眾所周知，電信已經(jīng)確定了其C+W的部署戰(zhàn)略。此前我們了解到Wi-Fi這項(xiàng)無(wú)線局域網(wǎng)標(biāo)準(zhǔn)遲遲不能獲得工信部的通過(guò)是因?yàn)闃I(yè)界普遍認(rèn)為Wi-Fi作為一項(xiàng)WLAN技術(shù)，也就是無(wú)線局域網(wǎng)技術(shù)，其安全性太低，故不適合做我國(guó)運(yùn)營(yíng)商級(jí)別的網(wǎng)絡(luò)，但為什么最近肯松口了呢?原因就是WAPI被擺上臺(tái)面了。

　　那么，WAPI到底是什么呢?WAPI 是 Wireless LAN Authentication and Privacy Infrastructure (無(wú)線局域網(wǎng)鑒別和保密基礎(chǔ)結(jié)構(gòu))的英文縮寫，是一種安全協(xié)議，同時(shí)也是中國(guó)無(wú)線局域網(wǎng)安全強(qiáng)制性標(biāo)準(zhǔn)。它像紅外線、藍(lán)牙、GPRS、CDMA1X等協(xié)議一樣，是無(wú)線傳輸協(xié)議的一種，只不過(guò)跟它們不同的是它是無(wú)線局域網(wǎng)(WLAN)中的一種傳輸協(xié)議而已，它與現(xiàn)行的傳輸協(xié)議比較相近。

　　2009年6月15日，從寬帶無(wú)線IP標(biāo)準(zhǔn)工作組獲悉，在近期的國(guó)際標(biāo)準(zhǔn)組織ISO/IECJTC1/SC6會(huì)議上，寬帶無(wú)線局域網(wǎng)WLAN的國(guó)家標(biāo)準(zhǔn)WAPI首次獲得包括美、英、法等10余個(gè)與會(huì)國(guó)家成員體一致同意，將以獨(dú)立文本形式推進(jìn)其為國(guó)際標(biāo)準(zhǔn)。

　　WAPI是我國(guó)首個(gè)在計(jì)算機(jī)寬帶無(wú)線網(wǎng)絡(luò)通信領(lǐng)域自主創(chuàng)新并擁有知識(shí)產(chǎn)權(quán)的安全接入技術(shù)標(biāo)準(zhǔn)。作為全球在此領(lǐng)域的兩個(gè)標(biāo)準(zhǔn)之一，相比另一個(gè)由美國(guó)IEEE主導(dǎo)完成(實(shí)際為Intel主導(dǎo))的公認(rèn)存在嚴(yán)重安全缺陷的標(biāo)準(zhǔn)，WAPI具有明顯的安全和技術(shù)優(yōu)勢(shì)，迄今未被發(fā)現(xiàn)有安全技術(shù)漏洞。

　　無(wú)線接入技術(shù)區(qū)別于有線接入的特點(diǎn)之一是標(biāo)準(zhǔn)(傳輸協(xié)議)不統(tǒng)一，不同的標(biāo)準(zhǔn)有不同的應(yīng)用。無(wú)線局域網(wǎng)(WLAN)的傳輸協(xié)議有很多種。目前比較流行的有IEEE (WiFi，全稱Wireless Fidelity)、IEEE (藍(lán)牙Bluetooth)、IEEE (WiMax，全稱Worldwide Interoperability for Microwave Access,即全球微波互聯(lián)接入)，以及HomeRF(家庭網(wǎng)絡(luò))標(biāo)準(zhǔn)。

　　其中以(WiFi)最為普及和流行，目前包括迅馳和聯(lián)想最新的關(guān)聯(lián)電腦在內(nèi)的大多數(shù)無(wú)線網(wǎng)絡(luò)產(chǎn)品所采用的都是的傳輸協(xié)議，它是由美國(guó)電氣和電子工程師協(xié)會(huì)(IEEE)組織制定并由ISO/IEC審查認(rèn)可。而WAPI則由中國(guó)寬帶無(wú)線IP標(biāo)準(zhǔn)工作組組織制定，并由ISO/IEC審查認(rèn)可。其最大的區(qū)別是安全加密的技術(shù)不同：WAPI使用的是一種名為“無(wú)線局域網(wǎng)鑒別與保密基礎(chǔ)架構(gòu)(WAPI)”的安全協(xié)議，而則采用“有線加強(qiáng)等效保密(WEP)”安全協(xié)議。(IEEE 作為安全補(bǔ)充標(biāo)準(zhǔn)被整個(gè)IEEE 族所共用)。

　　我國(guó)本打算于2004年6月1日起強(qiáng)制實(shí)施WAPI標(biāo)準(zhǔn)，但遭到了英特爾等美國(guó)公司乃至美國(guó)政府的抵制，直至今年6月WAPI首次獲美、英、法等10余個(gè)國(guó)家成員的一致同意，將以獨(dú)立文本形式推進(jìn)為國(guó)際標(biāo)準(zhǔn)。

　　對(duì)于個(gè)人用戶而言，WAPI的出現(xiàn)最大的受益就是讓自己的筆記本電腦從此更加安全，因?yàn)閃LAN在進(jìn)行數(shù)據(jù)傳輸時(shí)是完全暴露在半空中的，而且信號(hào)覆蓋范圍廣，如果安全性不好，合法用戶的數(shù)據(jù)就很容易被非法用戶截獲和破解。

　　同時(shí)，非法用戶還可以偽裝成合法用戶，和合法用戶共同使用網(wǎng)絡(luò)資源，使合法用戶的利益蒙受損失。就拿北美來(lái)說(shuō)，他們那里非常流行基于的WLAN，許多電腦高手就試圖用易拉罐來(lái)截獲和破解合法用戶的無(wú)線信號(hào)，從而達(dá)到免費(fèi)共享合法用戶網(wǎng)絡(luò)資源的目的。

　　而更為可怕的是，非法的用戶還可以利用WLAN將合法用戶筆記本電腦里的數(shù)據(jù)盜取過(guò)來(lái)，從而使他們?cè)斐苫虼蠡蛐〉膿p失(如果是帳號(hào)、密碼之類的信息被盜取后果就更嚴(yán)重了)。

　　另外，設(shè)備間互聯(lián)是運(yùn)營(yíng)商必須要考慮的問(wèn)題。當(dāng)前，雖然許多廠商的產(chǎn)品都宣稱通過(guò)了wi-fi兼容性測(cè)試，但由于各廠商所提出和采用的安全解決方案不同。

　　例如，安奈特(AT-WR2411無(wú)線網(wǎng)卡)提供的是多級(jí)的安全體系，包括擴(kuò)頻編碼和加密技術(shù)，安全的信息通過(guò)40和128位的Wired Equivalent Privacy (WEP) 加密方法;而3Com的無(wú)線網(wǎng)卡如果和3Com 11 Mbps無(wú)線局域網(wǎng)Access Point 6000配合使用，則可以使用高級(jí)的動(dòng)態(tài)安全鏈路技術(shù)，該技術(shù)與共享密鑰的方案不同，它會(huì)自動(dòng)為每一個(gè)會(huì)話生成一個(gè)128位的加密密鑰。

　　這樣，由于缺乏統(tǒng)一的安全解決方案標(biāo)準(zhǔn)，導(dǎo)致了不同的WLAN設(shè)備在啟用安全功能時(shí)無(wú)法互通，會(huì)造成運(yùn)營(yíng)商的設(shè)備管理極其復(fù)雜，需要針對(duì)不同的安全方案開發(fā)不同用戶管理功能，導(dǎo)致運(yùn)營(yíng)和維護(hù)成本大大增加，也不利于保護(hù)投資，而用戶因?yàn)闊o(wú)法在不同的安全AP(Access Point)間漫游，而降低客戶滿意度，同時(shí)也會(huì)常常會(huì)令用戶的設(shè)備兼容性出現(xiàn)問(wèn)題。

　　綜上所示，WAPI標(biāo)準(zhǔn)對(duì)于無(wú)線網(wǎng)絡(luò)安全來(lái)說(shuō)利大于弊，如果擁有完善的產(chǎn)業(yè)鏈，加上政府相關(guān)部門的大力推動(dòng)，相信WAPI在中國(guó)將有比較廣闊的前景。