>首页> IT >

共建合规的安全无线局域网 WAPI产业联盟召开无线网络安全标准产业市场峰会

时间:2023-08-22 10:30:35       来源:CCTIME飞象网

日前,WAPI产业联盟召开无线网络安全标准产业市场峰会。会议以“共建合规的安全无线局域网”为主题,邀请业界权威专家、监管机构、市场用户、企业,围绕如何开展高质量安全无线局域网建设、WAPI市场新需求新应用、WAPI新产品新成果新方案、网络安全前沿技术等焦点问题进行分享和研讨。会议得到了工信部电子信息司和科技司、科技部高新司、国家市场监督管理总局标准技术管理司和标准创新管理司、北京市科委中关村管委会的大力支持。这也是今年北京市科技型社会组织惠企服务月的主题活动之一。

来自国家密码管理局商用密码检测中心、国家无线电监测中心检测中心、国家信息技术安全研究中心、公安部第三研究所、中国电信研究院、中国电力科学研究院、中国南方电网电力调度控制中心、国家电网山东省电力公司、无线网络安全技术国家工程研究中心、北京信息安全测评中心、北京电力科学研究院、西电捷通公司、北京数字认证股份有限公司、北京智芯微电子科技有限公司、华为技术有限公司、新华三技术有限公司、西安芯语慧联信息科技有限公司、瑞斯康达科技发展股份有限公司、高通无线通信技术(中国)有限公司、北京华信傲天网络技术有限公司、北京邦粹科技有限公司、北京佰才邦技术股份有限公司、北京联盛德微电子有限责任公司、北京三凯威科技有限公司、巷子科技(北京)有限公司、北京至周科技有限公司、山东华辰泰尔信息科技股份有限公司、南京博洛米通信技术有限公司、广州莲雾科技有限公司、联发科技股份有限公司、深圳市智开科技有限公司、深圳市国电科技通信有限公司、瑞晟微电子(苏州)有限公司、北京通明湖信息城发展有限公司、北京瑞斯康达数字科技有限公司、重庆华联众智科技有限公司、上海辰锐信息科技有限公司、北斗弘鹏科技有限公司、江苏图玛信息科技有限公司、河北远东通信系统工程有限公司、哈尔滨工业大学重庆研究院、广电计量检测集团股份有限公司、重庆邮电大学、浙江大学、北京邮电大学、工业和信息化部宽带无线IP标准工作组、ISO/IEC JTC 1/SC 6国内技术对口单位等单位的代表和业界专家参加会议。


(资料图片)

图:峰会现场

WAPI成为合规无线局域网建设“必选项”

当下,无线局域网(WLAN)已成为海关、能源、政务、公安、交通、金融等重要行业的信息网络基础设施,应用场景涉及工业互联网、物联网、车联网等。由于这些行业事关千家万户、社会稳定和国家安全,采用符合WAPI国家标准的产品是满足合规性和等级保护要求的“必选项”。

全球无线局域网技术目前已形成相对统一的技术体系,但在安全方面有两条路线:一个是美国主导的Wi-Fi安全技术802.11i,一个是采用国产密码技术的国家标准WAPI(无线局域网鉴别与保密基础架构)。因Wi-Fi安全技术自身存在重大安全缺陷,不法分子可以轻易地破解Wi-Fi密码,继而盗取行业重要敏感数据、非法侵入网络、实施恶意攻击、植入木马等网络攻击活动,对行业网络基础设施和数据资产直接构成重大威胁,直接影响到行业生产、办公的正常运行秩序,其潜在风险被业内视为安全“灰犀牛”。

WAPI是我国自主可控的无线局域网安全技术标准,因其产业成熟度高、不增加采购成本、建设配套条件丰富、能对行业的信息通道安全和数据资产安全形成有效保护,受到用户青睐,已在全国海关信息化系统、电网变电站等智能化电力设施、重要仓储物流管理信息系统、公安重要部位和重大活动智能监控管理系统、城市地下综合管廊等市政工程,北京大兴国际机场、新疆地铁等国家地方重点项目中发挥可管可控可追溯的作用。

2016年起国家连续出台了《网络安全法》《密码法》《标准化法》《商用密码管理条例》《关键信息基础设施安全保护条例》《网络安全等级保护条例》等法律法规,更加明确要采用符合法规、规章和国家标准规定的技术,更加明确网络运营者必须履行网络安全保护义务。“网络产品、服务应当符合相关国家标准的强制性要求”、“发现其网络产品、服务存在安全缺陷…应当立即采取补救措施”、“关基运营者应当使用商用密码进行保护” 等具体规定,让各行业更坚定、更有依据地采用WAPI实现业务无线接入。

据悉,目前更多行业正依据上述法律法规,开展安全专项摸底排查,对存在安全和自主可控隐患的设备督促限期整改,相关厂商的激活(升级)WAPI功能工作正在进行中。由于全球所有WLAN芯片均已支持WAPI,激活功能无需更换现有设备,这对保护现有投资、保障业务正常运行十分有利。

WAPI建设步伐加快

WAPI产业近年来能取得较快发展,也是源于市场的驱动和应用方案的成熟。

据中国南方电网电力调度控制中心通信处主管谢俊毅介绍,南方电网创新提出“综合数据网+WAPI”整体通信方案,WAPI网络作为综合数据网自然延伸,实现变电站、输电管廊等固定场所通信全覆盖,开创无线网络直接进入电网管理信息大区的先河,真正打通“最后一公里”通信。对未来WAPI应用规划南方电网已有明确规划,计划到2023年底,南方电网将建成大量数字生产的示范试点,2025年将完成整体建设,目前正推进WAPI在输变电智能巡检、智慧安监、智慧仓库、二次系统远程运维、实物编码等场景应用,将尽可能多的业务接入WAPI网络。同时,他也提到在应用过程中遇到的新需求、新挑战,例如在低功耗传感器、摄像头等方面,存在旺盛的产品需求,希望借助WAPI产业联盟,实现产业与应用的协同发展。

图:中国南方电网电力调度控制中心通信处主管谢俊毅

中国电力科学研究院信通所研发主管段钧宝表示,随着新型电力系统建设的不断推进,在“源网荷储”场景下各类电力物联终端的无线接入需求呈爆发式增长,迫切需要安全、成熟、稳定的可信WLAN接入技术支撑。WAPI技术作为我国自主研制的无线局域网技术,具有自主性强、安全性高、建设成本低、产业链成熟等优势,是新型电力系统可信WLAN构建的重要技术路线,具有巨大的潜在应用价值。目前,产学研用各方正携手并进,开展WAPI技术在电力复杂电磁环境下的抗干扰能力、终端可靠性验证等工作,并结合电力业务应用场景,形成标准统一、安全可靠、经济高效的无线局域网解决方案。

图:中国电力科学研究院信通所研发主管段钧宝

当下,全国电力行业WAPI应用正在向深度、广度方向发展。据WAPI产业联盟市场总监简练介绍,国家电网烟台供电公司110千伏建昌变电站将SPN(切片分组网)传输和WAPI接入两种新一代自主可控通信技术融合应用,南方电网广东茂名区域仓检储配集成基地项目率先融合运用WAPI通信、自动化技术、物联网技术、虚拟数字孪生等技术。

产业侧,龙芯中科、芯语慧联、联盛德在峰会上联合发布“全国产软硬件平台WAPI证书鉴别服务器(AS)”。该产品具备全国产硬件、全国产操作系统、自主WAPI安全技术等特性,可有效保障用户使用WAPI网络时的规模性、安全性、合规性、稳定性、可溯源性。

芯语慧联发布的《输电线路WAPI网络部署解决方案》,在输电线路上铁塔间通过WAPI技术构建一条多跳无线级联的实时通信无线网络通道,解决了对输电线路的安全运行进行在线实时监测难题。

佰才邦发布的《商业写字楼WAPI+5G新IT解决方案》,解决了用户在传统ICT办公模式下安全性低、网络布设及硬件设备投入成本高、运营成本高等痛点,适用于政务办公、园区、办公楼宇等场景。

最新进展是在2023年第二季度,智芯微、芯语慧联、华辰泰尔、博洛米、东瑞易达、长园共创、广西电网能源科技、上海威锐、智开科技、锐捷网络、皖通邮电、新华三、瑞斯康达、光路科技等公司的WAPI系列产品已经通过了WAPI产业联盟测试。会上,华信傲天、瑞斯康达、新华三、芯语慧联、博洛米、莲雾科技现场展示了新款WAPI产品,引起与会人员浓厚兴趣。

图: WAPI新产品新方案发布现场

提升标准体系质量,加强实施保障

标准化是质量提升的‘牛鼻子’,只有有效发挥标准化对技术产业的基础性、引领性、战略性作用,质量才能提得起来、升得上去,才能抢占行业发展的制高点。

据WAPI产业联盟秘书长、无线网络安全标准化委员会副主任委员张璐璐介绍,采用自主WAPI安全协议的中国无线局域网国家标准,目前已有20多个国家上千家公司采用,最终用户产品型号超过2万个,芯片型号超过500款(累计约250亿颗),标准在其中发挥了重要作用。

通过17年的深化合作,WAPI标准产业共同体履行了标准制定、标准应用、走出去三大使命,构建了规范的标准化工作体系。截至2023年6月,联盟已组织制定(参与制定)并发布(获发布)了169项标准,包括:国际标准21项,欧洲标准3项,国家标准42项,国家军用标准4项,行业标准7项,地方标准1项,团体标准91项。在无线局域网、物联网、有线以太网、无线个域网、电子标签、传感器网络、有线局域网、无线城域网、未来网络、磁域网等领域完成了技术标准的国际超前布局,填补了多项网络基础技术领域的标准空白。无线局域网测试国家标准GB/T 32420—2015《无线局域网测试规范》和国际标准ISO/IEC 9798-3:2019《IT安全技术 实体鉴别 第3部分:采用数字签名技术的机制》,分别荣获了中国标准创新贡献奖三等奖和一等奖。3项联盟团体标准荣获了工信部百项团标应用示范项目。

无线网络安全技术国家工程研究中心副主任黄振海表示,目前WAPI的标准化涉及范围越来越广。随着WAPI产业在重要行业应用的步伐不断加快,关键基础技术、产品、测评技术、网络系统建设、密评等新的标准需求也不断涌现。结合上述,联盟梳理并细化了无线局域网综合标准化技术体系,目前已从“总体与共性、基础技术、组网技术、网络管理技术、产品与解决方案、测试评价、创新应用”七个方面加强了规划和实施,实现以标准牵引技术成果转移转化、服务产业应用。

图:WAPI标准体系

据谢俊毅介绍,南方电网以标准规范应用建设,已发布了《南方电网WAPI无线局域网技术规范》《南方电网WAPI无线局域网综合管理系统技术规范》《南方电网WAPI无线局域网接入控制器北向接口技术规范》《南方电网WAPI无线局域网设备测试规范》《南方电网变电站WAPI无线局域网典型设计规范》《南方电网WAPI无线局域网工程测试规范》《南方电网WAPI无线局域网运行管理指导意见》等多项企业标准,全方位覆盖设备选型、网络建设、运行管理。目前正在积极推动WAPI相关技术要求纳入电力无线宽带接入网设备行业标准。

结合前期行业WAPI建设,黄振海也指出,目前部分领域尚存在对网络安全技术及产品认识不足,应用层面和标准合规性体系衔接不够,以“简单”系统测试环境代替全面的产品测试,导致不合规产品流入行业网络等问题,呼吁市场用户和厂商予以高度重视,并充分发挥标准对产业和市场的规范作用。他建议,要进一步完善标准体系,提升标准质量,加强新技术供给;在设计、施工、验收各环节,建立标准和工具保障手段,推进设计勘察工具、验收检查工具等在行业网络工程施工过程中的应用;产学研用各方要以协同的大格局推动生态合作共赢等等。

依标检测,把好产品质量关

国家无线电监测中心检测中心移动通信事业部主任尹玉昂表示,验证送检设备的WAPI功能是否满足GB 15629系列、GB/T 32420-2015等国家强制性标准,直接关系到无线电设备的合规性和可靠性,随着WAPI大规模市场应用,依标严格检测已成为产品投入市场前的重要保障。2006年起,在型号核准认证检测过程中,检测中心作为主要检测实验室,年均检测任务已超过500个。

图:国家无线电监测中心检测中心移动通信事业部主任尹玉昂

张璐璐在《依标检测,共建合规的安全无线局域网》主题报告中介绍,“依据标准严格测试”是保障网络安全的基础和关键,WAPI标准符合性测试须由专业机构使用专业的WAPI协议检测系统实施。简化测试项目不可取,易出现互联互通故障。目前个别机构使用未经测试能力比对的检测系统,自行搭建简易环境开展测试,仅能测试网络是否连接成功,无法保证检测结果的准确性、一致性和可靠性,也无法从协议层面去验证产品的标准符合性、健壮性。这种低质量的产品一旦流入市场,会给网络质量和用户带来巨大的安全隐患。

图:WAPI产业联盟秘书长张璐璐

据介绍, WAPI产业联盟测试实验室持续研发《无线局域网鉴别与保密基础结构(WAPI)功能测试项目》总计 300余项,通过了上述测试的WAPI产品,具有良好的标准符合性、互通性和兼容性,能有效保障价值链中所有参与者的利益。通过严格测试的产品意味着更低的故障率、更低的运维成本、更好的用户体验。2022年联盟还围绕市场用户对WAPI产品和网络的全方位精细化测评需求,发布了《安全无线局域网测评解决方案》,重点解决“测评标准创制、测评工具开发与服务、机构测评能力建设与服务”三方面问题,覆盖“WAPI产品选型、设计、施工、验收、监督检查”全过程。

为保障各机构检测结果的准确性、一致性、可靠性,自2019年起联盟还持续为检测机构提供产业公益性质的WAPI检测系统比对服务,并定期发布名单。目前,与联盟实验室完成至少一次比对的检测机构包括:国家无线电监测中心检测中心、上海无委无线电检测实验室有限公司、工业和信息化部电子第五研究所、辽宁信鼎检测认证有限公司、江苏省电子信息产品质量监督检验研究院。

国家信息技术安全研究中心总工程师王宏表示,WAPI产业联盟已具备强大的标准研制能力体系、丰富的产业链供应链生态体系、专业的产品功能性能检测体系、先进的产品系统检测装备体系,并围绕共建合规安全无线局域网的目标,为产业和市场提供了高效优质的公共技术支撑与服务。当前,WAPI产业和市场正处于蓬勃发展阶段,可进一步发挥联盟社会组织的独特作用,探索“开放”“众包”“共享”等WLAN安全测评创新方式,推动多测众测和检测能力验证协同发展的产业生态,打造WLAN安全测评能力的“朋友圈”“共同体”。

图:国家信息技术安全研究中心总工程师王宏

产学研用倡议:共建合规的安全无线局域网

图:现场发布《共建合规的安全无线局域网倡议书》

当前网络安全威胁和风险日益突出,能源、电力、通信、交通、金融等领域是经济社会运行的神经中枢,也是网络安全防护的重中之重。业界一致认为,新形势形式下,政产学研用更要携手创新,共建合规的安全无线局域网。

围绕如何 “共建合规的安全无线局域网”,联盟携手工业和信息化部宽带无线IP标准工作组以及百余家成员单位联合发出倡议:第一、行业、管理机构和企业共同履行责任,依法依标,共建合规的安全无线局域网,筑牢网络安全防线,提高网络安全保障水平,强化关键信息基础设施安全防护。第二、WAPI标准产业共同体发挥协同创新作用,提升无线网络安全标准体系质量,加强实施保障。第三、企业围绕市场需求,推出满足能源、交通、水利、金融、公共服务、电子政务、公共通信、信息服务等行业和领域需求的WAPI物联网、WAPI移动互联网、WAPI社会化网络等综合解决方案。第四、依标合规检测,把好WAPI网络建设和服务质量关。第五、持续提升网络和信息安全意识。从本机构/本人做起,从“规范使用正规技术术语、行业用语”做起,与国家产业政策保持一致。

关键词: