从标准入手破“安全坚冰”中国企业更应提升自身创新能力

10月8日，美国众议院情报委员会提交了一份报告，认为来自中国的两家通信公司华为和中兴对美国国家安全构成威胁。事件一出，业界各方立即指出此次调查结果无法成立，美国对中国企业不公，美国思科公司或为幕后推手。然而近两个月来，华为、中兴在美国市场面临的境况仍未改变，此事还在发酵：印度近期也以安全为由，计划跟随美国对华为、中兴进行调查。

对此，国内产业链近期掀起了一场有关国家信息安全的大讨论：我国市场对国外ICT企业非常开放，国家信息安全保障体系亟待完善。与此同时，国内企业要采取积极措施，从国际化标准入手破除“安全坚冰”，并将更多的精力放在自主创新上。

关键：反思之后直面竞争

对于此次被调查的原因，多位国内外网络、信息安全厂商专家告诉记者，美国“安全门槛”背后隐藏的是商业竞争：思科等公司为保护自己在美国的市场，成为此次报告幕后的推动者。

事实上，华为、中兴的通信网络设备并不存在“后门”，从这两家企业愿意将设备代码交给第三方监测机构保管就可以看出。同时华为、中兴的设备在全球范围内应用多年，并未出现过“后门”类安全问题。另外，华为、中兴的海外市场庞大，如果留后门岂不“自毁”市场。

“这是一个纯粹的事实，我们的设备不构成任何威胁。”中兴通讯董事长侯为贵近日就此次事件首次作出回应，中兴向全球超过100个国家的运营商出售设备，从没有因安全问题被阻止。华为公司高级副总裁丁少华此前在听证会上表示，华为产品绝对不存在后门等威胁安全的隐患，没有也不会为了任何第三方或者政府，而损害自身的商业成功和客户网络的完整性，而且华为已采取大量措施来提高全球网络安全。

其实，对华为、中兴而言，并非一定要进入美国市场，原因是其主营通信业务在全球依然持续发展，网络产品也有巨大的发展空间。华为副董事长、常务副总裁、轮值CEO徐直军近日在接受媒体采访时表示，华为的主体业务是在发展中国家市场，这块市场总体上是小幅平稳增长；同时，华为近几年为客户建设的网络正在走出免费维护期，进入收费服务期，所以华为的收费服务能够保持增长。

据此，徐直军认为华为未来五年的运营商网络业务可以保持每年10%的增长率，而这块业务目前占据华为收入的70%以上，所以华为总体上保持增长比较容易。可见，不能进入美国市场，很长时间内对华为主体业务营收影响不大。

但业内人士认为，相比而言，美国政府几次“抹黑”华为、中兴，带来的最大风险就是其他国家会仿效美国。如近期印度政府又提出安全问题，建议禁止中兴和华为参与国家光纤网络建设。今年3月，澳大利亚也采取了类似动作，禁止华为参与国家宽带网络项目。

所以，面对此次美国国会调查报告，华为、中兴要做的是直面竞争，更确切地说是与幕后推手思科的市场竞争。“我们只好奋起竞争，除了超越，我们还有什么路可走呢?”华为董事长任正非在近期的内部讲话中，语气坚决地表示。

手段：复制电信领域标准力量

“国内网络企业要进入美国，必须要获得美国市场的认同，需要遵从对方的‘游戏规则’，这包括多个方面，产品标准和安全认证是其中较为关键的部分。”国内安全厂商绿盟科技副总裁吴云坤告诉记者。据了解，绿盟科技接受了代码检测公司Vericode的后门测试，通过后产品开始销往美国市场，可以说是国内安全厂商进军美国市场的典范。

纵观中国通信设备企业国际化进程，其之所以取得巨大成绩除了因为拥有十分出色的技术和产品外，积极参与各电信标准组织也起到了显著作用。

以IP网络产品为例，由于IP技术起源于美国，因此IP网络领域重要标准组织IETF一直由欧美等西方发达国家主导。然而，近年来，随着中国企业的不断努力，中国正在成为IETF标准组织的中坚力量。

据悉，华为在IP领域主导标准组织IETF，并积极参与到路由、MPLS、IPv6、安全与加密等多个技术领域的研究和标准制定工作。事实上，华为在标准方面的贡献并不仅仅局限在IETF之内。据悉，华为加入了全球上百个行业标准组织，如3GPP、IETF、ITU、OMA、ETSI、IEEE和3GPP2等；担任OMA、IEEE、CCSA、ETSI、ATIS、WiMAX论坛等权威组织的董事会成员。

在标准和技术的良性互动下，华为在IP市场上获得了更为广泛的认可。截至目前，华为IP产品线多业务路由器产品已在包括国内三大运营商、西班牙电信、法国电信、英国电信、德国电信、沃达丰等在内的领先运营商规模商用。华为成功部署了全球首个5T容量的2+4路由器集群系统，核心路由器及路由器集群系统全球的累计发货超过2000套。

因此，一位资深业内人士分析，国内通信设备企业要进入美国市场，有必要将在电信领域发展标准力量的经验和能力，复制到网络产品领域，尤其是产品安全认证方面。

前提：遵循美国市场“游戏规则”

一位国外安全厂商人士告诉记者，华为、中兴在通信产品标准认证方面都表现优秀，但是一直定位于电信网络设备商，对一些安全方面的认证还有待加强，如信息技术安全评估(CC)认证和Vericode认证。“华为、中兴对网络硬件标准认证都做到位了，但可能在‘代码安全检测’上重视不足。”

据了解，目前CC认证是国际上广泛认可的产品信息安全认证，该认证采用的标准是IEC/ISO15408，简称CC标准。CC认证由各CC成员国的国家安全部门主管，CC组织成员国现有26个国家，主要由欧美日等发达国家以及印度等新兴市场国家组成。CC认证的测评内容包括产品的安全性测试、脆弱性分析、加密技术、产品手册等技术测评和研发流程、配置管理、生产发货等全过程的系统测评。

“目前看来，中国网络企业想要进入美国市场，需要按照美国的游戏规则‘玩’，这样至少在法律法规上，中国企业并不被动。”上述安全厂商人士认为。

然而，满足美国认可的安全认证只跨出了第一步，美国政府依然会在相关企业的游说下，戴上“有色眼镜”以安全为借口，对中国和其他西方国家电信设备企业实施不同“安全标准”。

资料显示，早在2002年，中兴通讯产品就获得北美广泛认可并重视的UL认证。2010年10月，中兴通讯产品获得美国标准与技术研究院FIPSCAVP认证(加密算法认证)，2011年8月再获得了美国FIPS的CMVP认证(密码模块认证)。

据了解，2012年9月，西班牙电信集团向中兴通讯发来函件，称“中兴的设备完全符合主流的国际通用标准和其它设备标准，如ISO27001和其它重要标准”。另据中兴介绍，中兴已取得了核心产品(包括IP路由器、语音交换器和数据库)的信息技术安全评估(CC)认证国际通用标准。中兴也获得了非核心产品(如基站和网络管理系统)的国际CC标准。

对此，美国国防部和国土安全部门的技术专家已经证实，这几类资质对确保设备的保护，包括网络安全保护至关重要。然而，美国国会对华为、中兴已经取得的安全资质以及在其它国家安全部署多年的事实置之不理。

对此，中国工程院院士、中科院计算所研究员倪光南指出，华为、中兴进入美国市场暂时是受到了挫折，可是今后还会有机会，因为贸易保护主义违背全球经济发展潮流，也不符合美国消费者的根本利益，不可能永远得势。

出路：成为国际安全标准新势力

面对挫折，中国企业需要站在新高度上看问题。受访业内人士告诉记者，信息安全标准是全球性话题，并不是由美国主导。同时，美国对中国电信设备商产品的所谓“安全担忧”，并不是一两家企业可以解决的。

因此，中国企业应该联合产业链各方积极参与到国际信息安全“游戏规则”制定中去：中国政府、科研和学术机构、标准组织、运营商及企业等应积极参与全球安全话题讨论和标准制定，成为各类信息安全机构和会议中的重要力量。

同时，产业链各方还需建立一套符合中国长远发展的安全体系以及技术、法律和监管框架，从而以加强国内信息安全体系为筹码，推动国际网络产品信息安全认证标准的完善。

中国计算机学会秘书长、CCF YOCSEF创始人杜子德此前表示，中国应通过国家人大、通过法律和政府行为，采取调查和报告等方式及时并且公正地防范和制止国外企业损害中国网络安全的行为，以这样的措施去反制美国，同时为自己争取话语。

倪光南也表示，信息安全是基础的问题，主权问题，信息需要保障。信息安全是一个过程，这个过程需要可控，政府需要采取的措施之一就是重视和支持并积极采用国产的信息产品。

根本：提升技术创新能力

不过，在全球化的时代，美国高科技产业从硬件到软件都比较领先，中国提供的高科技产品并没有不可替代性。相反，中国可以不用思科的硬件，但是如微软的软件、甲骨文的数据库、Vmware的虚拟机、英特尔的芯片、苹果的iOS等都占据了较大技术优势，中国不可能不用。

因此，我国在加强信息安全审查力度、完善信息安全体系之余，应该看到“走出去”是我国ICT企业发展壮大的必由之路，在中国内部打造“安全长城”并不是跨过企业国际化“安全门槛”的根本方法，事实上，形成企业核心竞争力的关键要素是专利及创新能力。

“提升产品创新能力、保护自主专利技术、完善企业管理机制才是关键”，受访业内人士表示。以华为为例，目前华为最大的市场挑战并不是美国“安全门槛”的阻挠，而是华为如何尽快拓宽业务、如何推出最早满足客户需求的创新产品。众所周知，华为业务聚焦运营商市场，从2011年开始，华为将业务铺开，既面向运营商，又面向企业和消费者。

“这是非常大的挑战,因为历史上没有一家电信设备商在同时面向这三个市场的时候能够取得成功。”徐直军表示，不同业务的规律不同，而华为从中高层管理者到基层员工都来自于原来电信运营商市场，市场做法和思维模式亟需转变。

美国国家级实验室加州大学圣地亚哥分校多媒体研究中心高级研究员刘谦此前表示，中国企业目前应该把所有精力专注于自身发展和快速转型，而不是纠结于这些“细枝末节”。就“安全门槛”问题中国企业可以找国际组织、政府甚至是WTO来解决，也可以借机进行营销活动，但“一定不能忘记主要矛盾是什么，真正加快内部转型才是外部发展的坚实支撑”。

对于未来发展，倪光南也表示，美国高科技企业及其技术、产品和服务历来引领着世界市场包括美国市场，美国希望其他国家的企业安心做低端的制造，不要与美国企业争夺在产业链高端的地位，“如果掌握自主核心技术和知识产权的中国企业在世界其他市场上发展起来，不管愿不愿意，美国都无能为力”。

“我们鼓励政府和运营商来中国看看我们，我们会向他们展示一切——源代码、测试、制造、我们如何培养员工以及如何进行销售——不会对他们做任何隐藏。”——针对近期印度政府计划调查华为一事，华为全球首席安全官John Suffolk表示。