运营商完成组网交付，176号令实名认证和上网日志留存该怎么落地？

宽带项目完成组网、用户能够正常上网，并不意味着网络管理能力已经全部到位。等到项目投入使用后，才发现网络连接没有问题，但用户接入管理和相关记录留存仍存在短板。

随着公安部令第176号《公安机关网络空间安全监督检查办法》于2026年10月1日起施行，运营商在推进宽带项目建设与运维时，需要进一步关注用户注册信息、上网日志记录留存等相关要求。对于已经完成组网的存量项目，如何尽量利用现有设备补齐能力？对于新建项目，又该如何避免重复整改？

智慧光迅针对不同的网络建设模式，提供两种落地路径：一类是基于运营商现有光猫网络，通过云Portal与云日审进行对接；另一类是采用智慧光迅梦想网关，将Portal认证、本地日志留存及安全防护等能力集成到网络接入环节，帮助运营商根据项目实际情况选择合适方案。

一、组网交付后，为什么还要补齐认证与日志能力？

1. 网络开通不等于管理功能完善

传统宽带项目的交付重点通常是线路连通、设备运行和用户上网体验。如果验收时只检查网络是否正常，而没有同步核实实名认证和日志留存功能，项目就可能在投入使用后暴露出管理缺口。

尤其是工厂、企业园区和宿舍等场景，用户与终端数量较多，网络接入需求复杂。如果缺少适当的认证流程和日志管理机制，后续查询相关接入记录时，就容易出现信息不完整或查询不便的问题。

2. 存量项目整改，不能一律推倒重建

不同运营商项目的网络结构并不相同。有些项目已经采用运营商光猫完成组网，基础网络运行稳定，只是缺少实名认证和日志留存能力；另一些项目则需要重新规划网关功能，希望在统一设备中实现多项管理能力。

如果不区分现网条件，直接更换设备，不仅可能增加采购与施工成本，也可能影响现有业务。因此，整改前应先明确网络建设模式、设备对接条件和功能缺口，再选择适合的方案。

二、实名认证和日志留存，怎样真正落到宽带项目中？

针对已经完成组网的运营商项目，智慧光迅可根据现网架构提供两种不同的实施路径。

1. 采用运营商现有光猫：云Portal与云日审插件式对接

如果项目已经采用运营商光猫完成组网，网络基础设施无需大范围调整，可以优先评估通过现有光猫与智慧光迅云Portal、云日审进行对接，以插件形式补充实名认证和日志留存能力。

其中，云Portal用于承载相应的用户认证流程，帮助项目根据实际需求完善用户接入管理；云日审用于相关日志的记录、留存与查询。通过与现有网络设备进行适配，可以在尽量保留原有组网架构的基础上补齐相关功能，减少整体更换设备带来的重复投入。

这种方式适合已经完成宽带交付、主要缺少认证和日志能力的存量项目。实施前，需要核实光猫型号、接口能力及对接条件，确认功能部署方式和日志采集范围，再安排测试与上线，避免出现设备已经接入、实际功能却未正常运行的情况。

对于运营商而言，这条路径的重点是充分利用现有网络资源，把原本缺失的功能补到现网中，而不是为了增加认证和日志能力就重新建设整张网络。

2. 采用智慧光迅梦想网关：集成Portal、本地日志留存与安全防护

如果项目处于新建阶段，或者现有网关需要升级，也可以考虑采用智慧光迅梦想网关方案，将认证、日志留存和安全防护能力统一纳入网络接入架构。

梦想网关内置Portal，支持十多种认证方式，可根据项目的用户类型和实际需求选择相应认证流程。通过在接入环节配置认证机制，帮助运营商完善用户上网管理，减少长期共用网络密码带来的管理问题。

在日志方面，梦想网关具备本地日志留存能力，支持留存6个月日志，为相关记录的查询与管理提供支撑。项目部署时，应结合具体配置核实日志记录范围、存储情况和查询方式，并按照适用要求完成验证。

此外，梦想网关还具备防火墙相关安全防护能力，包括IPS、WAF、AV防病毒等功能，可根据实际网络环境和业务需求配置相应策略。这样，项目在完善认证和日志留存的同时，也能兼顾网络出口的安全防护需求。

两种路径各有适用场景：现有运营商光猫网络更适合评估插件式对接，尽量保留原有组网；需要集成认证、日志与安全功能的项目，则可以评估梦想网关方案。最终应根据设备兼容性、项目需求和现场条件确定实施方式。

三、从单个项目到规模化交付，如何开展合作？

1. 单项目合作：围绕现网问题快速落地

对于已经发现认证或日志留存能力不足的工厂、企业园区及宽带接入项目，运营商可以与智慧光迅开展单项目合作。运营商负责客户协调、宽带资源及现网信息提供，智慧光迅结合实际网络结构，评估采用光猫对接云Portal与云日审，还是部署梦想网关更为合适，并提供相应产品和技术实施支持。

双方在项目启动前明确设备适配情况、改造范围、功能验证方式和交付标准，项目完成后再落实后续维护责任。这种方式适合需求明确、需要尽快推进的存量整改项目。

2. 市、省公司合作：形成统一的技术与交付方案

如果类似需求分布在多个地市、县区或政企宽带项目中，可以进一步探索与运营商市公司、省公司开展统筹合作。运营商负责组织需求、协调内部资源及推进项目，智慧光迅提供产品方案、设备对接支持和交付规范。

双方可以先选择典型项目试点，根据现网情况验证两种方案的适用条件，再总结形成可复用的评估清单和实施流程，逐步推广到其他项目。这样既能避免各地重复摸索，也能让认证与日志留存要求更早进入后续宽带项目的设计和验收环节。

运营商完成组网交付后，实名认证与上网日志留存不能只停留在方案规划中，而应真正落实到网络设备、用户接入流程和日常管理中。

针对已经采用运营商光猫的存量网络，智慧光迅可通过云Portal与云日审插件式对接，帮助项目补充认证和日志能力；对于需要集成多项功能的项目，则可以评估梦想网关方案，将Portal认证、本地日志留存和安全防护纳入统一架构。

从单项目整改到市、省公司统筹合作，智慧光迅可根据运营商现网条件提供相应技术支持。先评估、再适配、后验证，才能在尽量利用既有网络资源的基础上，让实名认证和日志留存真正成为宽带项目交付的一部分。

FAQ

Q：云Portal对接运营商光猫，需要更换设备或重新布线吗？

A：不需要。云Portal以插件形态与现有光猫对接，不改变光猫的宽带接入和转发功能，不换设备、不重新布线。运营商团队新增的作业面集中在云平台上插件状态的管理和合规报表的导出，不需要学习日志服务器的部署和运维。

Q：一百家店的日志分散在各个场所，怎么统一管？

A：多场所日志在云端汇聚到同一平台，统一授时和字段归一后，按账号、门店、时段维度导出。EAAS云管负责插件层的统一纳管，光猫等接入设备继续在运营商原有网管界面维护。不需要逐店登录设备拼接数据，也不需要为每个场所单独建审计系统。

Q：检查时按手机号拉不出完整清单，问题通常出在哪？

A：最常见的原因是认证记录和行为日志分属两套系统，缺少会话级关联。云日审在认证通过时生成会话ID，行为日志按会话ID归属到认证身份，而不是事后用IP和时间去猜。这条关联必须在采集端就建立，不能等到检查时再拼。