调查报告的“连锁反应”
尽管10月8日的新闻发布会上只是一个“建议”，还并没有正式的法律效力，但华为与中兴都表示了失望。在短期内，两家公司于美国的合作还不能一帆风顺。此外，这项调查报告似乎很快引起了“连锁反应”。
在美国发布其调查报告一天后，10月9日，加拿大政府暗示，该国一个计划中的政府通讯网络项目将会因为安全风险的考量，排除中国电信设备巨头华为的参与。
“政府将会在网络建设商的选择上非常缜密，项目甚至牵涉到了国家安全例外条款。”保守党总理斯蒂芬・哈珀的发言人安德鲁・麦克道格尔在新闻发布会上说。
渥太华方面引入了一个国家安全例外条款，以允许其在不违反国际贸易义务的前提下，区别性对待某些对政府网络系统构成潜在隐患的企业。
加拿大CBC电视台报道指出，美国情报委员会主席迈克・罗杰斯也敦促加拿大公司不要与华为进行业务往来。分析认为，麦克道格尔的讲话是正是对美国调查的回应。
华为在加拿大的业务正处于上升期。2008年，该公司赢得一份为该国运营商泰勒斯公司和贝尔公司搭建电信网络的合同，公司甚至还获得了加拿大安大略省资助的6700万加元（约合6800万美元）的研究资金。
随即，据英国媒体报道，英国议会也表示，英国议会下属委员会也要对华为与英国电信之间的合作展开调查。但英国首相府两次申明，欢迎华为在英国开展业务。
而就在一个月前，英国首相卡梅伦还会见了华为总裁任正非，欢迎华为在英投资达13亿英镑，并将为英国创造的500个就业岗位。
10月22日，英国驻华大使吴思田在北京航空航天大学演讲，被问到“美国近日以非商业的国家安全理由拒绝华为公司进入美国市场，英国是否会跟随美国这样做？”
吴思田的回答是，英国不认同贸易保护主义，贸易保护主义损人害己，欢迎华为投资英国。“华为公司可以为英国提供一流的通信设备，英国不会像其他一些国家那样阻挠投资，而是与华为公司共同合作，坦诚交流，谋求共赢。”
而在美国对华为、中兴调查进行期间的2012年3月24日，被指“迎合对美贸易”的澳大利亚也宣布禁止华为对该国价值数十亿澳元的“全国宽带网设备项目”进行投标。
美国南加州大学国际关系与经济教授大卫・康，针对美国调查及其在国际上引起的小规模、快速的“连锁反应”，向《中国新闻周刊》分析，不管是不是有意，美国政府都应该明白国家间商业合作对国际关系的影响。
今年9月，美国智库太平洋论坛曾就美国驳回中海油并购美国优尼科公司的事件进行学术研讨，分析美国对中国是否具有刻意的贸易保护主义倾向。论坛主席拉尔夫・库萨对《中国新闻周刊》分析华为事件，认为不能简单地认为是贸易保护主义。
“在竞选前夕公布调查结果，无疑为选举中的中国元素增加了辩论的素材。”拉尔夫・库萨同时承认。
尽管在技术上，通过路由器来危害网络安全是可能的，但在实际中，“留后门”的做法是得不偿失的。走纯商业化道路的华为，没有理由在这方面做手脚。中国在电信设施的建设方面，展现了足够宽松和开放的姿态，但另一方面也显得缺乏清晰的安全意识与防范措施
网络安全：贸易战的技术解读
本刊记者/钱炜
当地时间10月8日，美国众议院情报委员会公布了针对中国电信企业华为和中兴“可能对美国带来安全威胁”的调查报告。
10月17日，美国政府发布的最新调查报告则显示，并没有可靠的证据证明华为在为中国政府从事间谍活动。但该报告仍认为，华为存在“危害美国国家安全”的可能，并建议美国公司不使用华为生产的重要电信设备。
贸易壁垒下的“后门阴谋”
作为一家电信设备供应商，华为最主要的产品就是路由器。路由器如何能“危害国家安全”呢？对此，网络安全专家、中国工程院院士方滨兴在接受《中国新闻周刊》专访时指出，“美国这样做所依照的逻辑，实际上是以己推人，他们认为华为的产品会留有‘后门’。”
1997年，美国乔治・华盛顿大学网域空间政策研究所的学者Reto E. Haeni在《信息战导论》一书中写道：由于美国在软件上的绝对优势（如windows、UNIX操作系统），美国政府，或者你可以想象到的其它部门，能够决定所有软件如不设有特洛伊木马程序则禁止出口。当计算机内出现具有“与美国开战”字样的文件或有其它外界的触发时，这些隐藏的程序就会被激活，其结果可以是格式化计算机硬盘或将用户电脑里的文件发给美国中央情报局。
Haeni的这段话，实际上就是美国对网络安全问题保持异常敏感的逻辑依据。方滨兴解释说，一般来说，与电脑软件类似，只要是连在网络上的设备，包括计算机、服务器、路由器等网络上的运行设备，如果留有“后门”，那就会有风险。通过“后门”，可以将网络设备中的信息自动获取，并发送给后台。
实际上，在网络世界“后门”无处不在。而且，“后门”在美国的通信软件等产品中最为常见。比如微软操作系统的“自动更新”功能，正是通过“后门”程序来实现的。几年前，微软在中国对盗版软件实行“黑屏”，就是这方面的极端例子，它所更新的正是黑屏程序，而不是漏洞补丁。
还有智能电网中的远程维护，即在后方控制中心对所有电厂的发电设备运行状况进行实时监控，这也是由“后门”程序来操作的。“只不过，这些‘后门’都是公开的，或告知用户的，或是被用户默许的。这就相当于生产防盗门的厂家在生产的时候给自己多制作了一把钥匙，当生产者有意隐藏、隐瞒他们的这一把钥匙时，钥匙就成了‘后门’。”
尽管在技术上，通过路由器来危害网络安全是可行的，但在实际中，“留后门”这种做法总会暴露，并得不偿失。方滨兴说，上世纪末，有个“奔3CPU序列号事件”，就是英特尔公司在奔腾3芯片中附加了标识CPU个体的序列号，结果被发现了。当时，此事令英特尔名誉受损，其他公司的CPU则趁机挤占了市场。国外还有一家名叫“Rixler”的公司，专门出售微软各款office软件的密码破解程序。而分析他们破解密码的方式可以发现，office是有后门的。再比如，若干年前，美国一家知名公司有一款网络打印机，能将打印过的文件都悄悄复制下来通过网络发送出去。后来，这个打印机的“后门”也被发现了。
可想而知，华为不大可能故意在产品上留有“后门”。因为这样做很难不被发现。“再者，华为路由器的技术体制与美国思科公司的接近，为此思科还与华为打过知识产权的官司。作为技术上仍领先世界的全球最大通信设备生产商，思科应该有足够的能力解剖华为的路由器，就是说，如果华为的路由器有后门，思科公司一定能够分析出来，而不会任其发挥作用。但美国方面（包括思科公司在内）迄今没有给出任何证据，这就说明，华为的路由器没有后门。”方滨兴说。
而美国官员坚持认为华为仍然构成威胁，是因为它可以通过软件更新来窃取通信数据，或者在发生冲突时远程关闭设备。对此，方滨兴说，这也是需要用分析来说话的。如果没有确凿的检测结果，那只能说是一切都是臆测的。
在方滨兴看来，这几年，华为作为民营公司一直坚持走纯商业化道路，谋求在美国上市。因此，在路由器上做手脚，为中国政府从事间谍活动，与它的这一目标不符。
“因此，这更多还是一个贸易战，为竞选而推出的政治战，与技术本身关系不大”。方滨兴说。
思科占据要津：中国亟待安全审查机构
贸易壁垒拿安全说事，也从另一侧面说明了中国产品具有强大的竞争力。即使在美国，思科也难以靠品牌与商业行为将华为排除在市场之外，而只能靠政治手段来排挤竞争对手。
“这对高调倡导自由贸易的美国来说应该是一个讽刺。” 方滨兴说。相比之下，中国的网络安全情况反而堪忧。
实际上，思科在中国一直占有较大的市场份额，拥有庞大的用户群。统计显示，在金融行业，中国四大银行及各城市商业银行的数据中心全部采用思科设备，思科占有中国金融行业70%以上的份额；在海关，公安、工商、教育等政府机构，思科的份额则超过了50%；在铁路，思科的份额达到了60%；在民航，空中管制骨干网络全部为思科设备……
数据和事实表明，迄今为止，中国在电信设施的建设方面，展现了足够宽松和开放的姿态，但另一方面也显得缺乏清晰的安全意识与防范措施。
方滨兴认为，此次美国打击华为，也是为了保护思科公司的利益。虽然思科表示不惜牺牲其在华利益，也要抵制华为，这实际上只是一个口号。“因为它有这个自信，中国的用户不可能因此而放弃使用思科的路由器，而中国目前也没有这样的机构与机制，对进口网络设备与软件进行安全审查并制定贸易管制措施。”
实际上，在中国，国外软件可以用在哪儿、什么地方必须使用国产软件、什么机构除了做好网络安全还需要物理隔离，对于这些问题的管理策略，国内目前还没有机构对此类问题做出统一规定。中国网络安全方面的专家普遍认为，美国政府在维护国家网络安全方面的做法，实际上是值得中国借鉴的。
方滨兴建议说，“中国应尽快成立国家信息安全审查委员会。”
加拿大华人网 http://www.sinoca.com/
|
SinoCa.COM All Rights Reserved.