西昌39家住宿场所被处罚：开放式公共网络正在成为酒店“罚单收割机”

“辖区某酒店提供的免费Wi-Fi仅需扫码获取简单密码即可连接，全程无任何实名核验流程。”

这是西昌市公安局西城派出所的一次现场核查结果。涉事酒店被群众举报，民警到场后发现，酒店公共WiFi看似设置了“扫码获取密码”的步骤，但扫码后即可获得通用密码连接网络——全程没有任何实名身份核验。针对该酒店未履行网络安全主体责任、违规提供开放式公共网络的违法行为，西昌公安依据《中华人民共和国网络安全法》相关规定，依法对其作出警告处罚，并责令限期全面整改。

这不是个案。2026年夏季，西昌市公安局在“夏季治安整治百日攻坚行动”中，对宾馆酒店、民宿等重点行业场所开展“地毯式”“拉网式”排查整治。自行动开展以来，西昌公安共依法处罚住宿业场所违法案件39起，处罚29人。

其中，未实名登记处罚34起。39起处罚中，超过87%与“未落实实名登记”直接相关。

一、“开放式公共网络”到底有什么问题？

西昌公安在通报中明确指出：“公共场所免费Wi-Fi给市民出行住宿带来诸多便利，但无认证、开放式的公共网络暗藏巨大安全风险，极易造成个人信息泄露、财产受损。”

具体来说，开放式公共网络存在以下风险：

无法追溯具体上网人：客人连接WiFi后，酒店无法知道“谁在上网”。一旦发生违法信息传播、网络攻击等安全事件，公安机关无法溯源到具体责任人，酒店作为网络运营者将承担主要责任。

容易被用于违法活动：开放式网络为不法分子提供了匿名上网的便利——发布违法信息、实施网络诈骗、传播不良内容，都可以在不暴露身份的情况下完成。酒店网络成了“隐身衣”。

个人信息泄露风险：无认证的公共WiFi本身就存在数据被截获的风险。客人在此类网络环境下输入身份证信息等敏感内容，极易被窃取。

容易被作为攻击跳板：黑客可以利用酒店开放式网络发起对外攻击，被攻击的目标溯源时，最终指向的将是酒店——酒店不仅要承担经济损失，还可能面临法律追责。

二、从“开放式WiFi”到“可认证、可追溯”，智慧光迅怎么做？

酒店网络安全不应该靠前台人工登记、员工手工记录来维持。

更合理的方式，是让网络本身具备身份认证、日志留存和查询追溯能力。

智慧光迅针对酒店公共网络场景，可以通过安全多业务光网关+实名认证+日志管理，将用户接入和网络安全管理结合起来。

1. WiFi从“输入公共密码”变成“实名认证后接入”

智慧光迅portal系统支持短信、微信、房号等多种认证方式，酒店可以结合自身业务选择合适的认证模式。

对于已经部署酒店PMS系统的场景，还可以进一步进行系统联动，将住客入住信息与网络认证建立关联。

这样，住客连接酒店WiFi时，不再只是输入一个大家都知道的固定密码，而是先完成身份认证，再获得网络访问权限。

从管理逻辑上看，就是把：“谁都可以连”

变成：“完成认证后才能连”。

对于酒店而言，这不仅改变了WiFi的连接方式，也让后续网络行为追溯有了身份基础。

2. 让用户身份和网络日志对应起来

真正有价值的网络审计，并不是简单保存一堆IP地址。

智慧光迅安全多业务光网关可以对认证用户与网络会话进行关联，记录终端MAC、IP、认证账号、上下线时间等信息，并支持后续查询和导出。

这样，当酒店需要核查某一时间段的网络记录时，可以根据用户、时间、终端等信息进行定位。

也就是说：

实名认证负责确认“人”，日志负责记录“网”，两者关联起来才能形成完整的追溯链路。

这比单纯在前台保存一份住客登记信息，更适合网络安全管理场景。

3. 日志持续留存，避免临时“补记录”

网络日志不是出了问题才需要。

相关网络安全要求对网络日志留存提出了明确要求，住宿经营者更应该将日志管理纳入日常网络运维，而不是等到检查时才临时整理。

智慧光迅可以对网络日志进行持续采集和存储，并支持日志查询、导出等功能。

酒店日常经营过程中产生的认证和网络会话记录，可以按照既定策略进行留存。

需要核查时，再根据时间、账号、终端等条件进行查询。

这样，酒店网络安全管理就从：“出了问题再查”

变成：“平时就留下记录，需要时能够查询”。、

西昌近期持续开展住宿行业检查，也再次提醒酒店经营者：网络安全管理已经成为住宿行业日常经营的一部分。

一个固定WiFi密码，可以解决“怎么让客人上网”的问题，却解决不了“谁在上网、如何追溯”的问题。

对于酒店而言，更值得关注的是建立一套完整的网络管理链路：

实名认证 → 网络接入 → 用户关联 → 日志留存 → 查询追溯。

智慧光迅通过安全多业务光网关，将实名认证、日志管理与全光网络结合，让酒店能够在不明显增加住客操作复杂度的情况下，加强公共网络的身份管理和日志追溯能力。

对于仍然采用开放式WiFi、固定密码或者网络日志管理较弱的酒店来说，现在更应该重新检查自己的网络架构。

毕竟，酒店网络真正需要防范的，不只是某一次网络故障。

而是当网络出现问题时，酒店有没有足够清晰的记录去说明“谁接入、何时接入、使用了什么网络”。

网络可以方便，但安全管理不能“开放”。

FAQ

Q：酒店WiFi设置了“扫码获取密码”，算实名认证吗？

不算。西昌涉事酒店就是“扫码获取简单密码即可连接”，全程无任何实名核验流程。实名认证是指将上网行为与具体个人身份绑定——手机号、身份证号等可溯源到具体个人的信息。

Q：不做实名认证，最坏的结果是什么？

最坏结果：发生安全事件时无法溯源，酒店承担全部责任。依据《中华人民共和国网络安全法》和2026年新修订版本，网络运营者不履行安全保护义务的，可被处以警告、罚款，拒不改正或导致危害后果的，最高可处五十万元以下罚款。

Q：酒店WiFi有密码，算不算安全防护？

不算。西昌公安明确要求“公共WiFi必须落实上网实名认证制度，严禁设置开放式无密网络”。一个通用WiFi密码无法追溯到具体是谁在上网，无法满足公安检查要求。