某政府单位信访接待室信号屏蔽盲区检测与修复

域盾案例 | 屏蔽室里的漏风裂缝：某政府单位信访接待室信号屏蔽盲区检测与修复

脱敏声明：初次来访的客户常问：案例在哪？因域盾信安与客户签署有严格保密协议，我们以脱敏合成方式呈现供您参考。

信访办的隐忧

去年秋天，我接到某省会城市政府单位信访办马主任的电话，电话那头的声音压得很低，透着一种说不清的焦灼。他说，我们信访接待室是新装修的，保密室该有的配置都有，屏蔽门也装了，验收也过了。

但最近有几起群众实名举报，内容还没走完流程，外面就有人知道了，顿了顿，他补了一句，我怀疑是不是有些谈话过程，从某个缝隙漏出去了。

信访接待室是个特殊的地方。这里不处理绝密级国家秘密，但却处理着大量涉及群众隐私、举报人信息、敏感诉求和个人名誉的高敏内容。一句话泄露出去，可能毁掉一个家庭的安稳，也可能让举报人陷入危险，马主任的警觉，不是小题大做，我们第二天一早就到了现场。

合格的背后：一场被忽视的信号泄漏

这间信访接待室位于办公楼一层东侧，大约二十平方米，去年刚完成标准化保密室改造，我扫了一眼：钢制屏蔽门，镀膜防窃照玻璃，墙面上还贴着涉密区域禁止携带手机的标识。从外观看，该有的都有。

但物理安全这行有个铁律：表面合规，不等于实战安全。

架设好便携式频谱分析仪，我们开始做电磁环境基线扫描。这是第一步也是关键一步。先记录房间在完全静默状态下的本底噪声，再模拟真实使用场景进行对比，基线很快出来了。

我让同事老邱关上门，拿着一个标准功率的测试信号源走到接待室外的走廊，模拟手机信号从外部射入的场景。

频谱仪的屏幕上，一条条代表信号强度的波形开始跳动，目标载波信号在屏蔽门方向衰减得很好，门是好的。但当我让老邱绕到接待室临街一侧的窗户下方时，频谱仪上的信号强度突然抬升了近9个dB，我的心沉了一下。这个衰减量，明显不达标。

电磁屏蔽室工程技术规范对屏蔽效能有明确要求：用于涉密场所的屏蔽室，在1到6GHz频段内屏蔽效能不应低于60dB。而实测数据显示，在2.4GHz频点处，衰减量只有51dB，少了整整9个dB，这9个dB，就是一座能让信号自由出入的桥。

绣花功夫：用近场探头一针一针地找

找到了泄漏的区域，接下来就是定位泄漏的精确位置，这一步没有捷径，只有最笨也最可靠的办法。用近场探头贴着窗户框体，墙体接缝，电源面板边缘，一寸一寸地犁，我和老邱分了两组。他负责屏蔽门框和通风管道接口，我负责那面有问题的窗户。

近场探头是个放大镜。平时看上去平平静静的频谱，一旦探头划过泄漏点时，信号强度会猛地跳起，就像探雷器触碰到了地雷的边缘。我操作得格外小心，探头移动速度控制在每秒不超过5厘米。太快了容易漏，太慢了效率低，这个节奏是十几年练出来的手感。

四十分钟后，探头划过窗框右下角的密封胶条时，频谱仪的读数骤然跃升。我停下来，把探头往回挪了两厘米，信号回落。再往前一推，又跳起来了，就是这里，我摘下一只耳机，向一直跟在身后的马主任说，窗框右下角，密封层下面可能有问题。

拆开密封胶条，真相暴露了。窗框型材与墙体之间的金属屏蔽衬垫，在安装时被拉出了一条约3毫米宽，8厘米长的缝隙。施工人员为了赶工期，直接在缝隙上打了密封胶，外观上浑然一体，但这层胶对电磁波几乎毫无阻拦作用。射频信号穿过它，就像水穿过筛子。

这扇窗户正对着信访室的主谈座位。这意味着，过去半年里，每一个举报人的声音，在他们全神贯注地诉说冤屈时，都可能已经在不经意间穿过了这道裂缝，变成了某个监听设备里清晰的语音信号。

全面排查：一个洞不能只补一个窟窿

找到了第一个泄漏点，马主任的脸已经绷紧了，但我心里清楚，一个施工团队能在一处留下这种硬伤，就极可能在别的地方也埋着雷，我向马主任建议，既然查出了问题，咱们就做个全面体检。只补这一个窟窿，不保险。

接下来的四个小时，我们把这间信访接待室的每一处电磁边界都做了逐点检测。最终又发现了两处问题。一处是空调新风管道穿墙处的波导截止波导管安装反向，导致对1.8GHz频段几乎无衰减。

另一处是屏蔽门底部的地簧结构因长期使用产生微小形变，关门后与门槛之间存在肉眼看不见的间隙，三个泄漏点，每一个单独拿出来都不起眼。但合在一起，就是一座信号自由出入的筛子。

我们现场对三个泄漏点进行了修复。重新敷设窗框屏蔽衬垫，使用铜箔导电胶带做双层加固。校正波导管安装方向并填充屏蔽密封材料。调整屏蔽门地簧结构，安装可更换型铍铜簧片。

修复完成后，做了一遍完整的屏蔽效能验证，1到6GHz全频段扫频，所有频点衰减量均在62dB以上达标。

马主任拿着复测报告，反复翻看了好几遍。最后他合上报告，说了一句话，这半年，我们一直在找哪里泄了密，原来就藏在眼皮底下，他的声音里没有责怪，只有一种如释重负后的疲惫。我懂那种感觉，就像一个父亲以为房门已经锁好，却发现它一直虚掩着。

从堵漏到守护：全周期的安全感

这个项目没有止步于修复，我们为马主任的单位制定了三项后续措施。将信访接待室纳入域盾信安的季度性电磁泄漏巡检计划，每次巡检建立屏蔽效能趋势曲线，早于肉眼可见的故障发现密封老化。

在接待室外窗加装毫米波信号监测探头，一旦检测到异常射频泄漏立即告警。对相关维保人员进行了一次屏蔽结构基础知识培训，确保日常维护不再造成二次损伤。

物理环境安全从来不是一次性建设能解决的问题。门会松动，密封会老化，线缆穿墙处的屏蔽材料会开裂。没有持续守护的铜墙铁壁，迟早会变成筛子，离开那天，马主任送我们到门口。

他看着那扇刚修好的窗户，轻声说，这下踏实了，我们就是干这个的。让每一个保密干部，都能在晚上睡个好觉。

域盾信安 物理安全工程师团队 案例脱敏呈现