投屏行为也要留日志？176 号令下投屏反射器如何满足 6 个月审计留存

“投屏功能开着好好的，怎么公安检查还问投屏日志？”

这是2026年不少酒店和园区IT负责人遇到的真实场景。客人扫码投屏看剧，看似只是一个客房服务功能，但投屏行为产生的连接记录、操作日志，在176号令的检查框架下，已经不能当成“无关紧要的辅助数据”来处理了。

2026年10月1日起施行的公安部令第176号《公安机关网络空间安全监督检查办法》明确，公安机关监督检查时会重点检查是否依法记录并留存用户注册信息和上网日志信息。与此同时，《网络安全法》要求网络运营者留存相关网络日志不少于六个月。

投屏会话日志纳入网络安全运行日志范畴，按176号令要求统一留存。这意味着：投屏功能不只要“能投”，还要“能查”——投屏行为日志必须完整留存180天，且能与用户身份关联。

一、投屏行为为什么也要留日志？

1. 投屏不是“只投自己房间”

传统酒店网络中，客房WiFi和电视如果处于同一个广播域内，手机搜索电视时可能看到其他房间的设备，误投、串屏风险随之而来。一旦发生跨房投屏事件，住客拍照发微博、投诉到OTA平台，酒店往往连“是谁投的、投了几个房间、持续了多久”都说不清楚。

没有投屏日志，酒店在舆情应对中从一开始就是被动的——不是输在态度，是输在“查不到”。

2. 176号令对“网络空间安全”的定义更宽

176号令将监管范围从“互联网安全”扩展至“网络空间安全”，涵盖网络安全、数据安全和信息安全。投屏行为涉及的音视频内容传输、设备连接关系、用户身份信息，都属于这一监管框架下的数据流转场景。

公安检查时，投屏日志和上网日志一样，需要能够形成“谁、在什么时间、用什么设备、做了什么”的完整溯源链路。

3. 投屏日志的字段要求比上网日志更复杂

上网日志的核心字段是源IP、账号、时间、域名。投屏日志除了这些基础字段，还需要记录投屏设备信息（发送端和显示端）、投屏协议类型、会话开始和结束时间、数据量等维度。

实践中的合规要求是：日志字段需涵盖实名信息、上下线时间、IP地址、MAC地址、访问URL等核心信息，投屏日志还需额外覆盖投屏会话的起止时间和数据量。

二、投屏日志合规最常见的三个断点

1. 认证系统和日志系统“两张皮”

很多酒店为了控制成本，分别采购认证路由器和日志服务器。认证系统记录了“手机号138xxxx在什么时间上线”，日志系统记录了“IP 10.0.0.5访问了什么地址”。两套数据各自独立，没有底层关联机制。

检查时要求调取“某位住客的完整投屏记录”，管理人员只能人工比对时间戳，效率低且容易出错。176号令明确要求检查日志采集和留存能力，多设备拼接的日志在远程检测环境下很难通过验证。

2. 日志留存周期不足或字段不全

普通路由器默认存储周期通常只有30天，远低于6个月的法定要求。更关键的是字段不全——很多设备只记录IP和访问时间，缺少投屏设备标识、投屏协议、会话时长等核心信息。

公安远程检测时，能测出认证页面在运行，但无法确认投屏行为日志是否完整、是否可追溯。

3. 投屏行为和实名身份没有绑定

投屏日志如果只记录“某台手机投了屏”，而没有关联到具体的实名认证用户，这条日志在合规意义上就是“半成品”。公安要求的是“用户实名认证→获得网络访问权限→产生网络日志→日志集中留存可供查询追溯”的完整闭环。

三、投屏反射器如何做到“投得成、查得到”

1. 跨VLAN投屏：不打通网段，也不放行组播

传统方案中，客房WiFi和电视网被VLAN严格隔离，AirPlay、DLNA等投屏协议依赖mDNS、SSDP组播发现，组播只在同一广播域有效，网段一隔离投屏就失灵。

智慧光迅投屏反射器的核心思路是：不打通网段，也不放行组播，在网关内部做应用层代理。电视在电视网内发送组播通告，反射器实时捕获并注册。手机在客网发起投屏查询时，反射器按房间绑定关系匹配设备，以单播方式应答，将真实IP和端口改写为网关代理地址。媒体流经“手机→网关→电视”双向代理转发，全程组播不跨VLAN广播、三层路由不打通。

2. 实名认证与投屏行为原生关联

智慧光迅梦想系列安全光网关通过底层“会话绑定”技术，实现认证账号与投屏行为的原生关联。客人使用投屏前，必须先连接客房WiFi完成Portal实名认证。实名认证后的上网用户名称，贯穿绑定关系、投屏会话与审计日志。

投屏日志中记录的不仅仅是“某台手机投了屏”，而是“某位实名认证用户，在什么时间，从哪个房间，用了哪台设备，投了多久”。

这种关联关系在生成日志的那一刻就已经建立，不需要事后做数据匹配。公安检查时，管理员按房间号、手机号或时间段筛选，一键导出统一报表，每条记录都自带认证信息。

3. 180天全量日志本地存储，字段完整

梦想网关M1配置硬盘，自动滚动存储180天完整日志，字段覆盖MAC地址、IP地址、认证账号（手机号/证件号）、上网起止时间、访问URL，以及投屏会话的发送端、显示端、协议类型、开始时间、结束时间、数据量等核心信息。

日志采用加密存储，写入本地硬盘后无法被直接修改。系统预置符合监管要求的标准合规报表模板，支持一键导出并对接网监平台实时上报。

4. 审计日志支持类型筛选与分页查询

审计日志记录投屏开始/结束、绑定成功/解绑等全部操作，字段包含时间、类型、房间、上网用户名称、手机IP、电视IP、协议、时长、流量，支持类型筛选与分页查询。

管理员可在网关Web管理平台实时查看当前投屏会话：会话ID、房间号、上网用户名称、手机IP、电视IP、协议、开始时间、已持续时长、流量统计，并支持一键终止会话。

智慧光迅依托梦想系列安全光网关的认证与日志协同能力，以全光为底座、音视频为引擎、安全为护盾，打造 “通密一体” 原生融合方案，梦想网关集成了防火墙、IPS入侵防御与WAF应用防护，AV反病毒引擎内置病毒特征库并云端自动更新。

安全策略在EAAS云管理平台统一管控，与投屏日志审计在同一平台上完成配置和监控。酒店不需要为安全额外采购设备，也不需要为投屏合规单独搭建日志服务器——安全能力和日志审计跟着光网关走。

FAQ

Q：176号令要求投屏日志留多久？

A：不少于6个月（180天）。依据《网络安全法》第二十一条及公安部176号令，网络运营者应当留存相关网络日志不少于六个月。投屏会话日志纳入网络安全运行日志范畴，按176号令要求统一留存。

Q：投屏日志需要包含哪些字段？

A：核心字段包括：投屏发送端设备信息、显示端设备信息、投屏协议类型、会话开始时间、结束时间、数据量、对应房间号、上网用户名称、手机IP、电视IP、时长、流量。日志需能够关联到实名认证用户，形成“人-证-网”的完整证据链。

Q：投屏反射器会不会增加投屏延迟？

A：媒体流经“手机→网关→电视”双向代理转发，画质和延迟与原网段投屏基本一致。反射器工作在应用层，不引入额外网络跳数，客人感受不到明显差异。