
微信:13728911712
微信:18123927567
邮箱:jenny@usai.org.cn
邮箱:devin.huang@usai.org.cn
地址:深圳市宝安区福永街道怀德社区立新南路宝德工业中心锦城商务大厦2楼2009



2025 年 12 月 1 日,印度国家通信安全中心(NCCS)发布针对 Wi-Fi CPE 与 IP 路由器的印度电信安全标准 ITSAR 2.0 版本。这次修订的重点不是新增技术指标,而是把适用范围的边界说清楚。
对做网络设备出口的企业,范围界定比指标本身更关键——一款产品被认定为 CPE,就意味着要走进安全认证流程;不被认定,则可以继续按原有路径出货。ITSAR 2.0 把过去靠解释空间处理的部分,改写成了可判断的规则。
新版明确涵盖所有类型的 Wi-Fi 路由器、调制解调器、接入点与控制器。更实质的变化是判定标准:任何具备路由、网络地址转换或数据包过滤功能的 Wi-Fi 产品,都被归类为 CPE。
这是从产品名称转向功能特征的定义方式。过去企业可以主张自己的产品是无线扩展器、是桥接设备,因而不属于 CPE;现在只要设备里存在路由表或包过滤逻辑,无论它叫什么,都落入同一类别。
标准适用于所有 IP 路由器,包括基于 SDN 的、云原生形态的与虚拟化形态的,并且覆盖所有部署模式。这一点超出了传统硬件认证的思路——虚拟网络功能没有实体机箱,但同样承担路由与安全职责。
标准同时规定,所有针对 IPv4 的要求同样适用于 IPv6。双栈设备不能只按 IPv4 部分准备材料,IPv6 的地址处理、邻居发现与安全策略都要纳入测试范围。
针对 Wi-Fi CPE 与 IP 路由器的安全认证豁免期仅至 2026 年 3 月 31 日。豁免不等于免测,它是一段允许产品在未取得 ITSAR 认证的情况下继续流通的窗口。
窗口关闭之后,新申请的认证必须按 2.0 版本执行。已经持有的认证在有效期内通常可以继续使用,但续期时要按新版本评估。企业如果按旧版本准备过测试报告,需要重新核对范围与项目是否对应。
印度的电信安全认证体系近年一直在扩围,从核心网设备逐步延伸到用户侧终端。ITSAR 2.0 把 CPE 的定义写实,等于堵住了按产品命名规避认证的做法。
真正的成本不在测试费,而在软件层面。安全要求通常涉及固件加固、默认口令策略、日志与更新机制,这些改动要回到研发流程里做。等到认证被拦下来再改,往往要重新走一轮完整测试。