美企调查华为设备安全性,华为发长文质疑
美企调查华为设备安全性,华为发长文质疑
原标题:美企调查华为设备安全性,华为发长文质疑 据美国《华尔街日报(博客,微博)》网站7月8日报道,总部位于俄亥俄州哥伦布市的美国“有限状态”公司(Finite State)近日发布一份报告。在公开发布之前,这份报告在特朗普政府高级官员中广泛传播。 参考消息网了解到,对于美国“有限状态”公司的上述报告,华为表示,愿意与网络安全研究人员合作,也欢迎对华为的产品和解决方案进行独立测试。华为早已建立了产品安全应急响应团队(PSIRT),负责收集、调查、内部协调及负责任地披露华为产品相关的安全漏洞信息。一旦确认漏洞,PSIRT会及时将信息传递给受影响产品的团队,并积极跟踪直至问题解决。 华为称,华为建立并实施了一套分层的端到端网络安全评估流程,确保在各阶段(概念、设计、开发、直到在全球客户网络中部署和维护)都对产品进行审视,以发现潜在的安全问题。 华为近日在长达数千字的《华为PSIRT:〈Finite State供应链评估〉的技术分析报告》一文中写道,2019年6月26美国公司Finite State(如下简称“F公司”)在其官方网站公布华为技术有限公司的《供应链评估》报告,该报告重点描述了其使用固件(二进制软件包)静态分析工具,分析了华为企业网络500多个产品,并对华为的CE12800和Juniper的EX4650、Arista的7280R产品做了对比分析,结果认为华为产品安全性差、有疑似“后门”,安全性低于友商。 “我们对F公司有违常规的做法感到惊讶和失望。我们无法确认F公司软件获取的渠道是否合法,也不能保证其获取软件的完整性,同时华为也未曾收到F公司的任何沟通请求。他们也没有通过华为了解这些产品,并拒绝在公布前将报告提供给华为。遗憾的是,这意味着这份报告缺乏洞察力、完整性和准确性,F公司的这种做法也不是一个专业、认真、有能力的安全公司通常的做法。” 文中称,鉴于F公司的做法及其工具和方法的不足,其分析结果,最好的情况下是种质疑,最差的情况下就是不准确的。若是通过合作而不是在安全方面选择政治立场的话,这本应是可以避免的。 华为还对F公司的目的提出了质疑:为何他们没有选择市场领导者思科公司的产品来做比较,为何评估的是华为产品的老版本,发现的是已经在新版本中修复的问题。 F公司花费几个月时间进行了一项有问题的分析,而华为PSIRT在公布报告后第一时间对报告中提到的所有问题进行了调查,华为认为F公司的方法存在严重的操作和技术缺陷,测试缺乏中立性,报告严重失实。 华为还指出,华为欢迎任何善意的、基于事实的、对网络稳定运行有帮助的建议。监督、检查华为的人越多,发现问题的几率就越大,华为的产品也会更安全。华为一直重视网络安全,并把网络安全作为公司的最高纲领。华为从来没有,将来也不会安装“后门”。也绝不允许别人在华为的设备上这样干。网络安全问题是技术问题,应该用技术手段来解决。 |
- 向鲍威尔挥动鹰派“大锤”!美联储沃勒:没必要着..
- 痛失被动资金!富时罗素推迟将韩国、印度纳入关键..
- 见顶的ChatGPT?
- 刷屏!央行下场买债、“中国版QE”真要来了?特殊..
- 日元加息为何还贬值?中信证券:市场对本次加息预..
- 日元警戒线152!要么“动手”,要么暴跌..
- 全市场都忽视了!大摩:数据中心算力成本正在迅速..
- 中金:上调中国一季度增长预测
- 又一个行业被AI颠覆了
- 俄挫败一起恐怖袭击,嫌疑人自爆身亡!俄安全局:..
- 抖音独立商城App上线:移动互联网迎来最后一场白..
- 房地产已出现一些积极信号!央行行长潘功胜:长期..
- 单月暴涨60%!可可价格创历史新高,突破1万美元..
- 科技巨头联手打破英伟达的软件垄断,高通、谷歌、..
- 美银AI深度报告:“AI赋能一切”,技术商业化总规..
- 俄与西方各执一词,“IS认领”引发质疑,谁才是莫..
- 162亿股权被冻结!王健林危机警报再次拉响!或事..
- 普京发表电视讲话,3月24日为全国哀悼日!“等待..
- 国金宏观:商品价格“背离”,何时迎来反转?..
- 反垄断监管威胁科技巨头,纳指跌落纪录高位,英伟..
- 周末要闻出炉!美中关系全国委员会会长发声,中美..
- 下周看点:PMI数据将公布 多个会议召开在即..
- 李强:不断以更高水平的开放链接世界..
- 美媒放风!"耶伦下月将访华"..
- 如何看人民币汇率
- 美银AI深度报告:“AI赋能一切”,技术商业化总规..
- 下周重磅日程: 美联储最看重的通胀指标,鲍威尔..
- AI“复活”逝者成流水线生意,收费从百元到万元..
- 下一个木头姐?这个“对冲基金型”ETF卖疯了..
- 鲍威尔为何点燃市场?美联储的“忧虑”:失业率突..