根據(jù)《中華人民共和國網(wǎng)絡安全法》(第十條、第二十一條、第二十四條)、《中華人民共和國反恐怖主義法》(第十九條、第二十一條)、《計算機信息網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理辦法》(第十條、第十一條、第十二條、第十七條)、《互聯(lián)網(wǎng)安全保護技術(shù)措施規(guī)定》(第七條、第八條、第十一條)等相關(guān)法律規(guī)定:
1. 提供WiFi上網(wǎng)服務的公共場所,必須落實上網(wǎng)實名認證。
2. 提供上網(wǎng)服務的公共場所,必須至少保存六十天的上網(wǎng)記錄備份。
短信實名認證是目前最穩(wěn)定、最普遍的實名認證方案。對于絕大部分WiFi網(wǎng)絡而言,只需要在網(wǎng)絡出口處部署一臺WSG上網(wǎng)行為管理設(shè)備,就可以同時實現(xiàn)短信認證和上網(wǎng)記錄的功能,滿足網(wǎng)絡安全法的安全要求。WSG上網(wǎng)行為管理的WiFi短信認證方案,具備如下優(yōu)勢:
一臺設(shè)備就可以滿足認證+審計+安全的功能需求。
對內(nèi)網(wǎng)的網(wǎng)絡設(shè)備沒有要求,不需要更改現(xiàn)有的無線方案。
透明部署、即插即用。
網(wǎng)絡拓撲圖如下:
短信認證通過手機接收短信來記錄手機號,從而實現(xiàn)實名認證。適合人員流動頻繁的公共場所。
首先,需要在“Web認證”中開啟訪客的短信認證。如圖:
客戶機連接WiFi后,會自動彈出Web頁面。如下圖:
用戶輸入手機號后點擊獲取驗證碼,從而驗證手機號,并且記錄該手機號,IP地址和mac地址等信息。在“賬號管理”的登錄日志中,可以看到登錄的IP地址、MAC地址和手機號日志。
WSG還可以記錄終端的外網(wǎng)訪問記錄,并且保留1年以上的日志。
存儲管理可以設(shè)置日志保留天數(shù),還可以配置自動上傳日志到FTP服務器。
短信平臺的申請和配置,請參考:阿里云短信認證的配置步驟
關(guān)于短信認證的視頻教程,請參考:WSG短信認證的視頻教程