加强无线局域网规划管理保障电波秩序与信息安全.docVIP

加强无线局域网规划管理保障电波秩序和信息安全 ■ 陈利民 证券公司今年3月发布的调研报告指出，预计WiFi建设将带动250亿-300亿元的电信设备新市场。在2011年中国电信运营商总体上15%-20%的增长预期中，WiFi投资是其中的结构性惊喜。在如此大量设置无线电台站的工程建设中不能少了国家无线电管理部门的声音，我们应该在充分认识这项技术的基础上，作出相应的管理对策和措施，管好台站，保障好电波秩序，维护好信息安全。 一、目前我国关于无线局域网的管理规定 目前无线局域网的无线电管理法规政策主要有如下两个：《关于调整2.4GHz频段发射功率限值及有关问题的通知》（信部无〔2002〕353号），要求设置2.4GHz频段的无线电台站，按照信息产业部发布的《微功率(短距离)无线电设备暂行规定》(信部〔1998〕178号)进行管理，其无线电发射设备均须取得国家无线电管理机构核发的型号核准证。为便于查找干扰和协调，在室外环境设置使用2.4GHz频段无线电台站应报所在省、自治区、直辖市无线电管理机构备案。 《关于使用5.8GHz频段频率事宜的通知》（信产部无〔2002〕277号）要求设置使用5.8GHz频段无线电发射台站，必须报所在省、自治区、直辖市无线电管理机构批准。在室外环境设置还须领取电台执照。设置使用的无线电台站，原则上用于公众网无线接入通信，运营企业还须取得相应的基础电信业务经营许可。 二、无线局域网技术基本介绍 无线局域网，也被称为WLAN。WLAN是利用无线技术在空中传输数据、话音和视频信号。作为传统布线网络的一种替代方案或延伸。 （一）目前主流标准主要有四种 属性类型 802.11b 802.11a 802.11g 802.11n 工作频率 2.4-2.4835GHz 5.15-5.825GHz 2.4GHz 2.4GHz频段和5GHz频段 调制技术 DSSS（直接按序列扩频） 或CCK（补码键控调制） 正交频率划分 多路复用(OFDM)的 多载波调制技术 OFDM与CCK MIMO和OFDM技术 传输速率 11Mbps 54Mbps 54Mbps 260Mbps／540Mbps 信道带宽 ２２Ｍ ２０Ｍ ２２Ｍ ２０Ｍ／４０Ｍ 传输距离 10-100米 10-100米 10-100米 1500米 （二）无线局域网的缺陷和我国WAPI技术介绍 WIFI网络设计缺陷，在重要资料集中的内部网络中设置AP访问点。这时在外围的防火墙将起不到任何保护作用，入侵者只需要以该AP为入侵点，即可以对内部网络进行攻击。WIFI加密方式本身存在严重的安全漏洞，容易被破解且核心技术被外国公司掌握。 我国的WAPI采用国家密码管理委员会办公室批准的公开密钥体制的椭圆曲线密码算法和秘密密钥体制的分组密码算法，实现了设备的身份鉴别、链路验证、访问控制和用户信息在无线传输状态下的加密保护。此外，WAPI从应用模式上分为单点式和集中式两种，可以彻底扭转目前WLAN采用多种安全机制并存且互不兼容的现状，从根本上解决安全问题和兼容性问题。 三、加强管理和保障安全的措施 （一）加强设备生产的型号核准管理 信部无〔2002〕353号文件要求设置2.4GHz频段的无线电台站，按照信息产业部发布的《微功率(短距离)无线电设备暂行规定》(信部〔1998〕178号)进行管理，其无线电发射设备均须取得国家无线电管理机构核发的型号核准证。在出厂设备的发射频率和功率方面严格按照《关于调整2.4GHz频段发射功率限值及有关问题的通知》要求执行。 同时为了确保网络信息安全，支持国家自主WAPI无线局域网技术，能否要求生产者必须加带国产WAPI技术，在源头把无线电发射设备管好管安全。目前无线出厂设备大多数都采用802.11B作为无线传输协议，虽然都针对802.11B制定了一系列的安全解决方案，但总得来说并不尽人意，而且其核心技术掌握在别国手中，他们既然能制定得出来就一定有办法破解，所以在网络安全方面成了政府和商业用户使用WLAN的一大隐患。WAPI由于由我国有关部门掌握着加密的核心技术，所以就不怕有人利用WLAN来盗取机密信息了，而且它的加密技术比802.11B更为先进。我们在这个方面必须提高认识，因为国家公共基础网络和重要行业信息化项目建设直接关系到国家信息安全。 （二）加强无线电执法监督检查和法规宣传 工作于2.4GHz频带是不需要执照的，该频段属于工业、教育、医疗等专用频段，是公开的。工作于5.15-5.825GHz频带是需要电台执照的。我管理处曾对一家运营商的WIFI基站做过初步调研，发现该公司采购使用的有部分设备无型号核准证书。因此我们认为对于运营企业和个人工作2.4GHz频带的无线局域网，重点监督检查无线电发射设备是否取得国家无线电管理机构核发的型号核准证