【第一部分基本情況與業(yè)界關(guān)注】 1 1 1 3 405.問：Wi-Fi安全機制也在不斷升級，它的最高安全機制能否保證安 506.問：WAPI比Wi-Fi更加安全，僅僅是因為使用了國產(chǎn)密碼算法 6 7 8 9 20.問：建設和使用WAPI的成本比Wi-Fi如何？會不會增加額外成 【第二部分技術(shù)標準與演進】 31.問：有人說，WAPI產(chǎn)品不能防范解除鏈路驗證攻擊。這種理解正確 54.問：正在制定的聯(lián)盟團體標準《無線局域網(wǎng)產(chǎn)品工程化實現(xiàn)指南第 換原子密鑰建立與實體鑒別》系列團體標準，項目目標是什么？62 【第三部分市場建設與應用】 和可用性”。執(zhí)行過程中，如何保障上述在無線局域網(wǎng)領域的落 感器設備/終端模組，現(xiàn)在有沒有相關(guān)的產(chǎn)品和標準？實際功耗情況 87.問：WAPI產(chǎn)業(yè)聯(lián)盟測試實驗室是政府機構(gòu)嗎？通過了工信部相關(guān)檢 92.問：目前WAPI有哪幾類測評工具，它們之間是否能夠相互替代使 礎結(jié)構(gòu)（WAPI）功能測試項目》測試并出具的報告,在辨識度上和之 114 112.問：委托聯(lián)盟開展WAPI測試期間，需要廠商技術(shù)人員現(xiàn)場支持 118 【第五部分聯(lián)盟與會員服務】 142.問：WAPI產(chǎn)業(yè)聯(lián)盟對外提供培訓服務嗎？培訓主要包括哪些內(nèi) 和印刷品形式面向業(yè)界公開。任何組織或者個人對本文件的修改、聯(lián)盟秘書處聯(lián)系方式s（WLAN）=Wi-Fi”，相當于把“籃球=NBA”，把“衛(wèi)星導航系統(tǒng)政府或行業(yè)在公開會議、下發(fā)文件、采購要求中，把無線局域網(wǎng)不法分子可以偽造接入點，通過“釣魚接入”、竊取數(shù)據(jù)等方式，WPA3雖然在密碼算法和預共享密鑰機制等方面安全強度有所國密碼學界長期研究提出的，目前已被發(fā)布成為國家標準和沒有直接采用更激進的技術(shù)呢？因為需要平衡性能和現(xiàn)有產(chǎn)業(yè)發(fā)涉及眾多廠商和利益相關(guān)者。例如，毫米波雖能提供極高吞吐量，些在特定場景下表現(xiàn)優(yōu)秀的技術(shù)，在另一些場景中可能效果不佳，（3）近場通信安全——NEAU：ISO/IEC13157-4，ISO/IEC13157-5，ISO/IEC224職能的直屬機構(gòu)發(fā)布的規(guī)范性文件，在本部門/行業(yè)的權(quán)限范圍內(nèi)與無線局域網(wǎng)相關(guān)的法律、行政法規(guī)、部門規(guī)章和技術(shù)標準，Wi-Fi標準不是中國國家或行業(yè)標準，見WAPI產(chǎn)業(yè)聯(lián)盟發(fā)布的《WAPI標準產(chǎn)業(yè)應用及環(huán)境監(jiān)測報告》本要求》規(guī)定了信息系統(tǒng)第一級到第四級的密碼應用的基本要求，應用和數(shù)據(jù)安全四個技術(shù)層面提出了第一級到第四級的密碼應用SSID信息，才可手動添加SSID，進行下一步連接認證操作。越來越完善。包括但不限于：芯片、模組、個人電腦、智能手機、），及標準版權(quán)，對標準進行復制、銷售、修改等才會涉及標準版權(quán)。一個是4G/5G/6G具有帶寬高、成本低、部署方便、工作于開放式的不斷革新，模塊化技術(shù)的不斷發(fā)展，安全技和挑戰(zhàn)，新的網(wǎng)絡安全技術(shù)體系正在完善和發(fā)展，將具有機密性、合會、產(chǎn)業(yè)技術(shù)聯(lián)盟等社會團體協(xié)調(diào)相關(guān)市場和創(chuàng)新需要的團體標準，由本團體成員約的要求高于國家或者行業(yè)標準，是對促進國求“探索推進……推薦性國家標準采信團體標準……等機制創(chuàng)新。”法成立的社會團體為滿足市場和創(chuàng)新需要，協(xié)調(diào)相關(guān)市場主體轉(zhuǎn)化從一定程度上會促進團體標準的應用實施，但不是團體標安全應用技術(shù)、安全測試技術(shù)三個技術(shù)集，形成了網(wǎng)狀網(wǎng)重鑒別、WPI-SM4-GCM是一種新增的密碼套件，提WPI-SM4-OFB-CBC-MAC密碼套件與WPI-SM4-GCM密碼套件是以及應對量子時代網(wǎng)絡信息安全新威脅的全球協(xié)同行動正在加速。碼算法的網(wǎng)絡安全協(xié)議體系面臨重大挑戰(zhàn)，迫切需要形成新一代是：面向量子時代安全需求，逐步提供抗量保護、防范離線字典攻擊等方面提供更高安全性，支持快速切換、WAPI產(chǎn)業(yè)聯(lián)盟、無線網(wǎng)絡安全標準化工作委員會發(fā)布了T/WAPIA答：WAPI從技術(shù)演進角度，目前分為兩個技術(shù)標準體系——15629.11/1102。WAPI所基于的三基礎安全技術(shù)、安全組網(wǎng)技術(shù)、網(wǎng)絡管理技術(shù)、產(chǎn)品與解決方案、隨著本世紀初迄今量子技術(shù)逐步取得突破及商業(yè)化進程的加線網(wǎng)絡安全標準化工作委員會發(fā)布了T/WAPIA046《無線局域網(wǎng)安應用環(huán)境，將有效應對量子時代的新安全威脅。在實際部署方面，間斷地收集和響應產(chǎn)業(yè)應用實施過程中成員單位和業(yè)界各方提出足合規(guī)性需求的前提下，進一步保護投資。例如：標委會已針對顧面向量子時代安全和通用商密算法應用需求的產(chǎn)品和網(wǎng)絡系統(tǒng)及不同版本W(wǎng)API機制的安全等級不同，為防網(wǎng)/yaowe與解決方案、測試評價、創(chuàng)新應用等七個方面規(guī)WAPI標準體系由無線網(wǎng)絡安全標準化工作委員會總體工作組（WG1）規(guī)劃和更新維護，現(xiàn)行有效的標準體系文件已在2022年第應用維關(guān)鍵信息基礎設施無線城市物聯(lián)網(wǎng)關(guān)鍵信息基礎設施無線城市物聯(lián)網(wǎng)專用網(wǎng)絡家庭網(wǎng)絡辦公網(wǎng)絡應用產(chǎn)品與測評網(wǎng)絡管理應用產(chǎn)品與測評網(wǎng)絡管理組網(wǎng)基礎協(xié)議總體與共性技術(shù)維模塊中間件設備測試認證系統(tǒng)網(wǎng)絡運維系統(tǒng)產(chǎn)品維06.測試評價協(xié)議符合性測試06.測試評價協(xié)議符合性測試產(chǎn)品技術(shù)要求與測試方法系統(tǒng)技術(shù)要求與測試方法產(chǎn)品應用層區(qū)塊鏈數(shù)字孿生自動駕駛區(qū)塊鏈數(shù)字孿生自動駕駛?cè)斯ぶ悄芙楣こ虒崿F(xiàn)WLAN系統(tǒng)物聯(lián)網(wǎng)工程實現(xiàn)WLAN系統(tǒng)物聯(lián)網(wǎng)專用WLAN技術(shù)層02.基礎技術(shù)網(wǎng)絡通信協(xié)議網(wǎng)絡安全協(xié)議02.基礎技術(shù)網(wǎng)絡通信協(xié)議網(wǎng)絡安全協(xié)議04.網(wǎng)絡管理技術(shù)設備域管理證書管理流量控制會聚無線控制漫游多AS會聚無線控制漫游多AS規(guī)模組網(wǎng)自動配置及訪問網(wǎng)狀網(wǎng)基礎基礎共性層術(shù)語定義系統(tǒng)體系結(jié)構(gòu)標識合規(guī)性評價術(shù)語定義系統(tǒng)體系結(jié)構(gòu)標識合規(guī)性評價供應鏈人應盡早向聯(lián)盟標準化部披露自身及關(guān)聯(lián)者擁有的標準必要專利，宜盡早披露其所知悉的他人（方）擁有的必要專利”等相關(guān)要求，按照本團體的規(guī)定供行業(yè)、企業(yè)自愿采用；或基于聯(lián)盟團體標準，根據(jù)聯(lián)盟標準化管理要求，申請方須將紙質(zhì)蓋章/簽名原件交請加入標委會1）所在機構(gòu)是聯(lián)盟會員的，可由所在機構(gòu)提名為；（當前，在滿足提供基本的安全無線局域網(wǎng)連接需求的基礎上，如何建設和運行高質(zhì)量的安全無線局域網(wǎng)，成為安全無線局域網(wǎng)產(chǎn)業(yè)鏈各方的共同需求，包括產(chǎn)品提供者關(guān)心自己研發(fā)的產(chǎn)品是否有質(zhì)量”的目標，是希望自身的產(chǎn)品、系統(tǒng)和服務的質(zhì)量可被顯性識52.問：最新發(fā)布的聯(lián)盟團體標準《無線局域網(wǎng)安全技術(shù)規(guī)范第息技術(shù)系統(tǒng)間遠程通信和信息交換局域網(wǎng)和城域網(wǎng)特定要求56.問：正在修訂的聯(lián)盟團體標準《信息技術(shù)系統(tǒng)間準規(guī)范了實體鑒別與密鑰管理的融合技術(shù)，基于國家/國際標準規(guī)范的三元對等安全架構(gòu)，具備身份保護能力、抗字典攻擊能力等，促進了網(wǎng)絡安全連接技術(shù)在有線局域網(wǎng)、無線局域網(wǎng)、近場通信、57.問：正在制定的聯(lián)盟團體標準《信息安全技術(shù)數(shù)字證規(guī)范證書在線頒發(fā)、自動更新的技術(shù)實現(xiàn)，通過自動化管理流程，無線局域網(wǎng)中的證書撤銷機制能夠有效組織被撤銷證書的繼續(xù)使與其他安全協(xié)議和標準兼容，促進不同設備和系統(tǒng)間的互操作性，58.問：正在制定的聯(lián)盟團體標準《應用于抽水蓄能領域的WA59.問：如何理解“網(wǎng)絡安全”？需要在網(wǎng)絡安全等級保護制度的基礎上，實行重點保護?！贝穑何覈F(xiàn)行的法律體系，明確了在關(guān)鍵信息基礎設施領域，保密性和可用性。”其中明確要求應依照國家標準的強制性要求——GB15629.11系列標準以及對應的測試標準是國家標準，其中WAPI安全協(xié)議是國家標準內(nèi)容中的強制性要求，因此建設、運營立即采取補救措施，按照規(guī)定及時告知用戶并向有關(guān)主管部門報碼應用安全性評估?！逼渲忻鞔_要求關(guān)鍵信息基礎設級以上均應遵循密碼相關(guān)的國家標準和行業(yè)標64.問：在行業(yè)無線網(wǎng)絡部署中，選WLAN還是選5G？相關(guān)信息可登錄工信部網(wǎng)站查詢：https://zwfiit/resultSearch?wd=WAPI&categoryTreeP這些功能在市場上已非常成熟。各種傳感器設備/終端模組，現(xiàn)在有沒有相關(guān)的產(chǎn)品和標準？統(tǒng)的產(chǎn)品那樣具備一定的軟件安全防護能力。因此，針對低功耗運算、密鑰銷毀等與WAPI協(xié)議實現(xiàn)緊密是否采用了具有符合國家密碼主管部門批準算法能力的安全芯片，具有符合國家密碼主管部門批準算法能力的安全芯片對密鑰進行），（2）增加共享口令長度只是增加了暴力破解的難度，但不能解決身份識別的問題，屬于類似“加長木桶的一塊木板”的做法。在大規(guī)模部署后，很難保障這個共享口令不外泄，管理難度很大。（3）預共享密鑰的方式，只適用于臨時組網(wǎng)。較長期的專業(yè)網(wǎng)絡應用，須使用證書方式安全才有保障（和實體關(guān)聯(lián)，抗抵賴）據(jù)發(fā)送到本地服務器或邊緣計算設備，以確保低延遲和高可靠性，），也工作正常的AP/AC產(chǎn)品，用戶方反饋無線信號斷斷續(xù)續(xù)，82.問：WAPI應用解決方案工作組是做什么的？產(chǎn)業(yè)生態(tài)，為用戶提供場景化解決方案，降低用大規(guī)模數(shù)字變電站智慧應用。通過生態(tài)共創(chuàng)，形成變電站場景的您可登錄WAPI產(chǎn)業(yè)聯(lián)盟網(wǎng)站，在“重要通知”欄目下載：/Down/notify/defaul答：通常行業(yè)網(wǎng)絡會要求專網(wǎng)專用，滿足網(wǎng)絡安全隔離要求。網(wǎng)（即一張物理網(wǎng)絡承載多個互相隔離的業(yè)務實現(xiàn)不同業(yè)務的87.問：WAPI產(chǎn)業(yè)聯(lián)盟測試實驗室是政府機構(gòu)嗎？通答：聯(lián)盟測試不能代替行政許可合規(guī)類測試。對于廠商來說，89.問：WAPI產(chǎn)業(yè)聯(lián)盟測試實驗室的定位是什么，開展的公共技術(shù)支撐服務具有緊密貼合市場需求，服務專業(yè)全面，目前聯(lián)盟測試實驗室圍繞無線局域網(wǎng)鑒別與保密基礎結(jié)構(gòu)告去投標供貨的產(chǎn)品，可能不能完全滿足當下的建設和采購需求。何硬件設計改動或軟件版本升級，都有可能對既有功能產(chǎn)生影響。支持市場用戶在安全無線局域網(wǎng)產(chǎn)品選型、設計施工、工程驗收、的不當使用，會導致測試充分性不足、完整性缺乏、結(jié)論不可信、（1）針對無線局域網(wǎng)產(chǎn)品的產(chǎn)品型式檢驗系統(tǒng)——安全無線），），建設完成后、正式投運前，在網(wǎng)絡工程現(xiàn)場實施自動化隨工測試、答：WAPI產(chǎn)業(yè)聯(lián)盟依據(jù)GB15629.11系列國家標準、GB/T可聯(lián)系聯(lián)盟實驗室獲取最新版《無線局域網(wǎng)鑒別與保密基礎結(jié)構(gòu)97.問：相較2024年3月版《無線局域網(wǎng)鑒別與保密基礎結(jié)構(gòu)99.問：相較2025年1月版《無線局域網(wǎng)鑒別與保密基礎結(jié)構(gòu)第一、委托單位發(fā)起測試申請，致電或發(fā)送郵件：010-保密基礎結(jié)構(gòu)（WAPI）功能測試項目》測試并出具的報告,在據(jù)、異常組播密鑰更新、異常AE簽名屬性字段備進行WAPI鑒別和加解密處理的過程，從而甄（3）負面測試還有助于設備廠商和行業(yè)網(wǎng)絡建設方盡快定位專業(yè)的檢測系統(tǒng)依標進行嚴格測試的產(chǎn)品，意味著更低的故障率、圍繞上述問題，WAPI產(chǎn)業(yè)聯(lián)盟已依據(jù)WAPI國家標準GBGB/T32420—2015《無線局域網(wǎng)測試規(guī)范》給出了符合GB（黑白名單、VLAN、防火墻等）有可能導致數(shù)據(jù)的無法正常通信；能否體現(xiàn)在一份測試報告中？或者僅測試一次直接出兩份測聯(lián)盟測試實驗室的每一份測試報告，只對應一個型號的產(chǎn)品，和擴展功能測試；其次，需要廠商開放該設備的相關(guān)配置要的是，聯(lián)盟這類產(chǎn)業(yè)組織，既不是企業(yè)，也不是檢測發(fā)證機構(gòu)，特別是滿足了當前各重要行業(yè)異構(gòu)網(wǎng)絡環(huán)境下設備之間的互聯(lián)互（2）WAPI網(wǎng)絡現(xiàn)場測評工具比對服務所使用的“比對樣品”第一、申請單位發(fā)起比對申請，致電或發(fā)送郵件至：010-第二、聯(lián)盟測試實驗室將比對樣品及《作業(yè)指導書及報告單》此外，廠商還可選擇在聯(lián)盟網(wǎng)站首頁“自我聲明”中展示價方式的改變，生產(chǎn)企業(yè)產(chǎn)品上市準入的費用和時間成本降低了，合性自我聲明信息，WAPI產(chǎn)業(yè)聯(lián)盟建設并面向全社會免費開放了深圳市智開科技有限公司、西電捷通公司、深圳市瑞科慧聯(lián)科技有南京才華科技集團有限公司、北京華信傲天網(wǎng)絡技術(shù)有限公司京至周科技有限公司、北京聯(lián)盛德微電子有限責任公司、西安器儀表有限公司等廠商通過該平臺發(fā)布了上百個型號的產(chǎn)品自我/public/include/Hot341233.