110公告:以局域网国家标准保护自己

作者:三联生活周刊

(文 / 尚进)

11月26日,国家质量监督检验检疫总局联合国家标准化管理委员会发布第110号公告,明令从12月1日开始,进口、生产和销售无线局域网产品,必须符合相关之前出台的中国无线局域网国家标准,并且明确了2004年6月1日为最后缓冲期。包括英特尔、戴尔、联想,甚至中国日本商会在内的数千家相关企业、组织一夜间如坐针毡。

110公告:以局域网国家标准保护自己0

wi-fi在为用户提供方便的同时,也存在首安全隐患

实际上,6月21日相关的中国无线局域网国家标准就已经出台。7月9日,在中国宽带无线IP标准工作组特别召开的无线局域网国家标准宣贯会上,无线局域网两项国家标准被认定为中国无线局域网强制标准。但是在11月26日发布110号限制性文件之前,这一切似乎并没引起企业注意。

英特尔公司的刘捷告诉记者:“我们也是在最近才特别关注这件事情,英特尔公司总部非常重视这项中国的无线局域网标准,英特尔如何应对目前还不得而知,目前我们还寄希望于与有关部门协调解决。”今年8月,英特尔还在与中国移动合作以说服国内七家笔记本大厂商加入其无线网络促销活动。在众多与无线局域网业务有关的企业中,英特尔似乎是最紧张的一个,因为其在年初发布的迅驰笔记本芯片就是以内置无线互联网作为应用卖点,迅驰芯片目前已经占据笔记本市场半壁江山。中国版本的无线局域网将不仅影响到迅驰本身,甚至60%以上的笔记本电脑也要受到直接影响。

中国宽带无线IP标准工作组也因为发布这项“致命的新标准”而一夜成名,实际上这个工作组2001年就已成立,其网站域名chinabwips.org直接标示了其国家级部门界别。中方制订的这项WAPI标准本质上与国际通用WLAN标准IEEE802. 11机制上一致,但是对国际标准中WEP协议的安全问题进行了改造,改造后的新协议WAPI在身份识别的安全性上作出了自己的规定,而且具备自主知识产权的WLAN鉴别与保密基础结构。WAPI通过了国际标准化组织ISO的授权审查,并取得目前国内第一个太类型号Ox88b4。中国宽带无线IP标准工作组秘书长黄振海视这项修改意义重大,“我们的WAPI与国际标准的差异主要在于安全问题和无线电频率管理问题,我们注意到802.11的Wi-Fi标准正是因为安全问题而被雅典奥运会拒之门外”。

关于目前国际上普遍使用的Wi-Fi存在信息安全问题并不是第一次被提及。由于Wi-Fi采用的是不需要许可证的公用无线频率,无绳电话、私人无线电甚至微波炉都会对其形成干扰,而且任何人都能监听到无线数据的传输。沃达丰空中通讯与Verizon合资公司的副总裁吉姆·斯特雷特针对Wi-Fi安全问题早已发出警告:“如果有人在传统的移动通信网络中制造干扰,法律会赶走这些人。但如果有人进入没有许可的频谱进行干扰和偷窥,他就能为所欲为。”

在6月21日中国无线局域网国家标准出台之前,我国《电信法》对于民用网络频率资源还没有准确定义,尤其是对Wi-Fi所基于的802.11技术并没有准确的定义,当时只能按照国际电联的通用条例来对其进行管理。

英特尔将Wi-Fi技术视为其计算战略转型的重要产品,早在今年3月初发布迅驰笔记本时,本刊记者就曾向英特尔中国总经理杨旭询问过关于Wi-Fi的安全性问题,当时杨旭认为Wi-Fi是一项世界性标准,国际上都没有因为安全问题而弃用,所以英特尔迅驰自然也没有问题。但是在2003年《商业周刊》、《新闻周刊》、《Business 2.0》等媒体上还是陆续刊发了一些对Wi-Fi的普及性影响与安全问题探讨。据了解,目前国内一些要求数据有一定保密性的机构都没有使用无线局域网,为机票结算网络提供技术支持的张洪工程师告诉记者:“没有加密设计的无线局域网无疑为隔墙有耳提供了可能,而且由于网络是无线连接,即便被别人偷窥了也可能还蒙在鼓里。”

尽管110号文件,以及之后补充的113号文件明确了2004年6月1日为Wi-Fi市场最后期限,但是在采访中,一些厂商认为事情还有缓和的余地。英特尔中国区市场总监庄海鸥始终没有对中国无线局域网中加入WAPI标准谈自己的看法,但是专门负责迅驰笔记本业务的骆修豪对记者说:“英特尔还在与政府部门接触,需要与有关部门和业界合作者进行必要的公关。”

产业界与此同时也在私下讨论中国无线局域网标准的利弊,因为与世界通用的Wi-Fi不同步,很有可能造成代工生产出口的标准不一。持此观点的人士始终以日本第二代手机为案例,正是因为日本第二代移动通讯使用了自己改造开发的标准,直接造成日本手机制造企业的零出口。宽带无线IP标准工作组秘书长黄振海则认为,添加WAPI协议的中国版无线局域网对生产界影响并不大,他解释说:“WAPI仅仅是一项添加协议,整体技术难度并不大,对于大批量生产的国内代工制造企业而言升级到WAPI的成本甚至可以忽略不计。”

目前亚洲已经占据全球无线局域网设备市场19%的市场,信息产业部科技司韩俊副司长在无线局域网国家标准宣贯会上谈了他的看法:“中国在全球无线局域网市场增长率非常高,加之占亚洲市场的基数不小,仅中国市场本身完全有能力从商业上运转WAPI化的Wi-Fi标准。”

就在国内信息产业界绝大多数企业讨论此标准到底如何执行,以及6个月缓刑期能否延长的时候,下一代的DVD标准也在12月2日悄悄公布,DVD行业组织DVD Forum出人意料地决定采用东芝和NEC提出的蓝光DVD标准,却没有采纳目前DVD标准专利拥有者飞利浦和索尼的方案,中国对应的EVD标准也在苦苦努力得到国际承认。

互联网实验室的方兴东认为中方WAPI的加入对中国信息产业界能起到保护作用,“WAPI版本的无线局域网就如同替代DVD的EVD,以及3G领域的TD-CDMA标准一样,在安全问题上,国家已经不可能简单被跨国公司动摇了,面对国际技术界的知识产权强势,我们已经开始学会保护自己了”。