眾所周知，電信已經(jīng)確定了其C+W的部署戰(zhàn)略。此前我們了解到Wi-Fi這項(xiàng)無線局域網(wǎng)標(biāo)準(zhǔn)遲遲不能獲得工信部的通過是因?yàn)闃I(yè)界普遍認(rèn)為Wi-Fi作為一項(xiàng)WLAN技術(shù)，也就是無線局域網(wǎng)技術(shù)，其安全性太低，故不適合做我國運(yùn)營商級(jí)別的網(wǎng)絡(luò)，但為什么最近肯松口了呢?原因就是WAPI被擺上臺(tái)面了。 那么，WAPI到底是什么呢?WAPI 是 Wireless LAN Authentication and Privacy Infrastructure (無線局域網(wǎng)鑒別和保密基礎(chǔ)結(jié)構(gòu))的英文縮寫，是一種安全協(xié)議，同時(shí)也是中國無線局域網(wǎng)安全強(qiáng)制性標(biāo)準(zhǔn)。它像紅外線、藍(lán)牙、GPRS、CDMA1X等協(xié)議一樣，是無線傳輸協(xié)議的一種，只不過跟它們不同的是它是無線局域網(wǎng)(WLAN)中的一種傳輸協(xié)議而已，它與現(xiàn)行的802.11B傳輸協(xié)議比較相近。
2009年6月15日，從寬帶無線IP標(biāo)準(zhǔn)工作組獲悉，在近期的國際標(biāo)準(zhǔn)組織ISO/IECJTC1/SC6會(huì)議上，寬帶無線局域網(wǎng)WLAN的國家標(biāo)準(zhǔn)WAPI首次獲得包括美、英、法等10余個(gè)與會(huì)國家成員體一致同意，將以獨(dú)立文本形式推進(jìn)其為國際標(biāo)準(zhǔn)。
WAPI是我國首個(gè)在計(jì)算機(jī)寬帶無線網(wǎng)絡(luò)通信領(lǐng)域自主創(chuàng)新并擁有知識(shí)產(chǎn)權(quán)的安全接入技術(shù)標(biāo)準(zhǔn)。作為全球在此領(lǐng)域的兩個(gè)標(biāo)準(zhǔn)之一，相比另一個(gè)由美國IEEE主導(dǎo)完成(實(shí)際為Intel主導(dǎo))的公認(rèn)存在嚴(yán)重安全缺陷的802.11i標(biāo)準(zhǔn)，WAPI具有明顯的安全和技術(shù)優(yōu)勢(shì)，迄今未被發(fā)現(xiàn)有安全技術(shù)漏洞。
無線接入技術(shù)區(qū)別于有線接入的特點(diǎn)之一是標(biāo)準(zhǔn)(傳輸協(xié)議)不統(tǒng)一，不同的標(biāo)準(zhǔn)有不同的應(yīng)用。無線局域網(wǎng)(WLAN)的傳輸協(xié)議有很多種。目前比較流行的有IEEE 802.11(WiFi，全稱Wireless Fidelity)、IEEE 802.15(藍(lán)牙Bluetooth)、IEEE 802.16(WiMax，全稱Worldwide Interoperability for Microwave Access,即全球微波互聯(lián)接入)，以及HomeRF(家庭網(wǎng)絡(luò))標(biāo)準(zhǔn)。
其中以802.11B(WiFi)最為普及和流行，目前包括迅馳和聯(lián)想最新的關(guān)聯(lián)電腦在內(nèi)的大多數(shù)無線網(wǎng)絡(luò)產(chǎn)品所采用的都是802.11B的傳輸協(xié)議，它是由美國電氣和電子工程師協(xié)會(huì)(IEEE)組織制定并由ISO/IEC審查認(rèn)可。而WAPI則由中國寬帶無線IP標(biāo)準(zhǔn)工作組組織制定，并由ISO/IEC審查認(rèn)可。其最大的區(qū)別是安全加密的技術(shù)不同：WAPI使用的是一種名為“無線局域網(wǎng)鑒別與保密基礎(chǔ)架構(gòu)(WAPI)”的安全協(xié)議，而802.11i則采用“有線加強(qiáng)等效保密(WEP)”安全協(xié)議。(IEEE 802.11i作為安全補(bǔ)充標(biāo)準(zhǔn)被整個(gè)IEEE 802.11族所共用)。
我國本打算于2004年6月1日起強(qiáng)制實(shí)施WAPI標(biāo)準(zhǔn)，但遭到了英特爾等美國公司乃至美國政府的抵制，直至今年6月WAPI首次獲美、英、法等10余個(gè)國家成員的一致同意，將以獨(dú)立文本形式推進(jìn)為國際標(biāo)準(zhǔn)。
對(duì)于個(gè)人用戶而言，WAPI的出現(xiàn)最大的受益就是讓自己的筆記本電腦從此更加安全，因?yàn)閃LAN在進(jìn)行數(shù)據(jù)傳輸時(shí)是完全暴露在半空中的，而且信號(hào)覆蓋范圍廣，如果安全性不好，合法用戶的數(shù)據(jù)就很容易被非法用戶截獲和破解。
同時(shí)，非法用戶還可以偽裝成合法用戶，和合法用戶共同使用網(wǎng)絡(luò)資源，使合法用戶的利益蒙受損失。就拿北美來說，他們那里非常流行基于802.11B的WLAN，許多電腦高手就試圖用易拉罐來截獲和破解合法用戶的無線信號(hào)，從而達(dá)到免費(fèi)共享合法用戶網(wǎng)絡(luò)資源的目的。
而更為可怕的是，非法的用戶還可以利用WLAN將合法用戶筆記本電腦里的數(shù)據(jù)盜取過來，從而使他們?cè)斐苫虼蠡蛐〉膿p失(如果是帳號(hào)、密碼之類的信息被盜取后果就更嚴(yán)重了)。
另外，設(shè)備間互聯(lián)是運(yùn)營商必須要考慮的問題。當(dāng)前，雖然許多廠商的產(chǎn)品都宣稱通過了wi-fi兼容性測試，但由于各廠商所提出和采用的安全解決方案不同。
例如，安奈特(AT-WR2411無線網(wǎng)卡)提供的是多級(jí)的安全體系，包括擴(kuò)頻編碼和加密技術(shù)，安全的信息通過40和128位的Wired Equivalent Privacy (WEP) 加密方法;而3Com的無線網(wǎng)卡如果和3Com 11 Mbps無線局域網(wǎng)Access Point 6000配合使用，則可以使用高級(jí)的動(dòng)態(tài)安全鏈路技術(shù)，該技術(shù)與共享密鑰的方案不同，它會(huì)自動(dòng)為每一個(gè)會(huì)話生成一個(gè)128位的加密密鑰。
這樣，由于缺乏統(tǒng)一的安全解決方案標(biāo)準(zhǔn)，導(dǎo)致了不同的WLAN設(shè)備在啟用安全功能時(shí)無法互通，會(huì)造成運(yùn)營商的設(shè)備管理極其復(fù)雜，需要針對(duì)不同的安全方案開發(fā)不同用戶管理功能，導(dǎo)致運(yùn)營和維護(hù)成本大大增加，也不利于保護(hù)投資，而用戶因?yàn)闊o法在不同的安全AP(Access Point)間漫游，而降低客戶滿意度，同時(shí)也會(huì)常常會(huì)令用戶的設(shè)備兼容性出現(xiàn)問題。
綜上所示，WAPI標(biāo)準(zhǔn)對(duì)于無線網(wǎng)絡(luò)安全來說利大于弊，如果擁有完善的產(chǎn)業(yè)鏈，加上政府相關(guān)部門的大力推動(dòng)，相信WAPI在中國將有比較廣闊的前景。
