手机信号管控系统

去年夏天，手机我去参加一个封闭式招标会。信号系统进门之前，管控手机被套上一个灰色绒布袋，手机拉绳一紧，信号系统信号直接归零。管控工作人员说，手机这不是信号系统屏蔽器，是管控“管控”——两个词差别很大。屏蔽是手机粗暴地掐断所有频段，管控是信号系统让你在特定时间、特定区域，管控只能连上他们允许的手机网络。

这套系统的信号系统工作原理不复杂。它本质上是管控一个伪基站集群，配合信号侦测模块。你的手机开机后，会不断向周围基站发送位置更新请求。管控系统捕捉到这些请求，用自己的假基站回应，手机就乖乖连上去了。连上之后，系统可以决定放行哪些数据——比如只允许访问内部办公系统，微信、短信、外部网页全部卡死。更精细的做法是，只屏蔽上行数据，下行还能收到推送，但你的回复永远发不出去。

我在某监狱管理局见过一套实际部署。机房不大，三个标准机柜，里面插着十几块射频板卡。技术负责人老周给我看实时界面：屏幕上密密麻麻的光点，每个光点代表一部手机。他点开一个光点，弹出该手机的IMSI号码、当前占用频段、信号强度。老周说，他们只对特定区域做管控，比如监区走廊和会见室。干警办公区不控，否则自己人也打不了电话。

“最怕的是误伤。”老周指着窗外说，监狱围墙外三百米就是居民楼。早期用全频段屏蔽器，居民投诉电话打爆了市长热线。后来换成定向天线加功率控制，把泄漏压到最小。但物理规律摆在那里，电磁波不会拐直角弯。他们花了一个月做路测，调整天线倾角和发射功率，才把边界控制在围墙内两米左右。

另一个案例来自某大型考试中心。他们用的管控系统更“聪明”——能识别手机型号。考务人员提前录入允许入场的设备白名单，比如巡考员的专用终端。其他手机一律只能连上管控网络，连上后自动跳转到一个提示页面：“本区域通讯受限，请遵守考试纪律。”有意思的是，系统会记录每部手机尝试联网的次数和时间。如果某部手机在考试期间反复尝试连接外部基站，系统会标记为“异常行为”，考务人员就能收到告警。

这套系统也有软肋。老周跟我说，最头疼的是5G。4G时代，管控设备可以伪装成基站，让手机乖乖听话。5G引入了双向鉴权，手机要验证基站身份，假基站很难骗过它。目前的办法是降维打击——用干扰信号把5G频段压下去，逼手机回落到4G。但这样一来，管控就变成了半屏蔽，精细化程度打了折扣。

成本也是个现实问题。一套覆盖五千平方米的管控系统，硬件加软件授权，报价在八十万到一百二十万之间。这还不算每年十几万的维护费和频谱占用费。老周说，他们那个监狱的项目，光电磁环境测试就做了三轮，花了小二十万。“比建个基站还贵。”他苦笑。

我离开的时候，老周递给我一张名片。名片背面印着一行小字：“本系统不存储用户通讯内容，仅管控接入权限。”他特意指了指那行字：“这是底线。一旦存内容，性质就变了。”我点点头，把手机从绒布袋里抽出来。信号恢复的瞬间，微信涌进来十七条消息。