酒店旧网合规改造，不拆机升级Portal认证与日志审计系统

随着公安部令第176号于2026年10月1日起正式施行，酒店、宾馆、民宿等住宿场所的网络安全管理进入更加规范化的阶段。其中，用户注册信息和上网日志是否依法记录、留存，是网络空间安全监督检查的重要内容。

但对于已经营业多年的酒店来说，真正棘手的问题往往不是“要不要整改”，而是“怎么改”。

重新铺线、替换交换机、调整网关、改动客房网络，不仅施工成本高，还可能影响客房营业。尤其是一些老酒店，原有网络设备品牌复杂、线路情况不一，如果为了增加实名认证和日志审计功能就进行整套网络重建，改造周期和投入都不容易控制。

因此，对于存量酒店而言，更现实的思路是：在尽量保留原有网络的基础上，补齐Portal认证、日志审计和安全管理能力，让旧网络也能逐步达到新的合规管理要求。

一、酒店旧网改造，难点不只是增加一个Portal

1. 原有网络还能用，但缺少实名入口

不少酒店早期建设的WiFi网络，主要解决的是“客人能不能上网”，采用统一密码或者简单的无线接入方式。

这种网络经过多年运行，AP、交换机、网关等设备可能都还能正常工作，但用户身份和网络行为之间没有建立有效关联。

客人连上WiFi之后直接访问互联网，酒店很难准确知道某个时间段的设备对应哪位住客。一旦发生网络安全事件，原有网络就容易出现“设备有记录、身份却对应不上”的问题。

2. 日志分散，真正需要核查时难以快速定位

老酒店的网络设备往往经过多次增加和调整，不同区域甚至可能采用不同厂商的设备。

即使部分设备具备日志功能，也容易出现认证信息、IP地址、终端MAC、访问时间等数据分散保存的情况。

对于酒店管理人员来说，平时看起来没有明显影响，但遇到检查或者需要追溯某个时间段的网络行为时，就可能需要从多个设备中逐一查找，既增加工作量，也影响问题定位效率。

3. 为了合规重做整套网络，酒店又担心影响经营

这是很多存量酒店最现实的顾虑。

如果直接更换原有网关、交换机和无线设备，意味着需要重新规划网络、重新配置设备，甚至重新施工布线。

酒店每天都有客人入住，网络又直接关系到WiFi、电视、客房服务等业务，长时间停网或者大规模施工都会影响正常经营。

所以旧网合规改造的关键，不是简单地“换设备”，而是找到一种对原有网络影响更小的接入方式。

二、不拆原网络，叠加Portal与审计能力

1. 采用网桥模式，尽量保留原有网络架构

针对老酒店改造，智慧光迅提供网络运营场所实名与日志审计的网桥部署方式。

方案可以采用透明网桥接入原有网络，在网络网关位置或相关出口部署，不需要大幅调整原有网络结构和配置。

这意味着酒店无需因为增加实名认证功能，就把原来的AP、交换机等设备全部拆掉重做。

对于仍然能够正常运行的旧网络，可以继续发挥原有设备价值，再通过新增的合规能力补齐网络管理短板。

这种方式尤其适合已经营业、客房数量较多、网络结构比较复杂的存量酒店，可以把改造从“大规模换网”变成“在现有网络上增加合规能力”。

2. Portal认证替代传统WiFi密码，让“连上网”变成“先认证”

升级Portal之后，酒店可以改变原来长期使用统一WiFi密码的方式。

住客连接酒店WiFi后，通过Portal页面完成身份认证，再由网络设备动态放行。

智慧光迅Portal支持短信、房号+姓氏、微信小程序、扫码等多种认证方式，也可以根据酒店实际业务进行配置。房号认证还可以对接酒店PMS，对入住信息进行核验。

这样既不需要让前台反复向客人提供WiFi密码，也能够让网络接入与住客身份建立关联。

对于酒店来说，Portal也不只是一个“认证页面”，还可以承载酒店欢迎页、会员入口、优惠活动等内容，在完成合规认证的同时提升网络服务体验。

3. 认证与日志打通，让每一次接入都能留下依据

旧网改造最重要的不是把Portal页面做出来，而是让认证数据真正进入审计链路。

智慧光迅方案支持将用户认证信息与网络行为进行关联，并可通过标准化方式向审计设备同步认证日志，包括认证时间、终端MAC、认证方式、认证结果等信息。

这样，当酒店需要查询某个时间段的网络访问情况时，可以围绕用户、终端和时间等信息进行追溯，而不是单独拿着一个IP地址去猜测实际使用者。

对于176号令下强调的用户注册信息和上网日志留存要求而言，这种“身份+网络行为”的关联能力，比单纯增加一台日志服务器更有实际价值。

4. 云端统一管理，连锁酒店不用逐店维护

如果是拥有多家门店的酒店集团，单店完成Portal认证只是第一步。

真正进入长期运营后，总部还需要面对不同门店的认证策略配置、账号权限、设备状态和日志管理。

智慧光迅EAAS云管理平台支持总部、区域、门店等分级权限管理，可以按照不同管理角色分配操作范围，并记录管理员操作行为。

通过云端管理思路，总部可以统一查看门店网络认证和运行情况，减少过去“出了问题再登录每家酒店设备排查”的运维方式。

对于连锁酒店而言，这种模式也更适合后续门店扩张，新门店可以按照统一标准快速复制Portal认证和审计能力。

对于存量酒店来说，网络改造最怕两件事：一是投入过大，二是影响营业。

因此，合规升级不一定要推倒原来的网络重新建设。

更合理的路径，是先评估现有网络，把还能继续使用的设备和线路保留下来，再通过网桥方式增加Portal认证和日志审计能力，先解决“用户身份无法确认、网络行为无法追溯”的问题。

在此基础上，再根据酒店后续经营需求逐步增加防火墙、WAF、终端管理以及全光网络等能力。

先让旧网络具备可认证、可记录、可追溯的能力，再根据酒店的长期规划逐步升级全光网络，这种分阶段改造方式，也更适合大多数存量酒店的实际情况。

FAQ

Q：旧网改造一定要换核心交换机吗？

不一定。梦想系列安全多业务网关支持旁路部署，原有的核心交换机、接入交换机、AP、网线全部保留。只需要在核心机房加一台梦想网关，半天完成上线。

Q：旁路部署会不会影响旧网正常转发？

不会。旁路部署模式下，梦想网关仅将认证和日志流量镜像到网关进行处理，不改变原有网络的转发路径。数据转发仍由旧网设备完成，网关负责认证和审计。

Q：认证与日志是分开存吗？

不是。梦想系列安全光网关通过底层“会话绑定”技术，将认证模块与日志模块固化在同一硬件和同一操作系统内，认证账号直接写入日志文件中，不需要跨设备关联。验收时按房间号或手机号筛选，一键导出统一报表。