【澳洲新闻】澳缘何拒华为？吸取英国前车鉴

周星星1832

在中国通讯设备供应巨头华为获允参与英国的宽带网项目后，该国的情报机构不得不斥重金并耗费大量资源对该项目结构进行审查，以确保华为未趁机偷盗英国的机密信息。正是这一前车之鉴，让澳洲对于华为心存顾忌，以至于干脆将其拉入竞标黑名单。

　　就在外长卜卡（Bob Carr）努力缓解与北京的紧张关系，鼓励华为扩大在澳洲的商业活动，不必竞逐NBN合同之时，澳洲最顶尖的通信情报专家Des Ball再发威胁论，他称，华为是中国间谍部门的合作伙伴，这一点“勿庸置疑”。

　　澳洲国立大学（ANU）的Ball教授指出，英国政府通讯总部（Government Communications Headquarters）——该国顶尖的通讯情报局——的官员曾告诉他，他们不得不检查所有由华为安装的服务器、路由器、芯片以计算机硬件。“他们至今仍无法担保自己的检查已经万无一失。”

　　内部人士曾向《澳洲人报》透露，英国的经历，尤其是情报部门为此所承担的额外审查工作是促使澳洲政府拒绝华为参与NBN的主要因素。

　　周三晚，北京批评堪培拉“妨碍”中国公司在澳洲的发展。外交部发言人洪磊（Hong Lei）称，“我们希望澳洲的主管机关能够为中国企业提供一个平等、不区别对待的市场环境，不要总是带着有色眼镜看待中国企业，并以保护国家安全之名妨碍其在澳洲进行常规运作。”

　　在英国，华为设立了一个“网络安全评估中心”（Cyber Security Evaluation Centre），以消除英国政府对它的怀疑。但Ball教授称，审查华为参与的项目仍是一个相当庞大的工作量。

　　华为否认其受北京当局指使，参与网络间谍行动，同时也驳斥了其与中国政府存在关联的报导。据悉，在联邦政府于去年12月告知华为不必劳神竞标 NBN的合同前，他们接到了情报部门发来的一系列警告，指华为与人民解放军第三师（Third Department）关系密切，而后者则被指是一系网络间谍活动的幕后策划者。

　　Ball称，允许华为参与建设NBN的重要项目存在“很大的风险”，他也很惊讶政府竟然没有当即将它踢出局。“华为的情报人员时不时地…受命刺探特定站点（的关键信息），或从特定站点泄漏（机密）数据，为他们（北京当局）提供进入特定站点的途径，这是勿庸置疑的。”
http://www.1688.com.au/site1/news/au/2012/03/29/171060.shtml

ryan88

工党唯一正确的决定。

chubbycat

Daily Report: Security Issues Break Up Symantec-Huawei Venture

http://bits.blogs.nytimes.com/20 ... artner=yahoofinance

zzoz

政治原因啦，nbn怕泄露，其他项目就不怕啦？什么英国花了大钱检查，要是查出啥来了还不早闹翻天了。90年代也曾经＂怀疑windows有后门＂拒绝采购windows...

[ 本帖最后由 zzoz 于 30-3-2012 09:20 编辑 ]

资料盒

davis555

谁说得清楚呢

dragut

按照这个逻辑，CISCO中国分公司可以关门走人了。

SAland

情报口的事情很难说清

planetkeeper

说华为和国开行有关系我相信
说华为搞间谍就是黑色幽默了

hafa2012

华为的任正非是tg的军人出身，，，，
你这个背景，人家不得不怀疑，
而且能让所有自由世界的国家怀疑，也算是个本事了

ayuanx

实际上人家的怀疑确实是有道理的，我原来就是做这个的

对于 Router / Switch 的厂商，想要加个窃听太容易了，神不知鬼不觉的，
而且目前几乎所有的企业级中高端设备里都有这功能，只是你开不开的问题

planetkeeper

作为通信从业人员，华为和任教主的很多做法我也不赞同不欣赏
但这种指控真的站得住脚吗？前moto以前也涉及美国军方的合同，也没见其他国家就拒绝moto的产品竞标


router/switch加窃听很容易更是都市传说，就像网上盛传的手机都有窃听功能一样
单从技术上讲，除非全网都是同一厂商产品，不然你这所谓的窃听数据要如何传出去？

ayuanx

原帖由 planetkeeper 于 30-3-2012 15:15 发表

                               
登录/注册后可看大图

router/switch加窃听很容易更是都市传说，就像网上盛传的手机都有窃听功能一样
单从技术上讲，除非全网都是同一厂商产品，不然你这所谓的窃听数据要如何传出去？

手机咱不了解，但就 Router / Switch 这一块
你想把监听发到哪个IP就配成哪个IP，除非你这交换机不接 Internet 只做内网用，否则太容易不过了
远程给你刷新 Firmware/OS，重启机器啥的都可以做到，除非你断网，否则几乎没有啥干不了的
功能都是现实存在的，只是你用不用，或者更机密一点，公开不公开到用户手册里罢了
我做这个5年了，你不相信我也没办法

planetkeeper

原帖由 ayuanx 于 30-3-2012 16:23 发表

                               
登录/注册后可看大图

手机咱不了解，但就 Router / Switch 这一块
你想把监听发到哪个IP就配成哪个IP，除非你这交换机不接 Internet 只做内网用，否则太容易不过了
远程给你刷新 Firmware/OS，重启机器啥的都可以做到，除非你断网， ...

虽然我没做过router和switch，但原理上和无线接入网也是类似的
远程更新，重启机器甚至数据收集本来就是一个网络设备必备的网管功能，那家的设备都有，怎么能归入疑似间谍破坏呢

退一万步，就算华为使坏做了这样的功能，要防范也很容易，只要在边界路由上设置规则，不让数据往可疑网段传送就完了
总之，用安全为理由来拒绝华为竞标的做法，我无法认同

ayuanx

原帖由 planetkeeper 于 30-3-2012 15:29 发表

                               
登录/注册后可看大图

退一万步，就算华为使坏做了这样的功能，要防范也很容易，只要在边界路由上设置规则，不让数据往可疑网段传送就完了
总之，用安全为理由来拒绝华为竞标的做法，我无法认同

老大，您没理解，这个功能是硬件上实现的.....你设的规则是软件配置的，谁的优先级高我就不用讲了吧
我不想讨论政治，我只是说这个功能是有的并非 Urban Legend

planetkeeper

原帖由 ayuanx 于 30-3-2012 16:33 发表

                               
登录/注册后可看大图

老大，您没理解，这个功能是硬件上实现的.....你设的规则是软件配置的，谁的优先级高我就不用讲了吧
我不想讨论政治，我只是说这个功能是有的并非 Urban Legend

兄弟，我没和你讨论政治，我说的一直是功能好伐，这种安全隐患的说法是无法成立的

首先硬件本身是无法实现什么具体的网络功能的，router和switch的固件仍然也属于软件的范围
再者我已经说了，无论你在中间路由交换机做了什么手脚，要出去还是要过边界路由，只要在边界路由都用所谓的安全厂商设备就可以了
这样你中间如何作怪，数据传不出去就是一场空

我的前提前面那贴已经说了
“除非全网都是同一产商设备，不然这是不可能实现这些窃听功能”

ayuanx

非要说政治的话，就是即使两个设备商的设备是完全一样的，但涉及机密的竞标肯定是只有站在同一个战壕里的供应商才会中标

你让党国敏感单位用 Windows，党国必然也会格外小心的；
但同样让美帝敏感单位用 Windows，就一点问题没有

planetkeeper

原帖由 ayuanx 于 30-3-2012 16:40 发表

                               
登录/注册后可看大图

非要说政治的话，就是即使两个设备商的设备是完全一样的，但涉及机密的竞标肯定是只有站在同一个战壕里的供应商才会中标

你让党国敏感单位用 Windows，党国必然也会格外小心的；
但同样让美帝敏感单位用 Windows ...

我不信大门会帮美国搞间谍，如果党国有人有这种想法，建议去看精神科。。。

我们还是不谈政治吧

ayuanx

原帖由 planetkeeper 于 30-3-2012 15:38 发表

                               
登录/注册后可看大图

首先硬件本身是无法实现什么具体的网络功能的，router和switch的固件仍然也属于软件的范围
再者我已经说了，无论你在中间路由交换机做了什么手脚，要出去还是要过边界路由，只要在边界路由都用所谓的安全厂商设备就可以了
这样你中间如何作怪，数据传不出去就是一场空

你的这种理想假设在现实世界里是站不住脚的，随便举个例子，你让 Telstra 的内部设备都用 A 的，然后边界用 B 的，然后在边界上禁止发往 C ？
那你还做不做到 C 国的通信生意了？不做，肯定没问题。做，你就防不胜防，毕竟你不知道体层的具体实现

planetkeeper

原帖由 ayuanx 于 30-3-2012 16:44 发表

                               
登录/注册后可看大图

你的这种理想假设在现实世界里是站不住脚的，随便举个例子，你让 Telstra 的内部设备都用 A 的，然后边界用 B 的，然后在边界上禁止发往 C ？
那你还做不做到 C 国的通信生意了？不做，肯定没问题。做，你就防不 ...

兄弟，现实世界肯定不可能非白既黑，大部分成熟的运营商布网，都是按比例采购各家竞标厂商设备，不会把自己吊死在一棵树上
另外你怎么能把屏蔽可疑网段偷换成整个C国呢。。

要按这么说，就不存在安全网络的概念了

ayuanx

原帖由 planetkeeper 于 30-3-2012 15:42 发表

                               
登录/注册后可看大图

我不信大门会帮美国搞间谍，如果党国有人有这种想法，建议去看精神科。。。

我们还是不谈政治吧

间谍活动本身就是现实存在的啊，不要说党国，美帝也确实是在监视很多民间通信，这点美帝政府自己都不否认
你去查查历史上的电子窃听事件有多少就知道了，这可不是小说或者科幻，都是确确实实发生过的

planetkeeper

原帖由 ayuanx 于 30-3-2012 16:48 发表

                               
登录/注册后可看大图

间谍活动本身就是现实存在的啊，不要说党国，美帝也确实是在监视很多民间通信，这点美帝政府自己都不否认
你去查查历史上的电子窃听事件有多少就知道了，这可不是小说或者科幻，都是确确实实发生过的

间谍存和银河电子窃听存在不假，但不等于MS帮忙美国做间谍

这两个命题不存在因果关系

ayuanx

原帖由 planetkeeper 于 30-3-2012 15:48 发表

                               
登录/注册后可看大图

兄弟，现实世界肯定不可能非白既黑，大部分成熟的运营商布网，都是按比例采购各家竞标厂商设备，不会把自己吊死在一棵树上
另外你怎么能把屏蔽可疑网段偷换成整个C国呢。。

要按这么说，就不存在安全网络的概念 ...

安全本身就是个相对概念，如果 C 国就只有几个固定IP用来干这个，那 C 国的国安部可以去死了
不要说网络了，现实世界都不安全，党国在 OZ 安插的眼线，尤其是大学里，你去查查就知道有多少了

planetkeeper

原帖由 ayuanx 于 30-3-2012 16:51 发表

                               
登录/注册后可看大图

安全本身就是个相对概念，如果 C 国就只有几个固定IP用来干这个，那 C 国的国安部可以去死了
不要说网络了，现实世界都不安全，党国在 OZ 安插的眼线，尤其是大学里，你去查查就知道有多少了

我不知道党国在干啥，也没兴趣知道这些
我只需知道这种说法在技术上说不通就可以了

ayuanx

原帖由 planetkeeper 于 30-3-2012 15:50 发表

                               
登录/注册后可看大图

间谍存和银河电子窃听存在不假，但不等于MS帮忙美国做间谍

这两个命题不存在因果关系

我也没有说 M$ 就肯定帮美帝搞间谍活动了啊，
但如果我是党国元首，采用别国尤其是非同一战线国的敏感设备，肯定会格外小心的，
反之，如果是 OZ 元首，也会一样，我不觉得这有什么错

就是自家买菜，我怀疑某店的菜不新鲜而不买，个人意愿而已也没什么不对的吧

planetkeeper

当然没问题，本来生意和谁做，就是买家的自由
但我更希望oz政府能有更好更专业的说法，而不是这类空穴来风的传闻

tjyyf

看都看不懂你们讨论的，不懂IT得飘过

maggie2007

那如果oz说我就是不和你华为做生意，没任何理由，这个，你觉得可以接受吗？？


很多做技术的，无法理解现实中人们交往中的借口，其实是想给对方一点面子，而不是说得那么决绝而已。。。。。。。。。。

hedgehog

仅凭华为是中国公司这一点，把涉及机密的项目交给华为做就是一件冒险的不负责任的行为。

因为即使现在华为没有窃取什么机密，但是当华为中标之后，具有了这种特殊地位，当所在国执政党政府一旦有需要的时候，命令华为利用其网络窃取澳大利亚机密的话，谁会天真地认为华为的员工能够顶得住压力？毕竟华为公司的总部所在地是一个法律不健全，权大于法、视民主国家为威胁的一个国家

hafa2012

貌似都没说到实质((or 不想点明)，，，但实事求是的说，这确实是政治问题，
人家把你的国家当作流氓国家，那么你的公司就是流氓公司，不可信任