176号令延伸核查企业园区公共WiFi，全光网如何完成改造升级

企业园区里的公共WiFi，看似只是为员工、访客提供上网服务，实际上也是园区网络对外开放的重要入口。随着《公安机关网络空间安全监督检查办法》（公安部令第176号）将于2026年10月1日起施行，网络运营者在用户信息登记、网络日志留存、网络安全防护等方面的要求进一步明确，企业园区的公共WiFi也不能再只考虑“能不能上网”，还要关注“谁在上网、访问了什么、出现异常后能不能追溯”。

对于已经建设多年、网络架构较为复杂的园区来说，传统wifi往往很难同时满足网络体验、安全防护和合规管理需求。借助全光网络进行升级，可以把公共WiFi从单一的无线覆盖，升级为覆盖、认证、安全、审计和运维一体化的园区网络。

一、公共WiFi为什么需要重新改造？

1. 访客能上网，但身份和行为不能“无迹可查”

园区公共WiFi面对的不只是内部员工，还有客户、访客、临时人员等不同用户。如果仍采用共享密码的方式接入，一旦发生异常网络行为，很难准确对应到具体使用者。

因此，公共WiFi改造的第一步，不只是扩大无线覆盖，而是建立清晰的用户身份体系。通过Portal认证等方式，让不同用户完成身份验证后再接入网络，同时保留必要的网络日志，才能让公共网络真正做到可管理、可追溯。

2. 公共WiFi是开放入口，网络出口同样不能缺少安全防护

公共WiFi用户数量多、终端类型复杂，如果出口缺少有效的安全防护，一旦存在恶意访问、漏洞利用或病毒传播，就可能影响整个园区网络。

尤其在当前网络安全监管更加重视实际防护能力的背景下，企业不能只准备一份设备清单或管理制度，还需要真正把防火墙、入侵防护等能力部署在网络出口，降低外部威胁进入园区内网的风险。

3. 老旧园区网络多网并行，升级公共WiFi容易牵一发动全身

不少园区早期采用铜缆网络建设，随着办公、监控、无线接入等业务不断增加，弱电间设备越来越多，线路和交换设备也更加复杂。公共WiFi一旦扩容，往往意味着增加交换机、重新布线甚至改造机房。

如果只是针对WiFi单独“打补丁”，网络架构依然没有改变。真正的升级应该从底层网络开始，让无线接入、办公、安防等业务拥有更稳定的网络基础。

二、智慧光迅全光网，如何完成公共WiFi升级？

1. Portal实名认证，让公共WiFi从“共享密码”变成“身份接入”

针对企业园区公共WiFi的使用场景，智慧光迅可以通过Portal认证平台建立用户身份管理机制。员工、访客等用户根据园区实际需求进行认证后接入网络，减少公共账号被多人共用带来的管理问题。

同时结合网络日志留存能力，可以将用户身份与上网行为进行关联，在出现网络安全事件时能够进行查询和追溯，让公共WiFi从“开放使用”进一步走向“有身份、有记录”。

2. 梦想网关构建安全出口，把安全防护放在网络入口处

公共WiFi升级不能只关注AP数量，更需要关注互联网出口。智慧光迅梦想网关可以承担园区网络出口的路由与安全能力，通过防火墙对进出网络的流量进行策略控制，并结合IPS、WAF、病毒防护等安全能力，对网络攻击和恶意流量进行识别与拦截。

这样一来，公共WiFi产生的海量访问流量首先经过安全边界，再进入园区网络，可以减少外部攻击直接影响内部办公、安防等业务的风险。

3. 全光网络承载WiFi，解决园区“覆盖+带宽+扩容”的长期问题

在底层网络改造上，智慧光迅采用全光网络替代传统大量铜缆和多级交换设备，将光纤延伸到园区各个接入区域，再配合光AP等设备完成无线覆盖。

相比传统铜缆架构，全光网络具备更远的传输距离和更大的带宽余量，能够更好地承载公共WiFi、办公、视频监控等多种业务。后续园区需要增加AP、扩展区域或提升带宽时，也可以依托现有光纤基础设施进行升级，减少反复布线带来的改造成本。

4. 通密一体，让公共WiFi升级兼顾网络体验与安全

对于企业园区来说，网络升级并不是简单追求“速度更快”，还需要考虑数据传输过程中的安全问题。智慧光迅可以将通信与安全能力进一步融合，在全光网络基础上引入通密一体思路，让园区网络在承载公共WiFi、办公和其他业务的同时兼顾数据安全，为后续构建更加完善的园区网络安全体系提供基础。

176号令背景下，企业园区公共WiFi的建设思路正在从“提供网络”转向“提供可管理、可审计、安全可控的网络服务”。

对于老旧园区而言，与其继续在原有铜缆网络上不断增加设备，不如借助全光网络完成一次底层升级，再将Portal实名认证、日志留存、出口安全和统一管理能力融入其中。这样既能改善公共WiFi的接入体验，也能补齐企业网络在身份管理、安全防护和审计追溯方面的能力，让园区网络真正做到“好用”与“安全”兼顾。

FAQ

Q：176号令对园区公共WiFi的要求是什么？

A：176号令第七条明确要求检查“是否依法记录并留存用户注册信息和上网日志信息”，并将“公共上网服务提供者”列为监督检查对象。园区作为提供公共WiFi服务的场所，必须落实实名认证和日志留存两项基础义务。

Q：访客日志需要留存多长时间？

A：实践中公安机关对公共上网场所的日志留存期限通常要求不少于180天（6个月）。日志字段需要涵盖实名信息、上下线时间、IP地址、MAC地址、访问URL等核心信息。

Q：“扫码获取密码”的方式合规吗？

A：不合规。德州市公安局陵城分局的通告明确要求“禁止以‘公共账号或固定密码’等非实名方式提供服务”。必须做到“一人一账号、实名可追溯”。