vic115维多利亚·手机平台

内网私接路由纳入176核查，全光网自动阻断非法设备入网

176号令的检查清单里，有一条以前容易被忽略、现在却越来越要命的要求：联网单位备案手续，接入单位和用户基本信息及变更情况。

很多酒店看到这条，第一反应是“我WiFi实名做了，日志也存了，备案也报了”。但公安现场核查时问的是另一个问题：“你报上来的接入设备清单，和你内网实际在跑的，能不能对得上？”

对不上的情况很常见。客房电视机网口上插了一个客人自带的随身WiFi，弱电井里多了一台没登记的交换机，前台临时接了一台笔记本——这些设备没有备案、没有准入、没有审计，但它们确确实实在酒店内网上跑着。176号令把检查方式从“上门翻台账”升级为“线上巡查+远程检测+现场核查”，一台未经准入的私接路由在内网里跑，线上巡查时就是一个清晰的异常信号。

一、176号令核查私接路由，查的是什么？

176号令第七条第一项要求检查“是否依法办理联网单位备案手续，并报送接入单位和用户基本信息及变更情况”。接入单位指的是谁？酒店内网上连接的每一台设备。

备案信息要和实际接入设备对得上： 酒店向公安备案时提交的是合法设备清单。如果实际接在内网上的设备比清单多——多了一台客人私接的路由器、多了一台临时插上的笔记本——备案信息就和实际情况不一致。检查时一核对，就是明确的扣分项。

私接设备是网络风险的放大器： 一台私接路由同时连接酒店内网和外网，等于在酒店的网络安全边界上开了一个不受控的出口。有案例显示，王某等人通过租住酒店房间，私自架设网络设备，改变网络属性，为境外电信网络诈骗团伙实施诈骗提供技术支撑，最终被依法行政拘留。更早的案例中，犯罪嫌疑人在酒店弱电井机房非法安装VoIP设备、篡改网络配置，使用酒店固定电话冒充国家机关工作人员实施诈骗。一台不受控的私接设备，就是对176号令第七条第六项“防范网络攻击、网络侵入”要求的直接否定。

私接设备没有审计记录： 176号令第七条第三项要求检查“是否依法记录并留存用户注册信息和上网日志信息”。传统网络对私接设备的接入没有记录，设备接入后跑了什么流量也没有记录。如果这台设备被用于违规上网行为，酒店连追溯的起点都没有。

二、传统方案为什么管不住私接？

行业里常见的做法是“发现后手动封禁”——网管看到告警，找到对应端口，手动关掉。但这个做法在酒店场景下有三个绕不过去的坎。

发现不及时： 私接路由体积小、即插即用，从接入到开始使用可能只有几分钟。等到人工巡检发现时，这台设备可能已经跑了几小时的流量，甚至已经完成了数据外传。

定位不精准： 酒店内网设备多、端口密，一台陌生设备接在哪个端口上，传统网络的管理界面往往不能直接给出答案。运维人员需要逐端口排查，耗时耗力。

封禁不彻底：手动封禁一个端口后，客人把私接路由换到另一个端口上，问题又回来了。没有设备级别的准入管控，封端口治标不治本。

更关键的是，176号令把检查方式从“定期巡查”变成了“持续在线”。线上巡查不需要酒店配合，公安可以独立完成初步筛查。一台长期存在的私接设备，在内网流量画像中就是一个持续存在的异常点。

三、全光网怎么让“接上也用不了”？

vic115维多利亚手机平台全光网的准入逻辑和传统网络有一个根本区别：传统网络是“接上就能用”，全光网是“授权才能用”。

端口级准入：每个ONU端口都有“门禁”

全光网采用“核心-接入”两层扁平架构，每个客房、每个公共区域的ONU端口都实施802.1X端口准入。未通过认证的设备接入端口，端口不转发任何数据。每个网络端口都要经过认证才放行，未认证的端口不给接入权限，从网络层把陌生设备挡在门外。私接路由插在客房电视的网口上，端口不认它，它连不上内网。这一重对固定接入的哑终端尤其有效——端口和终端绑定，私接的设备插上去也不通。

MAC白名单：只认登记在册的设备

酒店所有合法设备——前台电脑、摄像头、门禁控制器、IPTV机顶盒、客控面板——的MAC地址提前录入白名单。只认登记在册的设备MAC地址，陌生设备的MAC直接拒绝，外来设备即使物理插上网线也拿不到接入权限。对于固定设备，白名单可以和端口做绑定——电视机的网口只允许电视机接入，换成其他设备端口自动阻断。

异常告警：私接行为“藏不住”

当系统检测到陌生设备接入尝试时，自动产生告警通知管理员。告警信息包含接入时间、接入端口、设备类型、MAC地址等完整信息。监测到非白名单IP登录、高频破解等异常行为，触发即自动告警并切断访问。不需要人工巡检，系统自己完成发现、识别、阻断的全流程。

四、全光网如何支撑176号令的备案核查？

自动阻断解决的是“不让非法设备进来”的问题。176号令还要求酒店“报送接入单位和用户基本信息”——这意味着酒店需要有一份准确、实时、完整的接入设备台账。

每台设备的接入时间、接入端口、离线时间都有记录。设备更换或新增时，台账自动更新。176号令第七条第一项要求报送“接入单位和用户基本信息及变更情况”，全光网的变更记录直接对应该项要求。

176号令把“接入设备管理”从一项日常运维工作，提升到了合规检查的层面。私接路由不再只是“客人自己方便一下”的小事——它进入了公安核查的射程。

全光网方案让准入管控从“事后发现”变成“接入即阻断”。端口级准入让私接设备接不上，MAC白名单让陌生设备进不来，设备指纹识别认得出设备类型，异常告警让管理员知道发生了什么。不是“等设备进来再排查”，而是“从一开始就不让不该进来的设备进来”。

FAQ

Q：176号令为什么把私接路由纳入核查？

176号令第七条第一项要求检查“是否依法办理联网单位备案手续，并报送接入单位和用户基本信息及变更情况”。酒店内网上未经准入、未经备案的私接路由，属于“接入单位”信息不完整的典型情形。公安机关可通过线上巡查和远程检测发现这类异常接入。

Q：全光网如何做到“接上也用不了”？

每个ONU端口实施802.1X端口准入，未认证设备接入端口不转发数据。MAC白名单只放行登记在册的设备，陌生设备无法获得网络权限。设备指纹识别可以判断接入设备是否为路由器类型，自动阻断。

Q：白名单会不会影响客人正常使用客房网口？

客人通常使用WiFi上网，客房网口主要供电视机、机顶盒等固定设备使用。白名单和端口绑定的策略不影响WiFi使用，客人连接酒店WiFi后仍可通过实名认证正常上网。