【交流】设备厂商跨界做技术检测服务的局限性和风险

大佬刘
大佬刘

国瑞电磁空间安全实验室

2026年11月6日 07:08
山东

去阅读

坚持轻理论重实战的技术理念，

坚持走术业有专攻的技术路线

坚持严谨务实低调的工作态度，

坚持保密忠实稳重的职业精神。

【本文旨在提醒业内同仁及广大用户，不针对任何公司，切莫自行对号入座】

前阵子有个当时咨询过我但后来没有合作的客户跟我说：当时我们这边需要环境检测，先询的你们，当时你们的报价都偏高，后来我们另一个同事联系了一家生产你们用的检测设备的厂家，他们说自己的设备能 \"一键排查环境内的窃听窃照\"，上门给我们做检测服务，价格比你们便宜了一半还多。

我说，那不是挺NB的么？

他说，但是我们老板现在仍然感觉信息再泄露，觉得上次那家当时说的很厉害，但是来了后又不像专业的，老板不放心，所以让我再问问你们。

我没直接接他的话，我问了一句：他们给你们检测的时候，带了多少设备？

他说，就四五个设备，一个他们自己说的多功能的设备，一个手持的节点探测器，还有个我看着像淘宝上那种插手机的热成像加一个内窥镜。

我说，嗯，他们价格低的理由确实很充分。

他问，你们过来再给我们检测一遍怎么收费？

我说，按上次报价。

这事基本就明白咋回事了。

这两年反窃密行业有个挺明显的变化：原先只生产或者只销售设备的厂商，开始自己下场接检测服务。有的挂在 \"技术咨询\" 名下，有的包装成 \"安全专家\"。

还有的干脆在设备销售合同里搭一条 \"免费检测\"。从生意上讲这很自然 ——设备销售利润那么高，送一次免费检测划得来。

问题也恰恰出在这儿。TSCM 检测不是一门 \"把自家设备用熟\" 就能交付的手艺。它要用到的设备有十几种，每一种都有自己的适用条件、盲区和误报来源；而一家厂商通常只精于其中一款。他熟悉的那部分是真的熟，不熟悉的那部分，往往不是 \"不会用\"，是 \"不知道自己缺\"。

一台设备能解释的事，解释不了整场检测

先把这行的工具箱摆开看看。

非线性节点探测器，找的是带半导体 PN 结的东西，设备关了机、拔了电，只要节点还在，谐波就能回来。这是它最大的价值，也是很多人以为的 \"万能\"。可它对纯机械结构、纯电阻电路没办法；金属氧化物、腐蚀的螺丝、某些焊点也会回谐波，业内叫伪节点，经验不足的人很容易把一根锈螺丝当成窃听器。

频谱分析仪加天线，扫的是空间里的射频。可现在哪个房间没有基站、WiFi、蓝牙、无线门铃、微波炉、开关电源的杂散？你得先知道这个环境的 \"本底\" 长什么样，才能判断哪一段是异常。同样一台仪器，在一个做过基线比对的人手里和在只会看 \"有信号\" 的人手里，结论能差出十万八千里。

热成像找的是正在发热、持续工作的设备。可如果那东西是间歇工作、深度休眠，或者干脆靠电池待机几个月才发一次数据，热图上什么都不会有。反过来，空调出风口、西晒的墙、一盏没关的射灯，都能在热图上给你一片漂亮的假目标。

X 光机能看墙里、家具里、包裹里的密度差。但它有体积、有辐射安全要求，很多东西搬不上机器；塑料外壳、低密度封装、走线稀疏的器件，成像质量也并不好。

还有内窥镜看吊顶和管道，线路分析仪查电话线和网线里的并机、串接、载波，红外光源探测找暗光环境下的镜头，门窗和玻璃的振动检测对应激光窃听，供电线路检测对应零火线载波，声学检测对应风管和穿墙管道串音，近场探头对应线缆泄漏。

这些手段彼此不可替代。一个房间可能同时存在射频发射、线路窃听、光学窥视和物理暗装，你必须按威胁模型去选择组合，而不是按手上有几台机器去凑。

只带一台或者潦草的几台设备上门，检测范围就已经被这些设备定义了。剩下的部分，不是 \"没查到\"，是 \"根本没查\"。

\"我查不出来\" 这句话，很少有人愿意说

做这行久了，越来越觉得检测的核心能力不是 \"发现\"，是 \"排除\"。

发现一个新东西，客户会感谢你；排除一个假信号，客户往往没感觉。可真正的专业度恰恰在后者：那个 433MHz 的持续信号，是隔壁的遥控门禁还是墙里的发射模块？那个热源是路由器电源还是藏在里面的摄像头？那个谐波点是窃听器还是一片锈蚀的金属？

判断这些，需要你把几台设备的数据叠在一起看：频谱看到信号，热像看到发热，非线性节点看到半导体，线路分析看到供电异常，信号分析和物理检查两个指标指向同一个位置，才能下结论。任何一条单独拿出来，都只是线索。

厂商下场最容易出的问题，是把自己的设备当成了答案，而不是工具之一。

我见过一种很典型的情形：现场什么都没查到，服务人员比客户还紧张。因为这一趟的收费逻辑是 \"我查过了，所以安全\"，如果承认 \"我这个方法在这类场所不适用，建议加做其他物理检查或者线路检测\"，等于当场承认自己的服务不完整。

于是 \"没查到\" 容易被讲成 \"干净\"。这两个词在报告里长得像，在后果上差得很远。

流程不是走过场，是决定查什么、不查什么

真正的一场检测，从头到尾是一串判断，而不是一串操作。

接单时先谈授权边界。谁委托、查哪些区域、用什么设备检测，设备是否现场校准、发现异常怎么处置、报告给谁。这一步没做清楚，后面全是麻烦。

然后做威胁评估。这个房间是干什么用的，一个普通办公区和一间要开涉密会议的屋子，检测密度完全不同。

再是现场勘察。吊顶有没有可上人的检修口，墙面有没有后开的孔，插座是不是原装的，电话线是不是还留着老式并机，弱电箱里多了什么。这些看的是物理痕迹，任何仪器都替代不了眼睛。

发现可疑物之后，最忌讳的就是当场拆。先做技术复核，把误报排掉，保留影像和测量数据，再讨论处置。拆坏了、拆错了，证据没了，责任也说不清。

最后是报告。一份合格的报告不是 \"未发现异常\" 几个字，而是写清楚测了哪些区域、用了哪些方法、在什么状态下测的、哪些地方因为条件限制没有覆盖、建议多久复测一次。这句话很难写，因为它逼你承认边界。

这一整套流程，跟设备操作手册是两个东西。手册教你怎么把机器调到最佳状态，流程教你在什么情况下压根不该相信这台机器的读数。

报告里最贵的部分，是 \"没查到\" 怎么写

我常跟客户讲，检测报告的价值不在结论，在可留档、可比对、可追溯。

这就是为什么我一直觉得，检测服务的门槛不在设备价格上。设备谁都能买，检测的方式方法、流程和细节研判买不来。

厂商下场做服务，天然的短板往往落在三处：一是设备组合不全，二是流程不闭环，三是缺少跨设备的联合判读经验。前两条可以补，第三条只能靠年头和经验喂出来。

厂商下场不是原罪，但要有边界。

话说回来，我也不觉得厂商做检测有什么问题。

懂设备原理的人做检测，往往比只会按流程走的人更能看出门道。有些异常信号，厂家工程师一眼就知道是自家产品的谐波特性，还是环境里的真实发射，这种情况是大部分所谓的“技术砖家”不具备的。

而且现实里有大量需求，本来就是单点、轻量的：一间小办公室、一次搬迁前的核查、一台设备买回来后的验收。这种场景，一台好设备加一个懂它的人，够了。

问题出在越界。把单点能力包装成全场景能力，把 \"我全部查过了\" 说成 \"这里没有\"，把一次扫描当成一次检测，这不是能力问题，是表述问题，而表述问题最后都会变成责任问题。

我个人的看法是：厂商做服务并非不可以，但要搞明白自己能做什么不能做什么，实事求是，而不是全部大包大揽，信誓旦旦无所不能。没有金刚钻，揽不了的瓷器活硬要上，早晚会出问题。

最后

我一直认为：好设备是把人的判断力放大，不是替人做判断。

反窃密检测到最后，拼的不是谁家的机器参数高，是谁能在现场说清楚 —— 这块我查过了；这块我查不了，我建议换个设备换个方式再查一遍。

肯说第三句话的人不多。而这句 \"查不了\"，恰恰是这行最值钱的部分。

---