WAPI产业联盟发布《安全无线局域网测评解决方案》
日前，WAPI产业联盟发布《安全无线局域网测评解决方案》（以下简称《方案》）。《方案》围绕贯彻落实总体国家安全观，支撑各行业建设自主可控的安全无线局域网（WAPI），赋能数字化转型。意在保障网络安全质量，保护网络建设总体投资。避免用户因采用“土法测试”引发本行业无线局域网络安全风险，带来不必要的损失和影响。
《方案》包括：与安全无线局域网（WAPI）测评相关的技术标准、工具和服务，覆盖了“WAPI产品选型、设计、施工、验收、监督检查”全过程。《方案》的推出，一方面满足了市场用户对WAPI产品和网络的全方位精细化测评需求，可以依标建设和实施WAPI；另一方面能有效帮助用户单位和检测机构，根据需求建设和提升WAPI检测能力，支撑其实验室资质认定或能力扩项。
伴随着WAPI广泛服务国防、政务、能源、交通、金融等行业，深入行业业务的测评综合解决方案和配套服务渐成“卡脖子问题”。原因是：第一、目前行政许可合规性质的WAPI测试项目，远不能满足行业WAPI规模建设和业务运行的需求。有必要在WAPI协议互通性测试、WAPI协议完整性测试等若干方面，依据最新标准增加精细化测试项目。第二、市场用户对实施WAPI测评的要求，大多已贯穿了“产品采购前、网络建设中、运行管理时”全阶段。随着各阶段的不同、检测场景的不同，对测评工具的要求也不同，之前传统形态和功能的WAPI合规性检测系统并不能满足。第三、在国防、能源、金融、交通等命脉领域，用户单位基于自我技术保障能力建设原则，大多都有自建WAPI测评能力的要求和规划。 很多看好WAPI关键信息基础设施市场机会的检测机构，也有建设或升级WAPI检测能力的意愿。
针对上述情况，WAPI迅速组织研发并发布了该《方案》，重点围绕“测评标准创制、测评工具开发与服务、机构测评能力建设与服务”三方面，解决市场需要、厂商想做做不了、但必须有人做的卡脖子难题。依标开展产品设计、生产、选型、采购，依标对安全无线局域网产品实施检测，是保障网络安全的必要基础和关键环节。目前涉及安全无线局域网的标准包括三类：
一是基础技术规范，包括国家强制性标准GB 15629.11《无线局域网媒体访问控制和物理层规范》系列，团体标准T/WAPIA 007《无线局域网产品工程化实现指南》等系列。二是基础测试规范，包括国家标准GB/T 32420—2015《无线局域网测试规范》，团体标准T/WAPIA 037.2—2021《无线局域网测试第2部分：设备测试规范》等。三是依据市场用户和检测机构的特殊需求，创制适用于特定领域的技术规范和测试规范，保障各行各业的无线局域网产品在设计、生产和采购、部署等环节的合规性与一致性。如《关键信息基础设施无线局域网》系列团体标准，《无线局域网系统规范》系列团体标准等。目前已有数十项国家/行业/企业标准规范性引用了上述标准。
据介绍，此次WAPI全系列测评工具包括：安全无线局域网（WAPI）协议检测系统、WAPI网络质量验收测试工具、WAPI网络检查评估工具。上述工具符合GB 15629.11、T/WAPIA 007系列标准并严格依据GB/T 32420、T/WAPIA 037.2等标准开展测评，支持市场用户在安全无线局域网产品选型、设计施工、工程验收、监督检查全过程中，对产品和网络实施标准符合性、安全性、互联互通性测评。测评项目的种类、系统性、精准度均高于行政许可类检测。
安全无线局域网（WAPI）协议检测系统
安全无线局域网（WAPI）协议检测系统主要面向有WAPI产品检测需求的检测机构、市场用户、网络建设实施单位，对各种独立的WAPI产品（如：鉴别服务器、无线接入点、无线网卡等）、集成或内置了WAPI模块的产品（如：手机、平板电脑、各类办公设备、无线行业机具、机器人等）、提供WAPI功能的软件产品等，进行标准符合性、协议完整性、互联互通性测试，验证产品是否全面符合国家标准要求、产品是否好用易用。该检测系统是实施行政许可类（如：电信设备进网许可）检测的必备工具，也是WAPI产品选型时用到的必要测评工具。
WAPI网络质量验收测试工具
WAPI网络质量验收测试工具主要面向网络建设单位和管理单位做WAPI建网后投运前的验收测试。从“网络部署合规性、安全配置差异度、安全接入可用性、网络性能质量、网络设备安装工艺”等维度，去检查WAPI网络工程是否符合设计要求，评定网络建设的质量及相关功能、性能、可用性和安全性。
WAPI网络检查评估工具
WAPI网络检查评估工具主要面向网络管理和运维单位，适用于对已投入运行的WAPI网络进行日常运维检查，以非介入式测试手段从网络部署合规性、安全配置差异度、安全接入可用性等方面，实时地判定网络的合规性、工作状态、是否存在安全隐患、与管理配置要求的偏离度等等。尤其在应急故障排查时，能快速确认网络运行状态，定位问题快速修复。
WAPI产业联盟还在推动WAPI检测能力建设和实验室认可扩项服务。该服务包括：面向“有自建WAPI检测能力需求”的用户单位、检测机构、各地方科技创新园区等，提供包括但不限于“标准协同创新、检测能力及体系规划设计、检测设备定制开发、检测系统比对校验”等服务，并为其实验室认可扩项提供支撑；向 “已具备了WAPI基本检测能力、但在技术演进升级和精细化检测等方面有提升需求”的检测机构，持续提供WAPI检测系统升级、检测标准协同创新、检测系统比对校验等服务和咨询，满足实验室认可机构对期间核查等要求。
