wapi是启用还是不启用（是什么阻碍了WAPI大规模应用）

很多人提到WAPI，都喜欢喷这是个已经“挺尸”的玩意儿，核心的论据就是没有大规模商用，下面我们就来聊聊关于wapi是启用还是不启用?接下来我们就一起去了解一下吧!

wapi是启用还是不启用

很多人提到WAPI，都喜欢喷这是个已经“挺尸”的玩意儿，核心的论据就是没有大规模商用。

作为曾经参与过局域网标准起草的小兵，关于这个问题，我也一直在思考，虽然不做标准这行很多年了。

我觉得应该从技术、市场和政策三个维度来看待，纯粹探讨，不喜勿喷。

从技术角度而言，WAPI是WLAN下面的一项安全协议技术，无线局域网本身占用的就是低频段，它不像移动通信，频段专用，运营商只要部署了移动网络，移动终端不需要额外的证书就能直接连接了。无线局域网的特点和蓝牙一样，是海量网络对海量网络终端，也就是N*M的关系，比较简单的做法，是像WIFI，双向连接，不考虑太多安全因素，但结果也是很明显的，就是很容易遭受攻击。WAPI为了保障网络和数据的安全性，采用了证书的方式对终端和网络身份进行鉴别。这是为了提升网络的安全性而进行的专门设计。但安全性能提升的同时却带来了使用者要多一步安装证书的操作问题。

所以我们会看到，安全和便捷永远都是一体两面，为了便捷就难免失掉安全，如果想要更安全，就要适当付出便捷的代价。这是网络时代的必然法则。但我们又无法回避安全风险的问题。不能说我的手机用WiFi没被蹭网，那WAPI就是多余的，不是这个理，记得改革开放初，很多人吐槽路修得太宽，政府是面子工程呢，现在汽车保有量急剧增加，是不是巴不得路宽一些车位多一些呢？所以，那些说我没用上那就是多余的，是典型的经验主义推理。

从市场的角度看，你会发现，移动运营商部署4G、5G网络，我们都要使劲给人交钱的，每个月不交够话费，你是不是铁定要欠费停机？但是如果有人出来说，我这里有wifi网络，你要用就得交钱，那你是不是一jio就踹上去了？WLAN网络的商业运营，迄今为止，还没有出现过什么成功案例，这种情况下，有没有人考虑过技术发明人的感受？他们发明一项技术，投入很多年，投入那么多人力资源，还随时有可能失败，他们做出来难道就纯粹为了贡献社会的吗？不是的，wifi就是这个道理，他们的技术体系那么庞杂，其实有很多国外的公司成立了专利池，还不止一个，也有专门写协议栈的公司对外收专利许可费，比如Treck 。还有很多我们不了解的，但都是面向产业链中下游的芯片、操作系统、集成商去收取。

但哪个公司实现一家独大了吗？还真没有。

所以不要拿5G的标准去衡量WAPI，这样你就会发现，人家WAPI也没你想象的那么糟。有兴趣的可以看看WAPI联盟的网站，到2020年年底，已经有超过100家企业入驻联盟，而且他们已经发布了六七十项团体标准了。这都是产业链合作的成果，而且你会发现，WAPI现在走的是一条高精尖的路子，就是面向高安全需求的行业用户，这里面肯定国字号的就不少。这种高安全性的技术，在没有资本背书的背景下，纯粹靠市场，又是无线局域网这类特殊的基础技术，这个路子就是一点一点走出来的，一呼百应的生意大概也就互联网平台可以做到了吧。

最后是政策层面看，有人说，政策也给啦，WAPI是不是没有珍惜啊？是给了入网许可的政策，但是手机入了，路由器怎么办呢？就比如有人掉到井里了，你给放了根绳子，但是没有往上提，能捞上来吗？但是那都是过去式了。现在时代不一样了，网络安全已经提升到了国家安全的高度。现在事关网络安全的各项政策都在不断细化，分层分级，比如等保2.0，就是在促进行业尽快重视自主的安全技术。还有很多行业现在也特别重视无线网络的安全应用，比如南网，把无线局域网安全写进了他们的十四五规划里面。从国家的十四五规划里面，也能看到不仅是推动网络安全关键核心技术研发这类的词汇，还要加强重要领域数据资源、重要网络和信息系统安全保障。还要建立健全关键信息基础设施保护体系，提升安全防护和维护政治安全能力。这些都是很关键的信号，意味着网络安全在自主技术层面的需求将不断加大。十四五时期国家在网络安全、等保等层面还会出一系列具体的政策。所以对像WAPI这类基础技术来说，也可以说是一个机遇。

所以从整个方向看，未来五年，WAPI不仅不会“挺尸”，还会继续朝有高安全需求的高精尖专用行业领域深入拓展发展，而且随着国际形势的深刻变化，一场自主技术保卫战在所难免，国家还需要更多像WAPI这类的基础技术，从各类市场主体中（不止是科研院所）产生。