跳到主要内容

公共场所与访客网络 · 身份、时效与留痕

让访客容易接入,也让身份、权限和日志有边界

机场、医院、银行网点、政务大厅和公共服务区域,需在使用便利、内外网隔离、身份时效与日志要求之间建立可执行流程。

01 · 适合对象

这个方案适合哪些项目

即使场景相同,仍需判断现网条件和项目责任

  • 医院、银行、机场和政务服务场所
  • 企业、园区和连锁机构的访客网络
  • 需要短信、登记或业务身份认证的公共上网区域

02 · 四个先决问题

常见网络问题与建设重点

从网络控制点、身份来源、接口与运营目标入手,可以更快确定适合的建设路线。

01

访客怎样证明身份

手机号、登记信息、业务系统身份或其他入口,哪个符合现场流程?

02

访问权限到哪里

访客与员工是否分流,能访问哪些区域,权限多久失效?

03

控制点能否执行

现有无线与出口设备能否承接外部认证、隔离和放行?

04

日志要求是什么

需要认证记录、会话记录还是独立上网日志,留存和导出规则如何?

03 · 成立条件

方案落地需要具备的条件

提前核对网络、接口和运营条件,有助于减少实施过程中的反复。

  • 明确的访客身份与登记流程
  • 员工、访客和业务网络的隔离策略
  • 可承接认证和放行的网络控制点
  • 短信、业务系统或监管接口的文档与服务条件

04 · 蓝海卓越承担什么

平台、网关与配套能力协同工作

根据项目目标与现网条件确定产品组合,并明确第三方系统、网络设备与实施服务的协同关系。

V7 与访客认证

管理访客账号、时效、权限和认证入口。

应用条件:具体身份强度取决于入口、字段和业务流程。

认证网关

承接 Portal、放行、会话和访客网络侧策略。

应用条件:是否新增需核对现有 AC / 网关能力。

日志审计

按项目补充认证、会话或独立上网日志。

应用条件:日志范围、留存、字段和监管口径不能混写。

第三方接口

按条件对接短信、登记、小程序或业务系统。

应用条件:依赖第三方服务、权限、字段和联调。

05 · 产品组合

按现网规模选择合适的产品组合

根据现网设备、网络规模、接口条件与建设目标,选择合适的产品组合。

基础访客上网

  • V7 访客认证
  • 现有控制点或认证网关
  • 访客权限与时效

适合出口可控、网络分区明确的场所。

业务身份协同

  • 认证平台
  • 认证网关
  • 短信 / 登记 / 业务系统接口

先确认第三方流程和字段。

日志与追溯

  • 认证与会话日志
  • 独立日志审计按需
  • 导出或监管接口按需

由明确的日志要求驱动,不默认等同公安合规。

06 · 方案资料与实践

继续了解这个场景的项目问题

通过相关方案、实施案例与技术知识,进一步了解项目落地方式。

查看全部相关内容

07 · 实施条件

项目落地前需要确认的关键事项

提前明确网络、设备、接口和服务条件,有助于形成可实施、可验证的建设方案。

实施依据

最终方案以现场拓扑、设备型号、接口文档和联合测试为依据。

短信认证不自动等于实名合规。+

项目调研阶段将结合现场条件确认实施范围、协同责任与验证方式。

认证日志不等于独立日志审计。+

项目调研阶段将结合现场条件确认实施范围、协同责任与验证方式。

访客网络不能与内部业务网络无边界混用。+

项目调研阶段将结合现场条件确认实施范围、协同责任与验证方式。

第三方接口和监管上报按当地要求逐项确认。+

项目调研阶段将结合现场条件确认实施范围、协同责任与验证方式。

08 · 常见问题

先回答决定项目能否成立的问题

公共 WiFi 都需要短信认证吗?+

不一定。应根据身份要求、场所流程、第三方服务和监管口径选择入口。

有认证日志就满足审计吗?+

不能直接等同。需要分别确认日志对象、字段、留存周期、查询和上报要求。

快速咨询

告诉我们您的场景,获取针对性方案建议

提交网络规模、现网设备、主要需求和联系电话,我们将协助梳理产品组合与实施路径。

联系方案顾问
获取方案 马上咨询 电话咨询