独家探访华为布鲁塞尔网络安全透明中心 能看到深圳总部源代码

　　由于美国明确禁止电信运营商使用规模高达85亿美元的“通用服务基金”采购华为和中兴的服务和设备，一方面华为可能就这一决定向有关部门提起法律诉讼，另一方面，华为将继续加强在欧洲的战略投入。

　　第一财经记者日前在华为位于欧盟总部布鲁塞尔的网络安全透明中心采访时了解到，华为正在加强其在欧盟的影响力，并通过网络安全透明中心的设立，向外界澄清公司治理、股权和控制权等信息。

　　公开源代码的“小黑屋”

　　在这个网络安全透明中心的展示厅里，前台接待员是一位金发碧眼的姑娘，能说流利的中文，亲切地问客人要喝咖啡还是茶水，让人印象深刻。

　　华为布鲁塞尔网络安全透明中心工作人员对第一财经记者表示：“有的人对我们已经认可，有的人还是戴着有色眼镜。网络安全透明中心希望通过体验、沟通、合作、创新、验证和评估等多个功能，向外界证明我们没有后门。”

　　华为工作人员向第一财经记者介绍了华为近年来在网络安全方面所做的工作，包括团队内部通过找漏洞和补漏洞的激励机制，提升华为的网络安全性能。

　　第一财经记者发现，展示厅的背后还暗藏一间测试实验室。这里就是传说中“能让欧盟网络安全官员在布鲁塞尔看到华为深圳总部源代码”的地方。

　　工作人员告诉第一财经记者，这个测试间向客户和独立第三方测试机构开放，依照业界共同的网络安全标准，对华为产品进行客观、公正和独立的安全测试和验证。安全中心还配置专有测试环境，并为客户和第三方机构提供华为的产品和软件版本、技术文档、测试工具以及测试环境和必要的技术支持。

　　华为早在2011年就聘用了英国政府前CIO约翰-萨福克（John Suffolk）担任公司首位全球网络安全官，管理华为全球网络安全和隐私保护相关工作。

　　另据第一财经记者了解，华为今年以来扩大了其位于欧盟总部布鲁塞尔的人员配备，尤其是加大了技术人员和政府关系人员的力量，希望与当地政府和媒体进行更为密切的沟通。

　　此外根据规划，华为将在未来5年投入20亿美元进行软件工程的转型，从而支持值得信赖的信息通信技术基础设施的产品和解决方案。

　　华为还专门就如何构建5G网络安全提出措施和建议。其中包括了针对“非技术风险”（non-technical risks）将通过可靠的管理流程来进行风险控制。“华为已经比竞争对手做得更进一步，开放了源代码。”华为表示，“如果有需要，我们将会尽一切所能建立信任，只要这些规则也同样适用于我们的竞争对手。”

　　华为建议欧盟采取专门针对5G网络安全的认证体系，以在行业内建立起一个能够使得各方参与进来的参照。“GSMA和3GPP联合发起的网络设备安全保证体系（NESAS）已经能够提供一些保证。”华为表示。

　　为了应对未来5G网络存在的威胁和风险，华为建议利益相关各方采取永久的对话机制，定期评估风险。这些利益相关方包括设备供应商、移动运营商、服务提供商和欧盟各成员国等。

　　欧盟呼吁供应商“多元化”

　　高速的5G网络有望颠覆数字经济，自动驾驶和物联网等新技术将成为人们的日常。各国都正在争夺下一代移动网络5G的制高点，这也令5G技术被涂上浓厚的政治色彩。

　　欧盟近期密集出台文件探讨5G供应商安全性问题，并将于12月第一周举行的欧盟部长会议上作出决定。在一份欧盟已经起草的5G文件中，强调了“成员国必须使供应商多元化，从而避免或者限制过于依赖单个供应商的情况”。

　　上周，欧盟网络安全委员会（ENISA）发布了一份全面的5G网络威胁全景图，这份报告是基于今年10月欧盟对各成员国的网络安全进行评估的基础上的进一步补充，从而对5G架构提供更加技术型和细节的参考。

　　ENISA执行总监Juhan Lepassaar在一封发给第一财经记者的声明中表示：“5G网络的到来带来很多安全方面的挑战，这和从1G到4G的发展是一样的。欧盟发布的5G全景图将支持相关利益各方聚焦5G基础设施的元素，执行更加细节的威胁分析和风险评估，从而帮助他们理解威胁敞口。”

　　根据ENISA的规划，今年年底前将推出5G工具箱，5G工具箱将为欧盟成员国提供不同的发展方向和选择。ENISA还表示，未来很可能会采取措施，发布5G架构部件的认证，但这将严格依赖于5G工具箱的推出。此外，5G认证方案的范围也将由欧盟综合各成员国以及和ENISA适当沟通后来决定。

　　近几周来，德国关于5G的讨论升温。德国总理默克尔已经决定继续使用华为提供的5G网络设备。

　　默克尔表示，所有的电信供应商都应该被允许参与到德国5G网络的建设中，只要它们符合相关的严格的安全标准。

　　目前几乎所有的德国电信运营商都使用了华为提供的设备，这些运营商已经警告称，如果禁止华为将会使德国5G的实施推迟，并导致数十亿欧元的损失。

　　5G基础设施供应商也在全球范围争夺订单。截至今年10月，华为称其已经与全球主要运营商签署了超过了60个5G商用订单；爱立信目前在全球与包括Sprint、韦里孙、T-Mobile以及沃达丰等签署了76个订单；诺基亚上周也宣布5G订单数量达到50个。

　　根据5G基础设施和设备提供商爱立信发布的一份最新报告，到2025年，5G网络将覆盖全球65%的人口，约26亿人享受5G网络，而5G数据流量将占到全球移动数据流量的45%；届时超过一半（55%）的欧洲移动运营商合同都将使用5G网络，在北美这一比例将达到74%，在东北亚这一数字为56%。