美國國家安全局(以下簡稱NSA)侵入華為系統的消息已經曝光一周多了,這家中國科技巨頭仍在評估這種入侵行為的范圍以及是否仍在進行。
華為負責外部事務的副總裁比爾·普拉默(Bill Plummer)在接受美國科技媒體Ars Technica采訪時表示:“在確定到底發生了什么的過程中,
台北經絡按摩 我們仍處于早期階段,我們的目的是‘查看發生了什么,確保它沒有繼續發生,并且采取適當措施確保未來也不會再發生’。”
華為指責,美國政府的這種行為不可接受。“一個政府侵入一家私人公司的企業網絡,監控私有的機密通信,竊取私有的產品信息并在該領域加以利用,這是不可接受的,有人應當對此負責。”普拉默表示,“在我看來,如果一個外國政府對一家美國公司做了同樣的事情,即侵入該公司網絡,收取私人通信,竊取技術和私有信息,他們會感到震怒。”
華為是一家電信和網絡設備生產商,客戶遍布全球140多個國家。但這家公司在美國、澳大利亞和英國面臨著批評,2012年美國國會眾議院特別情報委員會發布的一份報告稱,他們不相信華為和另外一家中國公司中興“完全不受外國影響的控制,因此對美國和我們的系統構成了安全威脅”。華為則否認為任何政府提供反門。
“NSA監控華為的其中一個目的在于截收我們的通信,以確定我們是否與中國政府保持著不恰當的關系,這個指責七年前就已出現,但他們沒有拿出任何證據。
台北SPA 在我看來,這一次的事件也是個好事,如果他們發現了什么,我相信一定有所耳聞。”普拉默說。
普拉默表示,截至目前,“我們掌握的信息與你一樣多”,在上周媒體報道之前華為對NSA的滲透行為毫不知情。根據這些媒體報道,NSA監控行為的“第二個目標是竊取我們的私有信息,并借此對我們已進入市場的產品進行攻擊,”普拉默表示,“我們仍在評估這種情況到底發生了沒有,影響到多大范圍。”
NSA偷換概念
關于這一事件,NSA向Ars Technica發布了這樣一份聲明:“我們不會就特定的、所謂的外部情報活動發表評論,但正如我們此前所說,NSA的活動尤其針對,也只針對有依據的外部情報目標,以滿足情報需求。另外,我們不會利用對外情報能力,代表美國公司從外國公司竊取貿易機密,也不會把這種機密交給美國公司,以增強他們的國際競爭力或提升他們的業績。需要注意的是,法律、法規、政策、程序、技術保障、培訓、文化和道德都會影響此類工具的使用,
台北經絡按摩所有這些約束了NSA對外部情報技術的使用,以維護國家安全。”
白宮發言人也強調,美國政府不會向美國公司提供自己收集來的情報,“以增強他們的國際競爭力或提升他們的業績”,并稱“很多國家都無法做出這樣的承諾”。
這是“一個有趣的偷換概念”,普拉默說,“這就像是說,你手伸到盒子里偷餅干的時候被現場抓住,然后你說,‘我不會把餅干交給任何小孩,我只是重新烘烤一下,把它們變成膏狀物體,然后扔到鄰居的窗上,這樣我就可以劫掠他們的房屋了。’我不知道這種行為是否恰當,但事實上我們對此予以譴責。”
2012年美國眾議院的報告發布之后,華為曾表示,它允許對其源代碼進行獨立的調查,以消除安全擔憂。英國網絡安全評估中心曾對華為設備進行檢查。“在網絡安全評估中心看來,我們有一套非常成熟的程序,華為的設備、硬件、固件、軟件都經過了嚴格的審查。”普拉默說,“我們不會透露這次審查的全部細節。”
關于美國,“就我所知,美國政府不會對商用網絡上的任何設備進行安全審查,”普拉默說,但是一家名為“電子戰爭協會”(Electronic Warfare Associates)的公司對華為設備進行了審查。
全行業共同責任
普拉默并沒有透露華為對NSA滲透行為的調查情況。“這是一個正在進行的過程。當你成為一家價值400億美元的公司后,你就需要大量的服務器,大規模的企業網絡,要滲透該網絡需要大量的人力,”他說,“基于網絡的流量監控是一個動態的過程,我們會定期檢測和阻止這種行為,你必須保持警惕,因為這里不僅有政府行為,還有非政府行為。”
普拉默表示,很難講更擔心哪一個,但是“我要說,政府行為要比非政府行為具備更多、更好的資源。”華為可能不會公開披露太多細節,即便結束調查之后。“我們不會公布已經解決的威脅和入侵類型,以免使其他人知道我們還有哪些尚未發現。”普拉默說。
去年華為曾表示,該公司將減少對美國市場的依賴。“不幸的是,美國境內對華為的看法被一小部分有政治動機的聲音主導,”普拉默說,“這妨礙了人們的正確理解,不知道這是一家價值400億美元的公司,它的70%業務在中國以外。世界上500多家運營商的網絡部署了我們的設備,這其中包括每一個北約成員國、每一個經合組織成員國,以及所有發展中國家的主要運營商。這家公司備受信任且得到驗證,而且隨著我們繼續與客戶確保解決方案的安全,這種信任和驗證也將繼續下去。”
普拉默表示,遭遇政府支持的攻擊并不是華為一家公司面臨的問題。“華為和全球此類公司正處于這樣一個階段,我們需要共同完成同樣的使命,重樹信任和信心。”他說,“作為一個行業,我們需要共同制定一些可供第三方認證的標準和原則,提升全行業的安全門檻,
台北美白保養使那些在網絡和數據方面心懷不良目的的人們遭遇更大的挑戰。”
“同樣,我認為政府也應當承擔同樣的責任,他們應當共同就政府在網絡領域的行為準則達成一致。”普拉默說,“如果做不到這一點,重樹信任就會是一個極其緩慢的過程。”