2020年2月22日
美國反復對盟友強調,允許中國通訊產業巨頭華為參與西方國家的5G通信系統建設等於引狼入室。分析認為,美國與英、德等歐洲盟友之間,在華為的安全風險上的認知有深層的分歧;而川普政府對盟友在這一問題上的施壓,至今收效甚微。
英國將華為定性為“高風險”,只限進入網路“外緣”
英國政府一月底決定,允許華為有限度參與該國5G通訊網路“非核心”、“外緣”部分的建設,但同時把華為定性為“高風險供應商”。德國政府也可能在近期做出與英國類似的決定。
外緣系統包括基站、天線等設備,用於將使用者的移動設備與5G網路的核心系統建立連接。位於外緣接入層的設備可以獲取的資訊包括:進入該網路的使用者身份、聯網用戶發送的接收到的資料。
BBC科技新聞編輯利奧·克力昂(Leo Kelion)說,行業內部人士經常把這一部分稱之為網路中“有創新但很蠢”(innovative but dumb)的部分;這一部分的器件無法影響資料,只負責資料傳輸。
設在華盛頓的資訊技術與創新基金會(Information Technology and Innovation Foundation)寬頻與頻譜政策事務總監道格·佈雷克(Doug Brake)對美國之音說,“外緣”指的是無線電接入網(radio access network,簡稱RAN)設備,是‘有線’到‘無線’的過渡。
他說:“這是新無線網路建設中最大的花費,華為在這一領域取得很大的成功;一部分原因是那些不公平的政策,讓華為在競爭中(比愛立信和諾基亞等公司)佔有更多優勢。”
業界分析還認為,除了成本外,華為在外緣系統設備上的優勢還在於,它比競爭對手使用更少的天線,這意味著網路建設中的規劃階段需要的審批更少,加快5G網路的部署。
佈雷克說;“我認為英國找到一個相當可行的安排,美國安全官員應該具體說明他們究竟不同意英國分析中的哪些方面。”
英國的5G技術使用現有的4G設備作為其基礎。佈雷克說:“部分挑戰在於,無線運營商很難讓現有的4G LTE設備與新的5G設備成功通訊,而全部用新設備取代整個舊網路的成本過於高昂。英國的做法仔細考慮潛在的風險,並將風險與其他選項的成本相平衡。”
華為被畫地為牢,但風險是否可控?
《華爾街日報》2月11日報導說,白宮國家安全顧問羅伯特·奧布萊恩(Robert O’Brien)指稱,美國有證據證明華為有能力透過該公司在世界各地建立的手機網路中安插的後門,秘密獲取資訊。
而按照英國政府報告中的定義,華為被指留有後門的基站、天線等設備,都屬於英國政府允許華為參與的5G網路中的所謂“外緣”部分。報導援引美國官員的話說,他們是在2019年初在4G無線網路中觀察到華為保留“後門”介面的做法。
《華爾街日報》說,許多國家的法律都規定,電信設備製造商在向通訊運營商銷售開關、基站和天線等設備時,必須要在設備中留出讓該國政府機關能夠以合法的目的、進入該電信網路的機制,這樣的“後門”被稱為“合法監聽介面”(lawful interception interfaces)。報導說,華為秘密保留通過這些介面進入他國電信網路的能力。
英國官員表示,美國最近宣佈的這一資訊他們早已知曉,並已經納入對華為設備風險的評估之中。
德國墨卡托基金會中國問題研究中心(MERICS)高級研究員約翰·李(John Lee)對美國之音介紹說,通訊行業的主要觀點認為,《華爾街日報》中形容的那種做法(設備供應商持續地擅自通過“後門”獲取資料而不被網路運營商發覺)不太可能。
約翰·李告訴美國之音:“要記住,英國和德國逐漸呈現出的做法,已經是以華為不受信任為前提的——它們只是在風險是否可以管理、是否值得管理的問題上與美國的看法不同。”。
5G網路的核心與外緣可能難以區分
批評者說,5G網路的“核心”和“外緣”並不像英國政府定義的那樣容易區分,允許“高風險供應商”碰觸外緣,同樣危險。
資訊技術與創新基金會的佈雷克說,“核心”指的是資訊傳輸到更廣泛的互聯網或電話網絡的其餘部分之前、執行不同功能的一系列設備;“核心”設備可以造訪更多、通常也更為敏感的資料。
澳大利亞可能是美國之外對英國有關華為問題決策的最主要批評者。曾擔任澳大利亞信號局(Signals Directorate)情報和網路進攻部門負責人的西米恩·吉爾丁(Simeon Gilding),對英國的決定感到失望。他說,5G中的網路功能是虛擬化(virtualized)的,在單一的雲端環境中實現。這意味著網路的核心和邊緣部分之間“不存在物理或邏輯上的分離”。
2017年底,吉爾丁率領一支由電信和網路安全專家組成的團隊,類比國外敵手透過控制設備提供商,對澳大利亞5G網路發動襲擊的情景,制定對應策略。吉爾丁說,這一任務以失敗告終。2018年,澳大利亞正式決定將華為排除在該國5G網路外。
他在澳大利亞一家智庫網站撰文說:“成熟的5G網路實際上需要瓦解核心與外緣的區別。5G只有在靠近客戶的網路外緣處理敏感功能,才能發揮其在速度和低延遲方面的潛力。”
他說:“‘數位主權’和關鍵基礎設施的完整性是無價的。”
英國的評估報告也承認,後門風險評估必須考慮設備提供商與惡意國家行為者的聯繫、以及該國對英國的圖謀。
墨卡托基金會的約翰·李說:“英國的做法明確基於他們認為能夠控制‘高風險供應商’給網路帶來的安全風險,這就是為什麼這些供應商被允許進入但受到限制的原因。”
美國對歐洲盟友施壓可能適得其反
分析認為,歐洲並不希望在通訊科技領域看到美中分治天下的局面,這也在某些程度上導致歐洲對美國有關華為安全的反復警告“將信將疑”。
約翰·李在“外交家”網站一篇分析中指出,對歐洲來說,在5G網路建設中與華為相互依存固然存在風險,但加速發展5G網路系統、走在數位經濟前沿也是刻不容緩的任務。
另一方面,分析人士說,美國對歐洲盟友的遊說——甚至有時是威脅——可能會適得其反。
美國國防部長埃斯珀和國務卿蓬佩奧本月在慕尼克會議上都強調,如果歐洲盟友允許華為進入關鍵通訊基礎設施,美國可能無法與這些國家分享情報。
而就在今年一月底,蓬佩奧在訪問英國時還公開表示,美英兩國基於“五眼聯盟”的情報分享關係是“深厚、強大的”,並且“將會保持下去”。
美國官員釋放的不一致信息,恐怕會讓歐洲盟友無所適從。約翰·李對美國之音說:“如果沒有確鑿的證據表明華為協助間諜活動,除非美國大幅增加壓力,比如實際上減少情報共用,而不是僅僅說說而已,否則(美歐之間的)觀點分歧不大可能改變。”
他說:“川普政府採取了一系列與歐洲利益衝突的行動,包括對歐洲公司的直接威脅,在這樣的背景下,美國做法的風險在於,美國政府的信任受損程度將超過華為。”
不過,華為也不見得是美歐分歧下的贏家。資訊技術與創新基金會的佈雷克:“雖然英國的結果並不完全是美國外交的勝利,但我認為也不是華為的勝利。英國正式將該公司冠以‘高風險供應商’的標籤,並將其設備的使用限制在一小部分鄉村地區。”
英國政府去年啟動一項資助企業和社區的5G技術試驗的計畫,並在本星期宣佈將撥款額增加到6500萬英鎊。英國政府表示,禁止“高風險供應商”參與這項計畫。
英國《衛報》報導說,此批試驗計畫包括如何將5G技術用於洪水預警、海岸搜救、電動機車生產等方面。