银行网点的大堂WiFi服务客户，方便之余也带来合规课题：向公众提供上网服务，就要落实实名认证和日志留存，同时绝不能让访客网络碰触交易内网。银行场景对安全要求高，WiFi合规方案要兼顾「合规达标」和「安全隔离」两件事。
一、银行网点WiFi合规三件事
| 要求 | 说明 | 检查时看什么 |
|---|---|---|
| 实名认证 | 客户连WiFi需完成短信/微信/身份证等方式实名 | 认证流程演示、实名记录可查 |
| 日志留存 | 上网日志留存不少于六个月，防篡改、可溯源 | 留存时长、检索导出能力 |
| 内外隔离 | 客户WiFi与业务内网严格隔离，交易终端不暴露 | 网段划分与访问策略核对 |
三件事缺一不可：只做认证不存日志，检查时拿不出材料；只存日志不做隔离，访客终端可能触及不该触及的网段。
二、实名认证与日志要素
认证方式可选：短信验证码、微信一键登录、身份证核验等，认证界面可按网点形象定制。
日志要包含这些要素：实名信息、上下线时间、IP 与 MAC、访问记录。留存不少于六个月，采用高强度加密存储、防篡改，支持按公安标准格式导出，并按权限管控访问。
留存要能被核验：检查时不只是”有日志”，还要能现场演示检索过程——按某个时间点、某个终端查出一条记录并导出，这才说明系统真的在跑。
三、隔离怎么做才稳
- 网段划分：访客 WiFi 与办公、生产网络按 VLAN 或物理链路隔离，默认禁止跨区互访；
- 最小放行：确需互通的接口做最小化放行，并保留审计日志；
- 无线边界：AP 的管理地址不暴露给访客网段，避免从访客侧发起对网络设备的管理访问；
- 核查常态化：隔离策略的有效性纳入巡检，防止调整过后策略失效而无人察觉。
四、交付方式
| 方式 | 做法 | 适合 |
|---|---|---|
| 自建 | 网点采购认证网关、日志审计设备，自行运维 | 有专职技术人员、希望设备自有 |
| 托管交付 | 服务商投入设备（AP、POE 交换机、认证网关），实名认证 + 日志留存 + 检查配合一站式交付 | 无专职人员、希望省心合规 |
托管方式的价值在于责任集中：认证、日志、隔离与检查配合由一方承担，出现问题时不用在多家供应商之间来回确认。
五、检查配合：材料与演示
建议平时就把这几样准备好：
- 认证流程：现场能完整演示一次实名连网过程；
- 日志检索：能按时间与终端检索并导出；
- 制度与告知：上网服务的管理规定、现场提示标识；
- 网络分区说明：访客网与业务网的划分与隔离方式，建议附简图。
托管客户由服务商提供技术陪同，现场演示认证与日志功能、协助应答技术性问题。
六、网点施工怎么不影响营业
银行网点白天客流量大，改造施工安排要注意：
- 时段与分区：优先安排非营业时段或分区域实施，逐区切换、逐区验证；
- 先备份后动线：改造前记录原有网络配置与线路，避免牵一发动全身；
- 不影响业务系统：改造范围限定在客户 WiFi 与相关链路，不触碰业务系统配置；
- 改造后复核：认证、日志、隔离三项逐条复测，并把配置与点位资料归档。
七、银行场景的实践参考
- 参与山西联通总包的工商银行全省300余网点安全WiFi实施交付与维保；
- 合作银行客户覆盖9家银行体系；
- 认证方式支持短信验证码、微信一键登录、身份证核验等多方式，认证界面可按要求定制。
八、常见追问
Q：客户连WiFi要实名，会影响体验吗？ 扫码连WiFi、微信一键登录流程轻量，认证一次后续免打扰；认证界面可按网点形象定制，兼顾合规与体验。
Q：客户WiFi和业务网怎么隔离？ 通过 VLAN 与安全策略将访客网络与业务内网逻辑隔离，访客终端无法访问交易网络；隔离配置与核查纳入维保巡检内容。
Q：公安检查时银行要准备什么？ 提供实名认证记录、日志留存系统演示与导出能力；托管客户由服务商技术陪同，现场演示认证与日志功能，应答口径全程协助。
Q：多网点怎么统一合规？ 按统一标准建设：认证方式、日志要素、隔离策略、检查材料全行一致；总部可查看各网点的设备在线与日志留存状态，避免”有的网点做了、有的没做”。
延伸对照：政务WiFi实名认证与上网日志留存怎么合规交付？；这类项目的整体交付范围见银行网点信息化方案。
山西东创伟业科技有限公司（2013年成立，太原市小店区长治路139号大唐智能花园12幢1单元7层1号）与联通、电信、移动均为渠道直连，可一站式代理办理专线、宽带、电话等业务，同等产品比直办便宜至少15%（以运营商当期套餐与合约为准）。免费勘测、多网比价出方案。服务热线 400-666-8372，官网 https://www.58120.net/。
