设为首页 加入收藏 联系我们
关于联盟 联盟工作 联盟成员 WAPI产业链 WAPI专题 行业资讯 咨询测试 WAPI互操作认定 招贤纳士
 
 
 WAPI专题
政策法规
技术标准
信息简报
市场合作
WAPI新机速递
 
信息简报
WAPI产业联盟成功召开无线网络安全标准创新系列活动——第三届无线网络安全标准化委员会第三次会议
 
2022年12月22日,WAPI产业联盟成功召开无线网络安全标准创新系列活动——第三届无线网络安全标准化委员会第三次会议。行业领域专家齐聚一堂,分享了各自领域的前沿研究成果、技术储备、WAPI成功应用案例及进一步拓展思路,是一次集学术与技术、标准与产品、市场研究与应用服务于一身的会议盛宴。会议围绕新的历史时期坚持科技自强自立,同时对全球先进技术兼收并蓄;加强自主标准推广意识;WAPI的安全性打通信息内网的重要意义和示范作用等方面进行了深入探讨。会上还对年度标委会优秀委员、优秀项目编辑进行了表扬和鼓励,新晋委员代表也表达了投身WAPI技术和产业发展的蓬勃热情。会议审议通过了标委会和各个工作组的年度工作总结及未来工作计划。
 
来自无线网络安全技术国家工程研究中心、国家无线电监测中心检测中心、江苏省电子信息产品质量监督检验研究院、广州广电计量检测股份有限公司、中国人民解放军信息安全测评认证中心、中国电子技术标准化研究院、中国电信股份有限公司研究院、中国信息通信研究院、中国电力科学研究院、中电科普天科技股份有限公司、华为技术有限公司、西电捷通公司、国家密码管理局商用密码检测中心、国家信息中心、国家信息技术安全研究中心、深圳市国电科技通信有限公司、国网重庆市电力公司、北京信息安全测评中心、北京市政务信息安全保障中心、北京计算机技术及应用研究所、北京铁路通信技术中心、北京数字认证股份有限公司、高通无线通信技术(中国)有限公司、迈创企业管理服务股份有限公司、紫光展锐科技有限公司、北京联盛德微电子有限责任公司、新华三技术有限公司、北京佰才邦技术股份有限公司、北京华信傲天网络技术有限公司、北斗弘鹏科技有限公司、迈普通信技术股份有限公司、深圳市信锐网科技术有限公司、深圳市智开科技有限公司、北京兴汉网际股份有限公司、南京博丰通信科技有限公司、深圳朗力半导体有限公司、瑞晟微电子(苏州)有限公司、西安芯语慧联信息科技有限公司、巷子科技(北京)有限公司、重庆华联众智科技有限公司、四川岁月文明科技有限公司、北京大学、北京大学深圳研究生院、北京邮电大学、北京工业大学重庆研究院、重庆邮电大学、西安工业大学、金陵科技学院网络与通信工程学院等单位,以及无线网络安全标准化委员会、ISO/IEC JTC 1/SC 6国内技术对口单位、工业和信息化部宽带无线IP标准工作组等标准组织的近90余位代表参会。
 
 
会议由WAPI产业联盟秘书长、标委会副主任委员张璐璐主持。
 
  • 把握历史机遇,扛起责任重担
 
主任委员曹军分享了近期的产业环境和重点关注,指出身处新的历史时期,面临深刻变化,标委会的工作极具挑战性。面对“卡脖子”难题,我们的科技发展在自强自立同时,对国际上的先进技术应博采众长。联盟标准化工作开展得比较早,经过20多年的发展,WAPI已成为全球网络安全协议的两个技术标准体系之一,重要性不言而喻。但从技术创新到工程实现、到产业应用、到全面推广,过程的挑战是非常艰巨的。国家标准化发展纲要的出台以及相关专项行动的部署,产业政策方面有更多的支持。纲要指出要深化标准化运行机制创新,强化标准实施应用,加强标准制定和实施的监督,这些方面也是联盟标准化工作需要关注的重点。我们在国际标准化方面的工作也是走在前面的,联盟标委会委员已经在国际标准组织中担任重要职务,国际话语权和影响力不断提升,国际标准的开放性使我们有更多契机参与其中,推进中国标准与国外标准之间的转化运用。我们身处这样一个大有可为的历史时期,希望标委会委员和成员单位积极参与到这个历史进程中,积极作为,肩负起使命担当。
 
  • 加强自主标准推广意识
 
目前WAPI标准体系相对完善,在国际标准、国家标准、行业标准、团体标准等多方面取得了开拓性成果。下一步,深化WAPI标准的实施应用将被纳入联盟标准化的重点工作。
 
王立建副主任委员呼吁大家要加强自主标准推广意识。作为多个电子信息领域标准工作组的专家和政府联络员,面对众多应用类标准中无线局域网WLAN直接使用“Wi-Fi”代替的错误做法,他痛心疾首。标委会制定WAPI标准的目的是推广应用,促进产业扩大规模,提供自主可控的网络应用服务。他指出应用类标准的数量十分巨大,覆盖各类行业,标委会委员要高度重视,在各自领域和实际工作中,及时纠正上述错误认识,澄清WLAN、WAPI、Wi-Fi的概念区别,才可能由点及面将WAPI标准进行广泛推广。
 
  • 能源电力行业规模WAPI建设,打通与信息内网的无线安全通道
 
随着电网数字化转型和数字电网建设的推进,变电站、仓库、输电管廊等场景涌现出巡检机器人、AGV叉车、四向穿梭车、无人机、巡检平板等智能终端,这类终端需在移动过程中保持通信,通信带宽需求大于6Mbps,具有“大带宽、移动性”的显著特点,这类新业务迫切需要一种“无线的、宽带的、安全的、可靠的”的本地通信方式。而基于二元架构的Wi-Fi因业内不断爆出的安全漏洞,巡检机器人等业务数据不允许直接接入综合数据网,导致系统孤网运行,前端设备与后台系统不能联通,只能手工运维,不仅成本高,更严重的是整套系统都孤立于信息内网之外,成为一个信息孤岛,限制了AI智能分析等技术在智能巡视领域的应用,无法开展高级别的应用业务,严重阻碍电网数字化转型进程。
 
为此南方电网组织多家主流厂商开展宽带无线通信技术交流,分析对比Wi-Fi、WAPI、4G/5G优缺点及在电网不同应用场景适用性;组织与国家电网、广东移动、广东电信设计院、WAPI联盟等行业单位开展技术交流,在应用场景、业务需求及技术选型等方面进行沟通研讨。通过开展WAPI安全性专题研讨、开展WAPI网络安全测评,最终在网络安全政策上达成一致,即采用WAPI标准的网络可以直接接入核心业务区、核心管理区,无需叠加额外的安全防护模块,节省了大量成本。经综合对比,认为WAPI无线局域网具有带宽充足、安全可控、部署灵活等优点,更适合已覆盖电力光缆的变电站、仓库、输电管廊等场景,是这类固定场所局域范围内宽带无线通信的最佳技术选择。在技术标准方面,目前南方电网已形成包括WAPI组网架构、WAPI网络建设方案在内的总体方案,建立了WAPI技术标准体系,编制完成南方电网WAPI企业标准,将WAPI技术要求写入电力行标,已推进至报批阶段。
 
  • 厂商加大投入,填补行业应用中WAPI终端缺口
 
电力行业在迈向安全网络连接,推进数字电网建设的进程中,面临WAPI终端短缺的问题。WAPI网络产品已初步具备规模,有足够多厂家提供AS、AC/AP等WAPI网络设备的支撑。但WAPI专用终端,如摄像头、布控球、执法仪等还比较少,用于业务终端内部集成的WAPI模块也不够丰富。为解决WAPI终端产品的适配性,亟需提升WAPI终端产品的产业化规模,促使厂家研发各类型WAPI终端产品,填补电网WAPI终端缺口。
 
作为一家国家高新技术企业,北京联盛德微电子有限责任公司市场总监李锐,向与会专家分享了公司从芯片、模组、终端到网络侧AP/AC/AS鉴别服务器等全系列产品。其核心芯片全国产化,硬件支持WAPI安全标准,可广泛应用于智能家居、智能电网、智慧交通、智慧仓储等多种应用场景。
 
  • 无线局域网密码应用及安全测评的重要意义
 
网络技术的快速发展,带来了应用便利,同时网络安全威胁也日益严重。为维护网络空间安全,规范密码使用,国家相继颁发了《中华人民共和国网络安全法》《中华人民共和国密码法》《网络安全等级保护条例》等法律法规,并发布了GB/T 39786—2021《信息安全技术 信息系统密码应用基本要求》,指导和规范对密码应用的规划、建设、运行和测评工作。
 
会上国家密码管理局商用密码检测中心肖秋林专家介绍了商用密码应用安全性评估的管理要求、密评标准、评估内容及过程。密码是保障网络安全的核心技术和基础支撑,关系国家大局空间、关系网络空间安全、关系用户个人隐私。使用密码可以有效、可靠、经济地维护网络空间安全。
 
北京数字认证股份有限公司副总经理侯鹏亮介绍了《基于WAPI技术的无线局域网接入体系密码安全应用要求》。WAPI作为中国自主研发的无线局域网安全协议技术,具有更高的安全性和可控性。目前我国政务、电力、交通、教育、国防等行业已经建设WAPI无线局域网,其安全可信的接入体系为这些领域业务的开展保驾护航。电力行业基于WAPI技术实现了电力无线局域网安全接入和管理控制,采用集中管理、分域认证的模式,保障了厂站“最后一公里”无线接入安全。按照《密码法》第二十七条规定,这些关键信息基础设施,应当使用商用密码进行保护,开展商用密码应用安全性评估。作为这些行业信息化系统重要组成的无线局域网接入体系,也需要尽快出台相应的密码应用及测评标准。
 
联盟组织制定中的团体标准《信息系统无线局域网密码应用基本要求》,是GB/T 39786—2021在无线局域网(WLAN)层面的进一步细化和落实。标准规定了WLAN密码应用通用要求,网络通信主体、安全机制、密码技术应符合WAPI标准体系的要求。WAPI核心技术“三元对等实体鉴别”完全满足GB/T 39786—2021中身份鉴别和数据传输机密性等高风险项要求。通过电力行业密评结果可以看到,采用WAPI标准的WLAN信息系统,符合密评要求,防范高风险项得分较高。
 
上述WAPI的成功实践以及应用价值,对政务、交通、教育、国防等众多行业,都有借鉴作用和参考意义。
 
  • WAPI行业应用中的检测能力建设需求及配套方案
 
WAPI产业联盟市场总监简练做《WAPI行业应用中的检测能力建设需求及配套方案》报告。目前自建检测能力已成为各行业用户的普遍需求,具备检测能力,意味着在采购、建设运维等方面具有了自我技术保障能力。面对行业WAPI高质量精细化测评需求,联盟一方面依据最新标准,开发了WAPI协议互通性测试和WAPI 协议完整性测试方面总计300多个测试项目,有效保障了WAPI产品的协议符合性、产品互通性;一方面联盟组织开发了安全无线局域网(WAPI)协议检测系统、WAPI网络质量验收测试工具、WAPI网络检查评估工具等全系列WAPI测评工具,提供从产品到网络的全方位测评能力。同时,面向有自建WAPI检测能力需求的用户单位,提供包括但不限于“标准协同创新、检测能力及体系规划设计、检测设备定制开发、检测系统比对校验”等服务,并为实验室认可扩项提供支撑。
 
  • 产学研用分享最新研究成果,共谋发展前景
 
会上北京兴汉网际股份有限公司事业部总经理范小伟就信创与 WAPI产业相结合的思路和与会专家进行了探讨。北京华信傲天网络技术有限公司宣文威专家详细介绍了IEEE 802.11标准的产生背景、发展历史及未来的演进方向。全球目前在WLAN领域,在数据和管理层面是统一架构。联盟群体更好地了解全球技术演进,就能更好地推动WAPI标准更大规模的实施。北京邮电大学田辉教授介绍了6G移动通信潜在关键技术、创新技术,以及面向达意通信的语义通信技术。北京大学朱跃生教授,从隐私计算的发展历程、技术实现思路、践行方法等方面向与会者分享了《隐私计算的产业应用及解决方案探索》。
 
  • 标委会持续发展壮大,标准化工作成绩斐然
 
张璐璐表示虽然今年疫情频发,但联盟标准化工作进展顺利,无线网络安全标准化委员会的力量也在持续壮大,2022年新增了十位委员,有一位单位委员发生变更。会议逐一介绍了本年度新晋委员,并向与会者展示新晋委员聘书和信物,鼓励大家积极履职尽责,积极参与到联盟标准化工作中来。深圳市国电科技通信有限公司王学良、中国电力科学研究院贾玲代表全体新晋委员发言,希望与WAPI产业联盟和成员单位一起探索WAPI的规模化应用,促进更多标准的实施和推广。与各位委员一起同心协力,共同为我国的无线网络和网络安全标准化事业贡献自己的力量。
 
会议表彰了2022年优秀标委会委员和优秀项目编辑。2022年标委会的主任、副主任委员、各工作组组长、各项目编辑积极履职,数十位委员参与了标准的起草、复审等工作,推动了联盟标准化工作的高质量推进。其中有些委员作为国家和重要行业部门的标准化专家,坚持以合规性保障国家网络安全,发挥自己的主观能动性和资源优势,推动国家和行业标准引用WAPI标准体系,为产业群体创造了新的市场机遇,也让WAPI标准产业更好的服务市场需求。经内部征集审批等流程,16位委员被授予“优秀委员”称号,7位同志被授予“优秀项目编辑”称号。
 
标委会副主任委员、总体工作组组长黄振海汇报了《标委会2022年工作总结和2023年工作计划要点》。总体工作组(WG1)组长黄振海、网络安全工作组(WG2)组长杜志强、无线网络工作组(WG3)组长张国强、产品与解决方案工作组(WG4)组长侯鹏亮、互操作测试工作组(WG5)组长尹玉昂、特别任务管理工作组(WG6)组长简练、生态环境工作组(WG7)组长张璐璐汇报了本工作组的《2022年工作总结和2023年工作计划》。与会委员对上述工作进行审议,就部分内容提出意见和建议,并形成相关决议。
 
无线网络安全标准化委员会是WAPI产业联盟标准化工作的决策机构,负责联盟标准体系建设、标准实施、实施监督等标准化工作的战略规划、管理下设工作组、审议团体标准技术文件等工作。目前,标委会共有委员87名,包括:主任委员1名,副主任委员7名,委员79名,覆盖无线网络安全领域的企事业单位、大专院校、科研院所、行业/市场用户、认证/检验检测机构以及相关标准组织机构的专家。在联盟的牵头组织和产业链上下游的共同努力下,目前累计已开展了180余项标准的制修订,为构建最基础最共性的网络安全架构体系提供有效支撑,其中发布(获发布)了国际标准(ISO/IEC)24项、欧洲标准3项,国家标准41项,国家军用标准4项,行业标准7项,团体标准90项。
 
  


 
 


电话:010-82351181/82357730   传真:010-82351181 Ext.1901  邮箱:wapia@wapia.org; wapi@wapia.org

地址:北京市海淀区知春路27号量子芯座1608室 邮编 :100191