重大会议与大型活动场景下，Wi‑Fi 同时承载媒体直播、现场演示、嘉宾办公与观众上网。保障工作覆盖接入质量与空口安全两条主线，时间轴分为准备阶段、会议进行阶段与保障工作报告。下文按该结构陈述对象、组成与作业路径，并说明如何使用 X3（ichecker） 完成现场取证与报告交付。主动评测与渗透类能力仅在已获授权的网络环境中使用。
一、场景组成与保障边界
典型对象包括：主会场 / 分会场、新闻发布区、媒体工作区、嘉宾接待酒店、展陈与演示区。业务特征为高密度接入、高流动性、多 SSID 并存，以及有线回传与无线空口相互影响。
保障产出包括：
- AP / SSID 白名单与信道、功率配置基线
- 覆盖与链路质量证据（热力、漫游、Ping / iPerf）
- 非法热点、弱加密、异常终端与伪 AP 清单
- 非 Wi‑Fi 频段可疑信号与短距物联网发现记录（可选频谱 / IoT 选件）
- 会前—会中对比报告与重点事件追溯材料
与园区 / 专网日常管理相比，会议保障强调时段压缩与白名单对照：准备阶段固化合法资产清单，会中以清单为基准做差分巡查。
二、热点与终端分类（建档依据）
现场空口资产可按用途与归属分层，作为白名单与异常判定的输入。
1. 会务 / 专网侧热点
| 类型 | 说明 |
|---|---|
| 正式服务热点 | 会务规划部署的长期或会期主用 AP，承载嘉宾、媒体、观众等分区上网 |
| 业务热点 | 业务部门报备后自建、与主会务网络隔离、用于演示或专项业务的短期热点 |
| 历史遗留热点 | 项目结束后未下线的临时 AP，信号仍覆盖会场或酒店区域 |
正式与业务热点在会前完成信道规划、加密配置与隔离关系核对；历史遗留热点纳入下线与定位清单。
2. 非会务热点
| 类型 | 说明 |
|---|---|
| 邻居热点 | 酒店周边商铺、居民区、手机热点等外部信号，功率过强时可覆盖接待楼层 |
| 私建热点 | 办公机无线网卡分享、自带 AP 接入有线内网等未报备热点 |
| 假冒 / 伪 AP | 仿冒正式 SSID 诱导终端接入，用于信息采集或后续攻击链路 |
3. 终端侧
终端对象包括嘉宾与工作人员自用设备、业务侧摄像头 / 传感器等 Wi‑Fi 终端、访客与周边外来终端。合法性判定输出为合法终端与异常终端两类；异常终端进一步区分误入、违规外连与恶意干扰等情形，并与连接拓扑一并留存。
三、准备阶段
1. 覆盖与容量勘查
大型场馆人员与终端密度高，准备阶段完成：
- 平面图导入与测点 / 路径规划，覆盖主会场、通道、媒体区与盲区易发位置
- 沿路径采集信号强度、SNR、信道占用，生成覆盖热力与薄弱区标注
- 按终端双频接入行为评估 2.4 GHz / 5 GHz 信道与功率配置，核对 AP 负载分布
- 统计接入过程批量拨测结果（关联、认证、DHCP、上网可用性），形成接入可靠性基线
2. 有线回传与内网暴露面
无线体验受出口带宽、广播域与有线侧暴露面影响。会前在授权范围内：
- 评估出口带宽与会期峰值需求的匹配关系
- 接入会务服务网络后做内网资产与端口扫描，核对是否存在异常暴露的主机或开放端口
- 核对身份认证与密码策略是否按设计执行（含弱口令抽检）
3. 安全基线与应急演练
- 整理会期业务 AP 清单，形成 AP / SSID / BSSID 白名单
- 在授权环境下完成伪热点发现、无线干扰 / DoS 类应急演练，记录告警、定位与处置时序
- 对会场及周边开展 70 MHz～6000 MHz 频谱扫描（X3 扩展频谱选件），并可配合 BLE / ZigBee / LoRa 选件发现短距物联网终端，排查私装发射、无线麦克风与隐蔽图传等非 Wi‑Fi 设备
四、会议进行阶段
1. 全区域服务质量巡查
手持终端沿预定路线巡查热点运行状态与覆盖区体验：一键扫描当前环境，核对信道干扰与链路指标，必要时定点 Ping / iPerf，向保障后台同步优化依据。
2. 全区域安全巡查
以准备阶段白名单为基准，差分发现新出现的热点、伪 AP、异常 MAC 采集行为；在酒店接待楼层与休闲区同步执行，对照会前酒店 AP 档案排查仿冒与非法采集设备。
3. 重点会场实时监测
关键时段在主会场值守：实时观察 AP、终端与连接拓扑，从信道占用、设备增减、异常连接多维度评估；出现干扰源或恶意设备时，结合定向天线与雷达 / 定位能力缩小物理范围，并按预案实施限流、隔离或有线旁路等应急手段。
4. 过程数据留存
巡查轨迹、安全事件、应急处置与业务拨测结果写入同一保障项目，供会后对比与追责材料使用。
五、保障工作报告
报告材料由现场项目自动汇总，结构包括：
| 报告类型 | 内容 |
|---|---|
| 准备—会中对比 | 规划覆盖与会期优化前后差异，核对设计目标与实测结果 |
| 业务巡查 | 分时、分点拨测结果，从用户侧呈现接入与体验 |
| 安全检查 | 非法热点、弱加密、异常终端、伪 AP 及处置记录 |
| 重点事件 | 单次干扰、攻击或大规模掉线等事件的多源证据追溯 |
六、如何使用 X3 完成上述作业
X3 为三防平板形态的全场景无线测试平台，首页以功能宫格组织能力。会议保障中常用入口与阶段对应关系如下。
1. 会前建档与工程验收路径
| 步骤 | X3 入口 / 能力 | 产出 |
|---|---|---|
| 建立保障项目 | 工程验收 → 项目建档 | 场馆、路线、阈值与责任人归档 |
| 覆盖勘查 | 覆盖勘查 / 地图测试 | 路径热力、轨迹回放、薄弱区标注 |
| 漫游与链路 | 漫游验证、定点 Ping / iPerf | 切换时延、丢包、吞吐与抖动 |
| 有线侧抽检 | 有线以太网测试（选配） | 连通性 / DHCP / 吞吐 / PoE |
| 验收结论 | 根因分析 → 验收报告 | 通过 / 关注 / 不通过及证据清单 |
操作顺序为：导入平面图并校准 → 沿规划路线连续采集 → 关键点位补做链路与漫游 → 导出工程验收报告作为会前基线。
2. 安全巡检与授权评测路径
| 步骤 | X3 入口 / 能力 | 产出 |
|---|---|---|
| 环境资产发现 | 无线扫描、信道分析 | AP / 终端 / 信道占用清单 |
| 白名单对照 | AP 安全、非法设备检测 | 非授权热点与弱加密列表 |
| 弱口令与钓鱼 | 弱密码检测、DNS 钓鱼检测 | 易攻破接入点与仿冒风险 |
| 内网暴露面 | 端口扫描 / 内网资产发现 | 异常主机与开放端口 |
| 授权验证 | 安全渗透流程（侦察→验证→评级） | 等保移动互联相关评级与 PCAP / 截图证据 |
会中巡检以无线扫描 + AP 安全高频执行，对照会前导出的白名单做差分；主动攻击验证仅在演练窗口与授权书范围内执行。
3. 重点监测与干扰定位
| 步骤 | X3 入口 / 能力 | 产出 |
|---|---|---|
| 实时拓扑 | Wi‑Fi 雷达、信号监测 | AP—终端连接关系与方向感知 |
| 干扰研判 | 扩展频谱（选配）、瀑布图 | 非 Wi‑Fi 发射与频段占用证据 |
| 短距发现 | IoT 选件（BLE / ZigBee / LoRa） | 会场周边物联网终端清单 |
| 定位收窄 | 定向天线 + 雷达 / 定位 | 可疑设备物理方位 |
出现信道资源紧张或恶意干扰时，将频谱截图、雷达方位与安全事件写入同一项目时间线，供应急指挥与会后事件报告引用。
4. 酒店与分会场巡回作业
- 为每个接待酒店 / 分会场建立子项目或分场地标签
- 首次到达：全量扫描并固化本地白名单
- 驻场期间：按班次一键扫描，仅关注相对白名单的新增与仿冒项
- 离场前：导出该场地安全检查报告，汇总至总会务保障包
5. 报告与云端归档（可选）
本地导出检测报告与会话回放；若现场可联网，可将任务与报告回传 scoper-cloud，按会务项目统一纳管，便于跨场次对比与历史基线查阅。
七、与 M10 等设备的分工
| 维度 | X3 | M10（互补） |
|---|---|---|
| 主责 | Wi‑Fi 测试、安全渗透评级、工程验收工作流、有线选配 | Wi‑Fi + 通用频谱 + 蜂窝路测一体化手持巡检 |
| 会议场景用法 | 会前验收闭环、安全评级、白名单差分、报告模板 | 高机动频谱与蜂窝旁路观测、多协议发现 |
| 组合方式 | 主保障终端 | 频谱 / 蜂窝加深或双人分区并行巡检时选用 |
同一保障项目可并行使用多台终端，以项目 ID 与时间戳对齐证据。
八、小结
重大会议 Wi‑Fi 保障由会前基线（覆盖、信道、白名单、授权演练）、会中差分巡检与重点监测、会后多类报告归档构成。X3 将工程验收、安全检测、雷达定位与可选频谱 / 有线能力收束在同一设备与同一项目中，使勘查、处置与报告共用一套证据链。