运营商侧实名认证的技术底座：Portal、云日审的全链路

过去，运营商在场所实名认证这件事里的角色很清晰：提供宽带接入和组网方案，但不承担实名认证和日志留存。酒店、园区、写字楼的网络由运营商规划、光猫和线路由运营商交付和运维，至于Portal认证、实名核验、上网日志这些事，历来是场所自己采购设备、自己部署、自己负责。责任边界清楚，工程界面也清楚——运营商管“通不通”，场所管“谁在上网、上了什么网”。

176号令之后，这个边界开始模糊。2026年10月1日起施行的《公安机关网络空间安全监督检查办法》将“公共上网服务提供者”列为监督检查对象，第七条重点检查“是否依法记录并留存用户注册信息和上网日志信息”。检查方式也从上门翻台账升级为线上巡查与远程漏洞探测、渗透性测试相结合。当公安远程扫描发现某个场所的WiFi没有Portal认证流程、日志查不到人，追问下去的第一句话往往是：这套组网是谁做的？光猫是谁的、谁在运维？

一、运营商光猫的先天缺口：有管道，没有认证和审计

运营商“三网合一光纤到户”架构里，光猫集成了电话、网络、电视功能，住客或员工连上光猫发出的WiFi就能直接上网。没有Portal重定向，没有实名核验，没有会话记录，更没有180天日志存储。在运营商代建组网的场所，这台光猫是运营商资产、由运营商运维，但它的能力清单里本来就没有Portal和审计。

这不是光猫“做得不好”，而是光猫的产品定位决定的。光猫是宽带接入设备，核心任务是光电转换和二层转发。它的管理协议是TR069，面向的是运营商远程下发WAN配置、WiFi参数、升级固件，而不是面向场所做用户身份核验和行为审计。传统光猫的内置无线功能覆盖半径小、穿墙效果差，没有集中管控接口，每台设备要单独配置。

运营商需要的是一个能在不更换光猫、不重新布线的前提下，把Portal认证和日志审计能力“叠”到现有光猫架构上的工程方案。

二、从 Portal 认证到会话日志的要点分析

认证层：Portal 流程的工程要点

Portal 认证的体验细节决定接通率。HTTP 诱导向重定向是主流实现，但要处理 HTTPS 站点无法自动跳转的问题——配置一份可信的引导域名白名单，让访客能「点一下」到达认证页。认证通道至少备三类：手机号短信验证（国内主流）、证件扫描（涉外来访场景必须支持护照及港澳台证件）、微信一键（复用已有实名信息）。认证通过后下发访问权限，同时把「账号-终端MAC-IP-上线时间」四元组写入认证记录——这四元组是后续一切溯源的地基。

日志层：认证记录与行为日志的关联设计

认证系统与审计系统分离的老架构，问题在两套数据没有底层关联。工程上的解法是让网关设备在认证通过时即建立会话表，后续行为日志按会话 ID 归属到认证身份。判断一个方案合规与否的硬指标：输入一个手机号，能否直接拉出该用户全时段的上网行为清单。做不到，链路就是断的。

三、智慧光迅的落地路径：云Portal + 云日审，插件式对接运营商光猫

智慧光迅的方案解决的是运营商代建组网场景里最实际的一个矛盾：场所已经有运营商光猫，不可能为了做认证和审计把光猫全部换掉，也不应该在每个场所额外堆一台认证网关和一台日志服务器。

云Portal：插件式认证层，叠在光猫之上： 智慧光迅云Portal以插件形式与运营商光猫对接，不改变光猫的宽带接入和转发功能，在认证层完成Portal页面推送、短信/证件/微信多通道核验和四元组写入。光猫继续做它该做的事——光电转换和转发；云Portal在认证层补上光猫先天缺失的“身份入口”。

云日审：日志在云端“按会话归属”，不依赖本地服务器： 认证通过后的会话ID与后续行为日志在云端完成关联，日志滚动留存不少于180天，字段覆盖手机号/证件号、MAC地址、IP、上线时间、访问URL、上下行流量。场所本地不需要部署日志服务器，运营商侧也不需要为每个场所单独建一套审计系统。检索时输入手机号或时间段，系统直接输出该用户关联的完整上网行为清单，不需要跨系统拼数据。

伴随176号令相关监管办法实施，公共上网合规责任向前延伸至组网建设环节。智慧光迅云 Portal + 云日审轻量化方案，可在不更换现有光猫、不改动布线的前提下，补充实名核验与会话审计能力，实现身份信息与上网日志关联存储，满足日志留存、行为溯源等监管要求。以云端部署模式降低项目改造与运维成本，助力运营商丰富政企组网服务能力，协助场所筑牢无线网络安全基础。

FAQ

Q1：场所实名认证的技术架构包含哪几部分？

A1：终端 Portal 认证流程、认证系统与 AAA 的 RADIUS 交互、日志关联留存、公安接口报送四部分，核心是认证身份与行为日志的会话级关联。

Q2：认证记录和上网日志分属两套设备可以吗？

A2：技术上可行但风险高，两套系统缺乏底层关联时溯源链路容易断裂，检查时可能被认定不合格，建议收敛到同一系统或同一厂商体系。

Q3：外籍访客实名认证怎么做？

A3：认证系统需支持护照及港澳台居民证件通道，扫描件与上网行为同样纳入日志关联。