日前，中關村無線網(wǎng)絡安全產業(yè)聯(lián)盟（WAPI產業(yè)聯(lián)盟）發(fā)布了T/WAPIA 010.3—2025《信息技術系統(tǒng)間遠程通信和信息交換 局域網(wǎng)和城域網(wǎng) 特定要求 第11部分：無線局域網(wǎng)媒體訪問控制和物理層規(guī)范 第3號修改單：管理幀保護技術規(guī)范》團體標準。該標準的發(fā)布，將進一步完善無線網(wǎng)絡基礎安全機制，助力相關技術持續(xù)演進，為用戶提供更加安全、高效的無線連接體驗，推動產業(yè)向更高質量發(fā)展邁進。
圖：新版《管理幀保護技術規(guī)范》團體標準
在金融、能源、電力等對安全要求嚴苛的關鍵行業(yè)，用戶既高度重視通信數(shù)據(jù)傳輸?shù)臋C密性與完整性，也對網(wǎng)絡服務的連續(xù)性、可靠性提出極高標準。傳統(tǒng)無線局域網(wǎng)產品若未支持或啟用管理幀保護功能，其管理幀（含解除關聯(lián)幀、解除鏈路驗證幀等）多以明文傳輸，且缺乏完整性保護機制，這使得攻擊者可通過偽造、篡改管理幀，發(fā)送惡意消息迫使終端下線。而終端重新建立關聯(lián)和鑒別需耗費時間，極易造成網(wǎng)絡業(yè)務中斷。盡管動態(tài)密鑰更新、MAC地址過濾等傳統(tǒng)手段能部分降低風險，卻無法從根本上消除管理幀安全隱患，還可能增加網(wǎng)絡管理復雜度。
為從源頭破解這一難題，WAPI產業(yè)聯(lián)盟于2012年發(fā)布T/WAPIA 010.3《管理幀保護技術規(guī)范》，通過加密與完整性校驗機制為關鍵管理幀保駕護航。2020年，聯(lián)盟結合產業(yè)實踐與技術發(fā)展，啟動標準修訂工作，擴大管理幀保護范圍，細化針對不同無線局域網(wǎng)絡及管理幀類型的保護策略，并于2021年發(fā)布修訂版標準。
近年來，隨著技術應用的深化，業(yè)界對管理幀中的信標幀安全保護的需求日益凸顯。為完善安全無線局域網(wǎng)（WAPI）標準體系，聯(lián)盟于2024年4月再次啟動修訂項目，重點強化信標幀安全策略協(xié)商機制、完整性保護能力及集合組播密鑰通告協(xié)議設計等，不僅顯著提升了無線局域網(wǎng)產品安全防護水平，還優(yōu)化了密鑰建立協(xié)議效率。
該標準主要起草單位包括：西安西電捷通無線網(wǎng)絡通信股份有限公司、無線網(wǎng)絡安全技術國家工程研究中心、中關村無線網(wǎng)絡安全產業(yè)聯(lián)盟、國家無線電監(jiān)測中心檢測中心、深圳市智開科技有限公司、深圳市瑞科慧聯(lián)科技有限公司、重慶郵電大學、廣州杰賽科技股份有限公司、北京華信傲天網(wǎng)絡技術有限公司、西安芯語慧聯(lián)信息科技有限公司、北京智芯微電子科技有限公司、新華三技術有限公司等。
標準的發(fā)布實施，將為無線局域網(wǎng)產品提供清晰可操作的安全能力指引，有效增強管理幀抵御仿冒、重放等攻擊的能力，提升復雜環(huán)境下無線連接的安全性與穩(wěn)定性，為構建高質量安全無線局域網(wǎng)提供堅實支撐。
據(jù)了解，在標準修訂過程中，WAPI產業(yè)聯(lián)盟測試實驗室已同步依據(jù)新版標準推進測試能力建設與服務，目前已有相關產品通過測試，為標準落地應用奠定了基礎。
