公安151号令落地：企业WiFi没做实名认证会被罚多少钱？全光网合规接入的两种做法

不少公司给员工和访客开了WiFi，却从没做过实名登记。网线一插、密码一输就能上网，谁上的、用什么账号上的，系统里查不到。平时觉得无所谓，直到辖区公安网安带着151号令上门抽查，要求当场调出近半年的上网实名记录和日志——调不出来，等于在合规上「裸奔」。

这篇文章把两件事说清楚：一是没做实名认证，按现行法规到底会面临什么；二是要同时满足151号令的实名与日志要求，全光网合规接入有哪两种常见做法，分别适合什么样的企业。

一、没做实名认证，按法规会面临什么

先说结论，别抱侥幸。未落实上网实名认证，依据《网络安全法》第六十一条，网络运营者拒不改正或情节严重的，可处五万元以上五十万元以下罚款，并可责令停业整顿、关闭网站乃至吊销相关业务许可证；对直接负责的主管人员和其他直接责任人员，可处一万元以上十万元以下罚款。

如果同时查到上网日志留存不达标、无法提供有效溯源依据，还会叠加《网络安全法》第五十九条的责任，对网络运营者处一万元以上十万元以下罚款，对直接责任人处五千元以上五万元以下罚款。

实际执行里，首次抽查通常会先责令改正、给予警告，给企业整改窗口；但屡查不改、或已经出了网络安全事件的，罚款和停业整顿就是实打实的。各地裁量幅度和执行口径不同，具体以当地公安网安部门认定为准，企业别拿「别人也没做」当挡箭牌。

二、151号令合规要求是什么？

151号令（《公安机关互联网安全监督检查规定》）赋予了公安机关对企业联网日志、实名、安全保护技术措施的监督检查权。落到企业WiFi上，检查重点集中在两条硬指标。

一是实名溯源到人：要求强制绑定「人-证-网」信息，每一次网络访问行为都能精准追溯到具体个人，并且要能对接公安网安实名认证库。员工用办公账号、访客用手机或微信扫码，都得先过实名这一关。

二是日志留存达标：上网行为日志要按监管要求留存不少于六个月，格式和维度要能作为有效溯源依据，遇到检查可以一键导出标准格式报表。光有认证、日志只留几天，一样过不了关。

三、智慧光迅安全合规方案

要同时满足实名和日志两条，网络出口不能只放一台普通路由器了事。实务里常见的两种接入做法，区别在于「认证和日志放在哪、由谁存」。

1.是在出口部署一台融合路由，再单独配一台日志服务器。
融合路由负责出口路由、防火墙和应用识别，应用识别库可达3000条以上，能拦游戏、视频等非工作流量；实名认证和上网日志则交给外置的日志服务器来接收、存储和出报表。好处是路由和日志各司其职，适合已经有一定IT团队、路由设备型号事先定好的企业。代价是多一台设备、多一个故障点，认证、日志、路由三套系统要自己打通联动，上线前得花时间调试对接；日志服务器还要单独占地、供电、做硬盘扩容和备份，后续维护工作量不小。

2.是采用梦想网关再按需求加配硬盘
把路由、AC、防火墙、IPPBX、OLT等集成在一起，关键是它自带认证服务器。认证在网关内部用Portal完成，访客微信、钉钉、手机号或账号密码都能接，至多可建512个账号；上网日志直接写进硬盘，滚动留存不少于六个月，认证和日志天然在一台设备里，不用再另购日志服务器。通电即用、桌面放置，适合不想养专职网管、希望一套设备搞定合规的中小企业和园区。

总而言之，WiFi实名登记与日志留存早已是企业网络合规的硬性底线，绝非可有可无的配置，心存侥幸极易面临整改与罚款风险。企业无需盲目堆砌设备、增加运维负担，可根据自身人员配置、运维能力选择适配的合规方案。智慧光迅全光网极简合规接入模式，适配中小企业绝大多数场景，低成本补齐实名溯源、日志留存能力，轻松落地151号令合规要求，让企业彻底告别网络合规裸奔状态。

常见问题

问：企业WiFi不做实名，首次被查就会罚吗？

答：实际执行通常先责令改正、给予警告，给企业整改窗口；但若拒不改正、情节严重或已发生网络安全事件，就会触发五万到五十万元罚款乃至停业整顿。日志留存不达标还会叠加一万元到十万元罚款。具体裁量以当地公安网安部门认定为准，不应抱有侥幸。

问：融合路由加日志服务器、梦想网关加硬盘，本质差别在哪？

答：差别在「认证和日志存在哪」。前者是出口路由和外置日志服务器分体拼装，认证与日志由两台设备各管各的，要自己打通对接；后者把认证服务器和一块内置硬盘都放进网关，认证和日志天然闭环，少一台设备、少一处对接，更适合没有专职网管的企业。

问：梦想网关的实名认证，访客怎么接？

答：访客可通过微信、钉钉、手机号或临时账号做Portal认证，扫码或输码即可上网，至多支持512个账号，还能定制欢迎页和隐私声明；内部员工则走802.1X、MAC白名单和身份认证三重准入，非法终端会被自动隔离。所有访问都强制绑定「人-证-网」，可追溯。

问：日志留存六个月，会不会把硬盘撑爆？

答：网关采用滚动留存机制，超过留存周期的旧日志自动覆盖，不无限增长，因此一块内置硬盘即可稳定满足不少于六个月的监管要求；遇到检查可一键导出标准格式报表。具体硬盘容量和留存策略，按现场设备型号与并发规模确定。