連接網(wǎng)絡(luò)：從受線纜束縛到隨時隨地安全上網(wǎng)

　　如果說寬帶給互聯(lián)網(wǎng)帶來了五彩繽紛的畫卷，無線就是給用戶一個欣賞畫卷的躺椅，自由自在地享受互聯(lián)網(wǎng)的沖浪的樂趣。

　　人們總是不知疲倦的追求“享受”，隨著筆記本電腦的出現(xiàn)，用戶越來越不愿受線纜的束縛，希望能夠隨時隨地上網(wǎng)，各種無線寬帶數(shù)據(jù)接入手段成為新形勢下的寵兒，GPRS、CDMA1X、EDGE、EVDO、HSPA、WLAN、WiMax等無線接入技術(shù)迅速成為了關(guān)注的亮點。

　　“其中的WLAN(無線局域網(wǎng))技術(shù)的發(fā)展尤為突出，在可以想見的各種電子終端中都已經(jīng)逐漸把WLAN作為必備的通信手段內(nèi)置其中，筆記本、手機(jī)、MP3、PSP、相機(jī)、PDA、MID、數(shù)碼相框已經(jīng)大量被用戶使用，而家電和辦公電子設(shè)備中內(nèi)置WLAN也成為趨勢。”秦志強(qiáng)說。

　　然而人們在追求“享受”的同時，也在追求“安逸”。盡管WLAN給用戶方便靈活的使用方式，但由于其技術(shù)特點，信息在開放的空間中傳遞，帶來了一定的風(fēng)險——信息的竊取、欺騙和由此引入的攻擊。對此，各國的技術(shù)專家也紛紛提出了對應(yīng)的解決方案，包括IEEE提出的WEP(Wired Equivalent Privacy/有線等效保密)和WiFi提出的WPA(Wi-Fi Protected Access/WiFi保護(hù)接入)等，但都沒有很好的解決問題，反而引來了一些針對性的攻擊。

　　為解決無線局域網(wǎng)的相關(guān)安全問題，我國的技術(shù)專家也在2001年提出了自己的技術(shù)方案——WAPI(Wide Authentication and Privacy Infrastructure/普適性鑒別與保密基礎(chǔ)結(jié)構(gòu))，該技術(shù)方案從體系設(shè)計上充分考慮到無線環(huán)境的復(fù)雜性，引入了三元的認(rèn)證結(jié)構(gòu)，實現(xiàn)動態(tài)密碼更新技術(shù)，從安全認(rèn)證和保密的方法上是一次根本性的創(chuàng)新。

　　WAPI是中國首個在計算機(jī)寬帶無線網(wǎng)絡(luò)通信領(lǐng)域自主創(chuàng)新的安全接入技術(shù)標(biāo)準(zhǔn)。該領(lǐng)域有兩個標(biāo)準(zhǔn)，另一個是由電氣電子工程師協(xié)會(IEEE)主導(dǎo)的標(biāo)準(zhǔn)存在嚴(yán)重漏洞，而WAPI迄今未發(fā)現(xiàn)安全漏洞。

　　2003年WAPI技術(shù)完成了國家標(biāo)準(zhǔn)審定，成為國家標(biāo)準(zhǔn)。并于2004年和2009年兩次形成國際標(biāo)準(zhǔn)提案，目前已經(jīng)在ISO/IEC體系下完成了國際標(biāo)準(zhǔn)的二次立項，有望于2010年完成國際標(biāo)準(zhǔn)審批流程。

　　WLAN領(lǐng)域：從幾乎沒有核心技術(shù)到成功應(yīng)用奧運

　　2001年，全球無線局域網(wǎng)的研發(fā)和生產(chǎn)制造企業(yè)全部在美國，中國大陸沒有一家WLAN生產(chǎn)企業(yè)，中國企業(yè)在WLAN領(lǐng)域幾乎沒有核心技術(shù)，只有不到10個國內(nèi)專利。

　　2003年，國家標(biāo)準(zhǔn)頒布。2006年，WAPI產(chǎn)業(yè)聯(lián)盟，到2009年，正式的成員單位達(dá)64家，聯(lián)盟內(nèi)外支持WAPI的產(chǎn)品種類由2003年的10余款至2009年的數(shù)百款，國內(nèi)企業(yè)形成專利700余件。全球85%以上的WLAN產(chǎn)品已經(jīng)全部在中國內(nèi)地生產(chǎn)制造，僅廣東省的WLAN相關(guān)企業(yè)就達(dá)近百家。

　　“但安全問題是導(dǎo)致WLAN市場無法拓展企業(yè)、行業(yè)高端客戶的第一道屏障。”秦志強(qiáng)說，尤其是對于運營商來說，另一個問題就是要“可管理、可運營”。我國建設(shè)2.4GHz頻段的WLAN網(wǎng)絡(luò)較多，但盈利狀況不盡如人意。這主要是由于WLAN技術(shù)自身的漫游、計費、管理、認(rèn)證等能力不足，限制了其大規(guī)模應(yīng)用。除“計費”外，“漫游、管理、認(rèn)證”無不與WLAN安全方案息息相關(guān)。

　　2004年以來，中國乃至全球WLAN市場結(jié)構(gòu)和利潤空間的低迷，除卻新技術(shù)標(biāo)準(zhǔn)發(fā)展對投資者信心的影響外，國際標(biāo)準(zhǔn)安全方案差勁的易用性和安全性能，以及各廠商補(bǔ)救方案的兼容性問題都是WLAN本身遲遲不能切入高端用戶市場，進(jìn)而導(dǎo)致產(chǎn)業(yè)結(jié)構(gòu)升級困難的根本原因。

　　“能不能設(shè)置一個權(quán)限管理？就是說，我們不僅僅能甄別用戶、接入合法的用戶，而且對不同的用戶分別管理。比如，在網(wǎng)絡(luò)使用高峰期間比較擁堵的時候，首先能保障VIP用戶的介入速度。” 2007年夏天，北京奧運會移動通信規(guī)劃設(shè)計總負(fù)責(zé)人馬奔騰提出了一個新思路。

　　北京奧運會期間，中國移動采用WAPI技術(shù)、設(shè)備在41個奧運競賽及非競賽場館中建設(shè)了奧運WLAN專網(wǎng)。這個專網(wǎng)主要提供Wireless Info業(yè)務(wù)，為奧組委授權(quán)的媒體記者提供無線訪問奧運Info信息系統(tǒng)及Internet上網(wǎng)服務(wù)。重點覆蓋體育場、主新聞中心等場館的媒體工作區(qū)。41個奧運場館的Wireless Info專網(wǎng)共建設(shè)2400多個AP和16個AC，全部由WAPI聯(lián)盟的設(shè)備供應(yīng)商提供。“奧運通信保障整體設(shè)計中，無線接入信息安全是我們當(dāng)初考慮的一個重點。”馬奔騰說。

　　由于在技術(shù)方面存在巨大隱患和問題，前幾屆奧運會未能開放WLAN服務(wù)，甚至有的賽會初期提供，中途因網(wǎng)絡(luò)崩潰被迫中止服務(wù)。為了利用WLAN提供電信級中的最高最難的奧運通信保障服務(wù)，在國家標(biāo)準(zhǔn)委、科技部、北京市科委等眾多部門的領(lǐng)導(dǎo)的大力支持下，中國移動與WAPI聯(lián)盟通力合作，經(jīng)過全面論證研究和試驗，在2006年底，中國移動設(shè)計院設(shè)計并提交了奧運WLAN整體解決方案，WLAN正式成為中國移動奧運通信服務(wù)的重要組成部分。

　　從奧運服務(wù)的效果來看，客戶反映是“方便安全、供不應(yīng)求”；通信保障的反映是我們經(jīng)受了有史以來最高業(yè)務(wù)量壓力的高質(zhì)量考驗。

　　安全是WAPI技術(shù)的優(yōu)點。馬奔騰的新思路，更引出了一個“意外之喜”。

　　馬奔騰回憶說：“利用WAPI分級管理和業(yè)務(wù)管理等特點構(gòu)造未來移動互聯(lián)網(wǎng)管理平面這一創(chuàng)新，與TD-SCDMA的承載平面創(chuàng)新、手機(jī)電視的業(yè)務(wù)平面創(chuàng)新共同經(jīng)過洗禮。我們知道這三個平面綜合起來就是未來信息通信發(fā)展的主要架構(gòu)，從而使這種巧合極具深遠(yuǎn)意義。”