酒店必须做，且客房与公共区域都要做。 常见误区是"大堂做了就行、客房属于客人私人空间不用做"——从管理口径看，客房无线同样属于向公众提供网络接入的场景，不能只在公共区域做。
\n
\n
一、要求与依据对照
\n
| 要求 | 依据口径 | 落地动作 |
|---|---|---|
| 真实身份信息认证 | 《网络安全法》第 26 条 | 短信验证码、微信认证、证件核验、房号+姓名核验等方式任选其一或组合 |
| 网络日志留存 | 《网络安全法》第 23 条，留存不少于六个月 | 工程上通常按 180 天规划并留余量 |
| 安全保护技术措施与备案 | 公安部第 33 号令相关要求 | 落实技术措施并完成备案 |
| 实名与审计能力 | 公安部 82 号令相关要求 | 认证、日志与审计能力在线可用 |
\n
> 具体口径以属地网安要求为准；涉及检查时统一表述为「迎检全程护航」，检查结论由主管部门作出。
\n
\n
二、日志要包含哪些要素
\n
| 要素 | 常见缺失情况 |
|---|---|
| 用户标识（手机号/证件/房号+姓名等实名结果） | 只有手机号，无实名关联 |
| 终端 MAC 地址 | 终端开启随机 MAC 导致无法关联 |
| 内网 IP | 缺失 |
| 公网地址与 NAT 端口段 | 只记 IP 不记端口段，无法还原到具体终端 |
| 访问目标（目的 IP / 域名或 URL） | 只有目的 IP |
| 时间（上线、下线、访问） | 时间精度不足或设备间不同步 |
\n
NAT 端口段是溯源的关键字段：多终端共用一个公网地址时，没有端口段就无法把公网记录还原到具体终端。
\n
\n
三、四个常见误区
\n
- \n
- 只在大堂做实名、客房不做：客房无线同样属于公共网络接入，应与公共区一并落实；
- 用普通路由器加一个认证页面：缺少日志留存能力，检查时无法提供完整记录；
- 设备买了没人维护：认证与日志系统需要持续运行，停机期间等于没有合规能力；
- 忽略客房里的可联网设备：酒店电视若能访问公网（在线点播、应用商店、浏览器），本身就是上网终端，应与客房无线一样纳入准入与审计范围；只收内网组播、不出公网的终端按内网设备管理。
\n
\n
\n
\n
\n
\n
四、落地方式：全托管模式
\n
没有专职 IT 团队的酒店，通常采用服务费制模式：网络设备（AP、交换机、安全网关、认证服务器）由服务商投入，客户按年付费获得实名认证、日志留存、安全防护与迎检技术支持，避免一次性采购后再单独养运维。
\n
选择时应确认四点：
\n
- \n
- 实名方式是否覆盖酒店的客群习惯（老年客人、境外客人怎么处理）；
- 日志留存时长与字段是否满足属地要求，能否按标准格式导出；
- 设备停机与故障的响应方式、时限写进合同；
- 是否提供迎检配合与技术陪护服务范围内的支持。
\n
\n
\n
\n
\n
\n
五、迎检前的自检清单
\n
- \n
- [ ] 实名认证可用，抽查不同认证方式均能完成
- [ ] 随机抽查半年内的日志记录可正常检索
- [ ] 日志字段完整（含 NAT 端口段）
- [ ] 各设备时间一致，NTP 源统一
- [ ] 导出样例按标准格式可生成
- [ ] 台账、制度文件与联系人齐备
\n
\n
\n
\n
\n
\n
\n
\n\n
常见问题（FAQ）
\n
Q：酒店客房WiFi也要实名认证吗？
\n
A：需要。客房无线属于酒店的公共网络接入服务，应与大堂、餐厅等公共区域一并落实实名认证与日志留存。实践中常见的方式是按房号+姓名核验（客人办理入住时已完成身份核验），或采用短信验证码、微信认证等方式，具体采用哪一种应与属地网安要求对齐。
\n
Q：酒店上网日志到底要留存多久？
\n
A：按《网络安全法》第 23 条相关要求，网络日志留存不少于六个月，工程上通常按 180 天规划并留出余量，避免临界记录被清理策略提前删除。配置时建议按天数设置并实测验证（调阅最老一天的记录能否检索），具体口径以属地网安要求为准。
\n
Q：用手机随机MAC会不会影响溯源？
\n
A：会有影响。终端开启随机 MAC 后，同一客人的不同连接会呈现不同 MAC，按 MAC 关联的记录就会断裂。处理思路有两种：一是在客用引导提示（房卡套、欢迎页、前台说明）中提示关闭随机 MAC；二是改用账号或手机号等维度作为关联主键，以认证账号串联日志，使 MAC 变化不影响溯源连续性。
\n
本文由 58120 智能网络 原创发布。转载请注明出处并保留原文链接。
评论 0
还没有评论，来抢沙发吧。