服务市场、履行使命、协作共赢 WAPI获行业用户高度评价

近日，WAPI产业联盟召开标准产业市场工作大会，来自市场用户和参建单位、科研机构、标准机构、设备厂商、测试机构的代表，分享了目前WAPI在各行各业的应用需求、解决方案和经典案例，研讨了密码法、等保2.0等网络安全政策对WAPI的影响与推动，介绍了WAPI相关公共技术研发与支撑、检验检测和标准保障等方面情况。结合上述，明确了2020年标准产业市场协同创新的目标和重点工作。

来自京投轨道交通科技控股有限公司、中国通用技术研究院、国家信息技术安全研究中心、中国电力科学研究院有限公司、中国电子技术标准化研究院、国家无线电监测中心检测中心、中国电信股份有限公司智能网络与终端研究院、无线网络安全技术国家工程实验室、北京数字认证股份有限公司、新华三技术有限公司、紫光展锐科技有限公司、深圳瑞科慧联科技有限公司、迈普通信技术股份有限公司、西电捷通无线网络通信股份有限公司、巷子科技（北京）有限公司、重庆源盾科技有限公司、北京大学深圳研究生院、重庆邮电大学、中国计量大学、金陵科技学院网络与通信工程学院、ISO/IEC JTC 1/SC 6国内技术对口单位、工业和信息化部宽带无线IP标准工作组、中关村网络安全与信息化产业联盟等单位代表出席会议。

会议研讨现场

各行业依法采用WAPI正当时

会上，无线网络安全标准化委员会副主任委员黄振海、WAPI产业联盟高级经理刘婷、中关村网络安全与信息化产业联盟副秘书长王克等专家介绍了密码法、等保2.0等法律法规情况，以及这些法律法规和WAPI的关系。

WAPI是国家多年以来一直大力支持的技术标准，特别是自2016年国家连续出台了《网络安全法》、《密码法》、等保2.0等法律法规之后，各重要行业对于安全可控的无线网络需求愈发强烈。WAPI因其产业成熟度高、不增加采购成本、建设配套条件丰富、对行业的信息通道安全和数据资产安全能形成有效的保护，受到行业用户的青睐，已在全国海关的信息化系统、重要仓储物流管理信息系统、公安重要部位和重大活动智能监控管理系统，以及北京大兴国际机场、新疆地铁等国家地方重点项目中发挥可管可控作用。2019年，城市地下综合管廊等市政工程、电网变电站等智能化电力设施等也相继启动了WAPI部署和建设。

从全球无线局域网安全技术和应用来看，加强源头安全技术标准治理，通过采用安全可控技术标准和产品保障重要行业生产、办公网络安全是切实可行的路径。

全球无线局域网技术（英文简称 WLAN）目前已形成相对统一的技术体系，但在安全方面有两条路线：一个是美国主导的Wi-Fi安全技术802.11i，一个是采用国产密码技术的国家标准WAPI（无线局域网鉴别与保密基础架构）。因Wi-Fi安全技术自身在技术架构上的重大安全缺陷，不法分子可以轻易地破解Wi-Fi密码，继而盗取行业重要敏感数据、非法侵入网络、实施恶意攻击、植入木马等网络攻击活动，这对行业网络基础设施和数据资产直接构成重大威胁，也影响到行业生产、办公的正常运行秩序。其潜在风险被业内视为各重要行业安全的“灰犀牛”。

据参会行业用户介绍，目前很多行业正依据《网络安全法》、《密码法》、等保2.0等法律法规，开展安全专项摸底排查，对存在安全和自主可控隐患的设备督促限期整改，相关厂商的激活（升级）WAPI功能工作正在进行中。由于全球所有WLAN芯片均已支持WAPI，激活功能无需更换现有设备，这对保护现有投资、保障业务正常运行非常有利。

市场催动WAPI产业升级

如今，无线局域网已成为海关、金融、能源、政务、公安、交通、医疗、教育等重要行业的信息网络基础设施，是行业物联网的关键组成部分。由于这些行业事关千家万户、社会稳定和国家安全，其网络安全重要性和紧迫性不言而喻。

2019年9月25日，WAPI产业联盟组织开展的北京大兴国际机场WAPI无线网络正式投运。项目承建方中国电信集团系统集成有限责任公司表示：WAPI技术产品成熟，在安全可控、高效运营管理等方面优势显著，为北京大兴国际机场开展无线业务提供了安全保障和管理便利。中国电子报、通信世界等媒体评价：通过在市场中磨砺实践和积累，WAPI应用能力突飞猛进。

媒体报道WAPI应用建设

截至2019年12月，全球无线局域网芯片均已支持WAPI，芯片达500多个型号，全球出货量超过140亿颗，具备WAPI安全能力的无线局域网产品超过14000款，物联网领域的标准化接口标准和集成WAPI模组技术已非常成熟。WAPI产业联盟现有94家会员中，已包括三大电信运营商和有代表性的ICT领域企业，覆盖从芯片设计到整机、系统集成、测试等产业链各环节的骨干企业。

WAPI产业化及应用概况

2022北京冬奥会综合管廊项目以及世园会、北京地铁七号线东延等管廊项目中规划采用了WAPI。会上，项目建设方京投轨道交通科技控股有限公司项目经理陈红彦做《WAPI在综合管廊的应用》报告。据介绍，管廊是城市基础设施建设和管理的代表行业，对于城市的作用就犹如“动脉”之于人体。管廊系统通常包含了通信系统、电力系统、燃气系统、排水系统等，各类系统同时运营，安全风险高，其运营及维护安全成为急需解决的问题。陈红彦表示，使用WAPI安全无线局域网，实现了管廊专用设备数据实时传输以及信息数据的安全可控。目前，WAPI智能头盔等一系列专用机具，不仅实现了采集视频的实时回传，还实现了定位、对讲、应援等功能，能对管廊的运营安全实施全面管控与智能预警，大大提高了工作效率，降低了安全隐患风险。

城市地下综合管廊等市政工程规划部署WAPI

2008至今十余年间，WAPI产业联盟已组织会员单位圆满完成多个行业领域的WAPI应用，为这些行业领域网络基础设施以及背后数据资产的安全可管可控，提供了基础保障和高效服务。

2017年，全国海关大规模建设和应用WAPI。

2018年，新疆乌鲁木齐地铁1号线WAPI安防无线网络接入和应用项目投运。

2019年，公安系统WAPI室外高清视频设备接入网络、北京大兴国际机场WAPI无线网络等项目投运，北京冬奥会管廊WAPI无线网络等项目正在紧锣密鼓的建设部署中。

2019年12月底，能源行业确定大规模部署WAPI。南方电网数研院发布《打通通信“最后一公里”，南网数研院自主研发WAPI设备即将上线推广》。文章指出，随着数字电网建设的逐步推进，为适应电网业务快速发展的数据采集需求，实现电网移动业务、大带宽业务的灵活接入，南方电网公司拟采用WAPI技术进行变电站、配电房无线覆盖。在南网总调的指导下，由南网数研院自主研发的无线局域网WAPI设备在广东、广西电网公司开展部署，即将在变电站、配电房等场景下进行推广。在产品方面，南网数研院正积极配合南网总调，开展WAPI核心技术的研究及产品研制，目前已开发了适用于电力变电站机器人、局放、油色谱检测以及视频监控业务的WAPI终端及AP设备，打通通信“最后一公里”。

南网数研院发布大规模部署WAPI

据WAPI产业联盟秘书长张璐璐介绍，各行业对WAPI网络的接入方式和应用要求存在较大差异，因此联盟重点针对行业用户的业务和部署需求，组织会员开展了多项公共关键技术研发和产业化工作。例如：相较于互联网时代的PC和移动互联网时代的智能手机，物联网时代的终端产品形态更加开放，任何设备都可以集成无线功能、接入WLAN/WAPI网络，这就给各行业专用机具厂商们的WAPI产品开发带来了挑战。针对上述，联盟组织瑞科慧联公司推出了“WAPI中间件解决方案”，快速让不同行业、形态各异的设备机具具备了WAPI功能，为WAPI终端满足泛在物联网时代的需求奠定了基础。轨道交通安防仪器等专用机具，就是采用了“WAPI中间件解决方案”。再如：针对“如何让WAPI终端更加易用”的共性问题，联盟从“芯片”这一产业链源头解决问题，通过组织联发科、高通、博通等芯片厂商通力合作，推进了WAPI证书应用接口的技术研发与升级。这些芯片厂商在2018年完成了相关产品解决方案的开发，第三方应用厂商可以直接调用这些芯片厂商提供的接口，开发出集成WAPI功能的APP应用。很快，北京数字认证股份有限公司就推出了“一键WAPI”APP，实现了用户终端WAPI证书申请、下载、安装和管理功能，满足了各行各业用户移动终端的WAPI网络便捷接入需求。

瑞科慧联WAPI物联网终端解决方案

2022冬奥会综合管廊部分WAPI专用机具

经过在市场中的实践和积累，WAPI产品更加丰富好用，产业升级迅速。数字认证、瑞科慧联、新华三、华为、迈普、锐捷、神州数码、竞业达、威锐股份等一大批厂商的WAPI产品方案能力、市场建设能力、服务能力屡获肯定，用户美誉度不断攀升。

标准和测试发挥重要作用

据黄振海在《2019年度标准化工作报告》中介绍，WAPI标准产业共同体通过13年的深化合作，履行了标准制定、标准应用、“走出去”三大使命，构建了规范的标准化工作体系。截至2019年12月，WAPI产业联盟共组织制定并发布（获发布）了122项标准，包括：国际标准13项，欧洲标准3项，国家标准和国军标共38项，行业标准6项，团体标准62项。在无线局域网、物联网、有线以太网、无线个域网、电子标签、同轴双向网络、传感器网络、有线局域网、无线城域网、未来网络、磁域网络等领域完成了技术标准的国际超前布局。2019年，WAPI产业联盟组织制定发布的团体标准T/WAPIA 028.3—2016《信息技术 安全技术 实体鉴别 第3部分：采用数字签名技术的机制》荣获工业和信息化部2019年百项团体标准应用示范项目，这也是继联盟2017年荣获首批工信部百项团体标准应用示范项目之后，再获该项殊荣。

WAPI产业联盟组织制定并发布（获发布）122项标准概况

联盟无线网络安全标准化委员会副主任委员、国家无线电监测中心检测中心总工程师陶洪波表示，标准引领高质量创新和可持续发展，无线网络安全直接影响到未来物联网和工业物联网的应用。他呼吁要通过“WAPI产业联盟共同体”这个平台，多开展一些无线网络安全的技术研究，多制定一些无线网络安全标准，多做一些推动标准产业市场协同发展的工作，为国家的网络安全和繁荣强盛添砖加瓦。

结合当前产业生态，联盟无线网络安全标准化委员会对如何通过标准化促进落实《网络安全法》、《密码法》、等保2.0等法律法规，以标准化服务各行各业的关键信息基础设施建设提出了自己的思考和行动建议，呼吁WAPI标准产业共同体成员要继续加强对密码网络安全协议的研究、深入开展技术和产品研发、发挥标准在技术创新和服务市场中的作用，加强对国际标准化规则的研究，对国际社会形成更多中国群体贡献。

国家信息技术安全研究中心总工程师王宏就业界关心的网络整体安全测评工作做《无线网络安全测评新时代》报告，重点分享了物联网设备安全策略、安防行业的网络安全应用策略、漏洞管理标准化策略等。无线网络安全技术国家工程实验室杜志强、中国通用技术研究院专家以及北京大学教授朱跃生结合大数据、人工智能、区块链等热点，进行应用分析和安全挑战分享，报告了信息安全国际标准化进展情况。

联盟关注解决“厂商和市场想做、做不了、但迫切需要做的事”

北京新机场建设指挥部曾在大兴国际机场投运后表示：WAPI产业联盟为机场无线网络建设提供了优秀的组织保障，发挥了高效的公益的技术支撑服务作用。

“公平公正的第三方组织和公共服务平台，是联盟的特有属性。除组织产业链上下游联合创新之外，WAPI产业联盟一直把‘解决产业链上下游想做、做不了、但又迫切需要做的事’当成核心目标和重要任务，持续为产业群体提供标准制修订、共性关键技术研发、测试验证、产品咨询整改等服务，也因此获得产业上下游和市场用户的信任和认可。”张璐璐说。

会上，张璐璐在《关注变化 履行使命 协作共赢》报告中着重介绍了近期几个WAPI应用示范项目的情况，分析了行业差异所带来的公共技术支撑需求以及联盟提供的服务。

2017年，基于对安全无线网络建设和管理的需要，北京大兴国际机场选择采用安全自主可控的WAPI技术产品建设其无线局域网络，构建综合、绿色、安全、智能的立体化现代化城市交通系统。投运后大兴机场航站楼业务区域已实现WAPI全覆盖，为各部门工作人员日常办公和开展海关、边检、运维等业务提供支撑保障。

机场规划和建设期间，WAPI产业联盟高度重视并充分发挥组织协调和公共技术支撑服务作用，组织数字认证、新华三、瑞科慧联等会员单位，积极配合北京新机场建设指挥部工作，全面参与了技术论证、网络规划、应用方案制定、行业机具开发、业务融合及优化、测试验证等工作，并与中国电信集团系统集成有限责任公司一起，高质高效的推进WAPI网络建设、设备调试、工程验收等。

受承建方委托，联盟测试实验室预先模拟机场业务场景搭建了仿真测试环境，给予了高效的配套支持服务：一方面，为机场的WAPI无线网络建设方案以及多业务运行提供超前模拟验证，及时修正和完善建设方案，提高了建设效率，确保了建设质量；另一方面，根据机场建设需要，随时帮助参建厂商完成各种WAPI通用产品和机场专用机具的测试、整改、调优，完善各产品之间的互联互通性、互操作性、易用性，确保上述产品能在机场异构网络中良好稳定的运行。

在2022北京冬奥会综合管廊WAPI项目中，联盟组织多倍通、华为、京投交通科技等单位，通过WAPI中间件解决方案，对综合管廊专用无线接入点（AP）、智能安全帽、融合通信手持终端等设备机具等进行了WAPI协议符合性测试、互操作测试、管廊行业系统测试，还结合管廊行业特征和核心业务需求进行了具针对性的产品整改和性能优化，保障了项目建设高效推进。

WAPI产业联盟测试实验室服务市场建设

WAPI测试实验室是联盟提供公共技术支撑服务的重要抓手。据联盟市场总监简练介绍，在多年服务产业市场过程中，在技术研发、咨询、测试等服务实践中，联盟测试实验室积累了丰富的经验。目前所开展的各项服务，具有“紧密贴合市场及产品需求、前瞻性强、技术服务全面精准、服务颗粒度精细、高效协助厂商完成产品整改”等特点。WAPI产业联盟自身公共社会组织特征和优质高效的服务能力，让越来越多的行业用户愿意信任和选择联盟，纷纷采用“委托联盟开展测试”或“采信联盟测试报告”等形式，协助其WAPI产品选型和应用建设。

会上，联盟测试实验室工程师王立华详细介绍了实验室的核心业务，以及配合当前市场产业需求开展的基建和服务升级。值得关注的是，2019年底联盟响应检测机构在业务管理方面的需求，启动了机构间的WAPI检测系统比对服务。目前联盟测试实验室已受理了国家无线电监测中心检测中心、上海无委无线电检测实验室等机构的比对申请，相关工作进展顺利。

作为国内首家专注于网络安全且目前最具规模的产业联盟，13年来，WAPI产业联盟立足“服务科技创新和国家网络安全战略、维护产业核心利益”，在整合协调产业和社会资源、改善产业环境生态、凝聚产业链上下游力量、提升会员协同创新能力，服务市场需求等方面，发挥了产学研用联合创新和公共支撑作用，组织百余家单位在无线网络和网络安全领域开展创新合作，脚踏实地攻坚克难，以国际领先的基础共性技术TePA和WAPI，带动了无线网络和网络安全技术产业创新和健康高效发展，在满足市场需求的同时帮助会员单位获得了可持续发展。