产业园区员工宿舍上网：实名认证与日志不能漏的另一半

产业园区的员工宿舍，到了晚上就是一座小型城。几百号人刷视频、打游戏、连智能家居，网络热闹得很。可有一样东西，多数园区管理者没把它当回事——这几百号人"谁在上网、上了什么网"的记录。

宿舍网对外提供上网服务，按《网络安全法》的要求，上网实名认证和日志留存是绕不开的义务。平时风平浪静，一旦出事要倒查，拿不出身份和记录，园区就得自己扛。这部分，是宿舍网建设里最容易被漏掉的另一半。

一、宿舍网不是"接个路由器"就完事

很多园区把宿舍网当成家用宽带的放大版，几台路由器一接、SSID 一广播就完事。问题恰恰出在这：没有实名，不知道谁在上网；没有日志，出事查不到轨迹。公安检查看的是能不能按手机号或房间号快速给出一份完整的上网记录，不是看 WiFi 信号强不强。

宿舍网还有自己的难处：并发密度高、时段集中、人员流动快。晚高峰一小时的上线量可能占全天一大半，旺季入职淡季离职，账号一拨拨换。这种规模下，靠人工登记 Excel 既不现实也不合规——人一多，台账就糊，真要倒查时反而拿不出东西。

也是因为宿舍网"看着像家用 WiFi"，不少园区在立项时压根没把它列入合规范围，等公安上门才临时补，被动又仓促；把实名和日志写进建设方案，比事后补救省心得多。

二、本地实名：手机号、微信一键过

vic115维多利亚手机平台的梦想网关把实名做进设备本身：支持 Portal、短信、微信多种认证，员工连上 WiFi 即弹认证页，手机号加验证码几秒完成核验，微信扫码也能走，身份信息随认证同步写入。网关出厂自带合规短信资质，省去自行申请的周期。

访客、外包临时人员单独划用户组，认证通过后限时限速，身份一样可溯，不混进正式员工的上网记录里。整套实名过程不依赖外网，即便出口链路抖动，员工照样能认证上网，不会因为短信通道断了就全员掉线。

三、本地日志：硬盘滚动留存 180 天，按房间号导出

认证解决"谁在上网"，日志解决"上了什么网"。对园区这类自建自管网络的主体，梦想网关本地硬盘滚动留存 180 天是一条顺路的方案：

日志存在网关本地，字段覆盖手机号/证件号、终端 MAC、IP 地址、上线时间、访问 URL、上下行流量，满足按身份或时间段检索的需要；按手机号或房间号一键导出合规报表，检查来了现场出清单；园区网络相对封闭，就算外网抖动，日志照记不误。

梦想网关本地实名 + 本地日志留存180天，认证与记录同源落在网关本地，场所自购、自运维，数据落在自己手里才最踏实。本文所述为自建网本地留存方案。

四、宿舍网要和生产网、办公网分开

宿舍网用户多、终端杂，必须和办公网、生产网划开：在梦想网关上配置隔离策略，三张网各走各的通道，防止宿舍终端摸到产线或办公系统。

晚高峰靠按组限速化解：按楼层、倒班宿舍、访客分别限速，把下载类流量和即时通讯、办公类流量分开排队；配合全光底座光纤到楼层、AP 入房间，信道拥堵从物理层先缓解。网关内置防火墙、IPS、AV，对外挡扫描、对内防终端横向渗透，再配合防私接检测阻断私接路由器和热点，避免有人私接设备把隔离悄悄打破。

宿舍网，速度是体验，合规是底线。高并发、人员流动大的园区宿舍场景，靠临时补台账根本扛不住抽查。vic115维多利亚手机平台以全光为底座、音视频为引擎、安全为护盾，打造 “通密一体”解决方案，梦想网关一站式完成实名核验、本地 180 天日志留存、多网安全隔离，把宿舍网的合规能力内嵌在网络底层，稳定、可控、可溯源。

FAQ

Q：员工离职后他的上网记录还在吗？

A：在。日志按留存周期滚动保存 180 天，人员流动不影响历史记录的完整性与可检索性；临时人员划访客组单独留存，身份同样可溯。

Q：宿舍网和办公网能共用一个网关吗？

A：建议物理或逻辑隔离分网承载，同一园区可在统一全光底座上通过 VLAN 隔离实现，既共享基础设施又互不越界，具体划分按网络规划评估。

Q：实名认证会不会拖慢员工连网速度？

A：不会。Portal 认证页即连即弹，手机号加验证码几秒完成，微信扫码更快；认证在网关本地完成，不占用上网带宽，日常刷视频、打游戏不受影响。