工厂的访客和外包施工队连网：临时上网的实名和日志怎么处理

周一早上，三个外包施工队进厂装设备，掏出手机就要连WiFi；下午两点，客户来验厂，也要上网发资料。你以为"临时的人"不用管？错了。只要场所向不特定人员开放上网，实名认证和日志留存还有安全防护一个都少不了——访客出事，工厂照样要兜底。问题只是：临时人员的实名和日志，怎么管才不乱、不跟生产网掺在一起，既能给检查交差，又不把生产网门户大开。

一、临时上网也要实名，但"时效"和常驻不同

很多人有个误区：员工要实名，访客随便给个密码就行。按《网络安全法》要求，日志留存不少于六个月，检查核心是"能不能按身份快速调出上网记录"。访客、外包也是上网主体，身份一样要记。区别在时效和权限：常驻员工长期有效，访客账号限时、限量、限区域。

智慧光迅梦想网关支持802.1X、Portal、微信/短信等认证方式，访客扫码或收验证码几秒完成实名，身份信息随认证写入日志，不用前台手工登记。外包队可按"施工队A""施工队B"建组，账号生命周期自动化，完工即失效，不必挨个回收账号；配合MAC白名单与非法终端自动隔离，非授权终端连上来也会被拦下，临时区域也不会被当成跳板。

二、本地日志留存180天，检查现场出清单

实名解决"谁在上网"，日志解决"上了什么网"。对工厂这类自建自管网络，梦想网关本地实名 + 本地日志留存180天是一条顺路的方案：实名认证在网关本地完成，上网日志写入网关本地硬盘滚动留存180天，按手机号或房间号一键导出，检查来了现场出清单；厂房网络相对封闭，外网抖动也不影响记录完整，出厂自带的合规短信资质也让实名环节更顺。访客和外包人员身份随认证同步写入日志，实名与日志同源生成，检查来了能按手机号或时间段快速调出；即便账号到期失效，历史记录仍完整可检索，绝不因人员流动而留白。

三、独立用户组+隔离：临时人员别蹭生产网

临时人员最忌"连上就能摸全场"。访客、外包应划独立用户组，与办公网、生产网VLAN隔离，账号限时、单独限速、单独策略。施工队只能连访客网传资料，碰不到生产PLC；客户验厂上网，流量走独立通道，不进办公内网。

配合防私接检测，私接路由器、私开热点能被发现和阻断，临时区域也不会被当成跳板。隔离到位，临时上网才是"可控的便利"，不是"敞开的口子"，出事也能精准定位到具体访客账号，不会被海量常驻日志淹没。日志按留存周期滚动保存，账号失效不影响历史记录完整性与可检索性，检查时可按手机号或时间段调出。

智慧光迅以全光为底座、音视频为引擎、安全为护盾，打造 “通密一体”解决方案，认证、日志、隔离、安全防护同源生成，不用来回对接不同厂商设备，新厂区开通访客网络时模板复用即可，多厂区策略也能统一下发、全局生效，网管不必在多个控制台之间反复横跳。

访客和外包临时上网，实名和日志一项不能少，但时效、权限、隔离要分开管。梦想网关本地实名+180天日志+防火墙，独立用户组隔离，把临时人员框在可控范围内，既交得了检查，又不给生产网留口子。

FAQ

Q：外包队干完活，他的上网记录还在吗？

A：在。日志按留存周期滚动保存180天，账号失效不影响历史记录完整性与可检索性，检查时可按手机号或时间段调出。账号删了，日志还在，这正是"实名+留存"分离设计的意义。

Q：访客网和生产网必须物理分开吗？

A：至少做VLAN隔离，确保临时流量不进生产专线，具体隔离粒度以现场安全评估为准。风险高的产线可进一步追加物理分网，按评估结论定级。

Q：临时人员用微信扫码认证，身份信息怎么记？

A：微信扫码认证完成实名后，身份与网络会话一并写入日志，按手机号或账号检索即可；具体认证字段与导出格式以实际交付版本为准，验收时与方案方确认。