顾客上网记了日志，员工上网呢：两类终端怎么分开记

聊门店上网合规，多数人只想到顾客：连 WiFi、弹页面、实名认证、留日志。但门店网络里还跑着另一类终端——收银机、办公电脑、员工手机、后厨的平板。这些设备的上网记录记在哪？和顾客混在一起吗？

混在一起，两头都说不清。

一、混记的三个麻烦

溯源乱：检查要查"某手机号某时段的上网记录"，结果员工设备也挂在同一套认证下，名单里混着内网终端，一条条排除，现场时间根本不够。

权限乱：员工终端和顾客终端走同一套网络策略，员工上班刷视频没人管，顾客网络一卡再卡，差评还怪不到头上。

风险乱：顾客终端是"不可信"的，员工终端相对可控，两者不分网，顾客侧的风险会波及收银、办公系统——一台中毒的手机够得着收银机，想想就紧张。所以"分开"不是精细化的加分项，而是安全基线的要求——不可信终端和核心资产之间，永远要有一道墙。

实际项目里，"分开"的第一步是清点终端：把收银、办公、后厨、员工的设备列个清单、登记 MAC，很多门店做完这一步才发现，自己都说不清网上到底挂着多少台设备——清点本身就是安全工作的起点。

二、两类终端，两套策略

顾客终端：走云 Portal 实名认证——短信、证件（含护照、港澳台证件）、微信多通道核验，身份随会话写入日志，由云日审在云端留存与检索，检查要的材料从云端直接导。

员工终端：不占顾客认证名额，走账号或 MAC 白名单直接放行，接入办公权限的网络；上网行为按门店内部管理要求管控，与顾客实名日志分开记账。

两类终端从接入那一刻就走不同的路，检索时各查各的，互不干扰。

三、分开记，还要分得清

分开不只是"记两本账"，网络层面也要隔开：顾客网与收银网、办公网 VLAN 隔离，顾客终端访问不到收银和办公系统，员工的办公网段也不暴露在客用网里；日志层面，云日审按终端类型与账号属性区分，导出报表时可以通过终端单独筛出顾客行为清单，也可以单独看员工侧的使用情况。全程守住 176 号令的安全审计底线。账分得开，界线才守得住。

两套策略还能在时段上做文章：营业时段顾客优先、打烊后员工侧收紧，一套网络两种作息，符合门店真实的运营节奏。

顾客和员工的终端，从接入策略到日志归属都应该分开。分开记、分开管，检查时顾客的账清楚，内部管理时员工的账也清楚。

FAQ

Q：员工自带手机连顾客 WiFi 怎么算？

A：按接入网络区分——连顾客 WiFi 就走顾客认证流程，连员工网络走白名单，规则在策略里写清即可。

Q：两类日志会互相影响留存吗？

A：不会。云端按策略分类留存与检索，顾客实名日志与员工侧记录互不覆盖。

Q：收银机也要弹认证页吗？

A：不需要。收银终端走 MAC 白名单直通，不参与顾客实名认证流程。

Q：员工网络也要实名吗？

A：员工走内部账号管理，与顾客实名认证分属两套口径，按内部制度与法规要求执行。