英国就华为设备风险问题发出严厉警告

时间:2019-03-29 07:54内容来源:联合早报 版阅读:新闻归类:国际时政
英国监督机构就华为产品的安全风险发出迄今最严厉警告,称很难对其进行风险管理,此言引发有关华为参与欧洲5G网络建设的新问题。 为监测华为(Huawei)产品而成立的英国监督机构就这家中国电信设

英国监督机构就华为产品的安全风险发出迄今最严厉警告,称很难对其进行风险管理,此言引发有关华为参与欧洲5G网络建设的新问题。

为监测华为(Huawei)产品而成立的英国监督机构就这家中国电信设备制造商带来的安全风险发出迄今最严厉的警告,引发了有关华为未来参与关键5G系统的新问题。

在周四发布的措辞严厉的报告中,负责监督华为的委员会没有呼吁在英国电信网络中彻底禁止这家中国公司的5G设备。

但由英国政府通信总部(GCHQ)下属的国家网络安全中心(National Cyber Security Centre,NCSC)的负责人担任主席的委员会表示,“就在英国部署而言,在华为的软件工程与网络安全流程得到纠正之前,很难对未来产品进行适当的风险管理”。

华为已承诺支出20亿美元解决英国监管机构提出的长期担忧。然而周四的报告对该公司纠正已被指出的问题的能力提出了严重质疑。

“监督委员会目前尚未看到任何迹象表明华为有能力通过其转型计划带来变革,并要求有持续的证据证明软件工程与网络安全的质量得到改进。”报告表示。

英国及其欧洲盟友面临美国的巨大压力,要求他们将华为排除在未来的5G网络之外,理由是担心该公司的设备可能被中国用于间谍活动或破坏性网络攻击。

华为一再否认上述指控,但在华盛顿发出警告后,“五眼”(Five Eyes)情报共享网络国家的其他成员,包括澳大利亚和新西兰,已禁止或阻止华为进入其电信基础设施的某些部分。

到目前为止,英国情报机构表示,他们有信心认为,华为构成的任何风险都能得到缓解。关于华为参与5G业务的最终决定,预计将作为政府对英国未来电信市场和基础设施进行的整体评估的一部分做出,评估报告将在几周内发布。

周四,该委员会表示,他们没有发现任何证据显示中国政府支持的间谍活动,或华为技术设备存在“后门”,其调查结果是“关于导致漏洞的基本工程胜任能力和网络安全卫生”。

该监督委员会成立于2014年,旨在评估华为在英国网络中监测及测试其设备的工作。该委员会的职责范围仅限于评估英国现有网络中的华为产品。

去年的年度报告首次表明,对于华为无力纠正软件问题,委员会的耐心正逼近极限,因为该委员会得出结论称,它只能就安全风险的可控性提供“有限保证”。在周四的报告中,该委员会重复上述警告,但更进一步,向华为发出最后通牒,要求华为拿出明确证据表明,其能够应对人们对“进一步重大技术问题”的担忧。

这份最新报告将在有关华为的全球辩论中受到密切关注;这场辩论的焦点问题是华为在新一代宽带和移动电话网络建设中的角色。美国国务院官员在2月举行的全球最大电信展——世界移动通信大会(Mobile World Congress)上介绍了去年英国报告的结论,以证明这家中国公司不可信。

周四报告中指出的技术缺陷,削弱了华为自称拥有市场上最先进设备的宣传。该委员会认为华为的软件组件管理系统存在“缺陷”,并列出了许多问题,涉及将无线接入网连接至客户智能手机的设备的软件工程和网络安全。

报告还批评华为的产品缺乏“端到端完整性”,这意味着无法对任何问题进行“真正的根本原因分析”。

华为已承诺解决这些问题,作为全面整改其业务实践的一部分,但警告称,解决委员会提出的问题可能需要3至5年时间。华为周四表示,对于委员会提出的担忧,他们“十分重视”。

该公司补充道:“针对华为在英国的存在,我们的缓解战略所提供的监督机制可以说是全球最严苛最严谨的。因此,这份报告并不意味着英国的网络比去年更加脆弱。”

周四的报告称,英国电信运营商在2018年接到了有关数百个华为设备漏洞与问题的警告,而一些之前发现的问题仍然存在。

华为研发部负责人和董事会成员汪涛(David Wang)表示,相关技术的复杂性意味着每家供应商的设备都“免不了存在漏洞”。

英国四家移动网络都已开始使用华为设备测试5G技术,尽管这家中国公司在欧洲的前景并不明朗。

这些网络警告称,禁止华为设备进入5G将使英国在采用这项新技术的竞赛中落后,还将令该行业耗资数亿英镑来替换华为的旧设备,这些设备与竞争对手的5G设备不兼容。

译者/何黎

顶一下
(30)
45.5%
踩一下
(36)
54.5%


相关栏目推荐
推荐内容