WLAN国标颁布:标准、安全两大战略试金石

2003年12月24日 17:45 中国电子报

  WLAN国家标准与其它标准不同的是,在无线电频率和加密算法中,采取了强制实施的办法。为何要采取这种方式呢?赛迪顾问通信研究所副所长刘淑敏接受采访时说:“出强制性国家标准有助于把WLAN发展的主动权掌握在自己手中,也可以说是为了从根本上保障国内的信息安全。现在很多核心通信技术至今仍有不少私有的标准和协议。在国内引进之初,可能只考虑到技术、性能的先进,只有到了市场大规模成型的时候,才发现需要为此付出大量的代价,而且这样也阻碍了国内企业的进入。”
  日前,国家密码办已经公布了第一批获得密码的企业,包括华为、联想等共有11家。今后,随着具备这一资质企业的加盟,数字还可能扩大。国外企业可以通过与这11家企业合作的办法,通过软件加密,以加密模块的方式放进WLAN产品中。
  在信息安全上的保密算法,中国并不是独树一帜。美国早在数年前,就不允许64位以上加密产品出口到中国。因为在加密产品后面都有后门,一旦国家需要紧急启动安全密码,就可以应用。宿忠民说:“1999年制定的国家信息安全战略仅是一个指导性的文件,需要在与此相关的应用中加以落实,此次WLAN国家标准的强制执行也是对我国信息安全战略的具体落实,是一项长效措施。”
  有企业认为,WLAN只是用于企业网建设的网络,并没有必要在安全级别上要求很高。而只有站在国家的角度来看,保护国家经济安全则必须是牵一发而动全身的。不能仅在局部实现,要全部实施。
  最近,已经运转了二三年的CFCA(国家金融安全认证中心)也在国家密码办的帮助下进行了密码算法的改造。而当初CFCA落成时,已经有专家对CFCA主机房中满眼思科和SUN的设备、国际公行的加密算法提出了疑问。与其亡羊补牢,不如先筑好围墙。
  巨头企业何去何从
  当记者就WLAN国家标准一事采访英特尔时,英特尔一位新闻发言人刘婕说:“英特尔正在同中国政府及相关机构组织进行积极的交流,在技术等多方面与政府多方沟通,进一步地具体了解。”但对如何执行该标准态度含糊。
  而有英特尔中国区总裁陈伟锭亲笔签名的英特尔致国家标准管理委员会的函上,记者清楚地看到如下一段文字:“我们了解此标准的生效和执行日期是今年12月1日,我们建议并请求将执行日期向后作合理推迟,给予一定的过渡期,以便厂商在过渡期内研制出符合国家标准的产品;在新的执行日期之前,允许使用目前的无线局域网技术继续产品的生产、进口和销售;在新的执行日期之后,新研制的无线局域网产品必须符合国家标准。”
  而主管部门已经根据英特尔等企业的要求,在今年12月1日的标准执行期后,为企业留出了半年的市场缓冲期,并自明年6月1日开始实行3C认证。这样可能满足英特尔提出的软件升级改造需要9个月、硬件升级改造需要8个月的时限。
  宿忠民说:“我们在11月26日发布公告的时候,也和英特尔公司谈过,要求他们拿出切实可行的步骤执行国家标准,看到行动。我现在还不知道英特尔在执行国家标准中做了哪些事情。”他认为,在执行强制性国家标准的问题上玩猫捉老鼠的游戏是不明智的。
  而此时,另一个WLAN的巨头思科,正在积极申请加入宽带无线IP标准工作组。戴尔公司也在研究新标准,戴尔公司的代表布鲁斯·安德森表示,戴尔预计将在过渡期之后提供与WAPI标准兼容的产品。飞利浦等欧洲厂商已经纷纷表示理解和支持新标准。
  国内企业联想一高层管理人员称,新标准对国内设备供应商非常有帮助;北京六合万通微电子技术有限公司以前大多为在海外出售的产品提供宽频晶片,现由于新标准的缘故,公司已经决定在国内拓展业务。

<<< 上一页