176号令替代旧规，酒店全光网需要新增哪些合规项？

2026年10月1日起，《公安机关网络空间安全监督检查办法》（公安部令第176号）正式施行，同时2018年的公安部令第151号同步废止。

相比旧规，新规不再只是关注传统的“互联网安全”检查，而是将监督检查范围进一步延伸到网络安全、数据安全、个人信息保护等多个方面。尤其对于酒店这类同时承载住客WiFi、办公系统、客房管理、监控、门禁等多类业务的场所来说，原有的网络建设即使已经完成，也需要重新检查现有网络是否能够满足新的合规要求。

那么，酒店已经部署了全光网，还需要新增哪些合规项？又该如何通过网络架构和安全能力进行补充？

一、176号令下，酒店全光网需要重点补齐哪些合规能力？

从实际检查内容来看，酒店需要关注的已经不只是“有没有网络”，而是网络中的用户身份、上网行为、安全防护以及数据保护是否形成完整闭环。

1. 从“能上网”到“身份可识别”，实名认证需要进一步落地

酒店WiFi过去往往采用统一密码，客人拿到密码即可连接。这样的方式虽然简单，但当出现网络安全事件时，很难快速对应到具体用户。

176号令明确将“是否依法记录并留存用户注册信息和上网日志信息”纳入监督检查内容。

因此，酒店WiFi不能只满足“能够认证”，还需要进一步解决用户身份与网络访问之间的对应关系。对于已经部署全光网络的酒店来说，可以在原有网络基础上增加Portal实名认证，让住客通过手机号等方式完成身份认证，再获得网络访问权限。

这样，用户身份才能真正进入酒店网络管理体系，而不是停留在一个共享WiFi密码层面。

2. 从“保存日志”到“能够追溯”，日志体系需要更加完整

实名之后，还要解决另一个问题：如果发生网络安全事件，能不能通过日志还原当时的网络访问情况？

176号令将用户注册信息、上网日志记录和留存作为检查内容之一。

因此，酒店需要建立更加完整的日志体系，将用户、IP地址、认证时间、网络访问等信息进行关联和留存。尤其不能只是“设备上有一些零散日志”，而应该形成集中管理、便于查询和追溯的日志体系，同时做好日志的防篡改保护。

也就是说，合规要求正在从“有没有日志”，逐渐走向“日志是否完整、能否关联、能否追溯”。

3. 从“边界防火墙”到“主动防护”，网络安全能力需要补强

176号令还明确要求检查是否采取防范计算机病毒、网络攻击、网络侵入等技术措施，以及是否针对网络安全漏洞、隐患采取整改措施。

这意味着酒店网络不能只依靠基础的访问控制，而需要进一步完善安全防护能力。

尤其是酒店网络中同时存在住客终端、办公电脑、服务器、摄像头、门禁、信息发布设备等大量终端，如果公共WiFi与内部业务网络缺少有效隔离，一旦某个终端遭到攻击，就可能进一步影响其他业务系统。

因此，原有全光网络需要进一步叠加入侵防御、Web应用防护、网络隔离、漏洞风险处置等安全能力，形成更加完整的网络安全边界。

二、智慧光迅如何在原有全光网基础上补齐这些合规项？

对于已经采用全光网络的酒店来说，合规整改并不意味着推倒原有网络重新建设，更合理的方式是在现有全光基础设施上，把认证、日志和安全防护能力逐步补齐。

1. 梦想网关+Portal实名平台，让“用户身份”进入网络

智慧光迅可以通过梦想网关+Portal实名平台构建酒店WiFi实名认证体系。

住客接入WiFi后，通过Portal完成身份认证，认证信息与网络访问权限进行关联；梦想网关负责统一承载认证策略和网络访问控制，让“谁接入网络”变得可识别、可管理。

相比传统共享密码WiFi，这种方式能够为后续日志溯源提供身份基础，也让酒店在面对网络安全事件时，不再只能看到一个IP地址，而是能够进一步关联到对应的认证用户。

2. 日志管理平台，让实名、IP与上网行为形成完整链路

完成实名认证之后，智慧光迅还可以通过日志管理平台对网络日志进行集中汇聚和管理。

将用户认证信息与IP、访问时间等网络信息进行关联，并按照合规要求进行记录和留存。当出现网络安全事件时，可以通过日志进行查询和追溯，帮助酒店快速定位相关用户和网络行为。

同时，日志管理不只是“存下来”这么简单，还需要关注日志的完整性和防篡改能力，避免关键记录被随意修改或删除。这样才能真正形成从“用户是谁”到“使用了什么网络资源”再到“发生问题后如何追溯”的完整链路。

3. 梦想网关+全光网络+安全能力，补上网络防护这一环

在实名和日志之外，酒店还需要建立真正的网络安全防护边界。

智慧光迅可以以梦想网关作为网络出口安全节点，具备IPS、WAF等安全能力，对网络攻击、异常流量以及Web应用层风险进行防护；同时通过访问控制和安全策略，对不同业务进行隔离。

在底层网络侧，则依托全光网络的OLT、ONU等设备，将住客WiFi与酒店办公、监控、门禁等业务网络进行合理划分，降低不同网络之间相互影响的风险。

这样，原有全光网就不再只是负责“把网络连接起来”，而是进一步向实名认证、日志溯源、安全防护、业务隔离的一体化网络架构延伸。

176号令替代151号令后，酒店网络合规关注点已经不再只是“有没有WiFi、有没有日志”，而是更加注重网络运营过程中身份是否可识别、行为是否可追溯、网络是否有防护、风险是否能够整改。

对于已经部署全光网络的酒店而言，真正需要补齐的并不是一套孤立的设备，而是围绕全光基础网络，把Portal实名认证、日志管理、IPS/WAF安全防护以及业务隔离等能力进一步完善。

从这个角度来看，酒店全光网的下一阶段建设重点，也正在从“网络连接”走向“安全合规+统一管理”。在不改变原有全光网络基础架构的情况下，通过增加相应的认证、日志和安全能力，可以让酒店网络更好地应对176号令实施后的网络空间安全监督检查要求。

FAQ

Q：176号令和151号令最大的不同是什么？

A：三个根本变化：监管对象从2类扩展到8类，酒店同时是“公共上网服务提供者”“网络运营者”和“个人信息处理者”；检查方式新增漏洞探测、渗透性测试等远程检测手段；上位法依据从2部扩展到7部以上，新增《数据安全法》《个人信息保护法》等。

Q：酒店不上互联网的内部系统也会被查吗？

A：会。176号令明确将网络运营者、数据处理者、个人信息处理者纳入检查范围。PMS、财务系统、客控系统、监控系统——所有涉及数据和信息安全的内部系统都在检查范围内。不上互联网≠不被检查。

Q：个人信息保护对酒店意味着什么？

A：酒店存储大量住客个人信息——身份证号、手机号、入住记录——现在直接面临个人信息保护的合规审查。仅做短信验证码认证已经不够了，必须做到 “人证一致” ——能证明上网的人就是办理入住的客人。