在WAPI服务各行各业及关键信息基础设施建设的过程中,联盟总结了一些市场用户的常见问题。同时,我们注意到百度百科、搜狗百科、互动百科、维基百科中文版等对WAPI技术、标准、产业及演进历程的描述存在不准确或某些错误。为帮助大家更加客观、准确地了解WAPI,推出WAPI问答(系列连载)。
WAPI问答(系列连载)覆盖WAPI技术、标准、产品、应用、检测评估、联盟与会员等方面内容,并定期更新。文件中涉及的数据与内容,均源自公开信息。
1、问:在AP+AC的集中控制模式下,鉴别器实体(AE)应该实现在AP上还是AC上?
答:在AP+AC的集中控制模式下,AC负责集中控制AP,AP和AC协同实现STA的接入和管理。此时,AE可以驻留在AP或者AC中,实现WAPI鉴别和保密的完整过程。
当AE驻留在AP中,WAPI鉴别和保密的完整过程应完全由AP实现;当AE驻留在AC中,WAPI鉴别和保密的完整过程应完全由AC实现。
2、问:如何申请参与WAPI产业联盟团体标准项目工作?
答:以单位名义和个人名义,均可以申请参与联盟团体标准项目工作。
以单位名义申请参与项目工作的,须填写《项目参与单位申请表》并加盖本单位公章,每家单位参与人数原则上不超过3名。
以个人名义申请参与项目工作的,须填写《项目参与专家申请表》并由专家本人签名,由推荐单位加盖公章。
根据联盟标准化管理要求,申请方须将纸质盖章原件交付联盟标准化部。
3、问:WAPI产业联盟解决方案项目组是做什么的?目前主要开展的项目有哪些?
答:2023年,WAPI产业联盟组织成立了WAPI应用解决方案工作组(以下简称方案组)。方案组的核心作用是:快速响应市场需求,组织产学研用协同开发针对各细分行业、细分应用场景的WAPI解决方案,支持高质量安全无线局域网建设和发展。
方案组属于联盟专项工作范畴,由联盟统一管理,方案组下设若干项目组。所有WAPI相关企业和用户单位,可随时向联盟秘书处申请参与现有项目组工作或发起成立新的项目组,为高质量安全无线局域网建设赋能。项目组运行期间,联盟给予充分的组织协作支持、企业间业务合作支持、公共技术服务支持、测试验证支持,为企业科技创新和技术研发提速,并择优向市场用户推荐WAPI解决方案和配套产品。
目前正在开展的项目包括:变电站WAPI应用解决方案,基于CMEE的双证书解决方案,WAPI网络业务隔离解决方案等。
4、问:变电站WAPI应用解决方案项目组的目标是什么?
答:该项目组聚焦电力行业用户“变电站”应用场景,聚合WAPI产业生态,为用户提供场景化解决方案,降低用户使用门槛、助力大规模数字变电站智慧应用。通过生态共创,形成变电站场景的WAPI能力集、输出场景化解决方案和《变电站WAPI生态图谱》。同时深挖场景需求、探索WAPI在变电站场景的更多应用潜力。
目前的应用场景包括但不限于:在线监测(设备的运行环境等状态监测)、远程巡视(安全监控、人员监控,包含巡检机器人、布控球、无人机)、运维管理(手持终端、智能安全帽)等。
5、问:如何获得《变电站WAPI生态图谱》?
答:《变电站WAPI生态图谱》于2024年6月首次发布,并将持续更新发布新的版本。《图谱》为国家电网、南方电网和地方电网公司等提供可快速落地的“菜单式”WAPI建设方案。
您可登录WAPI产业联盟网站,在“重要通知”栏目下载:
http://www.wapia.org.cn/Down/notify/default.shtml
6、问:WAPI网络业务隔离解决方案项目组的目标是什么?
答:通常行业网络会要求专网专用,满足网络安全隔离要求。当前,需要研究如何架构和部署WAPI网络,构建多个业务隔离的专网(即一张物理网络承载多个互相隔离的业务),实现不同业务的WAPI无线终端无法跨网“直接”访问。
该项目组以WAPI基础设施(含WAPI网络设备、AS和WAPI CPE/终端等)为核心,结合行业网络业务隔离的具体要求(如电力行业对安全Ⅲ区和安全Ⅳ区隔离要求),从部署结构、设备要求、网络管理等方面进行方案研究、验证环境搭建等,形成“WAPI网络业务隔离解决方案”。
7、问:《无线局域网鉴别与保密基础结构(WAPI)功能测试产品信息表》是做什么用的?如何获得?
答:为方便市场用户查询,WAPI产业联盟对已通过了联盟测试实验室WAPI功能测试的产品信息进行汇总,形成了《无线局域网鉴别与保密基础结构(WAPI)功能测试产品信息表》,面向公众公开。您可登录WAPI产业联盟网站,在“测试服务”栏目下载:http://www.wapia.org.cn/Down/Testing/list.shtml
最新发布的2024年6月版《产品信息表》,测试依据是:《无线局域网鉴别与保密基础结构(WAPI)功能测试项目》(2020年11月版、2021年6月版、2022年9月版、2024年3月版)四个版本之一。
8、问:《无线局域网鉴别与保密基础结构(WAPI)功能测试产品信息表》为什么不发布更早期(2020年11月以前)通过测试的产品信息?
答:联盟测试实验室会根据技术产业演进和市场建设需求,持续完善和更新《无线局域网鉴别与保密基础结构(WAPI)功能测试项目》。
据摸底统计,2020年11月之前通过测试的产品,在功能、性能上大多已无法满足高质量WAPI建设需求,且有相当一部分产品已经停产,因此这些产品信息不再纳入发布范围。
如果厂商仍在销售2020年11月之前通过联盟测试的产品,可申请补测。获得最新版测试报告后,将补录到最新版《信息表》中。
9、问:如何获得WAPI产业联盟测试实验室最新产品测试项?
答:WAPI产业联盟测试实验室依据GB 15629.11系列国家标准、GB/T 32420《无线局域网测试规范》以及WAPI产业联盟团体标准开展产品测试,目前测试项目已达300余项,并根据市场建设需求保持动态更新。可联系联盟测试实验室获取最新版《无线局域网鉴别与保密基础结构(WAPI)功能测试项目》。咨询请联系:staff@wapia.org
上述测试项目,始终贴合用户高质量安全无线局域网建设需求,具有“严格依据标准、测试项目更全面、测试颗粒度更细、满足定制化需求、支持技术产品持续演进”等特点。覆盖了对无线局域网终端(STA)、无线接入点(AP)、鉴别服务器(AS)和证书签发服务器(CIS)系列设备的WAPI协议互通性、WAPI协议完整性、功能及性能测试。
目前国防、电力等用户单位在WAPI产品选型时,采用“委托联盟开展测试”或“直接采信联盟测试报告”的方式。
10、问:WAPI产业联盟对外提供培训服务吗?培训主要包括哪些内容?
常规培训主要包括如下:
(1)无线局域网基础
(2)三元对等鉴别架构及应用
(3)密码学基础
(4)无线电通信基础
(5)WAPI技术标准
(6)WAPI产业、市场及应用
(7)团体标准工作及实践
(8)无线网络安全国际标准化工作及实践
常规培训范围内的,可根据需要选择。超出常规培训之外的,可商联盟进行专项定制。
|