住一晚95元，索赔5000元：酒店WiFi没认证页面，亏在哪

一位住客花95.36元住了一晚，退房后寄出一封挂号信，索赔5000元。原因就是连WiFi的时候，没有跳出认证页面。

这件事发生在福建龙岩永定。2026年2月，当地一家酒店因为“WiFi无认证界面、日志不足6个月”被责令改正并警告。几乎同一时间，山西吕梁公安发出一则预警，措辞比以往都直接：部分人员专门盯着酒店、足浴店、网咖的公共WiFi漏洞，发现“未设置上网登录界面”“未落实短信认证”“日志少于6个月”之后，直接提出5000元左右的索赔，以“举报导致停业整顿”为要挟。

一笔95元的房费，撬动的是一张5000元的索赔单。但这只是水面上的冰山，水底下，是一套正在全面收紧的监管逻辑。

一、职业举报人盯上的，从来不只是认证页面

很多人以为，被举报是因为“没做实名认证”。但这只说对了一部分。

职业举报人举起手机拍照、截图、写举报信的时候，他们真正盯的是三大硬伤：有没有认证页面、日志有没有存够六个月、网络里有没有安全防护的漏洞。

2026年10月1日施行的公安部176号令，把这三个硬伤直接推到了台面上。检查方式从“上门翻看”变成了“线上巡查 + 远程检测 + 现场核查”。公安机关可通过漏洞探测、渗透性测试进行远程检测，只需提前三个工作日告知。

远程一测，就能看出认证系统是不是真在运行、日志有没有真的留存、网络边界有没有被攻破的风险。如果你的WiFi只是摆设了一个认证页面，后台没有日志，网络里连基本的防火墙防护都没有，在远程检测面前，几乎撑不过几分钟。

二、酒店合规的三大硬指标：缺一不可

《网络安全法》和公安部82号令划定了酒店公共上网服务的合规底线。拆开来看，实际上是三根支柱，缺一根都不算合格。

实名认证（解决“谁在上网”）

《网络安全法》第二十六条规定，为用户提供网络接入服务，应当要求用户提供真实身份信息；用户不提供真实身份信息的，不得为其提供相关服务。住客连接WiFi时，必须通过短信验证码、微信授权或房号核验等方式确认真实身份，未认证的终端不能获取上网权限。

日志留存（解决“上了什么网”）

《网络安全法》第二十三条第（三）项要求，采取监测、记录网络运行状态的技术措施，留存相关的网络日志不少于六个月。日志的字段不能缺：终端MAC地址、IP地址、认证账号、上网起止时间、访问记录。少一项，在公安检查时都可能被认定为不完整。但是，光存了日志还不够，日志必须和认证账号强绑定。公安查的是“这条上网记录对应的是哪个房间、哪个人”，如果认证在一台设备上、日志在另一台设备上，拼不出完整证据链，等于白存。

安全防护（解决“网络安不安全”）

这是很多酒店最容易忽略的一点。酒店网络对外开放，内部又连着PMS系统、门锁系统和办公电脑。如果没有安全防护，网络很容易变成“漏斗”。
一方面，黑客可能通过酒店WiFi横向渗透，导致住客信息泄露；另一方面，酒店网络可能被当成“肉鸡”用来发起攻击（比如湖南衡阳某校弱电井私装VOIP设备拨打诈骗电话的案例）。176号令第七条第（六）项明确要求：采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施。

三、把合规“三件套”装进一台网关

智慧光迅在酒店场景的解法，核心逻辑只有一句话：合规不是买三台设备拼凑出来的，而是要让实名、日志、安全在同一套系统里同源生成。

传统酒店为了合规，可能需要分别采购认证网关、日志服务器、防火墙、AC控制器，不仅成本高，而且多台设备之间容易产生数据断层。智慧光迅以全光为底座、音视频为引擎、安全为护盾，打造 “通密一体”解决方案把这三件事原生集成到了一台设备里。

1. 入住即认证，连网即实名
方案支持房号、身份证、微信、短信等多种认证方式，可对接酒店PMS系统。住客办理入住时自动完成网络实名认证，认证后的身份信息贯穿整个上网过程。设备出厂自带合规短信资质，不需要酒店自行申请短信签名。

2. 认证与日志同源生成，一键导出
把认证模块和日志模块固化在同一硬件、同一操作系统内，认证账号直接写入日志文件，不需要跨设备关联。本地硬盘智能滚动留存180天，无断层、无清零、无篡改。公安检查时按房间号或手机号筛选，一键导出统一报表，每一条上网记录都自带认证身份。

3. 原生安全防护，防病毒防攻击
网关内置了防火墙、IPS入侵防御、AV反病毒等功能。同时，针对酒店场景，提供防私接（防止员工或客人私接路由器破坏网络）、防弱口令（强制设备密码强度检测）、访客网络与办公网络隔离等安全策略。客人连接的客房WiFi与酒店前台的PMS、财务系统在逻辑上物理隔离，防止住客终端带毒感染核心业务系统。

随着公安部 176 号令落地，远程抽查、线上巡检成为常态，人工侥幸空间被持续压缩。职业索赔只是显性风险，背后还有警告、责令整改、停业处罚、案件协查溯源等一系列监管后果，一旦网络链路数据断裂、日志缺失、边界防护失效，酒店付出的时间成本、口碑损失远不止几千元。

合规的核心，从来不是应付一张认证页面，而是搭建一套身份可溯源、记录可留存、网络可隔离的闭环体系。智慧光迅以全光为底座、音视频为引擎、安全为护盾，打造 “通密一体”解决方案，把实名认证、日志留存、安全防护集成在梦想网关内，打通和 PMS 的联动，让合规变成网络部署的原生能力，酒店才能避开职业索赔陷阱，从容应对公安常态化检查，守住经营的安全底线。

FAQ

Q：酒店合规到底分哪三点？
A：核心就是三根支柱：实名认证（确保上网人员身份真实）、日志留存（记录不少于六个月的上网轨迹且与身份绑定）、安全防护（具备防范网络攻击、病毒侵入和非法私接的技术措施）。这三点在《网络安全法》和公安部176号令中都有明确要求。

Q：上网日志到底要存多久？存哪些内容才算合规？
A：实务操作中，建议统一按不少于六个月（180天）来准备。日志内容需完整包含：终端MAC地址、IP地址、认证账号（如手机号或房号）、上下线时间、访问记录等。缺项或字段不全，在检查时会被视为留存不达标。 同时，日志必须与认证系统联动，能够通过房间号或手机号精准溯源。