美國(guó)國(guó)家安全局（以下簡(jiǎn)稱NSA）侵入華為系統(tǒng)的消息已經(jīng)曝光一周多了，這家中國(guó)科技巨頭仍在評(píng)估這種入侵行為的范圍以及是否仍在進(jìn)行。

華為負(fù)責(zé)外部事務(wù)的副總裁比爾·普拉默（BillPlummer）在接受美國(guó)科技媒體ArsTechnica采訪時(shí)表示：“在確定到底發(fā)生了什么的過(guò)程中，我們?nèi)蕴幱谠缙陔A段，我們的目的是‘查看發(fā)生了什么，確保它沒(méi)有繼續(xù)發(fā)生，并且采取適當(dāng)措施確保未來(lái)也不會(huì)再發(fā)生’。”

華為指責(zé)，美國(guó)政府的這種行為不可接受。“一個(gè)政府侵入一家私人公司的企業(yè)網(wǎng)絡(luò)，監(jiān)控私有的機(jī)密通信，竊取私有的產(chǎn)品信息并在該領(lǐng)域加以利用，這是不可接受的，有人應(yīng)當(dāng)對(duì)此負(fù)責(zé)。”普拉默表示，“在我看來(lái)，如果一個(gè)外國(guó)政府對(duì)一家美國(guó)公司做了同樣的事情，即侵入該公司網(wǎng)絡(luò)，收取私人通信，竊取技術(shù)和私有信息，他們會(huì)感到震怒。”

華為是一家電信和網(wǎng)絡(luò)設(shè)備生產(chǎn)商，客戶遍布全球140多個(gè)國(guó)家。但這家公司在美國(guó)、澳大利亞和英國(guó)面臨著批評(píng)，2012年美國(guó)國(guó)會(huì)眾議院特別情報(bào)委員會(huì)發(fā)布的一份報(bào)告稱，他們不相信華為和另外一家中國(guó)公司中興“完全不受外國(guó)影響的控制，因此對(duì)美國(guó)和我們的系統(tǒng)構(gòu)成了安全威脅”。華為則否認(rèn)為任何政府提供反門。

“NSA監(jiān)控華為的其中一個(gè)目的在于截收我們的通信，以確定我們是否與中國(guó)政府保持著不恰當(dāng)?shù)年P(guān)系，這個(gè)指責(zé)七年前就已出現(xiàn)，但他們沒(méi)有拿出任何證據(jù)。在我看來(lái)，這一次的事件也是個(gè)好事，如果他們發(fā)現(xiàn)了什么，我相信一定有所耳聞。”普拉默說(shuō)。

普拉默表示，截至目前，“我們掌握的信息與你一樣多”，在上周媒體報(bào)道之前華為對(duì)NSA的滲透行為毫不知情。根據(jù)這些媒體報(bào)道，NSA監(jiān)控行為的“第二個(gè)目標(biāo)是竊取我們的私有信息，并借此對(duì)我們已進(jìn)入市場(chǎng)的產(chǎn)品進(jìn)行攻擊，”普拉默表示，“我們?nèi)栽谠u(píng)估這種情況到底發(fā)生了沒(méi)有，影響到多大范圍。”

NSA偷換概念

關(guān)于這一事件，NSA向ArsTechnica發(fā)布了這樣一份聲明：“我們不會(huì)就特定的、所謂的外部情報(bào)活動(dòng)發(fā)表評(píng)論，但正如我們此前所說(shuō)，NSA的活動(dòng)尤其針對(duì)，也只針對(duì)有依據(jù)的外部情報(bào)目標(biāo)，以滿足情報(bào)需求。另外，我們不會(huì)利用對(duì)外情報(bào)能力，代表美國(guó)公司從外國(guó)公司竊取貿(mào)易機(jī)密，也不會(huì)把這種機(jī)密交給美國(guó)公司，以增強(qiáng)他們的國(guó)際競(jìng)爭(zhēng)力或提升他們的業(yè)績(jī)。需要注意的是，法律、法規(guī)、政策、程序、技術(shù)保障、培訓(xùn)、文化和道德都會(huì)影響此類工具的使用，所有這些約束了NSA對(duì)外部情報(bào)技術(shù)的使用，以維護(hù)國(guó)家安全。”

白宮發(fā)言人也強(qiáng)調(diào)，美國(guó)政府不會(huì)向美國(guó)公司提供自己收集來(lái)的情報(bào)，“以增強(qiáng)他們的國(guó)際競(jìng)爭(zhēng)力或提升他們的業(yè)績(jī)”，并稱“很多國(guó)家都無(wú)法做出這樣的承諾”。

這是“一個(gè)有趣的偷換概念”，普拉默說(shuō)，“這就像是說(shuō)，你手伸到盒子里偷餅干的時(shí)候被現(xiàn)場(chǎng)抓住，然后你說(shuō)，‘我不會(huì)把餅干交給任何小孩，我只是重新烘烤一下，把它們變成膏狀物體，然后扔到鄰居的窗上，這樣我就可以劫掠他們的房屋了。’我不知道這種行為是否恰當(dāng)，但事實(shí)上我們對(duì)此予以譴責(zé)。”

2012年美國(guó)眾議院的報(bào)告發(fā)布之后，華為曾表示，它允許對(duì)其源代碼進(jìn)行獨(dú)立的調(diào)查，以消除安全擔(dān)憂。英國(guó)網(wǎng)絡(luò)安全評(píng)估中心曾對(duì)華為設(shè)備進(jìn)行檢查。“在網(wǎng)絡(luò)安全評(píng)估中心看來(lái)，我們有一套非常成熟的程序，華為的設(shè)備、硬件、固件、軟件都經(jīng)過(guò)了嚴(yán)格的審查。”普拉默說(shuō)，“我們不會(huì)透露這次審查的全部細(xì)節(jié)。”

關(guān)于美國(guó)，“就我所知，美國(guó)政府不會(huì)對(duì)商用網(wǎng)絡(luò)上的任何設(shè)備進(jìn)行安全審查，”普拉默說(shuō)，但是一家名為“電子戰(zhàn)爭(zhēng)協(xié)會(huì)”（ElectronicWarfareAssociates）的公司對(duì)華為設(shè)備進(jìn)行了審查。

全行業(yè)共同責(zé)任

普拉默并沒(méi)有透露華為對(duì)NSA滲透行為的調(diào)查情況。“這是一個(gè)正在進(jìn)行的過(guò)程。當(dāng)你成為一家價(jià)值400億美元的公司后，你就需要大量的服務(wù)器，大規(guī)模的企業(yè)網(wǎng)絡(luò)，要滲透該網(wǎng)絡(luò)需要大量的人力，”他說(shuō)，“基于網(wǎng)絡(luò)的流量監(jiān)控是一個(gè)動(dòng)態(tài)的過(guò)程，我們會(huì)定期檢測(cè)和阻止這種行為，你必須保持警惕，因?yàn)檫@里不僅有政府行為，還有非政府行為。”

普拉默表示，很難講更擔(dān)心哪一個(gè)，但是“我要說(shuō)，政府行為要比非政府行為具備更多、更好的資源。”華為可能不會(huì)公開(kāi)披露太多細(xì)節(jié)，即便結(jié)束調(diào)查之后。“我們不會(huì)公布已經(jīng)解決的威脅和入侵類型，以免使其他人知道我們還有哪些尚未發(fā)現(xiàn)。”普拉默說(shuō)。

去年華為曾表示，該公司將減少對(duì)美國(guó)市場(chǎng)的依賴。“不幸的是，美國(guó)境內(nèi)對(duì)華為的看法被一小部分有政治動(dòng)機(jī)的聲音主導(dǎo)，”普拉默說(shuō)，“這妨礙了人們的正確理解，不知道這是一家價(jià)值400億美元的公司，它的70%業(yè)務(wù)在中國(guó)以外。世界上500多家運(yùn)營(yíng)商的網(wǎng)絡(luò)部署了我們的設(shè)備，這其中包括每一個(gè)北約成員國(guó)、每一個(gè)經(jīng)合組織成員國(guó)，以及所有發(fā)展中國(guó)家的主要運(yùn)營(yíng)商。這家公司備受信任且得到驗(yàn)證，而且隨著我們繼續(xù)與客戶確保解決方案的安全，這種信任和驗(yàn)證也將繼續(xù)下去。”

普拉默表示，遭遇政府支持的攻擊并不是華為一家公司面臨的問(wèn)題。“華為和全球此類公司正處于這樣一個(gè)階段，我們需要共同完成同樣的使命，重樹(shù)信任和信心。”他說(shuō)，“作為一個(gè)行業(yè)，我們需要共同制定一些可供第三方認(rèn)證的標(biāo)準(zhǔn)和原則，提升全行業(yè)的安全門檻，使那些在網(wǎng)絡(luò)和數(shù)據(jù)方面心懷不良目的的人們?cè)庥龈蟮奶魬?zhàn)。”

“同樣，我認(rèn)為政府也應(yīng)當(dāng)承擔(dān)同樣的責(zé)任，他們應(yīng)當(dāng)共同就政府在網(wǎng)絡(luò)領(lǐng)域的行為準(zhǔn)則達(dá)成一致。”普拉默說(shuō)，“如果做不到這一點(diǎn)，重樹(shù)信任就會(huì)是一個(gè)極其緩慢的過(guò)程。”