E X P
  • 编辑
  • 评论
  • 标题
  • 链接
  • 查错
  • 图文
  • 拼 命 加 载 中 ...

    今天华为网络安全评估中心监督委员会(HCSEC)发布了长达46页的报告。在这份报告中HCSEC详细阐述了该部门的职能及发现的问题。HCSEC指出,华为在英国部署的网络系统中发现了软件及网络设备中存在的安全问题,而且其并没有对去年提出的问题进行实质性改善。

    该份报告的第三部分对HCSEC的工作进行了总结,称华为提供的四种设备进行二进制验证。在这个工作中,HCSEC发现其已经暴露了更广泛的缺陷。华为需要对其软件配置工具进行更新,否则在产品交付时不具备端到端的完整性。同时华为在软件层面依旧使用已经过时的实时操作系统,虽然华为已经购买了该操作系统的长期支持服务已解决未来可能出现的漏洞,但是由于系统老旧,所以依旧会存在操作系统用户内存空间等漏洞。

    HCSEC报告中指出监督委员会能提供有限的保证,能够为目前部署在英国的华为设备提供长期的安全监控。但是也指出了虽然现在华为提到需要通过转型变革来改进软件及网络设备中存在的问题,但是并没有看到实质进展。

    针对现在更加复杂的网络设备及其配套的软件,该报告也指出了HCSEC组建了世界级的安全团队,也需要世界级的网络安全知识并与英国政府合作进行风险管控。

    而报告中也很明确的提出了中国政府没有干预华为,华为的设备不存在人为漏洞。

    现在华为轮值董事长郭平也回应了这份报告,称已经与英国监管部门进行了交流,称接受对方要求,并会严格遵守,不仅做到结果安全可信,也会做到过程安全可信。去年11月华为董事会发布《关于启动彻底变革,提升软件工程能力,打造可信的高质量产品》的决议,并宣布启动投资20亿美元开始软件工程能力变革计划。

    华为网络安全评估安全委员会位于英国,成立于2010年。该委员会是华为与英国政府为缓解网络技术设施安全问题成立的。自2014年开始,每年会提供一份年度报告,今年为第五年。

    ×
    热门文章
    1小米SU7正式发布,售价21.59万元起
    2小米SU7卖21.59万元只是交个朋友,配件才是真赚钱?
    3AMD Granite Ridge ES发货清单被发现:Zen 5架构6/8核心,TDP为150/170W
    4英特尔下代GPU进一步曝光:两款芯片,对标RTX 4070/4060
    5Xbox Series X白色数字版现身,微软打算在今年内发售
    6乔思伯推出新款HP-600下压式风冷散热器:12CM薄扇+回流焊6热管,售价179元起
    7微星发布SPATIUM M580 FROZR:带有塔式散热器的PCIe 5.0 SSD
    8技嘉发布Z790/B760主板新版BIOS:支持14代酷睿CPU关闭CEP功能
    9Strix Point和Fire Range出现在发货清单:AMD面向移动平台的Zen 5产品
    已有 3 条评论,共 45 人参与。
    登录快速注册 后发表评论
    • 游客  2019-03-29 16:41

      该评论年代久远,荒废失修,暂不可见。

      支持(3)  |   反对(2)  |   举报  |   回复

      3#

    • 游客  2019-03-29 13:18

      该评论年代久远,荒废失修,暂不可见。

      支持(15)  |   反对(0)  |   举报  |   回复

      2#

    • 游客  2019-03-29 11:26

      该评论年代久远,荒废失修,暂不可见。

      已有4次举报

      支持(13)  |   反对(5)  |   举报  |   回复

      1#

    登录 后发表评论,若无帐号可 快速注册 ,请留意 评论奖罚说明