English
很多酒店、公寓、长租公寓在检查前都会有一个错觉：
“我已经做了 WiFi 实名认证页面，用户也填了手机号，应该没问题吧？”
但在实际检查中，大量被要求整改的项目，恰恰是“表面有实名认证，后台没有合规日志，更没有审计能力”。
这背后，核心就落在一个关键点上：
WiFi 实名认证日志，是否由“出口控制型审计网关”真实生成。
一、公安真正关心的，不是“认证页面”，而是“认证日志链路”
从公安网监视角看，WiFi 实名认证从来不是一个“前端页面行为”，而是一条完整的网络行为链路：
-
谁
-
在什么时间
-
通过什么设备
-
使用了哪个 IP
-
访问了哪些网络资源
-
是否可以反向追溯到真实身份
这些信息，全部体现在日志中。
而公安在检查 WiFi 实名认证时，看的核心只有三点：
-
日志是否存在
-
日志是否真实、连续、不可篡改
-
日志是否能与实名认证信息一一对应
这三点，仅靠 Portal 页面或 AP 侧日志，是无法满足的。
二、什么是 WiFi 实名认证日志？不是“登录记录”这么简单
在公安标准体系中，合规的 WiFi 实名认证日志，至少包含以下三大类数据：
1️⃣ 身份认证日志（谁在用）
由 WiFi 实名认证系统 生成，核心字段包括：
-
认证账号（手机号 / 房号 / 护照号后几位等）
-
认证方式（短信、房号+手机号、外宾护照认证等）
-
认证时间
-
认证结果（成功 / 失败）
-
关联房间号 / 租户编号 / 企业工号
-
认证设备 MAC 地址
这是**“人”的维度**。
2️⃣ 上网行为日志（用了什么网络）
由 审计网关（出口设备） 生成，核心字段通常为公安要求的 “五元组”：
-
源 IP
-
源端口
-
目的 IP
-
目的端口
-
协议类型（TCP/UDP）
并同时记录：
-
上线时间
-
下线时间
-
会话时长
-
NAT 转换前后地址
-
出口公网 IP
这是**“网络行为”的维度**。
3️⃣ 身份与行为的绑定关系（关键点）
公安最看重的是这一层：
“这个 IP 在这个时间访问这个网站，对应的是哪一个实名认证的人？”
只有当：
-
实名认证系统
-
审计网关
-
出口流量控制
三者在同一链路上，日志才能做到“可还原、可追溯、可复核”。
三、为什么 WiFi 实名认证一定要和审计网关结合？
1️⃣ 因为日志必须在“出口”产生
公安的一个基本判断逻辑是：
不控制出口，就不可能保证日志真实
原因很简单：
-
AP 侧、AC 侧只能看到“接入行为”
-
无法完整记录 NAT 后的公网访问
-
无法保证用户绕过认证访问外网
-
无法证明日志未被篡改
而审计网关部署在主路由器 / 主交换机出口位置，具备以下天然优势：
-
所有上网流量必须经过
-
可强制未认证用户无法出网
-
可记录完整会话与公网访问行为
-
可与实名认证系统做实时绑定
这也是为什么公安在现场检查时，天然更认可“出口控制型 WiFi 实名认证方案”。
四、蓝海卓越 WiFi 实名认证系统与审计网关的关系设计
结合实际项目经验，蓝海卓越在不同规模场景下，形成了清晰的部署逻辑：
场景一：AC 支持外部 Portal 认证
部署方式：
-
使用客户现有 AC
-
对接蓝海卓越 WiFi 实名认证系统
-
在出口侧部署日志服务器或审计模块
-
所有认证信息与流量日志统一汇总
特点：
-
不破坏原有网络结构
-
成本低、上线快
-
满足公安实名认证与日志留存要求
场景二：AC 不支持外部认证 / 无 AC 架构
部署方式：
-
在主路由器或主交换机出口
下联或旁路部署 蓝海卓越认证审计网关 -
所有用户先认证，后放行
-
审计网关生成完整上网行为日志
-
实名认证系统生成身份日志并绑定
这是公安最认可的标准模型。
场景三：小型酒店 / 旅馆 / 民宿
针对几十个房间的小体量项目：
-
部署 蓝海卓越小型审计认证网关
-
内置实名认证、日志审计、公安接口
-
第一年度购买设备
-
后续年度仅收服务费（含短信 + 公安接口）
无需复杂配置，即插即用即可通过检查。
五、公安现场通常如何验证“日志是否合规”？
在检查过程中，公安或网监通常会：
-
随机指定一个房间或用户
-
要求调出该用户的实名认证记录
-
同时查看对应时间段的上网行为日志
-
要求导出日志文件
-
核查字段完整性、时间连续性
如果出现以下问题，基本都会被要求整改：
-
认证信息与 IP 无法对应
-
日志无法按时间快速查询
-
只有登录日志，没有访问行为
-
日志来源无法证明在出口生成
六、没有审计网关，WiFi 实名认证只是“形式合规”
从公安合规的角度来看：
-
WiFi 实名认证系统 解决的是“人是谁”
-
审计网关 解决的是“这个人干了什么”
-
出口控制 解决的是“日志是否真实可信”
三者缺一不可。
蓝海卓越 21 年深耕 WiFi 认证领域，正是基于大量公安检查实战经验，形成了**“认证 + 审计 + 出口控制”一体化 WiFi 实名认证方案**，才能在酒店、公寓、长租、人才房、小宾馆等不同场景下，真正做到：
-
可检查
-
可追溯
-
可解释
-
可长期稳定运行
这，才是公安真正认可的 WiFi 实名认证体系。