实名、日志、安全防护：自建网里梦想网关承担的三件事

园区网管老周手头就一个人、一间弱电间，老板却要他把"实名、日志、安全"三件事都管起来。换作以前，得分别采购认证服务器、日志服务器加一堆安全设备，再逐个对接，光联调就够喝一壶。现在他只用一台梦想网关就把三件事搁进了同一个设备。

一、实名：四种方式，连网即认证

头一件事，是"谁在上网"。梦想网关支持 Portal、短信、微信、802.1X 等多种认证：

短信/微信：员工、访客连 WiFi 弹认证页，手机号加验证码或微信扫码几秒过；

802.1X / MAC 白名单：办公终端、固定设备做准入校验，非法终端自动隔离；

出厂合规短信资质：网关自带短信通道资质，实名验证码直接发，不用另行申请。

身份随认证过程同步写入，不靠人工登记。访客、外包临时人员单独划用户组，限时限速，身份一样可溯，不混进正式员工的上网记录里。对老周这种一人运维的弱电间来说，"认证即写入"省掉了最头疼的台账活：过去靠纸质表或 Excel 记谁用了哪台设备，既漏又难查；现在谁连、何时连、用什么方式过，网关自动记录，迎检时直接调。

二、日志：本地硬盘滚动留存 180 天，一键导出

第二件事是"上了什么网"。梦想网关本地硬盘滚动留存上网日志 180 天，日志字段覆盖手机号/证件号、终端 MAC、IP 地址、上线时间、访问 URL、上下行流量，满足按身份或时间段检索的需要。

检查来了，按手机号或房间号一键导出标准合规报表，现场出清单。日志存在网关本地，不依赖外网，哪怕出口链路抖动，记录照记不误；园区网络相对封闭，本地留存也让运维对数据落在哪心里有数。

梦想网关本地实名 + 本地日志留存180天，认证与记录同源落在网关本地，场所自购、自运维，一套设备把三件事一次办妥。本文所述为自建网本地留存方案。

三、安全防护：IPS / WAF / AV 内置

第三件事是"上网安不安全"。梦想网关一体集成路由、AC、防火墙、IPPBX、OLT，内置下一代防火墙、IPS 入侵防御、WAF、AV 反病毒：

对外挡扫描、防入侵，边界处拦截异常流量；

对内防终端之间横向渗透，防私接检测发现并阻断私接路由器、热点；

配合网络隔离，生产、办公、访客 VLAN 隔离，各走各的通道。

三件事同源的好处是策略不打架：同一台设备既知道"谁在上网"，也知道"他在干什么"，还能在边界拦异常，告警、阻断、留证一气呵成，不用在三套系统间来回对账。运维每天少做几件重复活，精力也能回到真正的安全上。

vic115维多利亚手机平台以全光为底座、音视频为引擎、安全为护盾，打造 “通密一体”解决方案，一台设备，把认证、留痕、防护三件事从源头串起来，不用再分别对接多套系统。落地时按园区实际规模配置即可，不必一步到位堆满所有功能，后续再随业务叠加。多楼宇、多园区通过总部集中纳管，全网策略统一纳管、拓扑可视，规模按需扩展。

FAQ

Q：梦想网关本地日志能覆盖全部上网记录吗？

A：可以。本地日志字段覆盖手机号/证件号、终端 MAC、IP 地址、上线时间、访问 URL、上下行流量，按身份或时间段即可检索导出，满足自建网场所的留存与迎检需要；具体留存周期以实际交付版本与属地要求为准。

Q：一台网关能管多大园区？

A：单台覆盖一栋或多栋中小型楼宇；多楼宇、多园区通过总部集中纳管做统一纳管与策略下发，规模按需扩展。

Q：梦想网关断电或硬盘故障，实名和日志怎么办？

A：网关按高可靠设计，核心双电源、双主控热备，降低单点故障概率；具体数据保护与故障处置以实际交付版本为准，选型时建议向方案方确认并写入协议。