华为CSO：我们可以帮助美国防御网络威胁

美国国会最近曾把华为列为美国的一个安全威胁。华为首席安全官表示，华为实际上可以帮助美国防御恶意的互联网通信。

华为首席安全观安迪·珀迪(Andy Purdy)周四在云安全联盟大会的一个安全专家小组会上发表了讲话。美国政府和行业专家参加这个小组讨论会。这些专家曾对中国在互联网上实施间谍活动发出警告。

珀迪在小组会上仅代表华为发表讲话说，美国与中国之间目前仍在就供应链安全问题展开谈判。私营企业应该是这个谈判的一部分。这个谈判应该是开放的、透明的和自由的。

珀迪表示，美国计划的一部分是与私营企业合作。这个策略的一部分应该是计划如何阻止恶意的通讯。他补充说，互联网服务提供商应该做这个事情。政府不做任何事情解决互联网的地下活动问题是可耻的。

珀迪指出，华为同意美国政府提出的全球供应链可能存在风险的观点。他指出，华为年营收是320亿美元，在美国的销售收入不到20亿美元。但是，华为的组件有三分之一来自于美国。这意味着华为给美国创造了数千个工作岗位。

然而，美国网际网络影响部门主管和首席经济师斯科特·伯格(Scott Borg)称，中国一直通过网络突破窃取大量的美国企业知识产权。美国网际网络影响部门是美国政府专门设立的研究网络攻击性质和供应链安全问题的机构。

伯格称，研究显示，作为一个迅速从贫困变成富有的国家，中国基本上是通过抄袭发达国家实现的。如果某人不提供做这个事情的基本技术，你们就偷窃这个技术。偷窃是中国经济发展模式的一部分。中国基本上把自己的人民当作人质，鼓励他们这样做以便提高生活标准。

然而，伯格表示，其它公司讨厌遭受黑客攻击。他建议实施反击，这意味着以某种方式实施反击。

Verizon负责网络安全的副总裁马库斯·萨奇斯(Marcus Sachs)也参加了这个小组会。他说，雇用一个武装的私人保镖保护你的想法在物理世界是被广泛接受的。这就提出了一个问题，为什么在网络领域不能这样做呢?他指出，物理世界的武装保镖保持有限的采取行动的距离，而在网络领域，你在几毫秒之内就可以游遍整个地球。任何形式的反击都应该深入地考虑政策问题。

美国国土安全部下属的国家网络安全处处长约翰·史初佛(John Streufert)称，攻击性的网络安全是美国军方的职责。如果公民发现具体的威胁问题，他们应该向军方报告。

但是，在周四晚些时候的一个讨论会上，史初佛还解释了一个长期规划的名为“持续监视”的国土安全部的计划。很快就会有一个名为“持续诊断和缓解”的管理的安全服务的合同征集活动。这个服务包括基于云的服务，以保护联邦政府机构的数据避免受到隐蔽的攻击。

“持续监视”概念要求使用一层传感器和扫描器坚持联邦政府使用的硬件和软件中的安全漏洞。

这个项目预计需要联邦政府花几年的时间完成。这个项目需要“持续监视”服务提供商管理的一个安全控制台查看窗口，由机构的部门级共享。史初佛把这个服务称作联邦机构的“cyberscope”。

史初佛表示，这个目标是让机构避开他们目前产生的非常昂贵的书面安全漏洞报告。这种书面报告被认为是不充分和不及时的。这个计划可能会扩展到州和本地政府机构，预计这个服务会有2500万用户。