您的位置:首页 > 互联网

共建合规的安全无线局域网 WAPI产业联盟召开无线网络安全标准产业市场峰会

发布时间:2023-08-22 16:44:03  来源:互联网     背景:

通信世界网消息(CWW)日前,WAPI产业联盟召开无线网络安全标准产业市场峰会。会议以“共建合规的安全无线局域网”为主题,邀请业界权威专家、监管机构、市场用户、企业,围绕如何开展高质量安全无线局域网建设、WAPI市场新需求新应用、WAPI新产品新成果新方案、网络安全前沿技术等焦点问题进行分享和研讨。会议得到了工信部电子信息司和科技司、科技部高新司、国家市场监督管理总局标准技术管理司和标准创新管理司、北京市科委中关村管委会的大力支持。这也是今年北京市科技型社会组织惠企服务月的主题活动之一。

来自国家密码管理局商用密码检测中心、国家无线电监测中心检测中心、国家信息技术安全研究中心、公安部第三研究所、中国电信研究院、中国电力科学研究院、中国南方电网电力调度控制中心、国家电网山东省电力公司、无线网络安全技术国家工程研究中心、北京信息安全测评中心、北京电力科学研究院、西电捷通公司、北京数字认证股份有限公司、北京智芯微电子科技有限公司、华为技术有限公司、新华三技术有限公司、西安芯语慧联信息科技有限公司、瑞斯康达科技发展股份有限公司、高通无线通信技术(中国)有限公司、北京华信傲天网络技术有限公司、北京邦粹科技有限公司、北京佰才邦技术股份有限公司、北京联盛德微电子有限责任公司、北京三凯威科技有限公司、巷子科技(北京)有限公司、北京至周科技有限公司、山东华辰泰尔信息科技股份有限公司、南京博洛米通信技术有限公司、广州莲雾科技有限公司、联发科技股份有限公司、深圳市智开科技有限公司、深圳市国电科技通信有限公司、瑞晟微电子(苏州)有限公司、北京通明湖信息城发展有限公司、北京瑞斯康达数字科技有限公司、重庆华联众智科技有限公司、上海辰锐信息科技有限公司、北斗弘鹏科技有限公司、江苏图玛信息科技有限公司、河北远东通信系统工程有限公司、哈尔滨工业大学重庆研究院、广电计量检测集团股份有限公司、重庆邮电大学、浙江大学、北京邮电大学、工业和信息化部宽带无线IP标准工作组、ISO/IEC JTC 1/SC 6国内技术对口单位等单位的代表和业界专家参加会议。

图:峰会现场

WAPI成为合规无线局域网建设“必选项”

当下,无线局域网(WLAN)已成为海关、能源、政务、公安、交通、金融等重要行业的信息网络基础设施,应用场景涉及工业互联网、物联网、车联网等。由于这些行业事关千家万户、社会稳定和国家安全,采用符合WAPI国家标准的产品是满足合规性和等级保护要求的“必选项”。

全球无线局域网技术目前已形成相对统一的技术体系,但在安全方面有两条路线:一个是美国主导的Wi-Fi安全技术802.11i,一个是采用国产密码技术的国家标准WAPI(无线局域网鉴别与保密基础架构)。因Wi-Fi安全技术自身存在重大安全缺陷,不法分子可以轻易地破解Wi-Fi密码,继而盗取行业重要敏感数据、非法侵入网络、实施恶意攻击、植入木马等网络攻击活动,对行业网络基础设施和数据资产直接构成重大威胁,直接影响到行业生产、办公的正常运行秩序,其潜在风险被业内视为安全“灰犀牛”。

WAPI是我国自主可控的无线局域网安全技术标准,因其产业成熟度高、不增加采购成本、建设配套条件丰富、能对行业的信息通道安全和数据资产安全形成有效保护,受到用户青睐,已在全国海关信息化系统、电网变电站等智能化电力设施、重要仓储物流管理信息系统、公安重要部位和重大活动智能监控管理系统、城市地下综合管廊等市政工程,北京大兴国际机场、新疆地铁等国家地方重点项目中发挥可管可控可追溯的作用。

2016年起国家连续出台了《网络安全法》《密码法》《标准化法》《商用密码管理条例》《关键信息基础设施安全保护条例》《网络安全等级保护条例》等法律法规,更加明确要采用符合法规、规章和国家标准规定的技术,更加明确网络运营者必须履行网络安全保护义务。“网络产品、服务应当符合相关国家标准的强制性要求”、“发现其网络产品、服务存在安全缺陷…应当立即采取补救措施”、“关基运营者应当使用商用密码进行保护” 等具体规定,让各行业更坚定、更有依据地采用WAPI实现业务无线接入。

据悉,目前更多行业正依据上述法律法规,开展安全专项摸底排查,对存在安全和自主可控隐患的设备督促限期整改,相关厂商的激活(升级)WAPI功能工作正在进行中。由于全球所有WLAN芯片均已支持WAPI,激活功能无需更换现有设备,这对保护现有投资、保障业务正常运行十分有利。

WAPI建设步伐加快

WAPI产业近年来能取得较快发展,也是源于市场的驱动和应用方案的成熟。

据中国南方电网电力调度控制中心通信处主管谢俊毅介绍,南方电网创新提出“综合数据网+WAPI”整体通信方案,WAPI网络作为综合数据网自然延伸,实现变电站、输电管廊等固定场所通信全覆盖,开创无线网络直接进入电网管理信息大区的先河,真正打通“最后一公里”通信。对未来WAPI应用规划南方电网已有明确规划,计划到2023年底,南方电网将建成大量数字生产的示范试点,2025年将完成整体建设,目前正推进WAPI在输变电智能巡检、智慧安监、智慧仓库、二次系统远程运维、实物编码等场景应用,将尽可能多的业务接入WAPI网络。同时,他也提到在应用过程中遇到的新需求、新挑战,例如在低功耗传感器、摄像头等方面,存在旺盛的产品需求,希望借助WAPI产业联盟,实现产业与应用的协同发展。

图:中国南方电网电力调度控制中心通信处主管谢俊毅

中国电力科学研究院信通所研发主管段钧宝表示,随着新型电力系统建设的不断推进,在“源网荷储”场景下各类电力物联终端的无线接入需求呈爆发式增长,迫切需要安全、成熟、稳定的可信WLAN接入技术支撑。WAPI技术作为我国自主研制的无线局域网技术,具有自主性强、安全性高、建设成本低、产业链成熟等优势,是新型电力系统可信WLAN构建的重要技术路线,具有巨大的潜在应用价值。目前,产学研用各方正携手并进,开展WAPI技术在电力复杂电磁环境下的抗干扰能力、终端可靠性验证等工作,并结合电力业务应用场景,形成标准统一、安全可靠、经济高效的无线局域网解决方案。

图:中国电力科学研究院信通所研发主管段钧宝

当下,全国电力行业WAPI应用正在向深度、广度方向发展。据WAPI产业联盟市场总监简练介绍,国家电网烟台供电公司110千伏建昌变电站将SPN(切片分组网)传输和WAPI接入两种新一代自主可控通信技术融合应用,南方电网广东茂名区域仓检储配集成基地项目率先融合运用WAPI通信、自动化技术、物联网技术、虚拟数字孪生等技术。

产业侧,龙芯中科、芯语慧联、联盛德在峰会上联合发布“全国产软硬件平台WAPI证书鉴别服务器(AS)”。该产品具备全国产硬件、全国产操作系统、自主WAPI安全技术等特性,可有效保障用户使用WAPI网络时的规模性、安全性、合规性、稳定性、可溯源性。

芯语慧联发布的《输电线路WAPI网络部署解决方案》,在输电线路上铁塔间通过WAPI技术构建一条多跳无线级联的实时通信无线网络通道,解决了对输电线路的安全运行进行在线实时监测难题。

佰才邦发布的《商业写字楼WAPI+5G新IT解决方案》,解决了用户在传统ICT办公模式下安全性低、网络布设及硬件设备投入成本高、运营成本高等痛点,适用于政务办公、园区、办公楼宇等场景。

最新进展是在2023年第二季度,智芯微、芯语慧联、华辰泰尔、博洛米、东瑞易达、长园共创、广西电网能源科技、上海威锐、智开科技、锐捷网络、皖通邮电、新华三、瑞斯康达、光路科技等公司的WAPI系列产品已经通过了WAPI产业联盟测试。会上,华信傲天、瑞斯康达、新华三、芯语慧联、博洛米、莲雾科技现场展示了新款WAPI产品,引起与会人员浓厚兴趣。

图: WAPI新产品新方案发布现场

提升标准体系质量,加强实施保障

标准化是质量提升的‘牛鼻子’,只有有效发挥标准化对技术产业的基础性、引领性、战略性作用,质量才能提得起来、升得上去,才能抢占行业发展的制高点。

据WAPI产业联盟秘书长、无线网络安全标准化委员会副主任委员张璐璐介绍,采用自主WAPI安全协议的中国无线局域网国家标准,目前已有20多个国家上千家公司采用,最终用户产品型号超过2万个,芯片型号超过500款(累计约250亿颗),标准在其中发挥了重要作用。

通过17年的深化合作,WAPI标准产业共同体履行了标准制定、标准应用、走出去三大使命,构建了规范的标准化工作体系。截至2023年6月,联盟已组织制定(参与制定)并发布(获发布)了169项标准,包括:国际标准21项,欧洲标准3项,国家标准42项,国家军用标准4项,行业标准7项,地方标准1项,团体标准91项。在无线局域网、物联网、有线以太网、无线个域网、电子标签、传感器网络、有线局域网、无线城域网、未来网络、磁域网等领域完成了技术标准的国际超前布局,填补了多项网络基础技术领域的标准空白。无线局域网测试国家标准GB/T 32420—2015《无线局域网测试规范》和国际标准ISO/IEC 9798-3:2019《IT安全技术 实体鉴别 第3部分:采用数字签名技术的机制》,分别荣获了中国标准创新贡献奖三等奖和一等奖。3项联盟团体标准荣获了工信部百项团标应用示范项目。

无线网络安全技术国家工程研究中心副主任黄振海表示,目前WAPI的标准化涉及范围越来越广。随着WAPI产业在重要行业应用的步伐不断加快,关键基础技术、产品、测评技术、网络系统建设、密评等新的标准需求也不断涌现。结合上述,联盟梳理并细化了无线局域网综合标准化技术体系,目前已从“总体与共性、基础技术、组网技术、网络管理技术、产品与解决方案、测试评价、创新应用”七个方面加强了规划和实施,实现以标准牵引技术成果转移转化、服务产业应用。

图:WAPI标准体系

据谢俊毅介绍,南方电网以标准规范应用建设,已发布了《南方电网WAPI无线局域网技术规范》《南方电网WAPI无线局域网综合管理系统技术规范》《南方电网WAPI无线局域网接入控制器北向接口技术规范》《南方电网WAPI无线局域网设备测试规范》《南方电网变电站WAPI无线局域网典型设计规范》《南方电网WAPI无线局域网工程测试规范》《南方电网WAPI无线局域网运行管理指导意见》等多项企业标准,全方位覆盖设备选型、网络建设、运行管理。目前正在积极推动WAPI相关技术要求纳入电力无线宽带接入网设备行业标准。

结合前期行业WAPI建设,黄振海也指出,目前部分领域尚存在对网络安全技术及产品认识不足,应用层面和标准合规性体系衔接不够,以“简单”系统测试环境代替全面的产品测试,导致不合规产品流入行业网络等问题,呼吁市场用户和厂商予以高度重视,并充分发挥标准对产业和市场的规范作用。他建议,要进一步完善标准体系,提升标准质量,加强新技术供给;在设计、施工、验收各环节,建立标准和工具保障手段,推进设计勘察工具、验收检查工具等在行业网络工程施工过程中的应用;产学研用各方要以协同的大格局推动生态合作共赢等等。

依标检测,把好产品质量关

国家无线电监测中心检测中心移动通信事业部主任尹玉昂表示,验证送检设备的WAPI功能是否满足GB 15629系列、GB/T 32420-2015等国家强制性标准,直接关系到无线电设备的合规性和可靠性,随着WAPI大规模市场应用,依标严格检测已成为产品投入市场前的重要保障。2006年起,在型号核准认证检测过程中,检测中心作为主要检测实验室,年均检测任务已超过500个。

图:国家无线电监测中心检测中心移动通信事业部主任尹玉昂

张璐璐在《依标检测,共建合规的安全无线局域网》主题报告中介绍,“依据标准严格测试”是保障网络安全的基础和关键,WAPI标准符合性测试须由专业机构使用专业的WAPI协议检测系统实施。简化测试项目不可取,易出现互联互通故障。目前个别机构使用未经测试能力比对的检测系统,自行搭建简易环境开展测试,仅能测试网络是否连接成功,无法保证检测结果的准确性、一致性和可靠性,也无法从协议层面去验证产品的标准符合性、健壮性。这种低质量的产品一旦流入市场,会给网络质量和用户带来巨大的安全隐患。

百度o2o战略

图:WAPI产业联盟秘书长张璐璐

据介绍, WAPI产业联盟测试实验室持续研发《无线局域网鉴别与保密基础结构(WAPI)功能测试项目》总计 300余项,通过了上述测试的WAPI产品,具有良好的标准符合性、互通性和兼容性,能有效保障价值链中所有参与者的利益。通过严格测试的产品意味着更低的故障率、更低的运维成本、更好的用户体验。2022年联盟还围绕市场用户对WAPI产品和网络的全方位精细化测评需求,发布了《安全无线局域网测评解决方案》,重点解决“测评标准创制、测评工具开发与服务、机构测评能力建设与服务”三方面问题,覆盖“WAPI产品选型、设计、施工、验收、监督检查”全过程。

为保障各机构检测结果的准确性、一致性、可靠性,自2019年起联盟还持续为检测机构提供产业公益性质的WAPI检测系统比对服务,并定期发布名单。目前,与联盟实验室完成至少一次比对的检测机构包括:国家无线电监测中心检测中心、上海无委无线电检测实验室有限公司、工业和信息化部电子第五研究所、辽宁信鼎检测认证有限公司、江苏省电子信息产品质量监督检验研究院。

国家信息技术安全研究中心总工程师王宏表示,WAPI产业联盟已具备强大的标准研制能力体系、丰富的产业链供应链生态体系、专业的产品功能性能检测体系、先进的产品系统检测装备体系,并围绕共建合规安全无线局域网的目标,为产业和市场提供了高效优质的公共技术支撑与服务。当前,WAPI产业和市场正处于蓬勃发展阶段,可进一步发挥联盟社会组织的独特作用,探索“开放”“众包”“共享”等WLAN安全测评创新方式,推动多测众测和检测能力验证协同发展的产业生态,打造WLAN安全测评能力的“朋友圈”“共同体”。

图:国家信息技术安全研究中心总工程师王宏

产学研用倡议:共建合规的安全无线局域网

图:现场发布《共建合规的安全无线局域网倡议书》

当前网络安全威胁和风险日益突出,能源、电力、通信、交通、金融等领域是经济社会运行的神经中枢,也是网络安全防护的重中之重。业界一致认为,新形势形式下,政产学研用更要携手创新,共建合规的安全无线局域网。

围绕如何 “共建合规的安全无线局域网”,联盟携手工业和信息化部宽带无线IP标准工作组以及百余家成员单位联合发出倡议:第一、行业、管理机构和企业共同履行责任,依法依标,共建合规的安全无线局域网,筑牢网络安全防线,提高网络安全保障水平,强化关键信息基础设施安全防护。第二、WAPI标准产业共同体发挥协同创新作用,提升无线网络安全标准体系质量,加强实施保障。第三、企业围绕市场需求,推出满足能源、交通、水利、金融、公共服务、电子政务、公共通信、信息服务等行业和领域需求的WAPI物联网、WAPI移动互联网、WAPI社会化网络等综合解决方案。第四、依标合规检测,把好WAPI网络建设和服务质量关。第五、持续提升网络和信息安全意识。从本机构/本人做起,从“规范使用正规技术术语、行业用语”做起,与国家产业政策保持一致。


返回网站首页

本文评论
AIGC入侵618,虚拟主播能成直播带货新解法吗?「虚拟主播直播平台」
声明:本文来自微信公众号“娱乐独角兽”(ID:yuledujiaoshou),作者:把青,授权转载发布。又是一年618,但今年似乎是直播带货的一道分水岭,作为618的两大主力,淘宝和京东的直播走向了...
日期:06-22
iPhone 14最快降价:速度破纪录_iphone13出来12降价幅度
iPhone 14全系开始之后,标准版的两款机型都已经在线下破发,即便有灵动岛,4800万像素等重磅升级的加持,Pro版的两款机型在发售之后溢价也在快速下降,部分型号和颜色在线下已经有原...
日期:10-14
iphone显示屏翘起「苹果公布一项卷曲显示器专利:手机屏幕可像卷轴一样卷起」
苹果公司近日在国家知识产权局网站上公开了一项新的专利,涉及一种具有可卷曲显示器的电子设备。该专利申请于今年 1 月 10 日提交,今日公布,由 Q?A?S?阮和 C?D?琼斯两位发明人...
日期:07-15
吴晓波做客百度直播间,世界读书日分享读书心得(吴晓波读书方法)
  "疫情在为经济带来'后遗症'的同时,也带来了许多机遇。比如,我今天就首次借助直播的形式发布新书,和几十万人在世界读书日交流。这在之前是万万想不到的。"知名财经作家吴...
日期:07-04
微软称Windows 8操作系统无需用户购买新PC
(清雨)北京时间6月3日消息,据国外媒体报道,微软周四宣布,即将推出的Windows 8操作系统将不要求用户购买新的PC。这显然是吸取了Vista操作系统对系统要求过高导致市场表现差的教...
日期:07-28
荣耀618战报出炉:这几款手机、平板获销量冠军_荣耀618新机
凤凰网科技讯 6月19日消息,荣耀于凌晨公布618战报,其中多款手机、平板获销量冠军。荣耀官博表示,心有荣耀,步履不停!以下为战报内容:Apple越南手机方面,Magic5 Pro获得京东天猫平台...
日期:06-19
蔚来汽车不降价「蔚来大降价超10万?总裁回应:没有 展车最多2.4万优惠」
日前,有媒体报道,蔚来开始针对2022款ES6和ES8进行降价促销,ES7也有一定的优惠幅度。按照这一促销方案,蔚来2022款ES6和ES8的价格降幅最高超过了10万元。且蔚来对采用整车购买和...
日期:02-03
360发布《中国手机安全半年报》:虚假中奖人均损失达7.5万元
黑客攻击qq群  讯 9月1日上午消息,360发布《2022年上半年度中国手机安全状况报告》。报告指出,电信网络诈骗及其背后的黑灰产业链也出现了新变化、新特点,致使安全防护难度增...
日期:09-01
研究机构:宁德时代是上半年全球第二大 EV 与 PHEV 电池供应商
  8 月 18 日消息,据国外媒体报道,宁德时代是全球重要的电动汽车电池供应商,他们已在全球建立四大研发中心、六大生产基地,向特斯拉等众多汽车制造商供应电池。   市场研...
日期:07-17
快手发布宠物活体类目个人店铺准入公告 公棚赛鸽对个人店铺开放定向邀请入驻
12月14日 消息:今天,快手发布《宠物活体类目个人店铺准入公告》,公告显示,为了更好地推进快手小店业务生态发展,平台对宠物生活>>宠物活体类目(二级类目)调整如下:宠物生活>>宠物...
日期:12-14
申通、德邦宣布春节不打烊 提供持续不间断寄递服务_德邦快递最新新闻
12月12日 消息:据中国邮政快递报报道,12月9日和12月12日,申通快递和德邦快递相继宣布2023年“春节不打烊”。iphone 14 pro被曝超越德邦快递表示,春节不打烊期间将通过保障车辆...
日期:12-12
英伟达一夜暴跌3700亿 今年股价翻了三倍「英伟达股票价格走势」
8月10日 消息:英伟达周二大跌,全天最低下跌5.66%,收盘报425.54美元,跌幅达4.72%。市值蒸发了521.17亿美元,折合人民币超过3700亿元。当日交易额达248.6亿美元,在美股中排名第一。...
日期:08-10
新版微信迁移聊天记录「微信 macOS 版 3.5.5 正式版发布,支持聊天记录迁移与备份」
IT之家 8 月 27 日消息,微信 Mac 版现已更新 3.5.5 正式版,更新日志显示,新版本修复了一些已知问题。从网友反馈来看,微信 macOS 版跟 Windows 版一样,已经支持聊天记录迁移与备...
日期:09-27
余承东:问界M9将是1000万内能买到最好的SUV
5月27日上午,AITO举行问界第10万辆量产车下线仪式,赛力斯创始人、董事长张兴海和华为常务董事余承东出席仪式并发表讲话。余承东在会上表示:我们已经创造了奇迹,在短短一年的时...
日期:05-27
微软本周展示Win 8系统 或将扭转移动领域颓势
  9月13日早间消息,据美国财经网站Marketwatch报道,微软预计将在本周向开发者展示早期版Windows 8(以下简称“Win 8”)系统,华尔街分析师认为,Win 8有望帮助微软扭转在快速增...
日期:07-22
马斯克要求推特工程师默写代码 网友:这是要整顿美国职场?「推特马斯特」
11月1日 消息:最近,马斯克接管推特后,公司内部发生了一系列重大变化,而CEO、CFO被解雇并不是终点。据知情人士透露,马斯克先生的团队开始与他的一些员工会面,审查Twitter的软件代...
日期:11-05
微信视频号小范围内测本地生活业务「微信视频号显示内测」
5月25日 消息:最近,微信视频号动作频频,继视频号推游戏功能上线、发布品牌激励计划等等,现在视频号小范围内测本地生活业务。据Tech星球报道,视频号日前已上线本地生活组件,包括...
日期:05-26
冰淇淋事件闹大 有车主扣掉车标“宝马”二字 称感觉羞愧_冰淇淋的车子
上海车展最火的本来是百万豪车仰望U8,结果被宝马MINI用冰淇淋抢走了。事件起因是,展台二位女性工作人员拒绝给中国访客发冰淇淋,转头就将冰淇淋送给了外国人,并且还很贴心地教其...
日期:04-22
官宣:Android 13正式开源 源代码公开!华为等随便用_安卓源代码公开
.tech-quotation{padding:20px 20px 0px;background:url(//n.sinaimg.cn/tech/content/quote.png) no-repeat 0 0 #f4f4f4;margin-bottom:30px;} .tech-con p{margin-bottom...
日期:08-19
天玑820vs骁龙865「天玑8200杀疯!冲击高频率 碾压二代骁龙7」
旗舰级的天玑9200发布了,次旗舰或者说高端的天玑8200也要来了。早在今年7月底,就有消息称,联发科将推出新一代天玑8200,作为目前天玑8000系列的升级版,升级台积电4nm制造工艺,并且...
日期:11-16