华为反封闭姿态的弦外之音

关键词： 信息安全 , 华为

作者：maomaobear

据路透社报道，华为轮值CEO徐直军周二表示，中国若想要信息安全得到长久保障，就必须打开市场，接纳国内外最好的技术。封闭带不来信息安全。

徐直军在深圳召开的华为年度全球分析师峰会接受采访时说：“如果我们不开放市场，如果我们不引进世界顶尖技术，我们永远不会有真正的信息安全。中国的IT行业就像小学生水平要和国外大学水平的对手去竞技。即使我们现在将科技国产化，做出自己的CPU、操作系统和数据库，也只是小学生产品，在人家大学生面前你的信息安全技术完全就是透明的。解决安全性问题的唯一方法就是不断提高自己的技术。”

最近一段时间，因为斯诺登的棱镜门事件，中国政府出于信息安全考虑逐步在政府机关和大企业中更换外国品牌的信息设备，华为从中受益不少。而如今徐直军这种发言让业界惊讶不已，他说的究竟有没有道理？为什么他会发出这种言论呢？

一、棱镜门引发的信息安全问题

关于信息安全问题，中国谈了至少有几十年了。早在20多年前的海湾战争期间，美国通过打印机芯片内的程序扰乱伊拉克防空系统的传言就传的沸沸扬扬，中国政府对外国企业的不信任根深蒂固。

但是，一个国家不能被排除在信息化之外，中国虽然不信任西方的大公司，但还是不得不在所有事关国计民生的重要部门采购日本、美国公司的信息和高科技设备。

计算机买美国的，程控交换机买日本的，结果就是中国的所有重要信息都在国外大企业的掌控之中，甚至复印机都有硬盘备份，复印过什么材料，这些信息在维修的时候都可以被轻易调出。

而国外的大企业通过与中国政府、国企、银行等多领域的多年合作，对中国各方面的渗透无孔不入，几乎所有金融部门都采用IBM的解决方案，所有信息部门的负责人和技术人员在采购了IBM的小型机服务器之后都会被邀请培训，旅游。这几乎成了行业内心照不宣的秘密。

一方面，这些跨国企业通过政府和大企业采购获取了长期的丰厚利润，另外一方面也与中国伙伴分享了利益，信息安全问题并没有引起高度的重视。

斯诺登的棱镜门事件让这个现状开始转变。很久以来，中国政府就一直猜测美国情报部门在通过跨国公司收集敏感数据和情报，甚至规定会议必须要交出手机，但是台面下的事情毕竟难以启齿。

而棱镜门事件曝光之后，中国政府可以理所当然地借此把跨国公司从中国的重要部门赶出去，让国产设备取而代之，求得信息安全和商业利益。因为采购限制本身就是一道非关税壁垒。

二、限制能够解决信息安全问题吗？

徐直军说：“中国的IT行业就像小学生水平要和国外大学水平的对手去竞技。即使我们现在将科技国产化，做出自己的CPU、操作系统和数据库，也只是小学生产品，在人家大学生面前你的信息安全技术完全就是透明的。”

这话有没有道理呢？其实，华为对安全问题是深有感触的，德国《明镜周刊》称，美国国安局从2007年开始就侵入华为公司总部的主服务器，取得巨型路由器和复杂的数字交换器的工作信息，以查看其是否与中国政府有联系。同时监控华为高管的通信，并收集华为产品的信息，另一方面寻找华为设备漏洞，以入侵其他国家采用华为设备的网络。

华为自认为是中国IT企业中技术第一流的，但是对于美国国安局来说，它依然是透明的，甚至高层的个人通信都被监控。

徐直军的话不是空穴来风，而是有感而发。毕竟计算机是外国人发明的，我们所有信息技术都是学习别人的结果，人家有基础，我们的自主研发，在更高层次的技术面前，难以筑起防-火-墙，单纯地更换设备难以保证信息安全。从这个层面看，他是对的。

不过，我们也要看，信息安全还有一个层次问题。没有绝对的安全，但是可以提升入侵的成本。华为被入侵，是因为华为挂在网络上，靠技术手段来防护，技术不足就会被入侵。

而政府机关在信息化之初，就确定了网络物理隔离的方案，物理隔绝，除非人肉***，否则再高明的技术也无用武之地。

而如果只有物理隔绝，对设备本身没有限制，那么伊拉克的悲剧就会发生在中国身上。你的内部网络已经被植入木马，设定激活条件，无论你任何隔绝都是没有用的。从这个角度看，设备限制是有用的，我自主掌握所有设备，从设计到制造全部清楚，虽然是小学生级别，但是我把围墙封闭起来，大学生水平再高，人进不来也无能为力。

从这个层面看，通过限制保障信息安全是有意义的。

三、为什么华为会放炮

从安全角度，政府的决策不能说没有意义，那华为的轮值CEO为什么要放炮呢？这得从华为自身说起。

华为的电信业务在2014年的营收同比增长20%，达到2880亿人民币(约464.5亿美元)。这一数字已快接近它的主要对手瑞典公司爱立信。但华为预计在未来几年，他们电信业务的增速将会放缓，而企业业务将成为公司利润的主要增长点。

而在华为在全球100多个国家运营业务，海外市场营收比例超6成。

华为已经非常依赖于海外市场，而华为的电信业务和企业网业务都与信息安全相关。

在中国对棱镜门担忧的同时，各个国家也对华为的信息安全问题有所疑问。英国派了第三方的审计机构对华为的设备进行了抽查，美国更是直接入侵华为的服务器来寻找证据和安全隐患。其实棱镜门的始作俑者美国对信息安全非常上心，早在2012年，美国众议院情报委员就对华为出具了一份长达52页的调查报告，直指华为对美国国家安全构成威胁。棱镜门之后，华为的地位更加敏感。

华为所担心的是，中国政府的动作会引发其他国家政府的反弹，针对华为的海外业务下手，严格加以限制，这会对华为的发展非常不利。

所以，华为需要做一个姿态，支持海外企业加入中国的竞争，避免自身在其他国家被”报复“。这与当年爱立信不支持欧盟调查华为如出一辙。

至于信息安全问题，只是一个说法，真正的目的不在于安全，而在于利益。