北邮校长:美国“后门”之说实为设置贸易门槛 2012 年11 月28 日06:48:04 来源:中国新闻网
10 月8 日,美国国会众议院情报委员会发表调查报告称,中国华为和中兴公司对美国国家安全构成威胁,建议阻止两家企 业在美开展投资贸易活动。10 月17 日,据路透社报道,一项由美国白宫委托、历时18 个月的调查指出,没有证据显示华为公司 在美国从事任何间谍活动。尽管如此,报告仍声称华为产品未来可能对美国国家安全构成威胁。
“如果说‘可能’,所有的联网信息产品都存在威胁他国国家安全的可能。如果按照美国的逻辑,那么运行在网络环境上的信 息系统与设备就无法跨国销售了。仅仅因为一个可能性就坚持质疑华为、中兴危害国家安全,我觉得这是在用政治手段干预经 济贸易。”北京邮电大学校长、中国工程院院士方滨兴说。 美国18 个月调查没有任何发现,说明华为没留“后门”
美国怀疑华为、中兴危害国家安全,是质疑两家企业生产的电信设备可能预装了“后门”,用以盗取用户信息。“不管是从技 术上还是经济上考虑,华为、中兴都不大可能故意设置‘后门’。”方滨兴说。
一般来说,只要是连在网络上的设备,包括计算机、服务器、路由器等网络上运行的设备,如果留有远程控制接口,就可以与 外部进行连接,由外部控制者通过网络来获取设备中的信息。在实际使用过程中,远程控制接口十分常见。比如微软操作系统的 自动更新功能就是其一。但如果远程控制接口是设计者秘密设置的,用户并不知情,那就是“后门”行为。
“尽管留‘后门’的技术并不难,但要想让‘后门’不为人知,是不太可能的。”方滨兴分析,从技术上讲,“后门”是可以检测出 来的,而美国历经18 个月调查都没有任何发现,只能说明华为没有留“后门”。
“而且,留‘后门’就是为了偷东西,不然‘后门’有也等于没有。即使‘后门’事先没有被发现,一旦启用‘后门’,只要采取了相 应的监控手段,也能够被抓个现行。这将大大影响企业声誉。比如上世纪英特尔公司就因为被发现在 CPU 上留了序列号这样的 ‘后门’,而被其他公司趁机挤占了市场。”方滨兴说,“从经济上讲,留‘后门’显然得不偿失,企业怎么会有动力这样做?”
“而且,调查一个产品是否有‘后门’,正常的做法是要求其提供源代码,或在其产品运行环境中部署监测取证的措施。而美 国国会则是要求华为、中兴提供和政府交往的证据。企业和政府的正常来往,不可能提前想到留证据。无法提供证据就是‘没有 诚意’,未免有欲加之罪的意思。”方滨兴说,“因此我认为,美国是无端质疑华为、中兴产品安全性,用政治手段干预经济贸易。华 为、中兴这两年成长比较快,已经成为美国思科公司的强劲竞争对手。‘后门’之说的本质是人为设置贸易壁垒,这对高调倡导自 由贸易的美国来说是一个讽刺。”美国公司产品“后门”频现,我国需尽快建立信息安全审查机构在方滨兴看来,美国对华为、中兴的指控,背后是以己度人的逻辑。
“历史上几个经典的‘后门’行为,都发生在美国公司身上。”方滨兴说,“据报道,美国惠普公司有一款网络打印机,能在打印 者不知情的情况下,将打印过的文件复制下来通过网络发送出去。现在我国普遍使用的微软公司 OFFICE 软件,也存在明显的 ‘后门’。 Rixler软件公司在网上正在出售破解 OFFICE 软件密码的程序。而分析该公司破解文档‘open’密码的方式可以发现,他 们并不是按照常规的暴力破解方式获知密码,而是将密码旁路掉,使得文档成为没有密码的文档。这就好比他们不是把密码柜 的密码给猜测出来,而是直接把带有密码的柜门给卸了下来。显然,只有 OFFICE 留了旁路文档密码的‘后门’,才会有这样的结 果存在。”
而中国消费者最熟悉的一次“后门”事件,则是微软 Windows将盗版软件黑屏的事件。2008 年10 月,微软称其为了打击盗 版,通过系统升级强制安装鉴别软件,并每隔60 分钟将“盗版系统”桌面强制修改为黑屏。也就是说,虽然微软告知用户在下载 更新,但是多数用户并不知道下载来的更新软件到底是用来做什么的。如果微软有意欺瞒,我们也可能在系统升级时下载安装 泄露个人信息的软件。这充分暴露出我国信息安全存在风险。
“此次美国质疑华为、中兴留‘后门’,从另一个角度也启发了我们:关注信息安全,应该从审查境外信息产品入手。境外企业 不受我国法律制约,我们必须防患于未然。”方滨兴建议,中国政府应尽快成立国家信息安全审查委员会,以保障中国国家和公 民的信息安全不因信息技术产品的引入而受到威胁。
方滨兴说,中国在电信设施建设方面展示了足够开放的姿态,但是另一方面也显得缺乏清晰的安全意识与防范措施。中国 现在仅有的一些测评中心,只能测评信息安全产品本身的适用性,不能测评网络产品所引发的安全性。更重要的是,在一些大的 方面,比如对一些产品在重要部门中使用、或在我国大规模使用,也需要一个机构来牵头进行风险评估。 相关新闻视频连接:http://news.cntv.cn/world/20121126/106087.shtml (党委宣传部)

