技术的工作频段 2G网络在我国主要使用900MHz和1800MHz两个频段，采用GSM制式。GSM信号的调制方式决定了它对干扰的敏感度相对较低，也就是说要让它完全失联，需要较强的干扰功率。3G网络主要承载在2100MHz频段，少部分在900MHz。3G采用了宽带码分多址技术，信号具有一定的抗干扰扩频增益，传统的窄带干扰器对它的效果会打折扣
2026-05-22
企业并购尽职调查泄密风险
上个月，北京一家科技公司的行政总监老张给我打来电话。电话里他语气低沉，说他最近总觉得哪里不对。公司正在谈一个重要的并购项目，对方派出的尽职调查团队下周就要入驻办公楼。老张说，他晚上加完班独自走在空荡荡的办公区时，总觉得那些插座孔、天花板检修口、空调出风口后面，可能藏着什么东西。他的直觉有没有道理，我说不好，但既然他把我们找去了，那就用设备和流程给一个确切的答案。 我带着检测设备赶到他们位于中关村的办公楼，从上午九点一直忙到下午五点半，从头到尾做了一次完整的办公室环境安全检测。这篇文章就把当天做了什么、怎么做的、发现了什么，原原本本讲清楚，让有同样需求的企业管理者心里有个底。 办公室环境安全检测第一步：物理勘察和空间测绘 我花了一个多小时把整层办公区完整走了一遍，包括开放工位区、四间独立办公室、三间会议室、茶水间、打印区和一个弱电机房。老张在旁边陪着，我一边走一边在平板电脑上做标记，把每个房
2026-05-22
办公环境窃听器检测指南
很多人觉得窃听器应该是电影里那种放在台灯底座里、藏在花瓶阴影下的小装置，现实也差不多，但远比想象的更加隐蔽和多样。我从业这些年，在客户办公室、会议室和酒店客房里找出过各种形式的窃听设备，有些位置连业主本人都觉得不可思议。这篇把实战中最常见的十个藏匿位置列出来，每个位置都有真实案例支撑，你看了之后大概会重新审视自己每天工作的空间。 第一个位置：电源插座面板内部 这是目前发现率比较高的藏匿点，也极具欺骗性。标准86型电源插座面板背后的空间，深度大约三厘米，宽度和高度各八厘米左右，刚好够放进一块巴掌大的电路板。窃听器直接从插座取220V市电，不需要电池也不需要更换电源，理论上可以永久工作。它的麦克风通常通过面板上的小孔或边缘缝隙拾音，人的耳朵几乎听不出面板声音有什么异常。我在一次办公室环境安全检测中，拆开会议室一面墙上四个插座中的第二个，就在里面发现了一枚已经接好线的窃听模块。外观上看，它和普通
2026-05-22
手机电磁屏蔽包使用指南
手机电磁屏蔽包，也叫法拉第包或者信号屏蔽袋，这几年在商务人士和保密从业者中间逐渐流行起来。原理很简单：包的内层是导电织物，形成一个法拉第笼效应，把手机放进包里之后，电磁波无法进出，手机就相当于与外界隔离了。但问题是，市面上几十元到几百元不等的屏蔽包，效果真的像宣传说的那么可靠吗？我们团队挑了几种主流产品做了实测，结论有些出人意料。 前期实验：四种屏蔽包的屏蔽性能对比 我们用四种不同价位的屏蔽包做了测试，价格区间从三十元的网购款到四百元的专业款都有。测试方法是这样：先把一部手机放进屏蔽包，完全封口，然后连续拨打这部手机的号码，观察能否接通。同时用射频检测仪监测包外是否有信号泄漏。结果显示，四款产品在刚拆封时的屏蔽效果都还不错，手机放在包里拨打时提示无法接通或不在服务区，检测仪也没有发现明显的信号泄漏。但问题出现在重复使用之后——有一款低价位的屏蔽包在反复折叠封口二十次之后，封口处的导电织物出
2026-05-22
车辆商业窃密检测指南
做商业保密工作这些年，我接到最多的一类需求不是办公室检测，而是车检。企业高管、销售总监、经常携带商业机密文件的业务人员，他们的车辆成了商业窃密中非常容易忽略的追踪目标。有位客户是做光学材料研发的，他的车被对手公司的人跟踪了将近两个月，才发现问题。过程是这样的：他觉得竞争对手对他的商务行程了如指掌，每次拜访客户的时间和路线都被精准预判。起初他怀疑是手机被监控，换了手机和号码之后仍然没有改善。最后他想到可能是车出了问题，找我们做了全车检测，结果在车底盘的备胎槽里发现了一枚磁吸式车载GPS定位器。 这个案例在商业实践中并不少见。车载GPS定位器的隐藏手法已经非常成熟，如果不专门检测，车主在日常上下车过程中几乎不可能发现。下面我就把检测方法和常见的藏匿位置讲清楚，让有类似担忧的企业人员自己也有办法做初步排查。 车载GPS定位器最常见的安装位置 OBD接口是安装频率最高的位置之一，也就是车载诊断接口
2026-05-22
企密安TSCM检测技术——技术反窃密检测的能力与方法
TSCM是Technical Surveillance Counter-Measures的缩写，中文译为技术反窃密检测。这是一项专门针对电子窃听、窃视和定位跟踪设备的技术排查能力。随着微型电子技术、无线通信技术和物联网技术的快速发展，窃密设备变得越来越小型化、智能化和隐蔽化，传统的物理检查和基础信号检测已经无法应对日益复杂的安全威胁。企密安TSCM检测技术紧跟国际反窃密技术前沿，建立了覆盖射频检测、非线性探测、热成像分析、网络监控检测和物理结构检查的综合检测体系。 TSCM检测技术的核心能力体系涵盖五大技术板块。第一是射频信号检测能力，这是TSCM检测的基础和核心。射频信号检测的目标是发现空间
2026-05-21
电磁波是怎么泄露你的秘密的——一个看不见的安全漏洞
我们平时说的"防窃听""防泄密"，大多数人都理解为防黑客、防U盘拷贝、防内部人员泄密。但有一种泄密方式，不需要接触你的设备，不需要破解你的密码，甚至不需要进入你的办公室——通过电磁波，隔着墙就能还原你电脑屏幕上的内容。这不是科幻电影，这是真实存在的技术，叫TEMPEST攻击。 电磁波为什么能泄露信息？ 简单来说，任何电子设备在工作时都会产生电磁辐射。电脑屏幕的刷新、键盘的敲击、打印机的运转，都会向外发射特定频率的电磁波。这些电磁波的频率和强度，和屏幕正在显示的内容之间存在关联。攻击者只需要用专门的接收设备，在几百米甚至几公里外捕获这些电磁信号，通过信号处理算法就能还原出你在看什么。 听起来很难
2026-05-21
蓝牙耳机和智能穿戴设备正在泄露你的会议内容
我写这篇文章的起因是去年一个客户的案子。一家做金融科技的公司，CEO在会议室里用蓝牙耳机参加了一个董事会电话会议。会议讨论的是公司下一轮融资的估值和核心条款。会议结束后不到一周，竞争对手就精准地给出了一份几乎完全匹配的竞争方案。是谁泄露的？查到最后发现，问题出在那个小小的蓝牙耳机上。 蓝牙耳机的通信是通过无线信号传输的，这个信号可以在有效距离内被截获。市面上有专门的蓝牙嗅探设备，可以在几十米的范围内捕获蓝牙通信数据。虽然蓝牙协议有加密机制，但很多老版本的蓝牙设备使用的加密强度较低，可以被破解。更危险的是，一些廉价的蓝牙耳机根本没有启用加密，通信数据完全暴露。 不仅是蓝牙耳机。会议室里越来越多智
2026-05-21
你的手机可能正在监听你——移动设备安全检测与防护指南
手机已经成为企业信息流动的核心载体。销售用手机联系客户、高管用手机收发邮件、技术人员用手机登录系统。但手机也是最难管控的设备——它整天带在身上、连接各种网络、安装各种App、随时被各种权限请求轰炸。移动设备的安全问题，已经成为企业保密工作最大的盲区之一。这篇说几点企业需要关注的手机安全问题和防护建议。 第一，手机App的权限问题。很多App在安装时会索要远超需要的权限——一个手电筒App要读取通讯录、一个计算器App要访问相册。这些被授权的权限可以被App背后的服务商收集和使用，在某些情况下甚至可以被恶意利用远程打开麦克风和摄像头。建议员工在手机上定期检查已安装App的权限列表，关闭与功能无关
2026-05-21
云存储和在线文档的安全使用规范——企业数据上云的正确姿势
越来越多的企业把数据搬到了云端。云存储方便、协作高效、成本低，但数据不在自己的物理服务器上之后，很多人心里其实没底——数据真的安全吗？会不会被云服务商看到？被黑客攻破了怎么办？这些问题不搞清楚，数据上云就是一个巨大的风险敞口。关于企业云存储的安全使用，有几个要点需要明确。 选择云服务商的几个标准。不是所有的云服务都一样安全。选择云服务商时，建议关注以下几个指标。第一，数据中心的位置。如果数据存储在境外，需要考虑数据出境的合规要求。建议企业优先选择数据中心在中国境内的云服务商。第二，加密方式。服务商是否提供数据加密存储、传输加密、密钥管理服务？数据加密是云存储安全的基础，没有加密的云存储等同于公
2026-05-21
