10月12日消息,据国外媒体报道,在美国国会、众议院对华为、中兴展开安全调查后,英国也加入到了行列。据悉,出于英美两国对通信基础设施安全的担忧,英国国会的情报与安全监管机构目前也正在调查华为公司。而之前,澳大利亚、加拿大政府也心照不宣的表达了相同立场。

诸国“联手”狙击华为
这一场针对中国通信设备公司华为、中兴的“狙击”,正牵涉进更多的国家和企业参与其中,形成了不同的利益联盟。
事实上,华为在英国早已开展业务,并与该国最大的电信运营商英国电信集团(BTGroup)签有网络升级合同。这项合作可追溯自2005年。英国首相卡梅隆上月在会见华为创始人任正非时,对这家中国公司表示出了支持,并对华为在英国20亿美元的投资表示欢迎。任在30年前曾是人民解放军中的一名技工。
英国情报与安全委员会主席马尔科姆列坎德(MalcolmRifkind)表示,监管机构对华为与英国电信合作关系的调查要早于美国近期出炉的报告。“该问题要追溯到两三年前,美国、澳大利亚以及另外一两个国家都对此表示了担忧,”列坎德说。
但在美国,华为则面临一场艰难的战斗。美国众议院议员周一表示,中国政府可能会对华为施加影响,从而给美国带来安全隐患。同样面临此类指控的还有华为的竞争对手,中兴公司。华为坚决否认这一说法。
华为尚未被要求向该委员会提交证据。华为表示,自从11年前在英国开设第一家办事处以来,公司就一直被要求接受英国政府的审查。华为一发言人称,“我们与英国政府有定期的接触,愿意就各种问题展开讨论。”
英国电信也表示,双方的合作严格按照法律程序进行管控。英国电信一发言人表示,“英国电信在采用华为产品时启动了一套风险管理方案。与英国政府一样,我们认为没有必要按照美国的报告改变我们的立场。”
“英国电信的网络有着严格的安全控制与抗干扰能力。我们一直与各供应商紧密合作——也包括相关的政府机构——从而确保能通过苛刻的审核,保证网络安全不受影响。”
华为两年前曾在英国建立网络安全评估中心,聘用了符合安全要求的员工检测公司的软硬件产品,以确保其能应对网络安全威胁。一名内阁发言人表示,“评估中心与英国政府的安全专家密切合作,这能保证进入英国的设备满足我们的标准,让人放心。”据悉,委员会最晚会在今年年末向首相提交报告。
思科、华为上演大战“第二季”
除了各国政府纷纷表明“立场”后,IBM、思科等美国公司也被牵扯其中。中国媒体在报道该事件时,已经暗示,在美国国会针对华为、中兴安全调查中,思科被认为是“幕后”的重要推动力量,而前几年,华为与思科早已交恶颇深,并引发了持久的诉讼纠纷。而且,华为、中兴被挡在美国市场之外,思科是最大的受益方。
10月12日,思科正式就华为安全审查事件发表观点,思科周四指控华为虚假陈述有关双方2003年版权侵权案的事实,并发布了被其称为此前保密的一份文件的部分内容。
思科表示,该公司正在其法律总顾问马克钱德勒(MarkChandler)的博客上发布一份专家报告的部分内容,“这样一来整个世界就都能知道到底发生了什么事情”。在已经发布的内容中,思科称“注释和间距的精确一致性不仅表明华为获得了思科的代码,而且表明思科的代码已被以电子方式复制下来,并被嵌入(华为的代码中)。”
思科在周四发布的博客文章中煞费苦心地想要澄清一点,即该公司与中国政府之间并无争议,而是与一家企业竞争对手之间意见不合。文章称:“我们尊重中国政府为了增强知识产权保护程度而正在付出的努力。这场争讼涉及到一项非常简单的指称,即一家公司在没有得到其他公司允许的情况下使用后者的商业秘密和版权材料。”
福布斯:抵制华为中兴无意义 全面测试或是出路
在美国众议院情报委员会发布了长达60页的报告,渲染中国制造的电信设备存在间谍威胁,并建议美国企业停止购买这些设备后。中兴全球事务负责人DaiShu回应称,“中兴建议该委员会扩大调查范围,调查包括西方厂商在内的所有企业在中国生产的设备。这是真正保障美国设备和美国国家安全的唯一办法。”
他说的没错——你并没有必要用爱国主义的大锤砸向你“中国制造”的iPhone。
不可能任务
众议院情报委员会担心,华为和中兴与中国政府及军方的间谍行为有染;针对该委员会提出的停止购买华为和中兴的电信设备的建议,网络安全和网络业界不少人提出了一个不那么繁华的解决方案:针对国会的担忧,对华为和中兴的设备进行后门及漏洞检测,然后对所有相关网络设备进行测试,而不是想着抵制中国产品这个几乎不可能成功的任务。
市场研究公司扬基集团(YankeeGroup)分析师宙斯克拉瓦拉(ZeusKerravala)表示,如果美国真的开始抵制来自中国的网络设备,那么不久之后就会完全没有网络设备可用。他指出,思科和阿尔卡特-朗讯都把大量零部件生产工作外包到了中国大陆——阿尔卡特-朗讯的大部分硬件设备都是在中国生产的,该公司是华为和中兴在光通信和无线网络领域最大的竞争对手。
美国最大的网络设备厂商思科在零部件来源问题上总是保持沉默,但众所周知的是,该公司至少有部分设备出自富士康公司设在深圳的工厂。“不光是思科,”克拉瓦拉说。“美国所有大型网络设备公司都使用来自中国的零部件。”
但较低级的零部件领域只是一个开始,他说。如果美国害怕那些运行着中国软件的中国硬件的话,那么就应当想想思科为了教育和招募人才的目的在中国设立的思科“网络学院”吧。克拉瓦拉上次听思科CEO约翰钱伯斯谈论这个问题还是在2007年。钱伯斯当时表示,这个项目在中国分布在198个地区,已有2.7万名毕业生,其中大部分之后都工作在思科。“出于多疑,你可以不用中国生产的基础设施。但这并不能阻止中国人在美国公司工作并插入后门,”他说。“这样还怎么有个头呢?难道要禁止雇佣所有中国毕业生吗?”
在被问及供应链及员工情况时,思科的回应是:“我们的全球供应链组织使用多种技术,以及特定的物理和软件安全手段,以保证思科的产品能在受控的环境中生产。”
诚然,中兴和华为和中国政府的联系要比它们的任何竞争对手都密切。华为CEO任正非曾在军中服役,也从未接受过西方媒体的采访。但正如很多批评声音所言,众议院情报委员会没有给出任何华为和中兴有间谍行为的证据,现有的证据只能表明华为和中兴对这种调查有所抵制。而对中国网络设备犹豫不决的抵制存在着引发保护主义贸易战的风险,这只会导致市场走向更贵但效率更差的技术。
解决办法
著名市场研究公司Gartner的分析师约翰派斯卡托(JohnPescatore)指出,对这两家企业的设备进行更严格的测试才是更好的解决办法。他以华为在英国的做法为例,华为和英国政府通讯总部(GovernmentCommunicationsHeadquarters,相当于美国国家安全部)合作建立了一个网络安全评估中心,对华为将销往英国的设备进行全面测试。他还举例说,中国安全技术企业绿盟科技在产品销往国际市场前也会接受代码审查公司Veracode的检测。
“如果我试图把一样东西卖给你,我必须想办法让你信任我的产品,”派斯卡托说。“只有持有护照的外国公民才能入境我国。每个人都信任对方,但每个人都会考验对方。你不能随随便便地说‘我不信任这两家公司’。”
众议院情报委员会实际上并没有忽视这种解决方法,但却在报告中认为这种方法“不实用”:
报告称:“鉴于种种技术和经济原因,华为和中兴所提出的评估计划并不会达到预期效果。事实上,这种评估计划会通过不完善、有漏洞或是执行不当的评估给我们带来安全的错觉。在复杂的产品中发现并清除所有严重的漏洞存在极高的难度。假如我们再考虑一下卧底蓄意安插的漏洞,我们就会发现这是一项实际上不可能完成的任务。”
网络安全研究机构SANSInstitute的研究主管阿兰帕勒(AlanPaller)表示,如果非要考虑“卧底”因素的话,那么潜在的安全威胁就远不止华为和中兴了。“任何想要渗透美国体制的国家只需把最优秀的毕业生派往美国就万事大吉了。我们以前曾经见到过这样的案例。”
劣质设备也对一家好公司的客户群造成损害。2008年,美国联邦调查局曾发出警告,指出一批冒牌思科网络设备可能对买家带来安全威胁。
帕勒承认,详尽的第三方软硬件检测难度不小。他表示,对代码和软件的审查过程可以看作是数字时代的“曼哈顿计划”。但他指出,这是长期有效的唯一办法。
“在测试和防御方面的投资是唯一出路,”帕勒说。“这总好过抵制部分公司的产品,然后装成无懈可击好。”
美将就华为中兴启动新一轮调查 引发强烈反弹
10月11日消息,美国国会近期发布报告,呼吁美国公司停止和中国电信设备商华为和中兴合作,称会威胁到国家安全。这引发了华为和中兴的强烈反弹,两家遭指控的中国企业纷纷表示,美这一安全报告并无根据。国外媒体最新消息称,美众议院将启动第二论调查。
以下为文章全文:
美国众议院情报委员会的一名成员表示,该委员会已接到来自员工和客户的多个电话,报告电信设备存在的可疑行为。这些报告主要与华为有关。该委员表示:“华为和中兴不应当认为,我们将停止关注这一事件。”
在周一发布的报告中,众议院情报委员会警告称,中国政府可能利用来自华为和中兴的设备窃听通信内容,通过计算机连接对关键系统造成威胁。报告呼吁美国的网络服务提供商使用其他厂商的设备。该委员会此前对华为和中兴进行了11个月的调查。
报告同时建议,作为美国政府部门间组织,美国国外投资委员会应当阻止华为和中兴未来与美国公司的合作。华为和中兴目前分别是全球第2和第5大电信设备商。两家公司均对美国国会的指控表示否认。中国商务部则表示,该委员会“对中国的指责不符合实际情况”。
加拿大政府周二也表示,由于存在可能的信息安全风险,华为不得参与加拿大政府通信网的建设。今年3月,澳大利亚也以信息安全为由,禁止华为竞标澳大利亚国家宽带网的合同。不过,欧盟委员会已经推迟了对涉及华为和中兴的贸易争端的调查,使得欧盟和中国之间的关系得到缓和。
华为是一家员工持股公司,目前在全球150多个国家开展业务,其年营收的超过2/3来自中国国外市场。而在香港股市周三上午的交易中,中兴股价涨幅一度达到4%。此前两天,中兴股价下跌了11%。多家券商认为,美国国会的调查不会对中兴的利润产生太大影响,而投资者开始关注4G支出,这将使中兴受益。
众议院情报委员会的这份报告长达52页,其中并未列出华为和中兴设备被用于间谍活动的切实证据。不过报告称,一些机密资料显示的信息加深了该委员会的担忧。美国的情报官员表示,华为和中兴设备带来了潜在的国家安全风险,但他们对这种安全风险是否涉及华为和中兴的具体设备并未达成一致看法。
美国一名前政府官员表示,怀疑华为的证据确凿,而美国国防行业是最主要的目标。另一名前高级情报官员则认为,与华为和中兴相关的非法窃听活动仅仅只停留在理论阶段,尚未成为现实。
本周一,美国众议院情报委员会主席迈克·罗杰斯(MikeRogers)表示,有案例表明,一些通信内容被华为的设备发送至中国。他表示,LeapWirelessInternational旗下移动运营商Cricket就遭遇过此类事件。Cricket在建设网络时使用了华为的设备。
他表示,今年5月,Cricket位于德克萨斯州圣安东尼奥的网络节点出现异常活动,而Cricket在当地的网络采用了华为的设备。有人怀疑,网络中的一些数据在未经授权的情况下就被发往中国。
Cricket发言人格雷格·伦德(GregLund)表示,该公司的一些计算机今年早些时候感染病毒,当时来自华为的人员正在该公司的场所中工作。不过调查中并未发现证据表明,Cricket及其客户的私有或隐私信息被非法获取。
他表示:“没有证据表明,这些事件是华为参与的恶意活动引起的。”他同时表示,众议院情报委员会在调查中并未与该公司联系,而该公司也没有投诉华为。
华为驻华盛顿发言人威廉·普鲁莫(WilliamPlummer)在周一的新闻发布会上谈到了这起事故,但并未提到Cricket或Leap的名字。他表示,两名独立的信息安全专家发现,在德州一家酒店中,一台笔记本通过WiFi接入点感染了病毒。普鲁莫认为,众议院情报委员会错误地表述了这起事故的性质。
加拿大暗示将排斥华为称有安全隐患
近日,加拿大总理哈珀的发言人在新闻发布会上表示,加拿大已启用了国家安全特例条款,使其在不违背国际贸易义务的情况下,可区别对待那些被认为风险过高,而不能参与政府电话、电子邮件和数据中心服务网络建设的企业。
加拿大政府目前正打算建立一个政府专用网络,主要用于拨打网络电话、收发工作邮件和数据的手机与处理,加拿大政府的此次发言则暗示,出于安全风险的考量,将排除与华为公司合作的可能。
据悉,华为在加拿大的业务正处于上升期。在2008年,华为曾赢得一份为该国运营商泰勒斯公司和贝尔公司搭建电信网络的合同,公司甚至还获得了加拿大安大略省资助的6700万加元(约合6800万美元)的研究资金。
欧盟坚持与华为合作立场
就在美国众议院情报委员会报告出炉后不久,基础设施巨头思科于周一宣布结束其与中兴通讯的商业合作,理由是其公司内部的调查发现,该中国公司向伊朗出售了思科公司的产品,而这一举动违反了贸易制裁法案。
在加拿大,政府引入聘用公司建设安全通信网络的“国家安全例外”条款,给予它阻止被其视为存在安全风险的企业参与政府网络建设。尽管其矛头并未直接指向华为和中兴这两家中国企业,但业内许多人猜测,此举乃是出于维护美国的立场。
澳大利亚正在筹建一个总投资高达374亿美元(约合233亿英镑)的国家宽带网络,但已明令禁止华为参与这一利润丰厚的合同招标。
截至目前,欧洲并没有随其美国伙伴起舞,而是严守着自己的底牌。一名贸易部发言人在接受BBC采访时表示,欧盟已经“注意到”美国的报告,但坚持认为:“这是美国当局与涉事公司之间的问题。”
华为在英国的客户也很快表明自己将继续使用该公司产品和服务的立场。
TalkTalk公司的发言人告诉BBC:“我们已经与华为公司合作多年,英国电信行业的大部分企业与我们一样,因此我们将继续与其合作。所有与华为公司合作的英国公司都已经获得了相关政府机构的批准。”
同样,英国电信也表示:“英国电信的网络有着强大的安全控制和内在顺应力支撑。我们将继续与所有供应商和政府在相关领域密切合作,确保网络的安全不受损害。英国电信的核心网络中并没有华为公司的智能或处理组件。我们已经严格审查并保证我们的网络安全无虞。”
全球化挑战
但表示担忧的声音接连不断。本周二,《卫报》报道称,英国下议院可能将对华为在英国的业务开展调查。
信息安全顾问布莱恩・霍南(BrianHonan)在接受BBC采访时透露,华为应该被密切监视――任何提供这种高级电信设备的企业都应被密切监视。
他在谈到美国当局对于在电子设备中发现恶意组件的担忧时表示:“在全球化日益加深的今天,我们所面临的一个重要挑战是很难去验证供应链中的每个环节。在选择使用何种技术时,应当进行适当的风险评估,同时采取必要的控制手段进行监控。”
英国政府认为,这些担忧将通过与华为公司的密切合作逐步消除。
史密斯先生指出:“政府目前并将继续与华为公司合作,让我们的专家与华为的专家一起密切合作。”
他还补充说:“华为在英国的投资也意味着为英国提供就业机会。华为也可以拒绝,并表示他们不想这么做。但事实是他们希望与我们的人合作,从而确保他们的设备满足我们的严格要求。”