WAPI FAQ 2025年6月版

目录 【第一部分基本情况与业界关注】..............................1 01.问：什么是无线局域网？...................................102.问：WLAN、WAPI、Wi-Fi的关系和区别是什么？................103.问：把Wi-Fi作为无线局域网的代名词使用，对吗？...........304.问：Wi-Fi技术有什么安全问题？............................405.问：Wi-Fi安全机制也在不断升级，它的最高安全机制能否保证安全？.....................................................506.问：WAPI比Wi-Fi更加安全，仅仅是因为使用了国产密码算法吗？.....................................................607.问：有人说，WAPI底层通信协议使用的是Wi-Fi技术。这种理解正确吗？.....................................................708.问：有人说，WAPI产品只能“对标Wi-Fi 5”、不能“对标Wi-Fi 6”。这种说法对吗？...........................................809.问：目前有一些先进的物理层技术，例如毫米波、大规模MIMO、TDMA调度技术等，为什么没有被无线局域网国际标准ISO/IEC 8802-11采纳？.....................................................910.问：区别于Wi-Fi，WAPI所采用的三元对等（TePA）网络安全技术架构是什么，先进性在哪里？................................1011.问：除WAPI之外，基于三元对等（TePA）安全架构的网络安全协议技术还有哪些？..........................................1212.问：在合规性要求方面，与WAPI相关的国家法律法规规章和技术标准有哪些，其内在要求的关系是什么？......................13 13.问：针对关键信息基础设施领域的无线局域网，网络安全等级保护标准是如何规定的？........................................1514.问：在信息系统网络安全等级保护方面，涉及到安全无线局域网时，产品和系统应符合哪些标准？..............................1615.问：在信息系统密码应用安全性保护方面，涉及到安全无线局域网时，产品和系统应符合哪些标准？..............................1716.问：什么样的场景下，更适合使用WAPI？....................1817.问：为什么有些地方部署了WAPI网络，但用手机却搜不到WAPI信号？....................................................1918.问：WAPI目前的产业生态和应用情况如何？..................1919.问：目前WAPI产品的国产化情况如何？.....................2020.问：建设和使用WAPI的成本比Wi-Fi如何？会不会增加额外成本？....................................................2121.问：前期已经部署的WLAN网络，要达到启用WAPI服务的效果，需要花多少钱？..............................................2122.问：工业场景下的瘦AP产品选择，应该如何平衡成本和质量？.2323.问：WAPI技术标准在国外有应用吗？........................2324.问：使用WAPI是否涉及版权、专利授权？...................2425.问：随着移动通信技术（5G/6G）的发展和演进，无线局域网（WLAN）会不会被逐渐取代？WAPI的生命力又如何？..................25 【第二部分技术标准与演进】.................................27 26.问：“强制性标准必须执行”，但“推荐性标准”就可以不执行，这种说法对么？............................................27 27.问：建设无线局域网只需要遵守国家或者行业标准，团体标准则可以忽略，这种说法对么？....................................2828.问：团体标准是不是一定要转化为国际标准、国家标准才能体现出价值？....................................................3029.问：国家标准委印发的《团体标准组织综合绩效评价指标体系》和企业有什么关系？企业要关注哪些具体要求和指标？............3130.问：现有的国家标准体系是2003年和2006年发布的，十几年过去了，WAPI是否还具有先进性？..............................3231.问：有人说，WAPI产品不能防范解除链路验证攻击。这种理解正确吗？....................................................3432.问：WAPI协议和产品支持STA在AP间快速切换吗？...........3433.问：为什么WPI-SM4-GCM密码套件可有效提升安全无线局域网产品性能？....................................................3534.问：WPI-SM4-OFB-CBC-MAC密码套件对应WAPI 1.0功能，WPI-SM4-GCM密码套件对应WAPI 2.0功能，这样理解对么？............3635.问：2024年1月，国际标准化组织(ISO)和国际电工委员会(IEC)宣布成立量子技术联合技术委员会——ISO/IEC JTC 3，这对WAPI技术标准体系的影响是什么？................................3736.问：面向量子时代，WAPI技术标准体系将如何演进和发展？在为无线局域网络提供抗量子攻击能力方面，进展如何？..............3837.问：目前已经发布的基于WAPI的无线局域网技术标准有80多项，从技术演进角度看，分为几个标准体系？......................4038.问：联盟团体标准T/WAPIA 046《无线局域网安全技术规范》的实施情况如何？..............................................42 39.问：依据T/WAPIA 046团体标准实现的产品，是否意味着就支持了WAPI 2.0功能？..........................................4440.问：在WAPI 1.0和WAPI 2.0两种技术标准体系中，安全服务可以在同一网络SSID内启用么？.................................4541.问：在WAPI 1.0技术标准体系基础上，直接将密码算法替换为SM2/3。这种做法是否合规，为什么？..............................4542.问：目前WAPI标准体系情况是怎样的？.....................4643.问：每项团体标准中都要有标准必要专利吗？................4844.问：如果正在制定的团体标准中涉及到了专利，应当如何操作？4945.问：WAPI产业联盟团体标准的作用和特点是什么？............5046.问：WAPI产业联盟在团体标准转化方面有何经验和成果？......5247.问：如何参与WAPI产业联盟团体标准的制修订？.............5348.问：如何申请参与WAPI产业联盟团体标准项目工作？.........5349.问：专家个人，是否可以成为无线网络安全标准化工作委员会委员，参加WAPI标准制定工作？.................................5450.问：如何获取WAPI产业联盟团体标准的文本？...............5551.问：联盟正在建设的高质量安全无线局域网标准体系，其发展背景和进展情况是怎样的？......................................5552.问：正在修订的联盟团体标准《无线局域网安全技术规范第1号修改单》，其项目目标是什么？..............................5753.问：正在修订的联盟团体标准《管理帧保护技术规范》，其项目目标是什么？................................................58 54.问：正在制定的联盟团体标准《无线局域网产品工程化实现指南第11部分：WAPI与IEEE 802.11be》，其项目目标是什么？......5955.问：联盟团体标准《无线局域网产品工程化实现指南第11部分：WAPI与IEEE 802.11be》目前进展到什么阶段？配套产业化情况如何？....................................................6156.问：正在修订的联盟团体标准《信息技术系统间远程通信和信息交换原子密钥建立与实体鉴别》系列团体标准，项目目标是什么？6257.问：正在制定的联盟团体标准《信息安全技术数字证书管理第3部分：证书颁发》和《信息安全技术数字证书管理第4部分：证书撤销》，其项目目标是什么？................................6358.问：正在制定的联盟团体标准《应用于抽水蓄能领域的WAPI终端电力物模型》，其项目目标是什么？..........................64 【第三部分市场建设与应用】.................................66 59.问：如何理解“网络安全”？..............................6660.问：网络安全法第十条规定，“建设、运营网络或者通过网络提供服务，应当依照法律、行政法规的规定和国家标准的强制性要求，采取技术措施和其他必要措施，保障网络安全、稳定运行，有效应对网络安全事件，防范网络违法犯罪活动，维护网络数据的完整性、保密性和可用性”。执行过程中，如何保障上述在无线局域网领域的落地？....................................................6761.问：什么是关键信息基础设施？............................6862.问：在关键信息基础设施领域，为什么采购和使用WAPI产品合法合规，而采购和使用Wi-Fi产品、提供Wi-Fi服务涉嫌违法？....69 63.问：目前等保标准中没有使用WAPI的具体要求，是否意味着在等保信息系统建设和产品选型时不需要考虑WAPI？................7164.问：在行业无线网络部署中，选WLAN还是选5G？.............7265.问：如何判断一款产品是否已经支持了WAPI？................7466.问：市面上的无线局域网产品支持WAPI和802.11i（Wi-Fi）双模能力情况如何？.......................................