美國國家安全局（以下簡稱NSA）侵入華為系統(tǒng)的消息已經(jīng)曝光一周多了，這家中國科技巨頭仍在評估這種入侵行為的范圍以及是否仍在進行。

華為負責外部事務(wù)的副總裁比爾·普拉默（BillPlummer）在接受美國科技媒體ArsTechnica采訪時表示：“在確定到底發(fā)生了什么的過程中，我們?nèi)蕴幱谠缙陔A段，我們的目的是‘查看發(fā)生了什么，確保它沒有繼續(xù)發(fā)生，并且采取適當措施確保未來也不會再發(fā)生’。”

華為指責，美國政府的這種行為不可接受。“一個政府侵入一家私人公司的企業(yè)網(wǎng)絡(luò)，監(jiān)控私有的機密通信，竊取私有的產(chǎn)品信息并在該領(lǐng)域加以利用，這是不可接受的，有人應(yīng)當對此負責。”普拉默表示，“在我看來，如果一個外國政府對一家美國公司做了同樣的事情，即侵入該公司網(wǎng)絡(luò)，收取私人通信，竊取技術(shù)和私有信息，他們會感到震怒。”

華為是一家電信和網(wǎng)絡(luò)設(shè)備生產(chǎn)商，客戶遍布全球140多個國家。但這家公司在美國、澳大利亞和英國面臨著批評，2012年美國國會眾議院特別情報委員會發(fā)布的一份報告稱，他們不相信華為和另外一家中國公司中興“完全不受外國影響的控制，因此對美國和我們的系統(tǒng)構(gòu)成了安全威脅”。華為則否認為任何政府提供反門。

“NSA監(jiān)控華為的其中一個目的在于截收我們的通信，以確定我們是否與中國政府保持著不恰當?shù)年P(guān)系，這個指責七年前就已出現(xiàn)，但他們沒有拿出任何證據(jù)。在我看來，這一次的事件也是個好事，如果他們發(fā)現(xiàn)了什么，我相信一定有所耳聞。”普拉默說。

普拉默表示，截至目前，“我們掌握的信息與你一樣多”，在上周媒體報道之前華為對NSA的滲透行為毫不知情。根據(jù)這些媒體報道，NSA監(jiān)控行為的“第二個目標是竊取我們的私有信息，并借此對我們已進入市場的產(chǎn)品進行攻擊，”普拉默表示，“我們?nèi)栽谠u估這種情況到底發(fā)生了沒有，影響到多大范圍。”

NSA偷換概念

關(guān)于這一事件，NSA向ArsTechnica發(fā)布了這樣一份聲明：“我們不會就特定的、所謂的外部情報活動發(fā)表評論，但正如我們此前所說，NSA的活動尤其針對，也只針對有依據(jù)的外部情報目標，以滿足情報需求。另外，我們不會利用對外情報能力，代表美國公司從外國公司竊取貿(mào)易機密，也不會把這種機密交給美國公司，以增強他們的國際競爭力或提升他們的業(yè)績。需要注意的是，法律、法規(guī)、政策、程序、技術(shù)保障、培訓(xùn)、文化和道德都會影響此類工具的使用，所有這些約束了NSA對外部情報技術(shù)的使用，以維護國家安全。”

白宮發(fā)言人也強調(diào)，美國政府不會向美國公司提供自己收集來的情報，“以增強他們的國際競爭力或提升他們的業(yè)績”，并稱“很多國家都無法做出這樣的承諾”。

這是“一個有趣的偷換概念”，普拉默說，“這就像是說，你手伸到盒子里偷餅干的時候被現(xiàn)場抓住，然后你說，‘我不會把餅干交給任何小孩，我只是重新烘烤一下，把它們變成膏狀物體，然后扔到鄰居的窗上，這樣我就可以劫掠他們的房屋了。’我不知道這種行為是否恰當，但事實上我們對此予以譴責。”

2012年美國眾議院的報告發(fā)布之后，華為曾表示，它允許對其源代碼進行獨立的調(diào)查，以消除安全擔憂。英國網(wǎng)絡(luò)安全評估中心曾對華為設(shè)備進行檢查。“在網(wǎng)絡(luò)安全評估中心看來，我們有一套非常成熟的程序，華為的設(shè)備、硬件、固件、軟件都經(jīng)過了嚴格的審查。”普拉默說，“我們不會透露這次審查的全部細節(jié)。”

關(guān)于美國，“就我所知，美國政府不會對商用網(wǎng)絡(luò)上的任何設(shè)備進行安全審查，”普拉默說，但是一家名為“電子戰(zhàn)爭協(xié)會”（ElectronicWarfareAssociates）的公司對華為設(shè)備進行了審查。

全行業(yè)共同責任

普拉默并沒有透露華為對NSA滲透行為的調(diào)查情況。“這是一個正在進行的過程。當你成為一家價值400億美元的公司后，你就需要大量的服務(wù)器，大規(guī)模的企業(yè)網(wǎng)絡(luò)，要滲透該網(wǎng)絡(luò)需要大量的人力，”他說，“基于網(wǎng)絡(luò)的流量監(jiān)控是一個動態(tài)的過程，我們會定期檢測和阻止這種行為，你必須保持警惕，因為這里不僅有政府行為，還有非政府行為。”

普拉默表示，很難講更擔心哪一個，但是“我要說，政府行為要比非政府行為具備更多、更好的資源。”華為可能不會公開披露太多細節(jié)，即便結(jié)束調(diào)查之后。“我們不會公布已經(jīng)解決的威脅和入侵類型，以免使其他人知道我們還有哪些尚未發(fā)現(xiàn)。”普拉默說。

去年華為曾表示，該公司將減少對美國市場的依賴。“不幸的是，美國境內(nèi)對華為的看法被一小部分有政治動機的聲音主導(dǎo)，”普拉默說，“這妨礙了人們的正確理解，不知道這是一家價值400億美元的公司，它的70%業(yè)務(wù)在中國以外。世界上500多家運營商的網(wǎng)絡(luò)部署了我們的設(shè)備，這其中包括每一個北約成員國、每一個經(jīng)合組織成員國，以及所有發(fā)展中國家的主要運營商。這家公司備受信任且得到驗證，而且隨著我們繼續(xù)與客戶確保解決方案的安全，這種信任和驗證也將繼續(xù)下去。”

普拉默表示，遭遇政府支持的攻擊并不是華為一家公司面臨的問題。“華為和全球此類公司正處于這樣一個階段，我們需要共同完成同樣的使命，重樹信任和信心。”他說，“作為一個行業(yè)，我們需要共同制定一些可供第三方認證的標準和原則，提升全行業(yè)的安全門檻，使那些在網(wǎng)絡(luò)和數(shù)據(jù)方面心懷不良目的的人們遭遇更大的挑戰(zhàn)。”

“同樣，我認為政府也應(yīng)當承擔同樣的責任，他們應(yīng)當共同就政府在網(wǎng)絡(luò)領(lǐng)域的行為準則達成一致。”普拉默說，“如果做不到這一點，重樹信任就會是一個極其緩慢的過程。”