Business Support

Technical Support

About Guangxun

About Ainopol

德阳电竞酒店被罚1万元:做了实名认证,为什么还因日志留存被处罚?
2026-08-22 14:45:48 76

德阳电竞酒店被罚1万元:做了实名认证,为什么还因日志留存被处罚?

“不少企业以为只有网站被黑才是受害者,实际上,不履行安全保护义务本身就是违法。”

说这话的是德阳市公安局经开区分局网安大队的民警。

2026年7月,德阳经开区公安分局网安大队在“夏季治安打击整治百日攻坚专项行动”中,对辖区内多家未履行网络安全保护义务的单位依法进行了处罚。其中,某电竞酒店因技术防护措施缺位,未按规定记录网络安全事件日志,被处以警告、责令限期整改并罚款一万元的处罚。

消息一出,不少酒店老板懵了:客人上网都做了实名认证,为什么还会被罚?

一、电竞酒店被罚,问题出在哪?

这家电竞酒店并不是“什么都没做”。

按照常规理解,它应该已经落实了WiFi上网实名认证——客人连网需要验证手机号或身份证。但公安检查的结论是:技术防护措施缺位,未按规定记录网络安全事件日志

德阳公安在通报中说得非常直白:“弱口令、不加密、无日志等均属于典型的‘网络裸奔’”

问题就出在“无日志”上。

公安网安大队相关负责人介绍,按照《中华人民共和国网络安全法》规定,网络日志留存不得少于六个月。这家电竞酒店虽然做了实名认证,但没有按要求留存日志——或者日志留存时长不足、或者日志字段不全、或者日志无法导出——在公安眼里,这依然属于“未履行网络安全保护义务”。

被罚的不止这一家电竞酒店。同一轮执法中,某育成中心因网络安全规章制度缺失、网站后台管理员账户使用弱口令被非法侵入;某网络商务公司因网站存在未授权访问漏洞、未按规定监测记录日志也被处罚。德阳经开区公安已将平台企业、电竞酒店、公共服务网站列为重点监管对象。

二、日志留存的三个“隐形坑”

很多酒店不是故意不存日志,而是根本不知道自己的日志存储方式有问题。

第一个坑:以为路由器能存日志就够了

大多数酒店路由器的存储空间只有几百MB到几个GB,几天就满了,新日志自动覆盖旧日志。存7天和存180天,在法律上是“有”和“没有”的区别。公安检查时,留存时长不足6个月的日志,等同于没有日志。

第二个坑:以为记了IP和时间就算日志了

合规日志必须包含完整的核心字段——MAC地址、IP地址、认证账号、上网起止时间、访问记录等。很多设备只能记录“谁连上了WiFi”,连“访问了什么网站”都记录不了。日志字段不全,等同于没有日志。

第三个坑:以为日志存了就行,不管能不能导出

公安检查时不看你“有没有日志”,而是直接问三个问题:“日志在不在?能查多长时间的?能不能按时间按房间按IP导出?”。日志分散在不同设备上、无法统一导出、无法对接网监平台——都算不合规。

德阳公安的通报里说得很清楚:“如被查出拒不改正或导致危害后果,最高可处五十万元罚款”。而2026年新修订的《网络安全法》将企业最高罚款提升至一千万元

三、智慧光迅一站式满足合规需求

智慧光迅全光融合方案将实名认证+日志留存能力内置在全光网络底座中,不需要额外采购第三方设备,开箱即可满足公安151号令和等保2.0的要求。

实名认证:多种方式,即开即用

支持房号、身份证、微信、短信等20多种认证方式,可无缝对接PMS系统,实现入住即认证、一键上网。设备自带合规短信资质,不需要酒店自行申请,即开即用。

日志留存:自动采集、本地存储、不可篡改

所有上网日志自动采集,包含MAC地址、IP地址、认证账号、上网起止时间、访问记录等完整字段。日志在酒店本地加密存储,不可篡改、不可删除。默认留存180天,支持智能滚动留存机制,超期自动覆盖、不冗余不丢失。

一键导出:公安检查不慌张

支持按手机号、MAC地址、时间段等多维度查询日志,一键生成符合公安要求格式的合规报表。支持对接网监平台实时上报。公安检查时不需要人工整理日志,几秒钟就能拿出合规材料。

智慧光迅梦想系列安全光网关,将实名认证、180天日志留存、IPS/AV/WAF安全引擎、全光网传输等能力原生集成在一台设备中。一台设备搞定实名+日志+安全,不用拼接杂牌设备、不用外挂日志服务器。

德阳这家电竞酒店被罚1万元,不是因为没做实名认证——它做了。是因为做了实名,没存日志

公安151号令的要求很明确:实名认证+日志留存180天。两件事,缺一不可。

如果你的酒店还在用“有密码就行”“存7天就够了”“做了实名就万事大吉”的思路做网络安全,下一次收到罚单的可能就是你。

实名认证是入门券,日志留存是护身符。只做入门不做防护,看似合规,实则全程暴露在处罚风险中。

FAQ

Q:酒店已经做了WiFi实名认证,为什么还会被罚?

实名认证和日志留存是两件事,缺一不可。德阳这家电竞酒店虽然做了实名认证,但未按规定记录网络安全事件日志,仍被罚款一万元。

Q:酒店WiFi有密码,算不算实名认证?

不算。实名认证是指将上网行为与真实身份(手机号、身份证号等)绑定。一个通用的WiFi密码无法追溯到具体是谁在上网。

Q:不做日志留存,最坏的结果是什么?

最坏结果:发生安全事件时无法溯源,酒店承担全部责任。同时依据新修订的《网络安全法》,企业最高可被罚款一千万元。拒不改正的最高可处五十万元罚款。