GB/T 25068.6-2025《信息技术 安全技术 网络安全 第6部分：无线网络访问安全》新解读

GB/T 25068.6-2025《信息技术 安全技术 网络安全 第6部分：无线网络访问安全》新解读

一、标准的基本信息

标准身份：GB/T 25068.6-2025，全称《信息技术 安全技术 网络安全 第6部分：无线网络访问安全》，英文名为 Information technology—Security techniques—Network security—Part 6: Securing wireless IP network access，系修改采用ISO/IEC 27033-6:2016国际标准，于2025年12月2日由国家市场监督管理总局、国家标准化管理委员会联合发布，2026年7月1日起正式实施。

归口与分类：主管部门为国家标准委，归口单位为全国网络安全标准化技术委员会（TC260）；中国标准分类号L80，国际标准分类号ICS 35.030，属推荐性国家标准，标准状态为现行。

起草阵容：由黑龙江省网络空间研究中心牵头，联合西安西电捷通、哈尔滨工业大学、中国信通院、中国移动、国家工业信息安全发展研究中心、国家计算机病毒应急处理中心、CNCERT等13家单位共同起草；主要起草人包括方舟、曲家兴、杨霄璇、呼大永、张宏莉、余翔湛等36位专家，横跨产学研用全链条。

二、标准内容

核心定位：本标准聚焦无线IP网络访问安全，系统梳理了无线网络面临的安全威胁，明确了安全要求，提炼出安全控制措施与设计技术，为无线网络安全通信的"选、建、管、监"全生命周期提供技术控制指导。

架构脉络：标准正文涵盖范围、规范性引用文件、术语定义、缩略语、文档结构、概述、安全威胁、安全要求、安全控制、安全设计技术及注意事项共十个章节，层次递进，从风险识别到控制落地一气呵成。

技术要义：在GB/T 25068.2《网络安全设计和实现指南》基础上，针对无线接入点（AP）、无线基站、移动终端等关键网元，给出了身份鉴别、访问控制、数据加密、入侵检测、安全加固等具体技术要求；凡涉及密码技术，均遵循国家密码政策法规及相关标准。

三、标准应用场景

企业无线办公网：大中型企业部署WLAN时，可依据本标准进行安全架构评审，从SSID隐藏、WPA3加密、802.1X认证到访客网络隔离，逐层设防，堵住"钓鱼AP"和中间人攻击的漏洞。

公共热点与物联网：机场、商场、医院的免费Wi-Fi，以及海量IoT终端的无线接入场景，标准提供了最小权限访问、设备指纹识别、流量审计等控制指引，让"万物互联"不再"万物皆危"。

5G/6G与行业专网：运营商和行业用户在构建5G专网、未来6G无线网络时，可将本标准作为安全基线，结合等保2.0和密码应用要求，实现无线侧与核心网侧的安全策略协同。

四、总结

填补空白：作为GB/T 25068系列中首个专门针对无线网络安全访问的国家标准，它弥补了我国在无线IP网络安全领域的标准化短板，与国际主流框架ISO/IEC 27033-6无缝衔接。

落地导向：不是空泛的理论堆砌，而是给出了可落地的技术控制清单和设计选项，让网络管理员"拿起来就能用，照着做就安全"。

时代价值：在无线流量占比超六成、远程办公常态化的今天，这部标准恰似一张"无线安全导航图"，指引各行业在开放空口与严密防护之间找到精准平衡点。