在WAPI服务各行各业及关键信息基础设施建设的过程中，联盟总结了一些市场用户的常见问题。同时，我们注意到百度百科、搜狗百科、互动百科、维基百科中文版等对WAPI技术、标准、产业及演进历程的描述存在不准确或某些错误。为帮助大家更加客观、准确地了解WAPI，推出WAPI问答（系列连载）。
WAPI问答（系列连载）覆盖WAPI技术、标准、产品、应用、检测评估、联盟与会员等方面内容，并定期更新。文件中涉及的数据与内容，均源自公开信息。
1、WAPI 2.0是什么？它和WAPI 1.0是什么关系，主要解决哪些WAPI 1.0难以解决的问题？
答：WAPI 2.0是面向后量子时代长期安全需求的新一代安全无线局域网技术和标准体系, 是在WAPI 1.0基础上的持续演进和能力增强。
WAPI 1.0建立了无线局域网安全接入的基础能力，重点解决了无线网络中的身份鉴别、数据保密、安全接入等问题。WAPI 2.0并不是对WAPI 1.0的否定，也不是简单替代，而是在保持兼容互通的基础上，进一步提升安全性、适配性和工程部署能力。
与WAPI 1.0相比，WAPI 2.0重点增强了以下能力：
（1） 提升面向未来计算能力提升场景下的长期安全防护能力；
（2） 增强用户和设备身份信息保护能力；
（3） 提高防范离线破解等攻击的能力；
（4） 支持更高效的快速切换，适应终端高速移动和业务连续性要求较高的应用场景；
（5） 更好适配通用商用密码体系和相关安全要求。
对于已建设的WAPI 1.0网络和系统，通常不需要采取“一次性全部替换”的方式。既有WAPI 1.0项目可以继续运行，是否升级应结合网络安全要求、业务连续性要求、设备生命周期、项目建设计划和预算安排等因素综合判断。建议按照“摸清现状、试点验证、分阶段部署、逐步演进”的路径推进：
（1） 先盘点现有STA终端、AP/AC、鉴别服务器、证书系统，以及芯片、驱动和软件版本等情况，确认是否具备升级条件；
（2） 在新建项目或典型业务区域先开展小范围试点，验证WAPI 2.0功能、性能、兼容互通、快速切换和业务连续性；
（3） 优先采用支持WAPI 1.0/WAPI 2.0双模能力的网络侧设备，保障新旧终端并存和业务平滑过渡；
（4） 根据试点结果逐步扩大部署范围，降低改造风险和运维压力。
2、截至2026年10月，WAPI 2.0处于标准持续完善、产品工程化适配和产业化应用加速推进的初期阶段。面向这一阶段的发展特点，产业链各相关单位应重点关注哪些方面？
答：当前阶段，产业链各相关单位应重点关注以下方面：
（1） 芯片、模组和安全模块厂商：重点关注协议实现、密码算法支持、密钥处理机制及软硬件适配能力；
（2） 终端、AP/AC和网络设备厂商：重点关注WAPI 1.0/WAPI 2.0双模兼容、快速切换、管理帧保护、升级方式和产品测试验证；
（3） 鉴别服务器、证书签发服务器厂商：重点关注WAPI 1.0与WAPI 2.0证书体系、身份鉴别流程、密钥管理机制及系统协同能力；
（4） 系统集成商和运维单位：重点关注网络改造方案、设备兼容性、分阶段部署策略、测试验证方案和后续运维管理；
（5） 行业用户：重点关注自身安全等级要求、业务连续性要求、数据长期保护需求，以及现有设备和系统是否具备平滑升级条件。
总体来看，WAPI 2.0为WAPI 1.0项目提供了一条兼容、渐进的升级路径。对于新建的高安全需求项目，可优先规划和部署WAPI 2.0；对于存量项目，可结合实际条件有序演进。
3、为什么需要开展WAPI 2.0产品联调测试？
答：开展WAPI 2.0产品联调测试，是推动WAPI 2.0标准实施和产业化应用的重要环节。
WAPI 2.0涉及芯片、终端、网络设备、鉴别服务器、证书系统等多个产业链环节。不同厂商在产品研发和标准实现过程中，可能存在理解差异、实现差异和适配差异。通过开展产品联调测试，可以在规模部署前，对多厂商产品之间的兼容性、互联互通能力和运行稳定性进行集中验证，提前发现并解决问题。
具体来看，WAPI 2.0产品联调测试主要有以下作用：
（1）验证不同厂商产品对WAPI 2.0相关要求的实现一致性；
（2）检查并提前识别终端、网络设备、鉴别服务器、证书系统等产品之间的兼容互通情况；
（3）验证多厂商组合场景下的业务运行稳定性；
（4）提前发现研发、适配和部署中的问题，降低产业链试错成本；
（5）形成可复用的测试经验和工程依据，为后续试点应用和规模化部署提供支撑。
总体来看，WAPI 2.0产品联调测试的目的，是通过多厂商、多产品的联合验证，提升产品成熟度和互操作水平，降低商用部署风险，加快WAPI 2.0从标准规范走向产业应用。
4、联盟WAPI 2.0产品联调测试面向哪些单位和产品开放？
答：联盟WAPI 2.0产品联调测试面向产业链上下游相关单位开放。凡从事WAPI 2.0相关产品研发、生产、集成、测试或解决方案提供的单位，均可根据自身产品情况报名参与。
参测产品主要包括以下几类：
（1）无线接入点设备，包括无线接入点（AP）、接入点控制器（AC）等；
（2）无线终端产品，包括工业及行业无线终端、CPE、物联网终端、移动手持终端等；
（3）安全服务类产品，包括证书签发服务器（CIS）、鉴别服务器（AS）、管控一体机（IMCS）等；
（4）芯片、模组及产品解决方案，包括支持WAPI 2.0相关能力的芯片、模组、安全模块及相关解决方案。
具体参测条件、测试安排和报名流程，以WAPI产业联盟发布的联调测试通知为准。
5、WAPI 2.0产品联调测试主要包含哪些内容？
答：WAPI 2.0产品联调测试第一阶段主要围绕WAPI 2.0核心功能及关键工程实现能力展开，重点包括以下内容：
（1）协议与流程一致性测试：验证参测产品对WAPI 2.0相关协议流程的支持情况，重点检查WAI2 协议鉴别、密钥协商流程等是否符合标准规范要求；
（2）安全功能与性能测试：验证参测产品对WAPI 2.0关键安全功能的支持情况，包括管理帧保护、快速切换，以及SM2、SM3等商用密码算法的适配支持和运行效能；
（3）兼容互通测试：验证WAPI 1.0与WAPI 2.0并存环境下，不同类型设备、不同厂商产品之间的兼容性和互联互通能力，支撑新旧设备平滑过渡和网络分阶段部署。
此外，通过联调测试的设备，后续可根据联盟统一安排，参与WAPI 2.0示范网实境验证，在工业互联网、智能巡检等高并发、移动切换典型场景中，进一步验证其低时延、高可用、抗攻击及身份保护等能力。具体测试项目、测试方法和参测要求，以联盟发布的联调测试方案或测试通知为准。
6、参与联盟WAPI 2.0产品联调测试是否收费？参测厂商可以获得哪些支持？
答：WAPI 2.0产品联调测试第一阶段由WAPI产业联盟组织开展，属于产业公益性质的联调测试活动，由无线网络安全技术国家工程研究中心提供技术支撑。第一阶段联调测试不向参测厂商收取测试费用。
参测厂商可根据测试安排，获得联盟及无线网络安全技术国家工程研究中心提供的相关支持，主要包括：
（1）技术指引支持：围绕 WAPI 2.0 标准适配、功能边界、协议流程和工程化实现等内容，提供必要的技术说明和适配指引，帮助厂商准确理解测试要求和实现要点。
（2）测试环境支持：提供标准符合性测试、互联互通验证等相关测试环境，支持参测产品开展功能验证、兼容互通验证和问题定位。
（3）专家技术支持：组织相关专家提供现场或远程技术支持，协助参测厂商分析联调过程中发现的问题，推动协议实现异常、设备适配、状态同步等关键问题的定位和解决。
7、产品研发阶段，联盟实验室可以提供哪些测试和技术支持服务？
答：为帮助企业缩短产品研发周期、降低研发验证成本，联盟测试实验室可面向处于产品研发阶段的企业，提供基准产品借用、远程调试和技术咨询支持服务，协助企业开展WAPI相关功能验证和问题定位。
（1）基准设备借用服务：联盟测试实验室可提供AP、AS、STA 等基准设备，支持企业搭建安全无线局域网实境环境，开展产品功能验证、性能验证和互通性验证，帮助企业提升研发进度；
（2）远程调试服务：依托联盟测试实验室的远程接入能力，协助企业开展WAPI相关基础功能验证，如鉴别流程、接入流程、互通性等测试，帮助企业及时发现并定位研发过程中的问题。
（3）技术咨询服务：针对企业在产品研发、标准适配和测试验证过程中遇到的技术问题，提供必要的答疑支持，并可根据需要提供相关技术资料、标准参考文本和测试建议。
总体来看，联盟实验室在产品研发阶段提供的服务，主要是帮助企业尽早开展标准适配和功能验证，提前发现研发问题，降低后续联调测试和工程部署风险。具体服务内容、申请方式和使用安排，以联盟实验室相关规定或通知为准。
8、新立项的《面向电力场站的WAPI+电鸿多模态设备状态监测与预警系统解决方案》主要目标是解决哪些问题？
答：随着“双碳”目标深入推进和新型电力系统加速构建，电力设备运行状态的实时感知与智能预警已成为保障电网本质安全的刚性需求。当前，设备状态监测领域正呈现“全域感知、智能诊断、自主可控”三大发展趋势，但传统运维模式仍面临“数据采不全、隐患发现晚、决策依赖人”等问题：单一传感维度难以捕捉设备故障的早期多模态征兆；各类监测系统独立建设，形成较为突出的“数据孤岛”；采用Wi-Fi方案依赖国外安全协议和算法，难以满足等保三级及国密算法合规要求。
在此背景下，《面向电力场站的WAPI+电鸿多模态设备状态监测与预警系统解决方案》聚焦电力场站设备状态监测场景特点，重点推进五方面工作：一是解决无线传感数据安全与合规问题，实现终端与网络双向身份鉴别、全链路国密算法保护，满足等保三级要求；二是解决感知维度单一问题，融合视觉、红外热成像、声纹、电流谐波、特高频局放与环境参数等六大感知维度；三是解决部署与运维成本高昂问题，实现零停电、非侵入式快速部署；四是解决数据孤岛问题，基于电鸿OS统一接入与标准化数据治理，构建设备健康全景视图；五是解决运维模式被动问题，通过多模态AI融合诊断，实现提前7至30天的故障预警与精准定位。
该方案将实现“全覆盖、全感知、全融合、全智能、全可视”的“五全”升级能力，适用于变电站、换流站、水电站、配电站房等各类电力场站设备状态监测与预警系统的设计、建设、部署与运维，覆盖发电机组、主变、GIS设备、开关柜、断路器、电容器等核心设备的感知监测与智能化管理。
9、无线网络安全标准化工作委员会每季度召开的标准工作和项目组会议，要解决什么问题？
答：按照标委会工作机制，标准工作和项目组会议原则上按季度召开，并与项目组集中工作、主任委员会议、年度全体会议等形成衔接。当前这类季度会议已经不只是“讨论标准文本”的例会，而是围绕WAPI标准体系建设、项目研制进度、标准实施应用、产业市场反馈和生态协同开展的阶段性调度会、问题协调会和任务落实会。
当前联盟标委会工作重点目标，是统筹推进标准制定、标准实施、产品工程化、测试验证、行业应用和国际化协同，推动WAPI标准工作从“文本研制”向“体系建设、实施落地和生态协同”延伸。季度会议的核心作用，是把标准项目、产业需求、市场反馈和应用场景放在同一工作机制下统筹推进，解决标准工作“怎么立、怎么写、怎么测、怎么用、怎么推广”的问题。
具体而言，季度会议主要解决以下问题：
一是解决标准项目有序推进的问题。围绕已立项标准、在研标准、新项目建议、征求意见稿、报批稿、草案稿等开展集中讨论，检查上一次会议决议落实情况，明确项目进度、责任分工和下一阶段安排，推动标准项目按照计划完成立项、起草、审查、发布和宣贯等工作。
二是解决标准体系协同完善的问题。会议不仅讨论单个标准文本，还统筹研究WAPI相关标准之间的衔接关系，推动基础标准、测试标准、工程化指南、产品规范、应用场景标准和管理类标准协调发展，提升标准体系的完整性、先进性和可实施性，避免标准碎片化和重复建设。
三是解决标准实施和产品落地的问题。会议将产品研发、测试验证、工程部署和应用反馈纳入标准化工作过程，推动形成“边制定、边产品、边系统、边应用、边建立测评能力”的工作闭环。通过标准宣贯、测试问题讨论、工程化实现交流和应用案例反馈，促进标准要求转化为可实现、可测试、可验收、可推广的产品和解决方案。
四是解决产业应用中的实际问题。会议关注行业场景中的真实需求和实施难点，把企业研发、项目建设、行业应用和市场推广中发现的问题及时反馈到标准项目中，推动标准更好支撑关键行业、重点场景和高质量安全无线局域网建设，使标准工作从“有标准”进一步走向“能应用、能解决问题”。
五是解决政策、市场和生态变化下的工作调整问题。会议结合网络安全政策要求、产业发展趋势、市场应用情况和成员单位反馈，研究标准实施、检测认证、市场推广、平台建设和生态协同等工作，及时调整标准化工作重点，提升标准对产业发展的支撑能力和对市场应用的响应能力。
六是解决国际标准化协同推进的问题。会议跟踪国际标准化工作进展，同步国际提案、投票意见、国际会议成果和后续推进安排，推动WAPI相关技术标准与国际标准化工作协同发展，提升标准体系的开放性和影响力。
总体来看，季度标准工作和项目组会议不是一般性的工作通报会，也不只是标准文本讨论会，而是联盟标委会推动标准、产业、市场和应用协同发展的重要工作平台。其重点在于：以标准项目推进为主线，以产业需求和应用问题为牵引，以测试验证和工程化落地为抓手，以生态协同和国际化布局为延伸，推动WAPI标准从“制定出来”走向“用得起来、落得下去、推广得开”。
| 
