​英国：华为设备存在重大安全缺陷

英国官员指责华为技术有限公司在解决产品安全缺陷方面屡屡食言，并表示华为尚未展现出修复缺陷的诚意。

英国官员指责华为技术有限公司(Huawei Technologies Co.)在解决产品安全缺陷方面屡屡食言，并表示华为尚未展现出修复缺陷的诚意。

华为目前正在应对美国方面对其设备构成网络安全威胁的指控，英国官员在周四公布的报告中给出的评价让这家中国电信设备巨头再度面临全球审视。

英国官员在报告中指出，他们特别担心的问题是，华为早在2012年就承诺的在全公司范围内实施的网络安全措施迄今都未兑现。美国国会2012年曾在一份报告中将华为列为国家安全威胁。

这份美国国会报告基本上将华为挡在了美国市场门外，但包括英国在内的许多国家对这个全球最大的电信设备制造商采取了接纳态度。

美国政府最近发起了一场针对华为的全球封堵行动，理由是北京方面可能命令华为从事间谍活动或干扰通讯。美国向盟友施加压力，要求他们禁用华为设备，但包括德国在内的许多国家尚未采取此类行动，并寻求有关华为构成网络安全威胁的具体证据。

英国的报告并没有提供这类证据，但提出了另一个问题：华为没有将网络安全作为优先任务，其产品可能存在安全漏洞，任何人都可以利用，而不仅仅是中国政府。

美国正向盟国施压，要求它们回避华为，警告称华为的设备有被中国政府利用的可能。截至目前，澳大利亚和新西兰决定在5G建设中弃用华为设备，但一些欧洲国家还在犹豫。但即使盟国都向美国屈服，要将华为设备完全排除在电信网络之外也是几乎不可能的。原因何在？这则视频从华为产品在现有电信网络中的普及程度，该公司在5G技术领域的主导地位及成本优势进行了分析。

华为发言人称，公司理解并非常重视这些关切。他还强调，华为已承诺在五年时间里投入20亿美元改造工程流程，且与这一项目相关的一个高层次计划已制定，在执行的过程中公司将继续与英国运营商及英国网络安全部门展开合作。

2012年，华为全球网络安全和隐私主管John Suffolk在介绍公司流程时表示，确保网络安全已成华为DNA的一部分。华为高管经常举出这份24页的文件来证明华为对安全的承诺。

但英国官员在周四的报告中称，华为并没有遵守2012年的指导方针，因此他们对华为最近作出的改革网络安全的承诺缺乏信心。报告称：“华为过去的信誓旦旦并没有带来任何明显的改善。”

这份报告由英国国家网络安全中心(National Cyber Security Center)撰写，是对英格兰牛津附近由华为运营的实验室的年度信息更新。这座实验室负责检测在英国网络中使用的华为产品。报告指出了华为产品的几个具体的技术性问题，称该公司尚未解决其中的很多问题。

报告称，鉴于华为以往的记录，未来实验室可能会发现更多漏洞，特别是新产品。

报告称：“无论是在英国发布的新产品，还是对英国现有产品的重大软件更新，安全风险管理都很可能变得更加困难。”

这些发现可能产生全球影响。世界各地的无线运营商即将升级到5G网络，这是一种超快的蜂窝技术，可以让无人驾驶汽车和工厂联网成为可能。英国拥有全球最受尊敬的网络安全机构之一，在检测华为设备方面的经验也是西方国家中最丰富的。

英国官员表示，在解决英国官员上一次年度评估发现的问题方面，华为进展缓慢。去年夏天，官员们发现了华为的一些工程缺陷，认为这些缺陷导致实验室中检测的华为软件与实际应用于英国网络的软件不一致。此外还发现，华为的工程流程意味着该公司不能从头重建相同的软件两次，而这是充分检测华为设备的一个关键先决条件。

实验室的检测人员无法复制英国网络中实际使用的软件，所以无法完全确定华为设备是否存在安全缺陷。

最近几个月来，英国官员对华为没有更快地拿出解决方案愈发不耐烦。周四发布的报告称，华为承诺的20亿美元投资“虽然受到欢迎，但目前来看，不过是对尚未明确的活动的初步预算提议。”

报告称，英国网络安全官员仍然只能有限地保证目前英国部署的华为设备的长期安全风险可控。

华为设备在英国所有主要电信运营商中都很受欢迎。目前英国正对国内电信供应链进行评估。周四发布的报告独立于这项评估。英国官员已公开表示，他们不会完全禁止华为，但可能会建议作出部分限制。

华为已经开始对美国在全球打压该公司的行动实施反击。华为创始人兼CEO表示，如果北京方面要求华为做出恶意行为，该公司不会答应。华为还在英国、德国和比利时建立了实验室，旨在让政府官员检测华为的硬件和软件，以缓解对该公司产品安全的担忧。

英国是华为最早进入也是最重要的西方主要市场。2010年华为在英国开设了自己的首个海外实验室。该实验室雇佣华为员工，这些员工均为拥有实验室最高机密权限的英国公民。该实验室受到一个由政府官员、华为和英国运营商代表组成的监督小组监管。

英国网络安全官员的这份报告称，其结论并不是有关英国整体网络安全性的声明。该报告对政策制定并无影响，而是提出问题，并就政府和电信服务提供商可以如何解决这些问题提供建议。

英国官员曾表示，他们与美国一样担心北京方面可能要求华为进行间谍活动或网络袭击，但相信通过安全措施可以把这种风险降至最低，措施包括在牛津附近建立的这间实验室，以及要求无线通讯提供商在其网络中使用来自多个供应商的设备。华为有两个主要竞争对手，分别是芬兰的诺基亚公司(Nokia Corp.)和瑞典的爱立信有限公司(Ericsson AB)。