银行网点的访客 WiFi 与酒店、商场不同：不仅要让客户连得上，还要做到”出问题能追到具体的人”。到店客户在网点连 WiFi 发生不良言论或违规访问，如果无法溯源，责任界定会很被动。

同时，网点数量多、设备新旧不一、部分网点私接家用路由，这些问题叠加，让统一管理变得困难。方案落地的重点，也就集中在这几件事上。

一、旁路部署：不动现有网络结构

网点改造最怕”动一发动全身”，所以网关采用网桥模式旁路部署：

  • 部署位置：串接在网点核心交换机与防火墙之间，流量透明经过；
  • 不改动项：现有拓扑、地址规划、业务系统配置基本保持不变；
  • 实施节奏：可分批安排在营业结束后施工，单网点实施周期短；
  • 异常兜底：设备异常时支持旁路直通，降低对网点业务的影响。

二、分类准入：员工、访客、哑终端分开管

不同角色的接入要求不同，按三类分别设计：

  • 内部员工：工号 + 密码认证，可按制度配置免认证时长，一次认证长期有效；
  • 外部访客：短信认证，上网时间可控、到期自动下线，认证信息与上网行为对应；
  • 哑终端：自助设备、打印机等按 IP+MAC 绑定准入，出现问题时可溯源追查；
  • 无感体验：支持 Portal 无感知认证，首次认证后自动放行，手机、平板零配置。

认证记录与上网行为一一对应，是后续日志审计的基础。

三、日志留存：1:1 记录，留存 180 天

合规的核心是”留得全、查得到”：

  • 三类日志：认证日志、会话日志、URL 日志 1:1 留存；
  • 记录要素：一张表内体现访问时间、源/目的地址、NAT 地址、账号、域名、协议类型与流量等；
  • 留存期限：按《网络安全法》修正后全文（中央网信办发布）要求不少于六个月，方案通常按 180 天规划；
  • 查询能力：支持按账号、时间、地址、域名等多维度回溯，可协助监管查阅。

按公安部 82 号令原文（中国政府网转载）、151 号令原文（国务院公报）相关要求，公共上网服务场所需落实实名认证并具备审计能力，银行网点同样适用这一口径。

四、免 AC 管理与统一运维：减少设备与跑现场

管理侧有两个能明显降低运维负担的设计：

  • 内置无线控制器：网关内置无线管控能力，直接纳管本地 AP，统一配置 SSID、射频、信道与功率，省去单独购置 AC 控制器，也避免远端 AC 跨三层管控时 AP 失控；
  • 云端统一纳管：设备运行状态、流量概况与地理位置在平台集中可见，支持远程控制、统一升级、统一策略下发，设备离线可通过微信等渠道告警；
  • *报告自动化

补充对照：酒店上网日志要保存多久？公安网安检查前的自查清单。整体交付方式可看银行网点信息化方案。

山西东创伟业科技有限公司（2013年成立，太原市小店区长治路139号大唐智能花园12幢1单元7层1号）与联通、电信、移动均为渠道直连，可一站式代理办理专线、宽带、电话等业务，同等产品比直办便宜至少15%（以运营商当期套餐与合约为准）。免费勘测、多网比价出方案。服务热线 400-666-8372，官网 https://www.58120.net/。