方案科普：WAPI可信无线局域网系统介绍

在某部仓储、装备场、变电站等对信息安全要求较高的场景，无线网络建设始终面临安全与效率的平衡难题。传统WiFi技术凭借普及度高、终端丰富的优势应用广泛，但与生俱来的安全短板，使其难以满足涉密与高安全等级场景的网络建设要求。WAPI可信无线局域网，是我国自主研发的具备高安全等级的无线局域网技术，从底层协议架构上解决了传统WiFi的安全缺陷，同时兼容标准WLAN应用，能够在保障安全的前提下，实现高效的无线组网与终端接入，是军标、涉密、高安全等级场景无线网络建设的核心技术路线。

一、WAPI的定义与核心定位

WAPI（Wireless LAN Authentication and Privacy Infrastructure，无线局域网鉴别与保密基础结构），是我国自主制定的无线局域网安全标准，也是国家认可的高安全等级无线组网方案。它不是独立于WLAN的全新技术，而是在标准无线局域网的基础上，重构了身份鉴别与数据加密体系，实现了“终端-接入点-鉴别服务器”三元对等的安全架构，从根本上提升了无线网络的安全等级。 与传统WiFi重在“连通”不同，WAPI的核心定位是“可信”，所有终端接入前必须经过双向身份鉴别，所有传输数据全程加密，确保网络接入可信、数据传输可信、终端身份可信，构建可管、可控、可审计的安全无线网络。

二、WAPI与传统WiFi的本质区别

很多人觉得WAPI就是“国产WiFi”，其实二者在安全架构上有本质区别，核心差异体现在三个层面。 第一，鉴别架构不同。传统WiFi采用单向鉴别机制，由接入点验证终端身份，终端不验证网络合法性，容易出现伪造AP、中间人攻击、数据窃听等安全问题。WAPI采用三元对等鉴别架构，引入独立的AS鉴别服务器，终端、AP、AS三方两两双向身份验证，任何一方身份不合法都无法建立连接，从架构上避免了伪造接入点、非法终端接入的风险。 

第二，加密机制不同。传统WiFi的WEP、WPA/WPA2加密机制存在已知的安全漏洞，容易被破解，且多为链路层简单加密，安全强度有限。WAPI采用国家密码管理局认可的国密加密算法，支持SM2/SM3/SM4等国密算法，从链路层到应用层实现完整的安全防护，加密强度更高，安全可控性更强，符合国家保密与信息安全要求。

第三，管理能力不同。传统WiFi网络接入控制能力弱，终端接入管理松散，难以实现精细化的权限控制与行为审计。WAPI支持基于身份的细粒度权限控制，所有接入操作全程留痕，可审计、可追溯，能够满足高安全等级场景的网络管理要求。

三、WAPI系统的核心价值

对于某部等高安全等级场景，WAPI的核心价值集中在三个方面。一是安全合规，完全符合国家信息安全与保密要求，采用自主可控的技术标准与国密算法，不存在技术后门与安全风险，能够通过严格的安全测评。二是体验一致，兼容标准WLAN协议，普通WiFi终端通过适配即可接入，使用体验与传统WiFi无差异，无需大规模更换终端，保护现有投资。三是架构先进，采用瘦AP+AC+AS的集中管理架构，支持无缝漫游、批量配置、统一管理，适合大规模组网与移动业务场景。

四、适用场景

WAPI可信无线局域网广泛适用于某部仓储、装备场、变电站、涉密办公、营区等对信息安全要求较高的场景，既可以作为独立的无线网络部署，也可以作为仓储物联网、装备数字化的无线基础底座，承载各类移动终端、物联网设备接入。

一芯未来WAPI可信无线局域网解决方案，全链路支持国密算法，具备完整的AP、AC、AS全系列硬件与软件，针对军标场景深度优化，已在多个某部、电力项目中落地验证。

常见问题Q&A

Q1：WAPI网络普通WiFi终端能接入吗？ A：支持两种模式。安全要求高的场景采用纯WAPI终端接入；普通场景可开启兼容模式，支持标准WiFi终端接入，同时保留WAPI的安全管理能力。

Q2：WAPI是只能用国产终端吗？ A：不是。只要终端支持WAPI协议即可，目前主流国产终端基本都支持WAPI，部分进口终端也可通过配置支持。

Q3：WAPI的网速和WiFi比怎么样？ A：在同等硬件条件下，WAPI的实际使用速率与传统WiFi基本相当，安全机制带来的性能损耗极低，不影响正常业务使用。