办公保密全系 + 5G 全制式通信屏蔽全品类
全部对标国家保密标准，一站式解决涉密载体保管、手机信号泄密两大核心风险
一、办公保密类——静态载体安全存储
覆盖文件存放、磁介质防护、涉密电脑电磁防护、待销毁物料收纳四大场景，全部通过保密检测认证。
1. 智能保密文件柜（双节 / 通体，可定制）
| 项目 | 说明 |
|---|---|
| 材质工艺 | 加厚冷轧钢板，一体折弯互扣结构，防切割、暴力撬门 |
| 防盗结构 | 天地锁 + 内防盗门板双重防护 |
| 智能锁控 | 指纹 + 密码双识别，支持开锁记录溯源查询 |
| 报警机制 | 震动、敲击、乱码解锁自动触发 100dB 声光报警，夜间值守无忧 |
规格区分：
- 双节保密柜：分层分区，科室小型保密室优选
- 通体保密柜：同尺寸大通仓，多层隔板，档案馆、大批量卷宗存放
适配场景： 机要室、办案区、项目部、招投标封闭场地
2. 文件待销柜
专门存放待销毁涉密文稿、作废图纸。
- 加厚钢板 + 独立保密密码锁
- 箱体与收纳仓分体抽拉设计，专职人员凭密码开启，杜绝无关人员接触待销毁密件
- 形成”在用保管 → 回收销毁“完整闭环
3. 防磁柜系列
磁介质专属防护，隔绝外界磁场、防潮防尘，防止硬盘、磁带、U 盘、胶片消磁损坏。
适配场景： 财务档案室、测绘、公安、军工介质保管
4. 电磁屏蔽机桌 / 电磁屏蔽机柜
电磁屏蔽机桌：
| 项目 | 说明 |
|---|---|
| 规格 | 单仓 / 双仓两种常规尺寸，支持定制 |
| 功能 | 桌面 + 屏蔽腔体二合一，可放置电脑、打印机、扫描仪 |
| 标准 | 满足 BMB19 保密屏蔽标准 |
| 配套 | 自带千兆光端机、漏电保护 PDU |
| 适用 | 机房、保密机房专用 |
电磁屏蔽机柜：
| 项目 | 说明 |
|---|---|
| 箱体 | 全密闭冷轧钢，镀锌防腐 |
| 散热 | 配备散热风机、专用电源滤波器 |
| 接入 | 光纤 / 网线波导管 |
| 尺寸 | 20U / 24U / 33U / 37U / 42U 多标准规格 |
| 用途 | 服务器、交换机等涉密网络设备防信号外泄，杜绝外界电磁干扰 |
5. 智能手机存放柜（人脸识别 / 指纹款）
面向营区、机关大门集中管理手机，主柜可拓展多组扩展柜。
| 功能模块 | 说明 |
|---|---|
| 识别方式 | 人脸识别 7 寸触控 / 指纹识别 |
| 后台管理 | 局域网远程后台管控 |
| 安全记录 | 存取自动拍照录像，违规记录可导出 Excel |
| 预警机制 | 离线断网自动报警，支持时段管控 |
| 远程操作 | 可远程授权强制开箱 |
适配场景： 营区大门、机关入口、统一管控外来人员及内部员工手机
6. 配套基础保密防护硬件
| 产品 | 功能 | 标准 / 备注 |
|---|---|---|
| 微机视频信息保护系统 | 阻断电脑屏幕电磁窃收 | 符合 BMB4 一级标准，分笔记本款、台式款 |
| 红黑电源隔离插座 | 隔绝电源线高频信号泄露 | 阻燃防过载，涉密电脑标配 |
| 激光窃听防护膜 | 阻断红外激光窃听 | 可见光透光 58%，会议室窗户专用 |
二、通信屏蔽类——无线信号全域管控
摒弃传统大功率粗暴压制，采用信令级屏蔽技术，覆盖 2/3/4/5G、WiFi、蓝牙全频段。
分为柜式寄存、室内固定式、外勤便携式三大类。
（一）手机屏蔽柜（无源集中寄存）
- 无源物理屏蔽，无辐射、无需通电
- 规格：10 / 16 / 20 / 32 / 40 格，支持 iPad 加大抽屉
- 电解钢板全连续焊接，每个抽屉独立信箱锁
- 高低底座自由拼接
适配场景： 营区入口、考场、会议室——从源头杜绝私带通讯设备
（二）室内 5G 信号屏蔽器
5G 全向屏蔽器
- 适用：中小型会议室、评审室
- 单路功率可调，24 小时连续运行
- 屏蔽半径：1–20 米
5G 定向增强屏蔽器
- 高增益定向扇形天线，不干扰室外民用基站
- 适用：机房、多层楼宇大面积部署
- 支持 RJ45 网络远程监控
楼宇全域通讯管控主机
- 覆盖面积：2000–4000 ㎡
- 支持十万级白名单批量导入
- 合规手机正常通信，账外机自动阻断
- 可短信、振铃预警
- 适合整栋营区、大型机关统一管控
（三）外勤便携式屏蔽设备
手提箱式 / 拖箱式
- 内置大容量锂电池，户外无电源可用
- 开阔屏蔽半径：10–100 米
- 适用：重大安保、野外执勤、临时涉密现场
手机屏蔽盒 / 屏蔽袋
- 无源轻量化，零能耗
- 阻断手机通话、定位、蓝牙
- 适用：谈判、小型临时会议随身使用
电磁屏蔽布
- 可裁剪定制窗帘、防护罩
- 用于窗户、设备外部防电磁泄露、防红外偷拍
三、场景搭配方案
| 场景 | 推荐配置组合 |
|---|---|
| 标准科室保密室 | 通体保密柜 + 防磁柜 + 微机干扰器 + 小型全向屏蔽器 |
| 大型机关 / 部队楼宇 | 楼宇管控主机 + 大门手机屏蔽柜 + 各科室双节保密柜 |
| 封闭评标 / 考场 | 文件待销柜 + 5G 定向屏蔽器 |
| 外勤临时保密现场 | 手提屏蔽箱 + 屏蔽袋套装 |
安全漏洞分析
核心逻辑：没有绝对安全的系统。
物理防护 + 信号管控可以阻挡外部攻击者，但攻击面从不消失——只会在更隐蔽的层面向内转移。
分析方法论
逐产品从五个维度审计：
| 维度 | 含义 |
|---|---|
| 绕过 | 在当前防护机制下，攻击者如何不破坏设备即可达成目标 |
| 破坏 | 物理/电子手段直接摧毁或降低防护效能 |
| 内部 | 内部人员利用权限、流程漏洞、疏忽造成的泄露 |
| 旁路 | 非正面攻击，走设备未覆盖的信息通道 |
| 持续 | 时间维度上的衰减——老化、维护缺失导致的防护下降 |
一、办公保密类设备漏洞
1. 智能保密文件柜
宣传口径： 加厚钢板 + 天地锁 + 指纹密码双识别 + 声光报警 → “万无一失”
真实攻击面：
| 维度 | 漏洞 | 攻击场景 |
|---|---|---|
| 绕过 | 指纹可用假体伪造，密码可被针孔摄像头偷拍，均未提活体检测和防窥措施 | 保洁/访客安装微型摄像头记录密码；指纹模用硅胶/明胶复制（成本不超过 50 元） |
| 绕过 | 机械应急钥匙口的存在——所有电子锁柜为了”防死锁”都保留物理钥匙孔，但没有提锁芯等级和防技术开锁时间 | 技术开锁 30 秒内打开 C 级以下锁芯 |
| 破坏 | “加厚冷轧钢板”没有给具体厚度。低于 2mm 的钢板可用手持电锯在 2 分钟内切开 | 夜间无人值守时，电锯+降噪措施即可得手 |
| 内部 | 开锁记录”可溯源”，但没说记录是否防篡改、谁有权删除。如果管理员可以清日志，溯源就成摆设 | 内部人员作案后清除自己/同伙的开锁记录 |
| 持续 | 报警依赖声光——如果无人值守（夜间/节假日），100dB 报警只是”对着空气响” | 未提联动安保系统、110 报警、监控摄像头联动 |
| 旁路 | 柜子防住了，但文件从柜子到办公桌之间的流转过程没有防护 | 高管看完文件随手放桌上，被访客拍照 |
2. 文件待销柜
宣传口径： 加厚钢板 + 密码锁 + 分体抽拉 → “杜绝无关人员接触”
真实攻击面：
| 维度 | 漏洞 | 攻击场景 |
|---|---|---|
| 绕过 | 单因素密码认证。密码被任何人知道后，该人就不再是”无关人员”——系统没有区分 | 保密员把密码告诉同事”帮我取一下”，同事并非无权但系统无法识别 |
| 内部 | 从待销柜取出 → 送到销毁点这段运输过程是彻底的真空地带，没有任何追踪手段 | 取件途中被调包、拍照、遗失，无从追查 |
| 持续 | “在用保管→回收销毁”看似闭环，但销毁环节用什么方式销毁、谁监督、销毁是否彻底——完全没说 | 碎纸机级别不够、烧毁不彻底，密件可被拼复 |
| 旁路 | 待销毁文件本身就是一种分类标签——攻击者只需盯住”谁去取待销文件”，就能反推出近期涉密事项 | 不碰柜子，观察人员行为模式 |
3. 防磁柜系列
宣传口径： 隔绝磁场、防潮防尘 → 保护磁介质
真实攻击面：
| 维度 | 漏洞 | 攻击场景 |
|---|---|---|
| 破坏 | 没有提防火等级。火灾中温度超过居里点（约 770°C），所有磁介质不可逆损坏——但数据可能”没丢”，只是物理载体毁了 | 纵火销毁证据，同时声称”意外损失” |
| 绕过 | 只防磁场不防辐射，X 光/伽马射线可以穿透柜体影响存储介质 | 定向辐射源攻击（场景较为极端但理论上可行） |
| 持续 | 密封条老化、铰链变形后防尘防潮能力轻微下降，但没有检测手段 | 湿度逐步渗透，3 年后磁介质在高湿环境下逐步氧化 |
| 旁路 | 防磁柜不防人——管理员把硬盘拿出来插电脑读取，这个行为跟柜子无关 | 最脆弱的环节永远是人 |
4. 电磁屏蔽机桌 / 机柜
宣传口径： 满足 BMB19 标准 + 光端机 + PDU → 阻断电磁泄露
真实攻击面：
| 维度 | 漏洞 | 攻击场景 |
|---|---|---|
| 绕过 | 散热风机是屏蔽腔体上的物理开孔，低频信号可以通过风机口泄露 | 即使有波导窗，安装偏差、积尘后屏蔽效能会下降 |
| 旁路 | 强调了”光纤/网线波导管”防信号泄露，但没提 USB 口、键盘鼠标线——这些低速外设线缆本身就是发射天线 | 键盘敲击信号可通过电源线/地线传导泄露（TEMPEST 攻击的经典路径） |
| 旁路 | 机桌桌面二合一：人在桌面上操作时，显示器的光学信号（屏幕画面）可以从窗户被望远镜+长焦拍到 | 屏蔽防了电磁却防不了光学——人在看屏幕，窗外有人看人看屏幕 |
| 持续 | 屏蔽效能依赖密封条的完整性。门铰链每次开关都会轻微磨损密封条，2-3 年后屏蔽效能下降，但没有定期检测的要求 | 屏蔽效能从 60dB 衰减到 40dB 无人察觉 |
5. 智能手机存放柜（人脸识别 / 指纹款）
宣传口径： 人脸识别 + 远程后台 + 违规记录 → 全面管控
真实攻击面：
| 维度 | 漏洞 | 攻击场景 |
|---|---|---|
| 绕过 | 人脸识别没有提活体检测——照片、视频回放可欺骗 2D 人脸识别摄像头 | 打印目标人物高清照片（成本 10 元），放在摄像头前即可开柜 |
| 绕过 | 指纹同理——没有提防假指纹技术（电容式 vs 光学式，硅胶假指纹可绕过光学传感器） | 门禁指纹被采集后制作假指纹开柜 |
| 破坏 | “离线断网报警”——但报警信号发到哪？如果攻击者先剪网线再作案，报警在本地响，但后台收不到 | 物理断网后一切远程管控失效 |
| 内部 | “远程授权强制开箱”——谁有权限？权限分级了吗？滥用这个功能可以不留痕迹地取走任意手机 | 系统管理员/厂商技术支持可以直接远程开箱，没有”双人授权”机制 |
| 持续 | 违规记录导出 Excel——但没说这个 Excel 是否加密存储、是否防篡改。如果是明文 CSV/Excel 存在后台电脑上，任何人都能改 | 内部人员篡改记录，把违规操作洗成合规操作 |
| 网络安全 | “局域网远程后台”——局域网本身的安全谁来保证？后台 Web 服务有没有经过渗透测试？默认密码？ | 进入内网的攻击者直接控制手机柜后台 |
6. 配套基础保密防护硬件
| 产品 | 漏洞 |
|---|---|
| 微机视频信息保护系统 | 只防了屏幕电磁泄露（TEMPEST 中的”红信号”），没提键盘线、USB 线、打印机线。这些走线的辐射同样可以还原信息 |
| 红黑电源隔离插座 | 过滤了电源线上的高频泄露，但涉密电脑到插座的那根电源线本身还是裸露的——线缆 30cm 范围内仍可被感应探头捕获 |
| 激光窃听防护膜 | 透光 58% 意味着还存在 42% 的光学攻击窗口。未提到防超声波窃听——攻击者用激光打在窗户上，通过玻璃振动还原室内对话，防护膜对这个攻击向量的衰减没有数据 |
二、通信屏蔽类设备漏洞
（一）手机屏蔽柜（无源集中寄存）
| 维度 | 漏洞 | 攻击场景 |
|---|---|---|
| 绕过 | 无源物理屏蔽主要针对蜂窝信号（700MHz-6GHz），但没说是否阻断 2.4GHz/5GHz WiFi Direct、NFC、UWB（超宽带）。如果手机之间用 WiFi Direct 组成 mesh 网络，柜子可能防不住 | 两部手机在相邻抽屉，通过 WiFi Direct 中继信号到柜外 |
| 绕过 | 屏蔽效能取决于每个抽屉与柜体的电气接触。抽屉反复抽拉后接触点氧化，屏蔽能力下降 | 某个抽屉的屏蔽效能从 60dB 降到 20dB，信号重新穿透 |
| 内部 | “独立信箱锁”——如果 40 格柜子用同一模具的锁芯，意味着有钥匙的人可以开所有抽屉。没说是否支持分组/分级钥匙管理 | 一把钥匙开全部，保洁员/低级别人员拿到钥匙=获得最高访问权 |
| 持续 | 无源 = 无监测。谁在什么时候开了哪个格子——完全没有记录，完全依赖人工登记 | 某格被打开、手机被取出植入窃听软件后放回——无法追溯 |
（二）室内 5G 信号屏蔽器
5G 全向屏蔽器
| 维度 | 漏洞 |
|---|---|
| 绕过 | 屏蔽半径 1-20 米——但室内有墙体、金属家具、文件柜反射和吸收，实际覆盖极不均匀。信号强的角落可能漏网 |
| 绕过 | 说的是 5G 屏蔽，但目前 5G 有多种频段（n28 700MHz、n41 2.6GHz、n78 3.5GHz、n79 4.9GHz），不同频段穿透力不同。没列具体的覆盖频段清单 |
| 持续 | 没有信号检测和自动校准功能——你怎么知道它正在工作？万一功放模块烧了，会议照样开，手机照样通，没人知道设备已失效 |
5G 定向增强屏蔽器
| 维度 | 漏洞 |
|---|---|
| 绕过 | “不干扰室外民用基站”——在楼宇密集区，定向天线的旁瓣和后瓣仍然会产生干扰。实战中窗口附近可能仍有微弱信号 |
| 持续 | 支持 RJ45 远程监控 = 接入了网络。监控协议本身如果明文传输，攻击者可以截获屏蔽器的工作状态，甚至远程关闭它 |
楼宇全域通讯管控主机
这是整个文档中最危险的设备——因为它接管了”谁可以通信”的决策权。
| 维度 | 漏洞 | 攻击场景 |
|---|---|---|
| 绕过 | “合规手机正常通信，账外机自动阻断”——系统靠什么识别手机？IMSI/IMEI。如果攻击者将账外机的 IMSI 修改（写卡）为白名单内的号码，主机无法区分 | 克隆合规手机的 SIM 卡信息写入账外机，两台设备共享一个身份 |
| 内部 | 十万级白名单的维护——谁在维护？哪个权限级别可以新增/删除号码？有没有审批流程？有没有变更记录？——一句没提 | 管理员把自己的私人手机号加进去，或者收钱帮人加白名单，毫无痕迹 |
| 破坏 | 如果攻击者物理接入主机的管理端口，可以直接关闭整个屏蔽系统或清空白名单 | 机房运维人员/外包 IT 支持拥有最高物理权限 |
| 旁路 | 系统管的是手机信号，但通信不只手机。卫星电话（Inmarsat/Iridium）、对讲机、Mesh 自组网设备完全不在此系统管控范围内 | 涉密人员用卫星电话在屏蔽区域内自由通信 |
| 持续 | “短信、振铃预警”——这里有个悖论：系统需要让”异常手机”能收到短信才能预警，但既然能收到短信就说明它已经有信号了，那它就能发信息出去 | 从检测到阻断之间存在时间窗口，这个窗口有多大？文档没说 |
（三）外勤便携式屏蔽设备
| 产品 | 漏洞 |
|---|---|
| 手提箱/拖箱式 | “内置大容量锂电池”没有给续航时间。如果现场执勤 8 小时，电池在第 5 小时耗尽——后 3 小时全程裸奔 |
| 手提箱/拖箱式 | 锂电池在高温暴晒下（户外执勤夏季）有鼓包甚至起火风险——设备自身变成安全隐患 |
| 手机屏蔽盒/屏蔽袋 | 物理屏蔽依赖于袋体完整——一个针孔大小的破损就能让屏蔽效能从 60dB 跌到 10dB。日常使用磨损无法避免，但无人定期检测 |
| 手机屏蔽盒/屏蔽袋 | 如果手机在屏蔽袋中已经植入了恶意程序（会议前），放进去时程序已经完成了数据传输——屏蔽袋不防”进袋前” |
| 电磁屏蔽布 | “可裁剪”意味着屏蔽层可能被剪断后不连续。定制窗帘的拼缝处就是泄露点 |
三、跨产品系统性漏洞
以上是逐产品穿透，但更深层的问题在于——这些设备拼在一起，仍然有巨大真空地带。
缺口 1：人的因素完全缺失
整套方案是硬件清单，不是保密体系。
- 没有人员审查机制（保密员资质、背景调查、定期心理评估）
- 没有最小权限原则——谁有权开柜？谁有权修改白名单？谁有权强制开箱？权限不分级
- 没有双人操作制度——所有”智能设备”都可以单人操作，缺少”必须两人同时在场”的制衡
一句话：设备防外贼，不防家贼。
缺口 2：设备之间的接口是盲区
文档只列出独立产品的功能，但产品之间的衔接处才是真正的泄露通道：
1 | 保密柜（存文件）→ 办公桌（使用文件）→ 待销柜（暂存）→ 销毁点 |
缺口 3：网络攻击面被忽略
- 智能存放柜的后台系统（Web 服务 + 数据库）——有没有渗透测试报告？
- 楼宇管控主机的管理端口——防火墙？入侵检测？
- 远程监控的通信加密——TLS？还是明文 HTTP？
- 固件更新机制——OTA 升级通道被劫持怎么办？
这些设备接入了网络，却没有一句网络安全描述。本质上是用物理安全设备制造了新的 IT 安全漏洞。
缺口 4：检测 > 防护
文档通篇在说”防”，但没提”检”：
- 设备没有自检功能——屏蔽器失效了没人知道
- 没有定期的第三方检测要求——屏蔽效能 2 年后下降，谁来测？
- 没有红蓝对抗机制——你买了这套设备，有没有找人来实际攻击测试过？
不会自我诊断的安全设备，本质上是”心理安慰设备”。
缺口 5：供应商后门风险
- 所有智能设备（文件柜锁控、手机柜后台、楼宇管控主机）都运行厂商固件/软件
- 没有人提过代码审计、固件完整性验证
- 如果厂商在固件中留下远程管理后门（常见于物联网设备），所有涉密场所理论上对厂商是透明的
四、总结：攻击面清单（按风险排序）
| 优先级 | 攻击向量 | 危害 |
|---|---|---|
| P0 | 内部人员利用管理权限（删日志、加白名单、远程开箱） | 绕过全部防护且无痕迹 |
| P0 | 楼宇管控主机白名单被篡改/克隆 IMSI | 账外机冒充合规手机自由通信 |
| P0 | 文件流转过程中的真空地带（运输、销毁环节无监控） | 最古老也最有效的泄密路径 |
| P1 | 人脸/指纹识别的假体攻击（无活体检测） | 照片+硅胶假指纹即可开柜 |
| P1 | 智能设备的网络安全漏洞（后台 Web 服务、网络监控协议） | 远程控制整个保密体系 |
| P1 | 无源设备屏蔽效能衰减无检测（抽屉氧化、屏蔽袋破损） | 防护慢慢失效却无人知晓 |
| P2 | 外勤设备电池续航不透明 | 关键时刻断电=安全窗口打开 |
| P2 | 电磁屏蔽只防电磁不防光学/声学（窗户透光58%、未提超声波防护） | 旁路攻击仍然有效 |
最后一句：
问 “设备坏了怎么办“ 初步给出的答案是各种加固。
但无法解决 “人出了问题怎么办” 这个问题
在保密领域，100% 的完美泄露都经过”人”这一关。
设备是锁，人是钥匙——锁再坚固，钥匙在谁手里才是真正的问题。
美剧 《黑客军团》 中 Mr Root 说过 This world is dangerous，从来没有什么是坚不可摧的，更加没有绝对安全的系统，如果系统中没有漏洞那么 漏洞就会在一个地方 —- 人性
