訪客WiFi：企業提升客戶體驗與收集寶貴資料的終極指南

本指南是 IT 主管和場館營運商部署企業級訪客 WiFi 的權威技術參考。它提供關於網路架構、安全性和資料分析的可行指導，將訪客 WiFi 從成本中心轉變為提升客戶體驗和驅動商業智慧的強大工具。

📖 7 min read📝 1,653 words🔧 2 worked examples❓ 3 practice questions📚 8 key definitions

Listen to this guide

View podcast transcript

您好，歡迎收聽。您正在收聽來自 Purple，企業級 WiFi 智慧平台的特別簡報。

（開場音樂淡出）

在接下來的十分鐘內，我們將揭開訪客 WiFi 的神秘面紗。對許多企業來說，它被視為一項簡單的附加服務、一個成本中心。但這是過時的觀點。如今，訪客 WiFi 是您手中最強大的工具之一，可用於轉變客戶體驗、收集寶貴資料，並推動真正的業務成長。我是 Purple 的資深技術內容策略師，我的目標是為您提供一個務實、不囉嗦的概述，說明如何正確做到這一點。

那麼，讓我們直接深入技術基本面。任何專業訪客 WiFi 部署的絕對基石是**網路分段**。將您的網路想像成一棟建築物。您的企業網路——包含所有敏感的財務資料、員工記錄和營運系統——是安全金庫。您的訪客網路是公共大廳。您永遠不會有一扇門直接從大廳通往金庫，您的網路也應該如此。這透過使用 VLAN（虛擬區域網路）來實現。它是一道數位屏障，完全將訪客流量與您的內部企業流量隔離，確保訪客端的安全問題不可能危及您的核心業務系統。這是風險緩解的第一個也是最關鍵的步驟。

接下來，讓我們談談**安全協定**。目前的行業標準是 WPA3。如果您正在部署一個新網路，應盡可能使用 WPA3-Enterprise，它為每位使用者提供穩健、個別化的加密。另一個關鍵功能是**客戶端隔離**。這可以防止訪客網路上的設備彼此看到或互動，這對於在公共環境中阻止惡意軟體的傳播至關重要。

然後是使用者的第一個互動點：**Captive Portal**。這是使用者在上網前看到的登入頁面。它遠不只是一個密碼框。這是您執行法律條款的機會，例如接受您的可接受使用政策。它也是您收集資料的主要機制。透過提供不同的登入方式——如簡單的表單或社群媒體帳號——您可以開始了解誰在您的場館內，而不僅僅是有多少設備連線。這是將匿名訪客轉變為已知客戶的途徑。

當然，這一切都運行在實體硬體上。選擇正確的**存取點 (AP)** 至關重要。對於像體育館或會議中心這樣的高密度環境，您需要專為高容量和大量同時連線設計的 AP，並具備波束成形等功能以有效地導向訊號。對於飯店或零售連鎖店，您可能優先考慮覆蓋範圍和美觀性。關鍵是進行適當的場地調查，以識別潛在的死角，並確定 AP 的最佳位置和數量，以確保一致、高效能的覆蓋。不要只是猜測。

現在，讓我們從「如何做」轉向「為什麼」。像 Purple 這樣的平台真正的價值在於使用者連線後發生的事。這是我們從提供公用事業轉向收集情報的地方。每一次連線、每一次登入、在場館內的每一次移動都會產生資料。我們談論的是人流趨勢、不同區域的停留時間、首次與重複訪客，以及人口統計資訊。這些資料在儀表板中匯總和視覺化後，就成為您的真實依據。您可以看到零售店中哪些區域最受歡迎、賓客在您飯店大廳停留多久，或會議中與會者的流動情況。這不是抽象的理論；這是可行的情報，讓您能做出更明智的決策，包括人員配置、佈局和行銷。

那麼，您如何有效地實作呢？首先，**從清晰的計劃開始**。您的目標是什麼？是減少登記排隊嗎？增加忠誠度註冊嗎？了解訪客行為嗎？您的目標將決定您的技術和資料需求。其次，**選擇正確的平台**。您的 ISP 提供的基本路由器無法勝任。您需要一個解決方案，提供穩健的安全性、多據點集中管理，以及強大的分析引擎。這就是像 Purple AI 這樣的專用平台至關重要的地方。第三，**專注於使用者旅程**。讓登入流程盡可能順暢。一個笨拙、多步驟的登入頁面只會讓使用者感到沮喪，並導致低採用率。最後，**不要忽視合規性**。像 GDPR 和 CCPA 這樣的法律對資料隱私和同意有嚴格的規定。您的訪客 WiFi 平台必須具備管理此事的工具，例如明確的同意核取方塊，以及讓使用者輕鬆管理其資料的方式。

常見的陷阱有哪些？最大的是建立一個「扁平化網路」，讓訪客和企業設備處於同一個網段。這是一個巨大的安全風險。另一個是網路配置不足。在 2026 年，使用者期待快速、可靠的連線。一個緩慢、令人沮喪的體驗比完全沒有 WiFi 更糟糕。最後一個陷阱是收集了資料卻沒有使用它的計劃。資料只有在其帶來洞察和行動時才有價值。

讓我們來一個快速問答。

*問題一：訪客 WiFi 最大的單一安全風險是什麼？*
答案：扁平化網路。如我們所討論的，分段絕對是不可妥協的。

*問題二：我真正需要多少頻寬？*
答案：因情況而異，但對於良好的網頁瀏覽和社群媒體體驗，一個好的起點是為每個同時使用者規劃每秒 5 到 10 Megabits。

*問題三：我可以直接使用我 ISP 路由器提供的免費 WiFi 嗎？*
答案：對於一個微小的單人事業，或許可以。但對於任何專業場館，這是假節省。它缺乏將 WiFi 從成本轉變為資產所需的安全性、可擴展性、管理和資料功能。

那麼，總結一下：策略性地對待訪客 WiFi 不再是可選的。它是實體場館中現代業務營運的基礎。透過部署一個安全、分段的網路，並使用像 Purple 這樣強大的分析平台，您可以顯著提升客戶體驗、降低安全風險，並收集做出更明智、更有利可圖的業務決策所需的資料。

如需了解更多，我強烈建議您下載我們的完整指南，其中對所有這些主題有更詳細的探討。感謝您的時間。

（尾聲音樂淡入並淡出）

執行摘要

對於資深 IT 專業人員和營運總監而言，訪客 WiFi 早已不再僅僅是一項簡單的附加服務。它曾被視為必要但次要的服務，如今卻代表著一項能帶來顯著投資回報的戰略資產。一個專業架構的訪客 WiFi 網路不再只是提供網際網路存取；它是提升客戶體驗、收集前所未有的場地內行為資料，以及創造新行銷機會的主要載體。本指南是設計、實作和管理安全、高效能訪客 WiFi 解決方案的實用技術參考。我們將超越學術理論，提供以酒店餐飲、零售和大型公共場館實際部署為基礎的可行見解。我們聚焦於三管齊下的策略：1) 安全性與架構： 實施穩健的網路分段和存取控制以降低風險。2) 資料與分析： 運用 Captive Portal 和 WiFi 智慧平台來了解您的客戶是誰，以及他們在您的空間中如何行為。3) 商業影響： 將這些資料轉化為可衡量的成果，從提升營運效率到增加客戶忠誠度和營收。對技術長來說，本指南提供了一個框架，用於論證投資現代 WiFi 智慧平台如 Purple AI 的合理性，將對話從成本轉向策略價值。

技術深度探討

一個成功的訪客 WiFi 部署奠基於完善的技術架構。主要目標是在不損害內部企業網路安全性或效能的前提下，為訪客提供順暢、高效能的網際網路存取。這需要一個多層次的方法，涵蓋硬體、網路設計和安全協定。

核心架構：分段是不可妥協的

訪客 WiFi 安全性中最關鍵的原則是網路分段。一個「扁平化」的網路，其中訪客設備和內部企業系統（例如銷售點終端機、員工電腦、檔案伺服器）共享相同的邏輯網路，代表著不可接受的安全風險。單一訪客設備的漏洞就可能暴露您整個企業基礎設施。業界標準的解決方案是實作 VLAN（虛擬區域網路）。VLAN 將單一實體網路邏輯地劃分為多個隔離的廣播域。在此模型中，所有訪客流量都被限制在其專屬的 VLAN 中，該 VLAN 直接路由到網際網路，並透過防火牆與任何內部企業 VLAN 隔離。這確保即使訪客設備被入侵，攻擊面也嚴格限制在訪客網路本身。

硬體考量：存取點和控制器

使用者體驗的品質直接與無線存取點（AP）的品質和位置相關。硬體選擇應根據您環境的特定需求來決定：

高密度場館（體育館、會議中心）： 需要高容量、4x4 MU-MIMO（多使用者、多重輸入、多重輸出）的 AP，通常支援最新的 WiFi 6（802.11ax）或 WiFi 6E 標準。這些設備設計用於在集中區域處理大量同時連線，減少干擾，確保公平的通訊時間分配。
酒店餐飲和零售（飯店、商店）： 通常覆蓋範圍和美觀性是關鍵。客房內或壁掛式 AP 能在飯店房間內提供優異的定向覆蓋，而具有簡潔設計的天花板式 AP 則適用於零售樓層和公共區域。在部署前進行專業的 RF（射頻）場地調查 至關重要，以確定最佳 AP 位置、最小化通道干擾，並消除覆蓋死角。

安全協定與存取控制

除了分段之外，還必須實作多層安全防護：

WPA3 加密： 目前 WiFi 網路的安全標準。WPA3-Enterprise 透過為每位使用者提供個別加密金鑰來提供最高層級的安全性，但對於公共訪客網路，WPA3-Personal 較為常見。關鍵是盡可能避免使用舊式協定，如 WEP 和 WPA/WPA2。
客戶端隔離： 這是無線控制器或 AP 上的關鍵功能，可防止同一 WiFi 網路上的訪客設備彼此通訊。它有效地將每位訪客置於自己的數位泡泡中，防止訪客網路內的點對點攻擊和惡意軟體散播。
Captive Portal： Captive Portal 是使用者在獲得完整網路存取權限前被重新導向到的網頁。從技術角度來看，它作為驗證和授權的閘道。它攔截使用者的初始 HTTP 請求，並將其重新導向到登入伺服器。一旦使用者滿足定義的條件（例如接受條款、輸入電子郵件、透過社群媒體登入），該入口網站便向網路控制器授權其設備的 MAC 位址，然後允許流量傳送到網際網路。

實作指南

部署訪客 WiFi 網路可細分為一個分階段的專案，從規劃和設計到設定和測試。

第一階段：調研與規劃

定義商業目標： 主要目標是什麼？是為了行銷而收集資料、改善現場體驗，還是單純提供基本存取？答案決定了所需的功能和預算。
評估現有基礎設施： 您現有的交換器和路由硬體能支援 VLAN 嗎？您的網際網路回程是否足以應付預期的同時上線使用者數？一個常見的經驗法則是，為獲得良好體驗，以每個預期同時使用者 5-10 Mbps 的頻寬進行規劃。
進行場地調查： 請網路工程師進行實體和 RF 場地調查。這將決定提供充足覆蓋和容量所需的 AP 數量和位置。

第二階段：設計與設定

VLAN 和 IP 架構： 設計您的網路拓撲。為訪客網路定義一個獨立的 VLAN 和 IP 子網段（例如 VLAN 100、10.100.0.0/16）。設定您的核心交換器將此 VLAN 中繼到您的無線控制器和防火牆。
防火牆政策： 為訪客 VLAN 建立嚴格的防火牆政策。此政策應封鎖所有目的地為內部企業子網段的流量，並僅允許標準網頁埠（80、443）和其他必要服務（例如 DNS、DHCP）的傳出流量。
無線控制器/AP 設定：
- 建立一個新的 WLAN/SSID（例如「品牌名稱 Free WiFi」）。
- 將此 SSID 指派給訪客 VLAN。
- 啟用客戶端隔離。
- 設定安全設定（WPA2/WPA3 搭配預先共享金鑰）。
- 設定 Captive Portal 設定，指向您的 WiFi 智慧平台（如 Purple）。

第三階段：整合與測試

Captive Portal 整合： 設定您的 WiFi 分析平台。這包括新增您的場地、定義登入流程（例如社群登入、表單填寫），以及自訂入口網頁的品牌風格。
測試： 從多種設備類型（iOS、Android、筆記型電腦）徹底測試整個使用者流程。透過嘗試從訪客網路存取內部資源，驗證 VLAN 分段是否正常運作（這些嘗試應會失敗）。
上線： 測試完成後，廣播 SSID 並透過您的分析儀表板監控初始連線。

最佳實務

優先考慮使用者體驗： 登入流程應盡可能順暢無阻。複雜、多步驟的流程會導致高放棄率。提供多種登入選項，如社群媒體帳號，以加快流程。
透明公開資料收集： 您的 Captive Portal 的條款與條件必須清楚說明您收集哪些資料，以及您打算如何使用這些資料，並符合 GDPR 等法規要求。提供連結至您完整的隱私權政策。
集中化管理： 對於多據點組織，基於雲端的管理平台至關重要。它讓小型 IT 團隊可以從單一儀表板監控、管理和更新數百個地點的數千個 AP。
與其他系統整合： 訪客 WiFi 資料的價值在與其他業務系統整合時會放大。例如，與 CRM 整合可以豐富客戶檔案，而與行銷自動化平台整合可以根據訪客行為觸發針對性的電子郵件行銷活動。

疑難排解與風險緩解

常見故障模式：

效能不佳： 通常由網際網路頻寬不足、AP 位置不佳（覆蓋死角）或密集環境中的通道干擾造成。定期監控網路健康狀況和使用率是關鍵。
Captive Portal 問題： 使用者可能未被重新導向到登入頁面。這可能由 DNS 問題或設備特定設定（例如私密轉送）引起。確保您的 DHCP 範圍提供可靠的公共 DNS 伺服器。
驗證失敗： RADIUS（用於 WPA-Enterprise）的設定錯誤，或 Captive Portal 的 API 整合錯誤，都可能導致使用者無法上線。檢查網路控制器和入口平台上的記錄。

風險緩解策略：

定期安全稽核： 定期針對您的訪客網路進行滲透測試，以識別並修復漏洞。
內容過濾： 在訪客網路上實作基於 DNS 的內容過濾服務，以封鎖對惡意或不當網站的存取。
工作階段逾時： 強制執行工作階段持續時間限制（例如 8 小時），以自動中斷非活動設備並釋放網路資源。

投資回報與商業影響

對企業級訪客 WiFi 平台的投資能在多個領域產生回報：

提升客戶忠誠度： 穩定、高效能的 WiFi 體驗現在已是顧客的期待。滿足這項期待能提升客戶滿意度，並鼓勵重複造訪。
資料導向的營運： 人流和停留時間分析提供了具體資料，用於優化店面佈局、排班時間表，甚至在商業不動產的租賃談判中提供依據。例如，零售店可以利用熱力圖資料，將高利潤產品擺放在流量最高的區域。
增強的行銷能力： 透過 Captive Portal 將匿名訪客轉化為已知客戶，您就能建立一個寶貴的行銷資料庫。這可實現個人化的造訪後溝通、針對性促銷和忠誠度計畫註冊。
直接營收創造： 在某些場館如機場或會議中心，分級頻寬模式（例如免費基本存取、付費高級存取）能創造直接的營收來源。

最終，商業影響是將一個實體空間轉變為智慧場館。從 WiFi 網路收集而來的資料，能提供與電商網站多年來享有的同等級客戶洞察，最終彌合了實體與數位客戶旅程之間的鴻溝。

參考資料

[1]: IEEE 802.1X 標準「連接埠型網路存取控制」 [2]: PCI 安全標準委員會「支付卡產業資料安全標準」 [3]: 官方 GDPR 資訊「一般資料保護規範 (GDPR)」

Key Definitions

Captive Portal

使用者在被授予公共網路存取權限前，必須查看並與之互動的網頁。它「捕獲」他們以強制執行某個動作，例如接受條款、提供電子郵件或完成社群登入。

這是 IT 團隊執行可接受使用政策，以及行銷團隊將匿名訪客轉化為已知客戶的主要工具。它是提供公用事業與收集情報之間的網關。

VLAN (Virtual LAN)

一種允許網路管理員將單一實體網路邏輯地分割成多個隔離網路的技術。一個 VLAN 中的設備無法與另一個 VLAN 中的設備通訊，除非路由器或防火牆明確允許。

對 IT 架構師而言，這是保護訪客 WiFi 網路最基本的工具。它確保訪客網路上的任何安全事件都被隔離，不會影響敏感的企業網路。

Client Isolation

無線存取點或控制器上的一項安全功能，可防止連接到相同 WiFi 網路的設備彼此通訊。它為每位使用者建立一個私有的虛擬網路。

在公共場館，您無法控制訪客設備的安全狀態。客戶端隔離是一項關鍵的風險緩解工具，可防止惡意軟體在飯店大廳或會議廳的筆記型電腦之間傳播。

SSID (Service Set Identifier)

無線區域網路 (WLAN) 的公開名稱。它是您在設備上看到並從可用 WiFi 網路列表中選擇的名稱。

雖然概念簡單，但 SSID 是品牌體驗的一部分。它應清晰、專業，並在所有地點保持一致性（例如「品牌名稱_Free_WiFi」）。

802.1X

IEEE 連接埠型網路存取控制 (PNAC) 標準。它為希望連接到 LAN 或 WLAN 的設備提供驗證機制。在企業環境中，經常根據使用者或機器憑證來授予存取權限。

雖然通常用於企業網路，但網路架構師可能在高階訪客場景中遇到 802.1X，例如為屬於教育漫遊聯盟 (eduroam) 的會議與會者提供安全、無縫的存取。

GDPR (General Data Protection Regulation)

歐盟法律中關於歐盟和歐洲經濟區內所有個人資料保護和隱私的法規。它管轄個人資料的收集、處理和儲存方式。

對於任何在歐洲有業務的企業，GDPR 合規是強制性的。訪客 WiFi 平台必須提供工具，透過 Captive Portal 取得明確的資料收集同意，並管理使用者資料存取請求。

Heatmap

一種資料的圖形化表示，其中數值以顏色描繪。在 WiFi 分析的脈絡中，它顯示場館實體區域中訪客設備密度最高和最低的地方。

對場館營運總監而言，熱力圖能即時、視覺化地呈現其空間的使用情況。它有助於回答諸如「我的店內最受歡迎的路徑是什麼？」或「我大廳中哪個座位區未被充分利用？」等問題。

Dwell Time

一項衡量訪客在特定區域或整個場館內停留時間的指標。它透過追蹤設備與 WiFi 網路連線的持續時間來計算。

這是零售和酒店餐飲業的關鍵 KPI。它有助於管理者了解參與度。零售店中較長的停留時間通常與較高的營業額相關，而追蹤餐廳的停留時間有助於優化翻桌率。

Worked Examples

一家擁有 250 間客房的豪華飯店想要更換其過時且緩慢的訪客 WiFi。目標是在所有客房和公共區域提供順暢、高效的覆蓋，消除關於連線品質的負面評價，並收集資料以更了解賓客在大廳、酒吧和餐廳的行為。

基礎設施升級： 部署一個具有 10Gbps 能力防火牆和核心交換器的新網路核心。2. 場地調查與 AP： 進行完整的 RF 場地調查。在每間客房部署一個 WiFi 6 壁掛式 AP，以實現完美覆蓋。在大廳、酒吧和會議室等公共區域部署天花板式 WiFi 6E AP，以應對高設備密度。3. 網路設計： 建立三個獨立的 VLAN：企業（供飯店員工和系統使用）、訪客（供飯店訪客）和 IoT（供智慧客房設備如恆溫器和電視使用）。實施嚴格的防火牆規則，防止 VLAN 間路由。4. 平台整合： 將網路控制器與 Purple AI 平台整合。設定一個簡單、具品牌風格的 Captive Portal 登入頁面，提供兩個選項：「使用房號和姓氏連線」（與飯店的物業管理系統整合）或快速的社群媒體登入。5. 資料分析： 使用 Purple 儀表板建立關於酒吧停留時間、大廳全天的客流模式，以及重複訪客比例的報告。

Examiner's Commentary: 此解決方案正確地優先考慮全面的基礎設施升級，而非僅更換 AP，這是一個常見的錯誤。在客房使用壁掛式 AP 是酒店餐飲業提供出色、集中覆蓋的最佳實務。至關重要的是，透過 Captive Portal 與 PMS 的整合豐富了分析資料，使飯店能將 WiFi 使用情況直接與特定賓客檔案連結，這遠比匿名的設備數量更有價值。

一家在全國擁有 50 家門市的零售連鎖店想要了解店內客戶行為。他們目前不提供訪客 WiFi。主要目標是測量人流、識別店內熱門區域，以及建立行銷名單，同時將管理負擔降至最低，由一個小型中央 IT 團隊負責。

硬體選擇： 根據平均店面大小，選擇一個包含 3-5 個具成本效益、雲端管理的 WiFi 6 AP 的模板。2. 集中化管理： 選擇雲原生網路供應商和 Purple AI 平台。這使得中央 IT 團隊能從單一網頁儀表板設定、監控和管理所有 50 家門市，無需前往每個據點。3. 部署： 使用第三方承包商，按照模板設計在每家門市進行 AP 的實體安裝。設備上線後，中央 IT 團隊可以遠端進行配置。4. Captive Portal： 設計一個簡單、以行動裝置優先的 Captive Portal，提供 10% 折扣券以換取電子郵件地址。這為客戶提供了明確的價值交換。5. 投資回報衡量： 使用 Purple 分析儀表板追蹤行銷資料庫的增長，查看所有門市匯總的人流量，並比較高績效和低績效地點的停留時間熱力圖，以找出佈局優化的機會。

Examiner's Commentary: 此解決方案的關鍵在於其可擴展性和低營運開銷。透過利用雲端管理的硬體和 Purple 平台，小型 IT 團隊可以執行大規模部署。使用折扣券是推動 Captive Portal 採用率和快速建立行銷名單的經典有效策略。這種方法從第一天起就將 WiFi 網路轉變為強大的零售分析工具。

Practice Questions

Q1. 一個大型會議中心正舉辦為期 3 天的科技活動，有 5,000 名與會者，每人至少攜帶兩台設備（筆記型電腦和智慧型手機）。活動主辦方希望提供免費、高效能的 WiFi。對網路架構師而言，為確保部署成功，哪三項是最關鍵的技術考量？

Hint: 考慮高密度環境中的容量、干擾和流量管理。

View model answer

容量與密度規劃： 首要關切是大量的同時連線數。架構師必須使用高密度 WiFi 6 或 6E AP，並進行詳細的 RF 場地調查，以確保在會議廳和公共區域部署足夠的 AP。2. 回程與吞吐量： 網際網路連線必須能處理匯總負載。可能需要 10Gbps（或更高）的備援網際網路連線。應實作 QoS（服務品質）政策，以優先處理互動式流量（如網頁瀏覽），而非大量流量。3. 高效率的上線流程： 成千上萬的使用者同時連線，驗證流程必須極其高效。一個開放式網路（無加密）搭配簡單的點擊式 Captive Portal，是最務實的方法，可避免非技術使用者的設定問題，並將支援請求降至最低。

Q2. 一家連鎖餐廳正在使用其 ISP 提供的基本訪客 WiFi 解決方案。他們發現尖峰時段 WiFi 效能緩慢，且無法得知誰在使用網路。IT 經理應向技術長提出什麼最有說服力的論點，以論證升級到像 Purple AI 這樣的平台的合理性？

Hint: 專注於從成本/公用事業轉變為商業智慧工具的過渡。

View model answer

最有說服力的論點是將 WiFi 從成本中心轉變為能產生投資回報的資產。IT 經理應將這項投資定位為商業智慧專案，而非 IT 升級。關鍵要點包括：1) 問題/機會： 我們目前對客戶行為一無所知。我們不知道新舊食客的比例、實際客戶數量（而非僅銷售額）的尖峰時段，或客戶停留多久。2) 解決方案： 像 Purple AI 這樣的平台不僅能透過更好的硬體管理解決效能問題，還能提供一個儀表板來視覺化這些關鍵資料。3) 投資回報： 透過 Captive Portal 收集電子郵件，我們可以建立一個行銷資料庫來推動回頭客。透過分析停留時間，我們可以優化尖峰時段的座位和人員配置，改善翻桌率和營收。平台的成本被這些新資料的價值和所解鎖的行銷能力所抵銷。

Q3. 一家醫院希望為病患和訪客提供訪客 WiFi。醫院的資訊長極度關心病患資料的安全性和醫療法規（如 HIPAA）的合規性。您將如何設計訪客網路以解決這些特定顧慮？

Hint: 安全性和隔離至關重要。您如何建立一個「密閉式」的訪客網路？

View model answer

設計必須優先考慮安全性。1. 極端分段： 實施一個訪客 VLAN，與所有其他醫院網路完全隔離，尤其是包含電子健康紀錄 (EHR) 的網路。防火牆規則應預設為「全部拒絕」，並有一條明確規則僅允許訪客 VLAN 流量傳出到網際網路。從訪客網路到任何內部網路絕對不應有任何路由。2. 實體與邏輯隔離： 在可能的情況下，為訪客流量使用獨立的實體網際網路線路。若不可行，則使用能夠對訪客流量進行深度封包檢測和入侵防禦的高階防火牆。3. 嚴格的存取控制： 在所有 AP 上啟用客戶端隔離，防止任何病患或訪客設備彼此通訊。實施 Captive Portal，要求接受嚴格的可接受使用政策，並顯示明確的警告，禁止嘗試存取臨床系統。4. 不收集資料： 為了最大化隱私和最小化風險，Captive Portal 應是簡單的「點擊接受」，不收集任何個人資料（無電子郵件、無社群登入）。重點純粹是提供存取，而非行銷。