①【项目背景】
青山区一家公司开季度会出了洋相：台上总经理讲PPT，幻灯片自己乱翻，翻到哪页算哪页，全场哄笑。一排查，隔壁会议室同款2.4G翻页笔串了频，两支笔共用频段又没配对加密，互相激发。笑归笑，这事背后的问题一点不好笑：廉价2.4G无线键鼠、翻页笔大多不做加密，射频报文明文飞，用现成的硬件设备就能在几十米内嗅探按键、甚至注入按键，这是业内早有定论的风险，只是大多数人不知道。很多客户觉得翻页笔就是个小玩具不值一提，实际它插在演示电脑上就是一把没锁的门。
②【咨询设计】
先做了一次现场演示替他们心疼三秒钟：用测试设备在会议室隔壁捕获了演示电脑翻页笔的全部按键报文，并成功注入指令打开了一个文件夹——十秒钟的演示让行政总监当场拍板整改。方案三步：一、全公司2.4G无线键鼠、翻页笔盘点造册，逐个确认是否加密——很多型号带加密但出厂默认没开，固件升级即可启用AES加密；二、不加密的老设备全部淘汰，换成蓝牙BLE或带AES加密的2.4G款，蓝牙配对有握手认证，抗嗅探能力强得多；三、重点岗位的接收器做白名单锁定，只认指定设备，陌生接收器插上不工作。
③【施工规划】
实施按风险排序：管理层笔记本和演示会议室先行，一线办公随后分批换。换新不是一发了事：每台接收器与设备绑定登记造册，型号、序列号、绑定电脑对应清楚，丢一支能追；蓝牙设备配对码流程规范起来，配对完成后关闭可发现模式，防被人反复扫描配对。办公区2.4G频谱顺手做了次体检：无线鼠标、键鼠、翻页笔、Wi-Fi、蓝牙全挤在2.4G，信道规划重新理了一遍，Wi-Fi信道与键鼠频点错开，串频和卡顿一起解决。报废的旧接收器统一回收，芯片不做他用。
④【安全补丁】
键鼠只是入口，配套管控才是完整答案：演示会议室电脑建专用演示账号，无管理员权限、无敏感目录访问权，演讲人只投屏不动核心数据；USB口启用白名单管控，未登记的接收器、U盘插上直接拒绝并留日志——顺带把U盘乱插这个老问题一起治了；无线键鼠这类外设纳入IT资产台账，离职交接清单加一项外设回收。给全员做了一次十五分钟的分享：现场演示嗅探注入，比一百句注意安全都管用，会后主动上交未登记接收器十几支。
⑤【验收交付】
整改后复测：旧款未加密设备全公司清零；演示环境用同一套测试设备重试嗅探与注入，全部失败——蓝牙加密握手直接挡在门外；季度会重开，幻灯片稳稳当当，总经理讲了句比PPT还实在的话。交付物含外设台账、USB管控策略清单和一份给行政的会议室设备检查卡，每次会前十分钟照单查一遍。这次整改让这公司明白了个理：物理安全从一根线、一个接收器做起。
⑥【售后承诺】
外设与USB策略每半年免费评估一次，新购设备接入前免费检测加密能力。响应2小时到场，大年三十拨17704868686照样接，终身免费咨询。安全没有大事小事，被演示戳破的那层窗户纸，越早捅破越好。
【不舍昼夜技术 · 包头IT全生命周期服务】
业务全闭环：咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的：包头修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。
技术范畴：5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。
服务区域：昆区、青山区、九原区、东河区、高新区等包头全境，随叫随到。
技术热线：17704868686（本地专业团队，不舍昼夜为您守候！）