NatShell 蓝海卓越

公共场所与访客网络 · 身份、时效与留痕

让访客容易接入,也让身份、权限和日志有边界

机场、医院、银行网点、政务大厅和公共服务区域,需在使用便利、内外网隔离、身份时效与日志要求之间建立可执行流程。

01 · 适合对象

先确认这是不是你的项目需求

即使场景相同,仍需判断现网条件和项目责任

  • 医院、银行、机场和政务服务场所
  • 企业、园区和连锁机构的访客网络
  • 需要短信、登记或业务身份认证的公共上网区域

02 · 四个先决问题

先把项目问题说清,再进入产品组合

这些问题直接决定项目是可继续评估、需要接口联调、需要网络改造,还是暂不建议照现状实施。

01

访客怎样证明身份

手机号、登记信息、业务系统身份或其他入口,哪个符合现场流程?

02

访问权限到哪里

访客与员工是否分流,能访问哪些区域,权限多久失效?

03

控制点能否执行

现有无线与出口设备能否承接外部认证、隔离和放行?

04

日志要求是什么

需要认证记录、会话记录还是独立上网日志,留存和导出规则如何?

03 · 成立条件

具备这些条件,方案才有实施基础

缺少条件并不一定不能做,但可能需要第三方联调、调整流程或改造网络。

  • 明确的访客身份与登记流程
  • 员工、访客和业务网络的隔离策略
  • 可承接认证和放行的网络控制点
  • 短信、业务系统或监管接口的文档与服务条件

04 · 蓝海卓越承担什么

平台、网关和按需能力各自承担明确职责

不把所有产品塞进一个场景,也不把第三方系统和网络工程责任含糊地包进方案。

V7 与访客认证

管理访客账号、时效、权限和认证入口。

边界:具体身份强度取决于入口、字段和业务流程。

认证网关

承接 Portal、放行、会话和访客网络侧策略。

边界:是否新增需核对现有 AC / 网关能力。

日志审计

按项目补充认证、会话或独立上网日志。

边界:日志范围、留存、字段和监管口径不能混写。

第三方接口

按条件对接短信、登记、小程序或业务系统。

边界:依赖第三方服务、权限、字段和联调。

05 · 产品组合

按项目路线组合,不按产品目录堆叠

下面是职责关系,不是固定采购清单;最终组合取决于现网设备、接口与实施条件。

基础访客上网

  • V7 访客认证
  • 现有控制点或认证网关
  • 访客权限与时效

适合出口可控、网络分区明确的场所。

业务身份协同

  • 认证平台
  • 认证网关
  • 短信 / 登记 / 业务系统接口

先确认第三方流程和字段。

日志与追溯

  • 认证与会话日志
  • 独立日志审计按需
  • 导出或监管接口按需

由明确的日志要求驱动,不默认等同公安合规。

06 · 判断与实践

继续了解这个场景的项目问题

从判断条件、实施记录和技术知识继续核对,而不是只看产品功能。

查看全部相关内容

07 · 项目边界

哪些内容必须在方案中说明

边界不应隐藏,但也不需要把页面写成完整技术方案书。

项目边界

最终方案以现场拓扑、设备型号、接口文档和联合测试为依据。

短信认证不自动等于实名合规。+

需要在项目调研、方案或联调阶段明确责任、前提和验证方法。

认证日志不等于独立日志审计。+

需要在项目调研、方案或联调阶段明确责任、前提和验证方法。

访客网络不能与内部业务网络无边界混用。+

需要在项目调研、方案或联调阶段明确责任、前提和验证方法。

第三方接口和监管上报按当地要求逐项确认。+

需要在项目调研、方案或联调阶段明确责任、前提和验证方法。

08 · 常见问题

先回答决定项目能否成立的问题

公共 WiFi 都需要短信认证吗?+

不一定。应根据身份要求、场所流程、第三方服务和监管口径选择入口。

有认证日志就满足审计吗?+

不能直接等同。需要分别确认日志对象、字段、留存周期、查询和上报要求。

快速咨询

只需选择场景并留下联系电话

设备型号、接口、预算和上线安排将在后续沟通中确认。

获取初步建议
留下电话电话咨询