GBT 33563-2024 网络安全技术 无线局域网客户端安全技术要求标准立项发展报告

网络安全技术无线局域网客户端安全技术要求标准立项发展报告StandardizationDevelopmentReport:NetworkSecurityTechnology—SecurityTechnicalRequirementsforWirelessLocalAreaNetworkClients摘要随着无线局域网（WLAN）技术在我国各行业中的广泛应用，无线终端设备的安全问题日益凸显，已成为网络空间安全治理的关键环节。GB/T33563-2024《网络安全技术无线局域网客户端安全技术要求》由国家标准化主管部门于2024年4月25日正式发布，并将于2024年11月1日起实施。本标准是对原有无线局域网客户端安全技术要求的系统性修订与升级，在继承前期标准框架的基础上，充分吸纳了近年来无线通信技术演进、网络安全威胁态势变化以及《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规的最新要求，针对无线局域网客户端在身份认证、接入控制、数据传输安全、密钥管理、隐私保护及安全审计等方面的技术指标进行了全面完善。本报告系统梳理了该标准的立项背景、编制原则、主要技术内容及其创新点，并对标准实施的应用前景与后续标准化工作方向进行了展望。该标准的发布实施将为我国无线局域网客户端产品的设计、开发、检测和认证提供统一的技术依据，对提升我国无线局域网整体安全防护能力、保障关键信息基础设施安全具有重要意义。关键词：无线局域网；客户端安全；网络安全技术；国家标准；安全技术要求；密码技术；等级保护Keywords:WirelessLocalAreaNetwork;ClientSecurity;NetworkSecurityTechnology;NationalStandard;SecurityTechnicalRequirements;CryptographicTechnology;ClassifiedProtection一、引言无线局域网技术凭借其部署灵活、组网便捷、移动性好等优势，已广泛应用于政务、金融、教育、医疗、交通等国民经济各个领域。与此同时，无线信道的开放性使得无线局域网面临比有线网络更为严峻的安全威胁，包括非法接入、数据窃听、中间人攻击、伪造AP等安全风险。作为无线局域网的重要组成部分，客户端设备（如智能手机、笔记本电脑、平板电脑及各类物联网终端）的安全能力直接关系到整个无线网络的安全水平。在此背景下，制定和完善无线局域网客户端安全技术要求标准，既是落实国家网络安全法律法规的客观需要，也是指导和规范产业界安全设计、保障用户网络安全利益的迫切要求。GB/T33563-2024正是在这样的技术与政策环境下立项并完成的。二、标准编制背景2.1技术背景近年来，无线局域网技术持续演进。IEEE802.11ax（Wi-Fi6）技术已大规模商用，支持更高吞吐量、更低时延和更优的并发性能；IEEE802.11be（Wi-Fi7）技术亦处于快速推广阶段。新一代无线通信技术在提升用户体验的同时，也引入了更复杂的协议交互流程和更广阔的攻击面。传统的WPA2安全协议已逐步向WPA3过渡，后者引入了更强大的认证机制（如SAE，SimultaneousAuthenticationofEquals）和更完善的前向保密特性。与此同时，无线局域网客户端面临的安全威胁日趋复杂多样：一方面，恶意AP仿冒、rogueAP、eviltwin等攻击手段日益精巧；另一方面，客户端设备的移动性和异构性增加了安全管理的难度。物联网设备的爆炸式增长更带来了大量安全能力薄弱的无线终端，使其成为网络攻击的跳板和突破口。2.2政策与法规背景《中华人民共和国网络安全法》于2017年6月1日起施行，确立了网络运行安全、网络信息安全的基本制度框架，明确要求网络产品和服务应当符合相关国家标准的强制性要求。《中华人民共和国数据安全法》于2021年9月1日施行，进一步强化了数据处理活动的安全义务。此外，网络安全等级保护制度（等保2.0）对无线局域网接入安全提出了明确要求，密码应用安全性评估（密评）工作的持续推进也对客户端密码技术的合规使用提出了更高标准。上述法律法规和政策要求，迫切需要与之相配套的标准体系提供技术支撑。GB/T33563-2024的制修订工作正是在此背景下，由全国网络安全标准化技术委员会（TC260）归口管理并组织推进。2.3原标准修订必要性本次发布的GB/T33563-2024系对先前版本标准的修订升级。随着无线局域网新技术的应用、新威胁形态的出现以及国家网络安全政策法规的更新，原标准中的部分技术条款已不能完全适应当前安全需求和产业实际。具体而言，需要在以下方面进行更新和完善：一是增加对WPA3及新型认证协议的支持要求；二是强化对客户端隐私保护的要求；三是细化与等级保护制度的衔接内容；四是完善安全功能检测评估方法。三、标准编制原则与依据3.1编制原则本标准的编制遵循以下基本原则：（1）科学性。标准技术内容的确定建立在充分的科学研究和实验验证基础上，确保各项安全技术要求的合理性和可实施性。（2）协调性。注重与现有国家标准、行业标准的协调一致，包括与GB/T22239《网络安全等级保护基本要求》、GB/T25069《信息安全技术术语》、GB/T32918系列（SM2/SM3/SM4密码算法）等标准保持衔接。（3）实用性。充分考虑我国无线局域网应用的实际状况和产业发展水平，确保标准技术要求既有一定的前瞻性，又能在实际产品中落地实施。（4）开放性。标准编制过程中广泛征求了产学研用各方意见，包括设备制造商、安全企业、检测机构、科研院所和行业用户等。3.2主要编制依据本标准编制过程中参考了以下主要文件和技术规范：-《中华人民共和国网络安全法》-《中华人民共和国数据安全法》-《中华人民共和国密码法》-GB/T22239-2019《信息安全技术网络安全等级保护基本要求》-GB/T25069-2022《信息安全技术术语》-GB/T32907-2016《信息安全技术SM4分组密码算法》-GB/T32918-2016《信息安全技术SM2椭圆曲线公钥密码算法》-IEEE802.11系列标准（包括802.11i、802.11ax、802.11be等）-WPA3规范（Wi-FiAlliance）四、标准主要技术内容GB/T33563-2024规定了无线局域网客户端在安全功能、安全保障和安全管理等方面的技术要求，主要内容涵盖以下几个层面。4.1安全功能要求（1）身份认证与接入控制。标准明确了客户端应支持基于证书或预共享密钥的接入认证机制，在支持WPA3的网络环境中，客户端应支持SAE认证协议，实现抗离线字典攻击的能力。同时，客户端应具备对接入网络的身份验证能力，能够识别并拒绝连接至伪造或不可信接入点。（2）数据传输安全。客户端应支持基于国家密码管理局认可的密码算法（如SM4）实现数据机密性和完整性保护，在涉及政务、金融等高安全需求场景下，应优先使用国密算法进行链路层加密。同时，客户端应支持密钥更新机制，保证会话密钥的时效性和前向保密性。（3）安全配置与管理。客户端应提供安全配置管理功能，支持用户或管理员对无线连接的安全策略进行配置，包括但不限于：禁止自动连接至开放网络、配置可信网络列表、设置安全策略级别等。客户端还应具备安全配置的完整性校验功能，防止配置信息被恶意篡改。（4）入侵检测与防护。具备条件的客户端应支持基本的无线入侵检测功能，能够识别常见的无线攻击行为，如Deauthentication攻击、HoneypotAP、Krack攻击等，并向用户发出告警提示。（5）隐私保护。标准加强了客户端隐私保护要求，包括：支持MAC地址随机化功能以防止用户被追踪；在进行网络发现和扫描时可选择隐藏真实设备信息；在非必要时不向网络披露设备标识信息。4.2安全保障要求标准从开发、交付、运维等环节对客户端产品的安全保障提出了要求，涵盖了安全开发生命周期管理、安全交付与安装、漏洞管理、安全维护等方面，要求产品供应商建立完善的安全保障体系，及时响应用户报告的安全漏洞，并在产品生命周期内持续提供安全更新。4.3安全管理要求针对客户端设备在使用过程中的安全管理，标准提出了系统安全管理、安全功能管理和安全机制管理三个方面的要求，涉及用户身份鉴别、安全策略配置、日志审计、安全状态监控等内容。4.4安全等级划分参照网络安全等级保护制度的分级思路，标准将无线局域网客户端的安全技术要求划分为基本级和增强级两个等级，分别对应不同安全保护需求的应用场景，为用户选择合适安全级别的产品提供了依据。五、标准主要创新点5.1引入国密算法体系本标准将SM2、SM3、SM4等国产密码算法纳入无线局域网客户端安全技术要求，推动国密算法在无线局域网领域的应用和落地，为重要行业和关键信息基础设施的无线接入安全提供了合规的技术路径。5.2应对新型安全威胁针对近年来出现的无线安全新型攻击手段（如Krack攻击、Dragonblood漏洞等），标准提出了针对性的安全防护要求，促进客户端产品安全能力的持续提升。同时，标准对WPA3中的SAE、PMF（ProtectedManagementFrames）等新安全机制提出了支持要求，确保客户端能够适配最新的安全协议。5.3强化隐私保护首次在无线局域网客户端安全标准中系统性地提出隐私保护技术要求，将MAC地址随机化、设备信息隐藏等隐私增强技术纳入标准要求，回应了数字化时代用户对个人隐私保护的关切。5.4突出等级化思想标准依据无线局域网客户端应用场景的不同安全需求，设计了分等级的安全技术要求，使标准兼具普适性和针对性，便于不同行业用户根据自身安全需求选择相应等级的产品。六、主要参与单位介绍6.1全国网络安全标准化技术委员会（TC260）本标准由全国网络安全标准化技术委员会（TC260）归口管理。TC260是我国网络安全领域最重要的标准化技术组织，负责网络安全国家标准的研究制定工作，其工作范围覆盖基础通用、关键技术、安全管理、测评认证等网络安全标准化的各个领域。TC260秘书处设在中国电子技术标准化研究院，汇聚了来自政府部门、科研机构、高等院校、企事业单位的众多网络安全专家，在网络安全标准体系建设方面积累了丰富经验。在GB/T33563-2024的编制过程中，TC260组织成立了专门的标准编制组，广泛吸纳了来自信息安全企业、通信设备制造商、检测认证机构和行业用户单位的专家参与，通过多轮研讨、意见征集和技术评审，确保了标准技术内容的科学性、协调性和可操作性。6.2其他主要参编单位七、标准实施意义与应用前景7.1实施意义GB/T33563-2024的发布实施具有多方面的重要意义：第一，完善了我国无线局域网安全标准体系。本标准与已有的无线局域网安全技术要求标准、无线局域网接入点安全技术要求标准等共同构成覆盖接入点、客户端和管理端的较为完整的无线局域网安全标准体系。第二，为产品安全检测和认证提供了统一依据。标准的实施有助于规范无线局域网客户端安全检测评估工作，促进第三方检测机构开展标准化、规范化的安全测评服务，为政府采购、行业准入等提供技术参考。第三，促进行业整体安全水平提升。通过将安全技术要求以国家标准形式固化，引导企业按照统一标准开展产品安全设计和开发，推动行业从“合规驱动”走向“安全内生”，形成良性发展的安全生态。7.2应用前景随着无线局域网技术在智能制造、智慧城市、远程医疗、在线教育等场景中的深化应用，本标准将在以下方面发挥重要作用：-为政务、金融、能源等关键行业无线局域网客户端设备的采购选型提供安全技术参考依据；-为无线网络安全等级保护测评工作提供标准支撑；-为移动办公、远程接入等场景的终端安全管控提供技术指导；-为物联网终端设备的无线安全能力评估提供参照框架。八、结论与展望GB/T33563-2024《网络安全技术无线局域网客户端安全技术要求》的发布实施，是我国无线局域网安全标准化工作的重要阶段性成果。标准在继承原有技术框架的基础上，紧密结合无线通信技术最新发展、网络安全威胁态势变化和国家网络安全政策法规要求，对无线局域网客户端的安全功能、安全保障和安全管理提出了系统全面的技术要求，对我国无线局域网客户端产品的安全能力提升和安全生态建设具有重要的引领和推动作用。展望未来，随着Wi-Fi7技术的规模化部署、物联网设备的爆发式增长以及零信任理念的深入推广，无线局域网客户端安全技术将持续面临新的挑战和需求。建议在以下方向持续推进标准化工作：一是跟踪IEEE802.11be等新一代无线通信协议标准的发展，适时启动标准的再次修订或配套标准的制定；二是加强无线局域网客户端安全检测评估方法标准的研究制定，完善标准实施所需的配套测试规范；三是针对物联网无线终端的特点，研究制定差异化、轻量化的安全技术要求标准，满足不同类别终端的实际安全需求；四是深化无线局域网安全国际标准化合作与交流，推动我国自主制定的安全技术标准