一个密码贴在前台，这是问题的起点

很多政务服务大厅至今还是这个状态：工作人员和来办事的市民共用一套网络，政务内网、OA系统、打印机都跑在同一条链路上。

人少的时候不明显，一到业务高峰期，工作人员打印一张材料要等三秒，后台系统响应变慢，市民那边扫码上网也时断时续。问题出在哪，说不清，因为根本没有数据。

政务场所的合规压力

政务大厅涉及公民个人信息处理，网络合规比普通商业场所更严格。根据相关规定，公共场所WiFi需要实名认证、日志留存6个月以上，且日志系统要与公安接口对接。这不是加分项，是必须做的事情。

很多基层政务大厅用着一台民用路由器对外提供WiFi，没有认证，没有日志，一旦被检查，是直接整改对象。

WiFi认证计费系统做了什么

改造后，政务大厅的网络分成三层：政务专网（物理隔离）、工作人员内网（有线加认证AP，仅工作账号可接入）、访客WiFi（独立出口，短信实名认证，接入后可上公网）。

访客WiFi的认证用的是手机短信方式，市民输入手机号收验证码，认证完成即可使用，整个流程约15秒。系统自动记录认证信息和使用日志，满足留存要求，接入公安接口后可以直接响应数据查询需求，不需要人工导出。

工作人员那侧，通过统一账号体系管理，每个工位绑定MAC地址白名单，陌生设备插上就上不了网。

改造中遇到的实际阻力

政务项目的预算和采购流程偏长，从立项到落地通常要半年以上。而且很多基层单位IT能力不强，运维依赖服务商，系统要尽量简单，故障能远程处理，不能要求现场专职维护人员。

选型上，这类项目更适合云控制器方案：系统在云端，本地只放AP，维护成本低，区县级政务大厅也用得起。

落地之后的变化

某地级市政务服务中心完成改造后，工作人员反映内网响应速度恢复了正常。原来以为是服务器问题，其实是带宽被访客占用。市民侧主要变化是认证方式更清晰，不再需要找工作人员询问密码。