【交流】浅谈反窃密检测过程中的由大到小和由小到大信号检测法

GR反窃密攻防实验室 

公众号ID:GR-TSCM-LAB  

公正的商业反窃密技术检测服务商 

反窃密技术攻防对抗实训课开发者 

国产进口检测与防范设备专业测评 

政企新形势反窃密攻防实验室建设

---

通过实验室近半年来对部分政企客户反窃密自检情况调查中发现，在进行反窃密检测作业时，面对一堆设备无从下手，或者仅仅只使用其中一两个设备进行检测作业，远远没有把每个设备的功能发挥出来。今天我们来交流一下检测作业中常见的两种信号检测排除方法：“由大到小”和“由小到大”。

由大到小这种检测方式适合对被检环境进行快速检测。顾名思义，从大频谱开始进行检查，首先用大频谱对环境内的信号情况进行扫描分析。频谱分析仪的主要功能是扫描、发现、分析异常信号，对扫描发现的异常信号进行大概范围的跟踪定位。

因频谱分析仪在扫描时并不能及时分析出信号的类型，那么这个时候就需要使用信号分析仪对频谱扫描出的信号进行进一步的归类分析。根据其通讯协议，归类到具体的信号类型中。当然，这种归类也是一个大概的分门别类，并不能做到非常精准的分类。但对于没有频谱基础的操作人员来说，信号分析仪是最理想的辅助判断信号类别的设备。

在大频谱和信号分析仪将信号扫描、分析、识别并大概定位之后，最后一步就需要近场信号探测器去对可疑的信号进行精准定位了。扫描和分析到异常信号并不是目的，最终目的是把这个信号发射源给找到并揪出来。一个出色的近场信号探测器可以把信号发射源定位到5-10cm左右的范围内。

由小到大的检测方式和上面的过程相反，适合对环境进行全方位地毯式检测时使用。因近场信号探测器在对其灵敏度进行适当调节之后，其抗背景干扰信号的能力大大增加。所以适合在被检环境内进行分区分段扫雷式步进式检测。

当检测到异常信号时再配合信号分析仪进一步识别。这种检测方式相对“由大到小”检测方式来说检测时间较长，检测100㎡的环境大概耗时约4小时以上，如果被检环境内的布局和电子设备多的话，检测时间还会延长。但这也是最细致，最稳妥的检测方式。

当整个被检环境检测完毕后，再使用大频谱分析仪的背景信号扫描和比对功能对环境内信号再次进行比对确认。确保环境内的信号无异常。

以上两种方法仅为针对无线信号检测的基本检测方法。当然在检测过程中还需要使用非线、热成像、线路检测仪、2G/4G分析仪、伸缩探测镜/内窥镜、X光机/背散等等其他设备搭配进行更加详细的检测和排除工作。通过以上两种基本检测方法，每个设备各司其职，设备利用率会大大增加。

每个设备都有自己的脾气和性格，所以每一个设备操作/检测人员还需要经常性的搞一些攻防演练。在攻防演练中熟悉设备，了解每一个设备的特性和使用技巧，达到熟能生巧的程度后，将会大大缩减检测时间。

扫码关注我们

更多物理信息安全资讯

请关注“保密知行”

原文始发于微信公众号（GR反窃密攻防实验室）：【交流】浅谈反窃密检测过程中的“由大到小”和“由小到大”信号检测法