网吧老板注意：日志留够 180 天，不是吓唬人

网吧属于互联网上网服务营业场所，一直是网安监管重点对象。176 号令正式实施后，针对实名核验、上网日志的检查频次进一步加大。很多网吧老板误以为日志随便存一下就达标，实际上日志恰恰是最容易踩坑的环节：看着部署了，实则根本达不到监管要求。今天单独拆解日志这项核心要求。网吧是上网服务场所里被管得最严的一类，这次也不例外。176 号令施行后，实名和日志的检查只会更密。

一、180 天是怎么来的

这不是哪个部门随口定的。176 号令第七条重点检查「是否依法记录并留存用户注册信息和上网日志信息」；《网络安全法》第二十一条第（三）项要求相关网络日志留存不少于六个月。落到方案上，智慧光迅云日审按滚动留存不少于 180 天设计，周期以属地公安机关要求为准。

二、网吧最容易翻车的三个点

磁盘满了自动覆盖：网吧机器多、流量大，日志涨得快，存储没规划好，几个月前的记录早被新日志顶掉了——检查要调三个月前的记录，拿不出来。

重启就清日志：老款设备或自己攒的方案，日志存在内存里，断电重启就没了。

实名和日志对不上： 顾客刷卡上机的记录是一套，上网行为记录是另一套，出事时说不清哪台机器是谁在用。

今年各地已有真实处罚：江苏有家电竞公寓酒店，因为未实名、日志留存不足被责令整改；德阳一家电竞酒店因为没记录网络安全事件日志被警告。都是「没做防护、没留日志」这种基础问题，不是被黑客攻击了才违法。

三、日志和实名绑在一起，存在本地，查得到人

网吧日志要过检查，核心是三件事：日志存在哪里、认证记录和上网行为是不是同一套数据、检查时能不能按人调出来。智慧光迅的方案对应三个能力点。

1. 本地硬盘滚动留存，满足180天周期

梦想系列安全光网关加本地硬盘，按滚动方式留存上网日志，满足不少于180天的留存周期，到期自动覆盖。日志落在本地硬盘上，不依赖内存，断电重启不会导致记录丢失。存储空间按留存周期规划，不是等磁盘写满再把旧记录顶掉。

2. 会话绑定，认证账号直接写进日志

梦想系列通过底层“会话绑定”技术，让认证账号与上网行为原生关联，认证账号直接写入日志文件，不需要跨设备关联。检查人员输入一个手机号，管理员在EAAS云平台或本地管理界面按手机号、时间段筛选，一键导出统一报表，每条上网记录都带有认证信息。刷卡记录和上网行为记录不再是两套数据，而是同一条会话上的前后两段。

3. 运营商组网场景：云Portal+云日审插件对接

如果网吧出口是运营商光猫、由运营商代建组网，光猫本身不具备实名认证和日志留存能力。智慧光迅云Portal以插件形态对接光猫，负责认证页面推送和多通道核验；云日审在云端完成行为日志的会话关联和滚动留存，网吧本地不新增日志服务器。

两条路径的差别在承载位置，不在日志字段和关联逻辑——自建网走通密一体+梦想网关本地闭环，运营商组网走云Portal+云日审云端闭环。

过往很多网吧的安全建设重心放在防攻击，却忽略日志留存这类基础合规项，最终收到整改警告。新规之下，监管抽查常态化，日志可存、可查、可溯源已经是硬性门槛。依托两套场景化方案，统一实名认证与上网会话日志，保障 180 天日志滚动留存，从源头规避日志断裂、数据丢失问题，助力网吧完成长效合规建设。

FAQ

Q1：网吧上网日志必须留多久？

A1：留存周期以属地公安机关要求为准，《网络安全法》第二十一条第（三）项要求相关网络日志不少于六个月，云日审按滚动留存不少于 180 天设计。

Q2：日志被新记录覆盖了算违规吗？

A2：算。留存期内的记录必须完整可查，存储容量不足导致覆盖属于未履行留存义务。

Q3：网吧怎么检查自己日志合不合格？

A3：随机挑三个月前某天某台机器的上网记录试查，能按身份关联导出即为合格，查不到就要尽快整改。