学校不是封闭的，家长开放日、外来专家讲座、兄弟院校参观，这些场景都需要给校外人上网。但临时访客直接进学生网络，既不安全也不合规。学校上网计费系统得有一套临时账号机制，让访客能上网，又不碰核心教学资源，还能在约定时间自动失效。临时账号看着简单，里面的门道不少，配错了就是安全隐患。

访客该进哪张网

最稳妥的是给访客一个独立的访客网络，和教学、办公、宿舍完全隔离。访客能刷网页、收邮件，但访问不了内网系统和学生数据。学校上网计费系统支持把临时账号限定在访客独立网段，物理层面就隔开了。我见过有学校图省事，给家长发个学生账号临时用，结果家长手机连上后能看到班级群文件，这种越权风险完全可以避免。

临时账号怎么发

发放方式要兼顾安全和体验。家长开放日可以现场扫码领一个限时账号，讲座专家由对接老师提前申请。账号要有明确有效期，到点自动注销，不能发了就不管。学校上网计费系统支持按小时或按天设有效期，到期回收。关键是别用手工建长期使用账号来应付临时需求，那是把临时口子变成了永久后门。

要不要对访客计费

绝大多数学校对访客是免费的，但免费不等于无管控。可以设访客带宽上限和单设备时长，防止一个人霸占带宽影响后面的人。也有学校对商业性质的来访比如承办会议的外部单位做轻量计费，把成本转回去。学校上网计费系统能区分访客类型套不同策略，免费还是计费，看学校自己的接待政策。

访客日志同样要留

访客网络也是学校提供的网络服务，日志留存要求一样适用。谁、什么时间、用了哪个临时账号、访问了什么，这些记录该留还得留。学校上网计费系统对访客账号的日志处理和正式账号一致，只是账号生命周期短。别因为反正一会儿就注销就跳过日志，协查时访客记录往往正是关键线索。

把访客流程标准化

临时账号最怕各自为政。这个老师给专家发一个，那个秘书给家长发一个，标准不一、过期不清理，时间长了后台一堆僵尸访客账号。建议学校把访客申请、审批、发放、回收写成一个标准动作，对接人统一入口。学校上网计费系统能让这套流程自动化，但流程本身得学校先定，系统才执行得下去。

大型活动的访客要提前压测

家长开放日、运动会、招生季，访客量可能是平时的几十倍，临时账号的发放和认证压力完全不同。学校上网计费系统支持活动前批量预置访客策略，但容量要提前估，别等现场几百人同时扫码才发现认证服务撑不住。大型活动的网络保障，预案比临时抱佛脚重要。

访客设备的类型要放宽

家长拿来连网的设备五花八门，老安卓、新苹果、甚至智能眼镜，兼容性要比学生网更宽容。学校上网计费系统的访客网络认证页要尽量轻量，别搞复杂插件。访客是一次性用户，体验卡一步就可能放弃，与其追求功能全，不如保证连得上。

访客离场后的回收要自动

最怕的是活动结束没人管，一堆临时账号晾在那。学校上网计费系统设了有效期会自动注销，但要确认没人手动把有效期改成了长期。我建议活动类访客统一走限时模板，过期即焚，不进长期账号池。回收自动化了，后台才不会有越积越多的僵尸访客。

访客也要防蹭网

访客网络开放了，就有人专门来蹭，尤其开放日人多眼杂。学校上网计费系统可以在访客网络上加简单的防伪，比如一次性验证码、短时有效，避免账号被拿去转卖。免费不代表可以被滥用，访客网络的边界管理，和正式网络一样重要。

访客网络也要做限速

免费不等于不限速，访客如果占满带宽，会影响同一物理链路上其他正常业务。学校上网计费系统给访客网设一个合理的总带宽上限，既能满足基本浏览，又不至于拖累别处。限速是温和的管控，比事后发现拥堵再紧急排查从容得多，也避免活动变网络事故。

访客网络看着是小事，真出过事的学校都知道它不简单。一个越权的临时账号，可能把内网门悄悄打开；一堆不清理的僵尸访客，后台迟早变成风险点。把访客当正式账号一样管，学校对外接待才既体面又安全。