公共場所無線WiFi實名認證方案

根據《×××網絡安全法》（第十條、第二十一條、第二十四條）、《×××反恐怖主義法》（第十九條、第二十一條）、《計算機信息網絡國際聯網安全保護管理辦法》(第十條、第十一條、第十二條、第十七條)、《互聯網安全保護技術措施規定》(第七條、第八條、第十一條)等相關法律規定，公共無線上網場所應當落實相關網絡安全保護技術措施。而從2018年11月1日開始正式施行的《公安機關互聯網安全監督檢查規定》（公安部令第151號），是網絡安全執法檢查工作與《網絡安全法》的深度結合，對執法過程進行了詳細的規定，使得監督檢查工作做到依法檢查、依法處置。簡單的說，有兩條需要值得我們重點關注的地方：

1. 提供WiFi上網服務的公共場所，必須落實上網實名認證。

2. 提供上網服務的公共場所，必須至少保存六十天的上網記錄備份。

本文，我將結合WSG上網行為管理網關來介紹公共場所無線WiFi實名認證方案和日志留存方案。采用該方案，您不需要修改現有的無線部署和無線設備，只要增加一臺網關設備，即可實現WiFi實名認證和上網日志留存的綜合解決。

1. 公共場所無線WiFi實名認證方案

WiFi的實名認證，一般而言有如下方案：

a). 用戶名密碼認證。需要預先配置用戶名密碼，適合上網人員固定的場所。

b). 微信WiFi。目前還不能實現真正的實名認證，而且存在一些局限性。請參見：微信WiFi還能走多久？

c). 短信認證，通過手機接收短信來記錄手機號，從而實現實名認證。適合人員流動頻繁的公共場所。根據工信部要求，我國已經全面實現手機實名認證。所以就目前而言，最適合無線WiFi實名認證的方法就是“短信認證”。

1.1 短信認證的網絡拓撲圖

如上圖所示：

a). 只需要在網絡中部署一臺“WSG上網行為管理網關”，即可實現全網短信實名認證。

b). 不需要改變現有的無線AP配置，也不需要調整無線設備。

c). 調用互聯網上的短信平臺的接口來發送短信，不需要架設短信發送裝置。

1.2 短信認證的流程

客戶機連接WiFi后，會自動彈出Web頁面。如下圖：

用戶輸入手機號后點擊獲取驗證碼，從而驗證手機號，并且記錄該手機號，IP地址和mac地址等信息。

1.3 短信認證的相關配置

在WSG的“Web認證”中，選擇短信認證并且輸入短信平臺的相關參數即可。注：不同的短信平臺提供的API接口都不一樣，需要咨詢廠商獲取相關參數。

2. 上網日志留存方案

在WFilter系統中，可以查詢到該手機號的認證記錄，以及對應的上網日志信息。如下圖：

可以根據需求配置日志的保留天數。