参考新闻网7月9日报道,美国媒体声称中国华为技术有限公司反对一家美国网络安全公司的调查结果,称其分析是不完整和不准确的。这家网络安全公司的调查结果认为,与竞争对手的设备相比,华为的设备更有可能出现故障。根据美国的《华尔街日报》,网站在7月8日报道,美国“有限州”总部位于俄亥俄州哥伦布的公司(FiniteState)最近发布了一份报告。在公开发布之前,该报告已在特朗普政府高级官员中广泛散发。参考新闻网了解到,关于上述美国“有限州”的报道,华为表示愿意与网络安全研究人员合作,并欢迎对华为产品和解决方案进行独立测试。华为已经建立了产品安全应急小组(PSIRT),负责收集,调查,内部协调和负责地披露与华为产品相关的安全漏洞信息。一旦确认漏洞,PSIRT将立即将信息传递给受影响的产品团队,并积极跟进直到问题解决。根据华为的说法,华为已建立并实施了分级的端到端网络安全评估流程,以确保在产品的各个阶段(概念,设计,开发以及在全球客户网络中的部署和维护之前)都对产品进行审查,以发现潜在的安全问题。 。华为最近在文章“ Huawei PSIRT:FiniteState供应链评估的技术分析报告”中写道。这是数千个字长。在2019年6月26日,美国公司FiniteState(以下称为“公司F”)在其官方网站上发布。 “供应链评估”指的是供应链评估。华为技术有限公司的报告,该报告侧重于使用固件(二进制软件包)静态分析工具,分析了华为企业网络的500多种产品,并分析了华为的CE12800和瞻博网络的EX4650,Arista。华为7280R产品发现,华为产品安全性差,被怀疑是“后门”,安全性低于朋友。 “我们对F Company的非常规做法感到惊讶和失望。我们无法确认F公司的软件获取渠道是否合法,也无法保证其软件获取的完整性。同时,华为未收到F公司的任何通信请求。他们还没有通过华为了解这些产品,因此拒绝在发布之前将报告提供给华为。不幸的是,这意味着该报告缺乏洞察力,完整性和准确性,并且F公司的这种方法不是专业人士。 ,认真又称职的安全公司。”文章指出,鉴于F公司的做法以及其工具和方法的不足,在最佳情况下其分析结果令人怀疑,在最坏情况下其分析结果也不准确。的。如果是通过合作而不是在安全方面选择政治立场,那应该避免这种情况。华为还质疑F公司的目的:为什么他们没有选择市场领先的思科产品进行比较,为什么他们评估了华为产品的旧版本并发现了已解决的问题。新版本。 F公司花了几个月的时间进行问题分析,华为PSIRT在发布报告后立即对报告中提到的所有问题进行了调查。华为认为F公司的方法具有严格的操作和技术。缺陷,测试缺乏中立性以及报告中的严重不准确性。华为还指出,华为欢迎任何有意向,基于事实,有益于网络稳定运行的建议。监督和检查华为的人员越多,发现问题的机会就越大,华为的产品将更加安全。华为一向重视网络安全,并将网络安全视为公司的最高纲领。华为从来没有,也不会安装“后门”。将来。切勿允许他人在华为设备上执行此操作。网络安全问题是技术问题,应通过技术手段解决。本文的来源:参考新闻