一、文档说明与适用范围
1.1 文档定位
本文档为反窃听检测（TSCM，Technical Surveillance Countermeasures，技术监视对抗措施）的技术原理与执行标准说明，面向企业安全负责人、行政与物业管理者、法务合规人员，用于理解专业检测机构"为什么这样做"，以及如何评估一次检测是否专业、完整。
本文档不含任何服务销售信息，不承诺检测结果，不替代针对具体场所的现场勘察。文中涉及的专利号、设备名称、检测参数均以实际公开授权文件与设备手册为准。
1.2 为什么需要专项反窃听检测
办公室与会议室是商业信息密度最高的空间。并购谈判底价、竞标报价策略、人事与财务决议、技术路线讨论——这些信息一旦在物理空间内被采集，造成的损失往往远超信息系统被入侵。
与网络安全（可靠防火墙、加密、权限管控形成体系）不同，物理空间的信息安全长期缺乏标准化的内部能力：企业的IT部门不管"墙上多出来的插座"，行政部门不具备识别异常发射信号的能力，物业只负责设施运转。这一空白，正是专业TSCM检测的价值所在。
二、威胁原理：窃听装置的三大技术类型
所有反窃听检测技术，本质上都是针对"窃听设备如何工作"而设计的。窃听/窃录装置按信号链路可分为三类，每一类对应完全不同的检测手段，只覆盖其中一类必然存在盲区。
2.1 无线发射型（RF Transmitting）
设备内置无线发射模块，采集到的音频实时或间歇地通过无线电波传出，接收端可在楼内、楼下甚至数公里外。常见链路包括：
- 蜂窝网络（GSM/4G/5G）：内置SIM卡，覆盖最广，可远程回传，是目前商用窃听器主流形态；
- WiFi链路：利用场所现有WiFi或自建热点传输，流量易混入正常网络；
- 蓝牙/2.4G自定义协议：短距离传输，功率低、隐蔽性强；
- 模拟FM/UHF发射：传统形态，成本低，易被广谱扫描发现。
隐蔽设计：低占空比发射（发数秒静默数十秒）、声控唤醒（环境安静时完全静默）、伪装成充电头/烟感/排插/签字笔/桌面摆件等取电便利、视角合理的物品。
技术盲区：此类设备仅在发射瞬间可被射频手段捕获。长时驻留与声控诱捕，就是为了让间歇/声控设备在检测窗口内"露脸"。
2.2 有线搭线型（Hardwired / Line-Carried）
设备不发射任何无线电信号，音频通过物理线缆传输出去：
- 固话线路并接：在电话线并接高阻监听模块，靠线路供电，摘机/通话即被采集；
- 网线/综合布线串接：利用楼宇网线传输音频或伪装为网络设备；
- 电源线载波：将音频调制到电力线上传输；
- 会议系统/音视频终端搭线：在会议电话、视频会议终端、扩声系统内并接采集模块。
技术要点：有线设备射频频谱"完全干净"，频谱扫描对其100%无效。只能靠低频电磁场检测、近场探头与逐段线路物理排查。
2.3 休眠存储型（Dormant / Store-and-Retrieve）
设备不实时传输，本地录制存储，由人事后取回或短距离唤醒读取：
- 声控录音笔/录音盒：磁吸安装在桌底、椅底、吊顶检修口，声控触发录制；
- 定时唤醒模块：长期静默，按设定时间短暂开机；
- 偷拍存储设备：针孔摄像头本地存储视频，不联网。
技术要点：这类设备检测时可能根本不发射信号，射频手段失效。只能靠NLJD非线性节点探测（找半导体元件）+ 红外热成像（找通电发热）+ 物理检查发现。
2.4 三类装置对比总表
| 类型 | 信号链路 | 射频扫描能否发现 | 主要检测手段 | 典型伪装/位置 |
|---|---|---|---|---|
| 无线发射型 | 蜂窝/WiFi/蓝牙/FM | 发射时可发现；间歇/声控需诱捕 | 宽带频谱扫描 + 定向逼近 | 充电头、烟感、排插、摆件 |
| 有线搭线型 | 电话线/网线/电源线 | 完全不能 | 低频电磁检测 + 线路物理排查 | 固话分机、配线架、会议终端 |
| 休眠存储型 | 不传输/本地存储 | 静默时不能 | NLJD + 热成像 + 物理检查 | 桌底、椅底、吊顶检修口 |
三、检测技术原理（五大技术模块）
3.1 宽带射频频谱扫描（RF Spectrum Analysis）
原理：用宽带接收前端对场所空间中的无线电信号进行全频段监测，覆盖蜂窝（2G/3G/4G/5G）、WiFi（2.4GHz/5GHz）、蓝牙、UHF/VHF等频段。设备在频谱图上表现为信号峰，工程师通过基线比对区分合法信号（场所自有路由器、无线设备）与异常信号。
定位方法：配合定向天线做场强逼近（signal hunting）——信号强度随距离缩短而升高，逐步锁定设备物理位置。
关键操作：
- 检测前关闭/登记已知无线设备，建立环境本底基线；
- 长时驻留：间歇发射设备占空比低，单次扫描易漏，需持续监测足够时长；
- 声控诱捕：现场播放人声模拟会议，触发声控唤醒设备开机发射。
3.2 CA-CFAR信号检测算法
原理：CFAR（Constant False Alarm Rate，恒虚警率）检测是雷达与信号处理领域的经典算法，用于在复杂噪声背景中自动判断"信号峰"是真实目标还是环境噪声波动。CA-CFAR（Cell-Averaging CFAR，单元平均恒虚警率）通过对待检测单元周围参考单元的噪声功率取平均，动态设定检测阈值：背景噪声高时阈值自动抬高，噪声低时阈值降低，从而在保持虚警率恒定的前提下最大化检出率。
在TSCM中的价值：办公室是"信号丛林"——WiFi、蓝牙、基站、邻公司设备密集，弱信号窃听器容易被噪声淹没。CA-CFAR让设备能在复杂电磁环境中自动、稳定地识别异常弱信号，减少对人工经验的依赖。
相关专利：ZL 2023 2 0859072.6 基于CA-CFAR检测方法
3.3 多通道信号融合检测
原理：单一传感器各有盲区：射频通道抓不住有线与休眠设备，电磁探头覆盖距离短。多通道融合检测将蜂窝网络侦测、蓝牙/WiFi嗅探、电磁场分析等多路传感器并行采集、交叉比对——同一异常被多个通道印证时可信度显著提升，单通道的误报则被抑制。
工程价值：三路数据交叉验证，压缩检测窗口、降低漏检率与误判率，提升现场作业效率。
相关专利：ZL 2023 2 0761756.2 多通道信号融合检测装置
3.4 NLJD非线性节点探测（Non-Linear Junction Detection）
原理：NLJD向目标发射单一频率（基波，通常900MHz左右或2.4GHz）射频信号。当信号遇到半导体PN结（任何现代电子设备的核心元件：二极管、三极管、芯片）时，非线性伏安特性会使信号发生整流/混频，产生二次谐波（2f）与三次谐波（3f）并反射回来。设备接收并分析这些谐波回波，即可在设备不通电、不发射、甚至关机的状态下发现其内部电路。
- 二次谐波强 → 通常指向真正的电子电路（PN结）；
- 三次谐波较强 → 可能为金属锈蚀等"伪结"，需结合物理检查判别。
作业方式：逐面墙体、逐件家具、逐个摆件缓慢扫描，配合谐波比判断真伪。这是发现休眠录音笔、关机偷拍设备、预埋电路的核心手段。
3.5 红外热成像与有线线路检测
红外热成像：任何通电工作的电子设备都会产生功耗发热，与环境形成0.5～2℃以上的温差。关灯降噪后用热像仪扫描墙面、插座、吊顶、家具，可发现"看不见但在发热"的隐藏设备，尤其适用于休眠但仍通电的装置。
有线线路检测：
- 低频电磁场检测/近场探头：沿电话线、网线、电源线、会议系统线缆探测异常电磁场，定位并接、串接模块；
- 物理逐线排查：拆查面板、配线架、接线端子，核对线缆走向与原厂设计是否一致，查找非原厂改装。
3.6 自研便携式检测终端
面向现场作业的集成化设备：将多通道传感、信号处理与便携形态结合，支撑工程师在复杂现场快速完成扫描与定位。
相关专利：ZL 2023 2 1108839.8 便携式反窃密检测终端
四、标准检测流程（六步法）
技术能力必须通过流程落地。标准TSCM检测分为六个环节，跳过任何环节都会留下对应盲区。
需求沟通与风险评估
明确涉密场景（并购/招投标/董事会）、可疑迹象、近期风险事件（装修、人员变动、第三方上门），划定重点房间与时段，绘制点位平面图。
现场勘查
目视初筛：多余插座、来路不明摆件、角度异常的烟感/摄像头、异常接线、新贴胶带；同时摸清无线环境与楼内信号源。
基线采集
关闭/登记已知无线设备，记录本底射频频谱与电磁环境（约15分钟），作为后续异常判别的参照系。
全频段扫描 + 长时驻留 + 声控诱捕
宽带频谱扫描覆盖全频段，定向天线场强逼近定位；持续驻留监测间歇发射信号；播放人声诱捕声控唤醒设备。
信号定位与物理排查
NLJD扫描墙体/家具/摆件找休眠设备；红外热成像找通电发热点；低频电磁+近场探头+逐线排查有线搭线；物理检查藏匿点。
取证封存与出具报告
发现设备编号、拍照、防静电袋封存、委托方签字确认；出具书面报告（范围、设备清单、点位结果、异常取证、处置与复检建议）。
五、检测点位与场景要点
5.1 高频藏匿点位清单
| 点位 | 风险原因 | 重点手段 |
|---|---|---|
| 插座/排插/充电头 | 24小时供电，头号重灾区 | 物理检查 + 热成像 + NLJD |
| 烟感/喷淋/空调出风口 | 俯视全场、供电稳定、少人触碰 | 目视 + NLJD + 热成像 |
| 路由器/网络机柜/配线架 | 信号杂、线缆多，易混藏 | 频谱 + 线路检测 |
| 会议电话/视频会议终端 | "听得最清"，易被并接 | 线路检测 + NLJD |
| 桌底/椅底/沙发底 | 磁吸十秒安装 | 目视 + NLJD |
| 固话分机 | 老牌搭线重灾区 | 低频电磁 + 拆查 |
| 桌面摆件/礼品文具 | 外人赠送，来源难核 | NLJD + 物理检查 |
| 吊顶/检修口 | 隐蔽、可布放休眠设备 | 热成像 + NLJD + 目视 |
5.2 检测时机
- 重大会议前1-2天：全面检测清场；
- 会议当天：快速复查（两次检测之间可能有人进场）；
- 定期检测：季度/半年度例行排查；
- 事件触发：核心人员离职、装修施工、发现泄密迹象后立即安排。
六、验收标准与误判说明
6.1 如何判断一次检测是否专业完整
- 设备齐套：宽带频谱仪、NLJD、红外热像仪、线路检测工具缺一不可，仅凭手持小探头不构成完整检测；
- 流程完整：基线采集、长时驻留、声控诱捕、NLJD与线路排查均有执行，而非"走一圈"；
- 交付规范：书面报告含检测范围、设备清单、点位结果、异常取证（照片/频谱记录）、处置与复检建议，可作合规留痕；
- 发现物处置：编号、拍照、封存、签字确认，不擅自破坏证据。
6.2 检出率与误判的诚实说明
负责任的检测机构不承诺"100%检出"。原因有三：
- 检测反映的是检测当时的状态，检测后新植入的设备不在覆盖范围；
- 全被动静默、全非金属外壳、深度预埋的极端装置存在理论上的探测极限；
- NLJD的谐波回波可能来自金属锈蚀等伪结，需结合物理检查人工判别。
专业能力的价值在于：用齐套设备、标准流程和经验把可覆盖范围内的漏检率降到最低，并如实告知检测的局限性。任何"包查到""绝对安全"的承诺，都不符合TSCM行业的技术伦理。
6.3 企业可自查的管理动作
- 重要谈话不固定在同一房间；
- 涉密会议关闭固话外放、清走桌面摆件；
- 门禁权限、工牌、密码、钥匙离职当天回收；
- 第三方维护/施工/来访先核工单再放行；
- 定期目视检查桌底、椅底、插座、烟感。
七、结语
商业世界里，信息差就是利润差。物理空间的信息安全，和网络安全一样需要体系化的手段：能被检测的威胁，才是能被管理的风险。理解三大装置类型与五大检测技术，企业就能分辨"走过场的扫描"和"真正的TSCM检测"，把会议室里的底牌，真正握在自己手里。
本文档为技术原理性说明，检测参数与效果以现场实际环境与设备实测为准；文中专利号以国家知识产权局公开授权信息为准。
广州市特防科技有限公司 · 特防科技反谍技术研究院
2026年9月