華為中興“竊密”從技術(shù)層面難以立足運(yùn)營(yíng)管理環(huán)節(jié)泄密機(jī)率更大

本刊記者 | 鄔雪艷

美國(guó)眾議院情報(bào)委員會(huì)于當(dāng)?shù)貢r(shí)間10月8日發(fā)布的中國(guó)通信企業(yè)華為和中興“可能對(duì)美國(guó)帶來(lái)安全威脅”的調(diào)查結(jié)果，以并不充分的證據(jù)為這場(chǎng)耗時(shí)近一年的調(diào)查拉上帷幕，并引起國(guó)內(nèi)外媒體界的一片嘩然。

英國(guó)《經(jīng)濟(jì)學(xué)人》雜志認(rèn)為，如果說(shuō)華為等中國(guó)公司對(duì)西方國(guó)家有所威脅的話，那真正的威脅不是別的，正是華為在同西方本土企業(yè)競(jìng)爭(zhēng)時(shí)已經(jīng)開始在創(chuàng)新方面領(lǐng)先，也就是說(shuō)，給華為等企業(yè)歧視性待遇，安全威脅不過(guò)是借口，其關(guān)鍵依然是背后的利益因素。

美國(guó)國(guó)會(huì)這份明顯偏頗的結(jié)論，且不說(shuō)其背后明顯的政治、商業(yè)目的，就是從單純的技術(shù)角度來(lái)看也很難成立。

高度標(biāo)準(zhǔn)化產(chǎn)品難留后手

眾所周知，通信產(chǎn)品是屬于高度標(biāo)準(zhǔn)化的產(chǎn)品，而這些標(biāo)準(zhǔn)不是由某一個(gè)國(guó)家、某一個(gè)企業(yè)制定的，通常是由多個(gè)國(guó)家共同組成的國(guó)際組織制定的，最早的通信標(biāo)準(zhǔn)化組織甚至可以追溯至國(guó)際電信聯(lián)盟（ITU）的前身1865年于法國(guó)成立的國(guó)際電報(bào)協(xié)會(huì)。相比西方發(fā)達(dá)國(guó)家，中國(guó)起步較晚，雖早在1920年就已加入國(guó)際電信聯(lián)盟，但真正參與很少，在1972年國(guó)際電信聯(lián)盟恢復(fù)中國(guó)合法席位后，自90年代，中國(guó)才開始積極參與各種會(huì)議和活動(dòng)。

另外，一套標(biāo)準(zhǔn)的制定也是一個(gè)復(fù)雜且長(zhǎng)期的過(guò)程，要由具有不同遠(yuǎn)見的專家組成工作組起草標(biāo)準(zhǔn)提案，然后將提案呈交有關(guān)組織批準(zhǔn)，制定需征求有關(guān)人員甚至外界組織的意見，其主管部門要對(duì)提案的所有部分進(jìn)行審查和咨詢，還要經(jīng)過(guò)公共調(diào)查研究等漫長(zhǎng)的過(guò)程。目前，通信產(chǎn)品從芯片到接口，幾乎每一個(gè)核心元件都有相對(duì)應(yīng)的標(biāo)準(zhǔn)。

在這種高度標(biāo)準(zhǔn)化下生產(chǎn)出來(lái)的通信產(chǎn)品，自然有相應(yīng)嚴(yán)格的檢測(cè)儀器和檢測(cè)流程，而中國(guó)通信設(shè)備在欲進(jìn)入美國(guó)市場(chǎng)之前，早已在歐洲市場(chǎng)銷售多年。對(duì)起步較晚的中國(guó)通信行業(yè)而言，若是其通信產(chǎn)品能瞞過(guò)歐洲發(fā)達(dá)國(guó)家的檢測(cè)，并引起全球科技領(lǐng)先的美國(guó)企業(yè)的警惕，也算是值得國(guó)人驕傲了。

2012年9月，華為、中興高層出席美國(guó)眾議院情報(bào)委員會(huì)公開聽證會(huì)。

華為北美分公司負(fù)責(zé)外部事務(wù)的副總裁威廉·普盧默曾對(duì)此表示：“報(bào)告中體現(xiàn)的陰謀論忽略了商業(yè)和技術(shù)現(xiàn)實(shí)。首先，報(bào)告沒有認(rèn)識(shí)到電信行業(yè)的全球化特點(diǎn)，美國(guó)即便不從華為購(gòu)買設(shè)備，也得從歐洲公司購(gòu)買，而所有公司其實(shí)都是在全球范圍內(nèi)開發(fā)產(chǎn)品和設(shè)計(jì)軟件。網(wǎng)絡(luò)安全是通信行業(yè)普遍面臨的問(wèn)題，我們需要一個(gè)全球性標(biāo)準(zhǔn)，對(duì)所有人一視同仁。其次，華為是營(yíng)利性企業(yè)，每個(gè)軟硬件產(chǎn)品都是經(jīng)過(guò)市場(chǎng)長(zhǎng)期考驗(yàn)的?！?/p>

運(yùn)營(yíng)商安全屏障實(shí)難攻破

信息安全主要包括信息的完整性、可用性和機(jī)密性。只要是符合標(biāo)準(zhǔn)的合格產(chǎn)品均可以滿足前兩者要求，至于美國(guó)政府最擔(dān)心的信息泄露則屬于信息機(jī)密性問(wèn)題。對(duì)此，通信安全領(lǐng)域?qū)＜引R鵬表示，“首先，通信信息的傳遞是整個(gè)通信系統(tǒng)的功能，需要多個(gè)產(chǎn)品和設(shè)備的配合，單個(gè)產(chǎn)品不可能完成；其次，數(shù)據(jù)在信息傳遞中是加密的，就算在信道中截取了，沒有相應(yīng)密匙也無(wú)法破譯；并且，就算是由中國(guó)企業(yè)提供整套通信產(chǎn)品，但由于產(chǎn)品的管理、運(yùn)營(yíng)、維護(hù)均是由買方即海外運(yùn)營(yíng)商自己操作，信息泄密很難實(shí)現(xiàn)”。

一位曾在華為海外市場(chǎng)工作的員工也對(duì)記者表示：“國(guó)外企業(yè)在選擇設(shè)備供應(yīng)商時(shí)非常謹(jǐn)慎，比如英國(guó)電信當(dāng)初準(zhǔn)備與華為合作時(shí)，前期陸續(xù)派出好幾撥調(diào)研團(tuán)隊(duì)，對(duì)產(chǎn)品的生產(chǎn)、流程、存儲(chǔ)等諸多環(huán)節(jié)，乃至員工生活區(qū)都進(jìn)行了嚴(yán)格要求，并且從產(chǎn)品設(shè)計(jì)階段就開始介入，產(chǎn)品的標(biāo)準(zhǔn)也都是按照國(guó)際和歐洲標(biāo)準(zhǔn)定制，更不必提產(chǎn)品出廠后的諸多繁瑣檢測(cè)程序?！?/p>

另外，就設(shè)備維護(hù)而言，在國(guó)外運(yùn)維市場(chǎng)，除了買方自己負(fù)責(zé)維護(hù)外，最大的專業(yè)運(yùn)維企業(yè)是愛立信，中興和華為在運(yùn)維方面市場(chǎng)很小；并且，就便利性而言，若是想截獲機(jī)密，最方便的也是設(shè)備操作人員，美國(guó)等國(guó)外企業(yè)內(nèi)部人員結(jié)構(gòu)頗為復(fù)雜，不僅僅是本土員工，情報(bào)竊取人員舍此捷徑而從設(shè)備生產(chǎn)入手的可能性幾乎為零。

“就企業(yè)性質(zhì)而言，中興和華為都是以商業(yè)利益為核心的企業(yè)，不可能舍棄這個(gè)大利益而去謀取情報(bào)收益。”一位曾在中興工作的員工對(duì)記者表示。

質(zhì)疑將始終存在

在美國(guó)國(guó)會(huì)發(fā)布的長(zhǎng)達(dá)52頁(yè)的報(bào)告中，并沒有公布具體的質(zhì)疑證據(jù)，只是認(rèn)為，如果訂購(gòu)華為的設(shè)備，那么在中國(guó)與美國(guó)或其他國(guó)家交戰(zhàn)的時(shí)候，這些設(shè)備可能成為重要的間諜工具。

但美國(guó)國(guó)會(huì)忽視了一個(gè)顯而易見的事實(shí)，這個(gè)假設(shè)最大的前提是這些設(shè)備進(jìn)入了美國(guó)的軍用系統(tǒng)，而眾所周知，目前全球包括美國(guó)、中國(guó)在內(nèi)的國(guó)家的軍用通信系統(tǒng)都是獨(dú)立于民用系統(tǒng)之外，這種明顯的漏洞反映出美國(guó)國(guó)會(huì)真正的利益訴求。

不過(guò)，誠(chéng)如Ovum首席分析師馬特·沃克（Matt Walker）所言：“所有各種對(duì)華為案情的質(zhì)疑已經(jīng)不再那么重要，它們將始終存在，并且隨著中國(guó)的強(qiáng)大而將變得更加嚴(yán)重。這也將帶來(lái)中國(guó)與西方國(guó)家更直接的經(jīng)濟(jì)上的沖突……只要不確定性仍然存在，華為的競(jìng)爭(zhēng)對(duì)手就有煽動(dòng)的動(dòng)機(jī)，華為的全球擴(kuò)張就將被政治所影響；并且，即使華為全球化了，它仍然是一家中國(guó)公司，全球化對(duì)華為而言也是利弊參半?！?/p>