中科星月便携式防窃听窃照检测套装

型号：XYTC-08

使用说明书

本说明书的内容及本产品的规格如有变更，恕不另行通知！

中科星月XYTC-08便携式防窃听窃照检测包是一款集无线信号检测、频谱检测、WIFI检测、终端检测、红（外）光检测、热成像检测、内窥镜检测、报告等功能于一体的检测防护装备。

本装备由国内自主研发，采用国产芯片及其应用系统，支持基于Deepseek本地大模型、AI赋能电磁频谱感知技术，打破了国内外单兵检查设备的传统理念，支持单兵应用的同时，也可实现7*24小时远程监控（支持有线网络远程访问；支持数据上报），实现了集单兵检查、AI智能分析、大数据分析应用功能于一体，是一款安全可靠的综合防护平台。

指标

n  支持AI智能分析引擎，实现了AI智能动态寻频、AI智能威胁预警、AI智能5G终端识别、AI智能摄像头感知等功能。

n  支持2G（GSM、CDMA）、3G(WCDMA、CDMA2000)、4G(TDD、FDD)、5G（电信/移动/联通） 运营商协议支持。

n  支持 802.11 a/b/g/n/ac/ax；

n  支持WIFI2.4G/5.8G协议可区分热点、活跃终端、非活跃终端以及摄像头设备，覆盖全信道，有效定位排查各类WIFI设备，重点排查摄像头设备。

n  支持BT5.0，上下兼容；

n  支持摄像头红光识别。

n  支持热成像识别。

n  支持内窥镜检查。

n  支持浏览器远程访问系统；

n  支持检测报告导出。

中科星月XYTC-08主要有主机、红光热成像二合一模块、软管窥镜、充电套装几部分组成。各部分名称如上图所示。 主机右上角三颗指示灯，由左往右依次为通电指示灯、充电指示灯、低电压指示灯。当电压不足时，低电压指示灯变红，此时需要尽快充电。充电时，充电指示灯闪烁，充满长亮。短按设备主机右侧面上部开关按钮，设备开机启动中，此时屏幕右上角左边指示灯长亮（通电指示灯）。

界面上部系统名称左右各有一个圆形按键，如上图所示，左侧按键为软件重启按键，按此键设备重启；右侧按键为软件关机按键，按此键设备软件关机，此时通电指示灯还是长亮，再按右上角关机按键，设备断电关机。

启动结束，设备进入登录界面，输入用户名、密码登录系统，系统默认用户名为admin，默认密码为111111，登录系统后，在系统管理中可设置用户专用密码，用户可分为管理员、审计员、普通用户三员分权限使用。

便携式防窃听窃照检测包能够实现智能检测（一键检测）、信号检测、频谱检测、WIFI检测、终端检测、红（外）光检测、热成像检测、内窥镜检测、报告等功能。

系统管理可以对设备进行网络配置、管理用户、修改密码、恢复出厂等操作。

智能检测功能可实现物理环境安全一键检测。点击开始智能检测、停止智能检测，自动生成检测报告。系统可自由选择检测项目，频谱检测、热成像、红外、内窥镜需要人工检测，并完成取证，系统会自动将取证照片生成到报告中，并可本地预览或者通过U盘导出、网络远程导出。

系统主界面包含实时监测智能预警区域，智能预警事件列表。专项检查显示区域，专项检查显示包含全部监测信息显示，分类监测信息显示，分类信息包含可疑信号、手机信号、热点、终端设备以及蓝牙。统计分析区域包含对告警事件多维度的统计分析，检查报告区域对生成的报告进行管理，包含报告的查看、下载。

设备预设了音视频窃密设备的电磁指纹库，在电磁信号检测过程中，如出现指纹库特征类信号，则进行红色预警。

本界面对预警进行类别划分。包括手机通信、黑名单、4/5G语音&数据、疑似FM窃听器、疑似针孔摄像头等类别。

手机通信：通信运营商2G/3G语音通话行为，疑似GPS跟踪器。

黑名单：以关键字为设置标识，黑名单预警。

4/5G语音&数据：电信运营商4/5G语音和视频通话行为。

疑似FM窃听器：适用于FM频段的语音窃听器。

疑似针孔摄像头：WIFI针孔摄像头检测预警；1.2/2.37/5.8G等模拟摄像头检测预警。

预警信息列表展示当前未处置的预警事件。

2.3.2.1.1       预警信息查看

智能预警列表展示当前未处置的预警事件，预警内容主要包含预警时间点、持续时间、预警频点、运营商制式等信息。信号的具体信息，也可以通过信号强度来定位信号发射源。

同制式信号可能出现多次报警，因检测超过6秒无同频信号则定为下一个事件。

点击预警事件列表的“详情”按钮，展示该预警的详细信息，点击“更多”，展示所有的预警详细信息。

预警详情可设置开始时间、结束时间检索条件，查询一定事件范围内的数据，可设置预警处置状态条件，查询不同状态的预警数据。

2.3.2.1.2       预警信息处置

智能预警列表展示当前未处置的预警事件，预警内容主要包含预警时间点、持续时间、预警频点、运营商制式等信息。点击预警事件列表的“处置”按钮，弹出是否处置的提示界面，点击是，将预警事件进行关闭。某些版本处置后的Mac地址自动进入白名单，不再二次预警。

点击“更多”，展示所有的预警详细信息，可选择多个未处置的预警事件，点击“批量关闭”按钮，将选择的多个告警集中进行处置。

本设备可对1Mhz~6Ghz通信设备的进行列表展示，且预设了无线通讯设备的指纹库，可识别通讯设备类型（如手机、疑似针孔摄像头、疑似FM窃听器等），并可部分识别通讯设备品牌型号。

2.3.2.2.1       全部监测信息

专项检查全部内容包括手机信号、可疑信号、WIFI热点、终端设备、蓝牙设备。本功能主要用于：保密区域手机合规检查，保密区域无线网合规检查，其他无线设备合规检查。

2.3.2.2.2       手机信号

实时展示发现的手机信号，包括发短信、微信、语音视频通话等各种使用手机的行为。红色则表示手机正处于使用状态，手机停用则变绿色

点击手机信号按钮，按钮下方显示“更多”按钮，点击“更多”按钮，弹出手机信号更多的记录界面，在该界面中可设置检索时间范围，查询某一时间范围内的数据。

2.3.2.2.3       可疑信号

能够对大部分数字摄像头、模拟摄像头进行检测预警，并能识别部分摄像头的品牌厂商。疑似FM窃听器、疑似GPS定位跟踪器、airtag定位器等预警。

2.3.2.2.4       WIFI热点

能够发现周边2.4/5.8GWIFI热点及其挂载的终端设备，并能识别WiFi的摄像头及部分终端设备的厂商品牌。

点击“热点”按钮，按钮下方显示“更多”按钮，点击“更多”按钮，弹出热点更多的记录界面，在该界面中可设置检索时间范围，查询某一时间范围内的数据。

长按特定热点可以出现拓扑，点击拓扑，进入该热点的拓扑结构，显示下面挂载的终端设备，点击某一终端，进入设备定位界面，点击详情，进入终端详情。

2.3.2.2.5       终端设备

能发现手机、电脑、蓝牙终端等设备，并能识别部分终端设备的厂商品牌。分别显示的是终端挂载的热点名称和终端的Mac地址。

点击“终端设备”按钮，按钮下方显示“更多”按钮，点击“更多”按钮，弹出终端设备更多的记录界面，在该界面中可设置检索时间范围，查询某一时间范围内的数据记录。

2.3.2.2.6       蓝牙设备

能发现连接在热点下的手机、电脑、蓝牙终端等设备，并能识别部分终端设备的厂商品牌。

点击“终端设备”按钮，按钮下方显示“更多”按钮，点击“更多”按钮，弹出终端设备更多的记录界面，在该界面中可设置检索时间范围，查询某一时间范围内的数据。

2.3.2.2.7       信号定位

点击某一特定信号可以直接对该信号进行定位，采用抵近式定位，离得越近，场强值越大，信号格数越多，声音越急促。

定位界面如下：

    频谱检测功能可以实现对环境中的无线信号进行安全分析检查，快速排除存在的危险源。支持1Mhz~6Ghz无线频谱检测，可覆盖当前流行的各种无线频段，包括WiFì、蓝牙、运营商通讯、无线音视频、LORA、ZIGBEE、NB-ot、自组网通讯等等，具有具有实时频谱，瀑布图、背景录制、背景比对、值保持、音频还原、频谱录制等分析检测功能。

    实时频谱界面看到现场无线环境的频谱图和信号的背景图，上部数轴部分代表实时频谱，波峰越高代表信号的强度越强；瀑布图越鲜亮代表对应频段下数据传输越多。默认0-6000Mhz，可以根据需要自定义检测的范围，譬如可输入400Mhz-470Mhz，对该频段信号进行详细分析。

可以对安全的环境进行背景录制，输入名称和录制时长，录制录制背景。录制时长越长，录制的背景信号样本越全。录制完成后可以管理背景（查看或者删除录制的背景）

根据背景名称选择合适的背景样本，点击开始比对，进行背景的比对。比对结果可以在右侧显示出来，这些结果就是需要重点关注的频点。

实时频谱界面具有音频还原，可以实现对模拟音频信号的还原。从信号检测或者实时频谱获取到频点后，直接在音频还原处输入频点或者直接在背景比对结果点击相应的频点，就可以进行音频还原。

实时频谱界面具有频谱录制和快照取证功能，点击频谱回放，可以进行频谱的录制和回放，点击快照，可以对当前界面状态进行保存。

WiFi检测

登录系统后，进入系统主界面，系统默认处于待检测状态，主界面不显示任何数据，创建检测任务后，系统开始进行检测。系统默认主界面如下所示：

点击主界面中的“开始智能检测”按钮，弹出任务创建界面，界面如下图所示：

输入检测单位、检测地点等信息，其中任务名称为必输项，默认用创建任务的时间作为任务名称，检测单位和检测地点为选择输入项，可按照实际的情况输入信息，点击保存按钮，创建检测任务，重新返回到主界面。

主界面任务管理处，“开始检测”按钮显示为“停止检测”，当前时间区域显示当前任务检测的时长。

点击主界面中的“停止检测”按钮，检测任务停止，当前时间区域显示当前的系统时间。

信道实时展示区域，实时展示本次检测任务中，检测到的WIFI信道，在图中显示所有的信道，信道占用的频道、使用该信道的WIFI热点名称、该信道上WIFI热点的强度，使用不同的颜色对信道进行区分。

选择某个信道，显示该信道下的热点信息、终端信息。显示信息如下图所示：

可以设置告警和定位声音开启关闭，也可以设置告警阈值，当现场的热点信号强度大于设置的告警阈值，则会在界面中红色或者声音告警。若将此值看做是涉密区域临界值的话，大于该值代表在涉密区域内，小于该值代表在涉密区域外。任务实施详情处涉密场所，里面只显示红色预警的热点信号。如下图，阈值设置为-50db，大于该值的都会红色告警。

任务实时详情展示本次任务检测的WIFI实时数据，数据以列表的方式进行展示，展示的内容包含热点名称、MAC地址、信号强度、使用信道、协议加密方式、设备厂商、数据检测时间等。

详情数据对应的操作有定位、拓扑以及终端三个按钮，点击“定位”按钮，进入定位界面，定位界面根据信号源信号强度的灵敏变化，定位信号源的位置，在距离信号源比较近的地方，信号强度增大，信号提示声音变化频率较快。在距离信号源比较远的地方，信号强度减小，信号提示声音变化频率较慢。定位界面如下图所示：

点击“拓扑”按钮，进入拓扑显示界面，显示热点下所有的终端。拓扑显示界面如下图所示：

顶端显示热点名称、以及热点的信号强度条，底端显示该热点下的终端，终端信息显示终端品牌、MAC地址、信号强度条。

点击“终端”按钮或者拓扑界面“详情”按钮，进入终端详情展示界面，展示热点下所有终端的详细信息，记录和该热点连接过的所有终端，包括已经脱网的终端。界面如下图所示：

展示的内容包含所属热点名称、终端MAC地址、终端信号强度、上行流量、下行流量、终端设备厂商、数据检测时间等信息。

点击“定位”按钮，进入终端定位界面，展示内容与热点定位界面类似。

系统数据统计包含全部任务数、在用信道数、用户日志数等，全部任务显示系统到目前为止所有的检测任务，点击可显示所有的任务详情；在用信道显示当前检测任务中，检测到的所有信道数；用户日志显示系统所有用户的登录、退出等安全日志数量。

设备厂商统计对热点所属的厂商进行分类统计，统计结果以饼图进行展示，展示热点设备所属厂商的占比。

信道分类统计对检测到的信道进行分类统计，统计结果以饼图进行展示，展示使用信道的占比情况。

类型详情统计统计当前检测任务中检测到的热点和终端的数量。

安全审计记录系统用户登录系统的日志信息，以及登入系统后的操作日志信息。

点击“安全审计”按钮，进入安全审计日志详情展示页面，页面有两个Tab页面，分别展示登录日志和操作日志。

登录日志界面记录用户登录系统的日志信息，展示的内容包括日志名称、登录用户名、登录时间、登录终端IP等信息，登录日志展示界面如下图所示：

操作日志展示用户登录系统后，在系统中所做的操作记录，展示的信息有日志类型、操作名称、用户名、操作时间、消息内容等。操作日志展示界面如下图所示：

点击停止检测，生成一份检测报告。点击查看本地预览，支持u盘下载、浏览器下载。

终端检测

点击“开启智能检测”按钮，系统开始进行智能设备的检测，检测界面如下图所示：

左上角用于设置检测距离。

设备信息详情展示检测到的苹果设备以及疑似苹果设备的列表，显示的内容有设备MAC地址、设备信号更新时间、信号强度、设备型号、设备厂商。对检测到的设备，可以对设备进行定位。

点击设备详情展示后面的“定位”按钮，进入设备定位界面，定位界面根据信号源信号强度的灵敏变化，定位信号源的位置，在距离信号源比较近的地方，信号强度增大，信号提示声音变化频率较快。在距离信号源比较远的地方，信号强度减小，信号提示声音变化频率较慢。定位界面如下图所示：

设置报警声音或是静音；设置检测智能终端的品牌。系统提供新设备上线告警和阈值告警两种模式。选择要检测的品牌，当有该品牌的新Mac出现，则会声音告警，当某一Mac场强值大于设置的预警值，会红色告警。

系统每次检测结束后，自动生成一份检测报告。

点击右上角的“检测报告”，进入报告管理界面，界面如下图所示：

系统保存所有检测生成的报告，按照报告创建时间倒序进行排序，新生成的报告在前面。

报告可在界面在线预览或者下载到本地，点击“下载”按钮，将报告通过浏览器下载到访问客户端本地，也可插U盘拷贝。

报告内容如下所示：

将红光检测模块安装到检测包主机，点击综合界面红外检测按钮，进入红光检测。该功能是利用设备发出的红光照射在针孔镜头的玻璃上，形成小的反光点，在合适的角度范围和距离内，设备会自动捕捉该反光点并预警。点击取证按钮，进行取证，相应的图片保存在综合界面的图片管理中。

将热成像模块安装在设备主机上，打开综合界面热成像按钮，进入热成像检测界面，具有三种模式可以切换。当有异常热源时，点击取证，相应的图片保存在综合界面的图片管理中。

内窥镜检测主要检查肉眼无法直接观察的区域，譬如空调风口、管道、墙角等狭窄区域。将随机配备的窥镜安装到主机上，可以根据环境调节打开补光灯，发现异常，点击取证，相应的图片保存在综合界面的图片管理中。

设备不具备断电自动保存生成功能，每开启、停止检测一次，形成一份检测报告，提供本地PDF预览、U盘下载、浏览器下载等多种方式。

系统支持网络设置，该功能主要用于浏览器访问设备进行相应操作或者多点布控。浏览器访问时，电脑需与设备设置为同一网段。

设备默认设置ip为192.168.2.100，网关192.168.2.1，可根据实际情况设置ip地址。

点击“恢复出厂”按钮，系统会清空采集到的预警数据，并重启采集程序。

系统可修改登录密码，输入原密码、新密码、确认密码后可修改登录密码。

单机设备信息，可以看到本机的信息详情。

本机为精密设备，使用时注意防水防震防静电，小心轻放，当心掉落。

请勿自行拆解维修。