华为针对网络安全的讲话

‘壹’ 外交部：美国长期无差别监听中国手机用户，如何维护网络安全

外交部：美国长期无差别监听中国手机用户，如何维护网络安全首先是需要让国家网络安全部门出手来与美国政府进行协商，其次就是国家安全部门和360安全部门应该配合起来来做一个检测系统防止美国继续监听中国手机用户，再者就是需要通过一些国际法律的形式让美国付出应有的法律代价让其停止不合理的行为，另外就是推广华为的5G技术来提升我们国家网络的安全性能。需要从以下四方面来阐述分析外交部：美国长期无差别监听中国手机用户，如何维护网络安全。

一、需要让国家网络安全部门出手来与美国政府进行协商

首先就是需要让国家网络安全部门出手来与美国政府进行协商 ，对于国家安全网络部门而言应该主动出手来与美国政府进行长期的谈判才可以满足我们国家的安全发展需求。

中国应该做到的注意事项：

应该加强网络安全的建设。

‘贰’ 华为回应将发布“向上捅破天”的技术，这种技术究竟有什么用呢

华为的“向上捅破天”的技术其实就是北斗短报文功能。用户使用mate50系列手机，就可以在没有SIM卡的情况下，向指定的联系人发送文字以及位置信息。该功能通常会在无地面网络信号覆盖的地区使用，在需要进行紧急搜救时，它将帮助救援团队迅速确认被困人员的位置，保障其生命安全。

一、在无信号区域依然能发送信息

社会的发展让大城市的生活变得越来越便利，但是也有很多人开始向往起纯粹的大自然，热衷于在假期同志同道合的友人们一起外出探险。亲近山水风光自然是一件让人心情愉悦的事，但是如果去的位置太过于偏僻，就有可能发生失联、迷路的情况。一方面，人们应该注重保护个人的人身安全，避免前往危险区域探险。另一方面，准备一台具备卫星通信功能的手机也是非常有必要的。

你知道华为是通过什么方式让手机也能够利用北斗的通讯功能的吗？

‘叁’ 美国司法部调查华为指控什么

此次美国指控华为简要如下：

早前的2012年，美国国会的一份报告称，华为和中兴通讯可能涉嫌从事威胁美国技术机密安全的活动。自2017年年底以来，美国政府采取了进一步措施限制这两家公司在美活动。

去年12月，特朗普就签署法案，禁止华为和中兴通讯设备参与美国核武基础设施的建设；同时，参众两院的立法者也发起了一项法案，禁止美国政府及其承包商使用华为和中兴通讯的电子产品。

4月25日，美国司法部正就华为是否违反美国对伊朗的制裁规定进行调查。路透社报道，纽约联邦检察官至少从去年起就对华为进行了类似调查。

(3)华为针对网络安全的讲话扩展阅读：

华为对待此次事件的态度：

2018年12月6日，据华为回应称，华为CFO孟晚舟女士在加拿大转机时，被加拿大当局代表美国政府暂时扣留，美国正在寻求对孟晚舟女士的引渡，面临纽约东区未指明的指控。华为并不知晓孟女士有任何不当行为。目前，美加双方均未对拘押理由做出澄清。

外交部于2018年12月6日，在当天举行的外交部记者会上，耿爽称，中方已要求美方与加方立即对拘押理由做出澄清，立即释放被拘押人员，并保证当事人的合法正当权益。在知悉该事件后，中方已向当事人第一时间提供领事协助。

2018年12月10日，在例行的记者会上，发言人陆慷就近日热点进行回应。相关内容如下：有记者问，中方说孟晚舟的人权遭到侵害，具体是哪项人权？

陆慷表示，中加之间是有领事条约的，根据双边的领事条约规定，加拿大方面在对孟晚舟女士实施拘押的第一时间，应该向中国驻加拿大使领馆进行通报。但是很遗憾，我们并没有第一时间从加拿大政府方面得到这样的通报。

2019年1月22日，针对加拿大驻美大使表示美方已通知加方将就孟晚舟案正式提出引渡请求，外交部发言人华春莹表示，中方敦促加方立即释放孟晚舟，并强烈敦促美方立即纠正错误，撤销对孟晚舟的逮捕令，不向加方提出正式引渡要求。

2019年1月23日，外交部发言人华春莹表示，美国声称要向加拿大提出引渡孟晚舟的请求，既不符合国际法，也不具备任何正当性，实质上是一种科技霸凌行为。

‘肆’ 实施网络内网安全防护策略时，应注意哪些方面

实施网络内网安全防护策略时，应注意哪些方面？
子政务网建设原则

为达到电子政务网络的目标要求，华为公司建议在电子政务建设过程中坚持以下建网原则：从政府的需求出发，建设高安全、高可靠、可管理的电子政务体系!

统一的网络规划

建议电于政务的建设按照国家信息化领导小组的统一部署，制定总体的网络规划，分层推进，分步实施，避免重复建设。

完善的安全体系

网络安全核心理念在于技术与管理并重。建议遵循信息安全管理标准－ISO17799，安全管理是信息安全的关键，人员管理是安全管理的核心，安全策略是安全管理的依据，安全工具是安全管理的保证。

严格的设备选型

在电子政务网建设的过程中，网络设备选择除了要考虑满足业务的需求和发展、技术的可实施性等因素之外，同时为了杜绝网络后门的出现，在满足功能、性能要求的前提下，建议优先选用具备自主知识产权的国内民族厂商产品，从设备选型上保证电子政务网络的安全性。

集成的信息管理

信息管理的核心理念是统一管理，分散控制。制定IT的年度规划，提供IT的运作支持和问题管理，管理用户服务水平，管理用户满意度，配置管理，可用性管理，支持IT设施的管理，安全性管理，管理IT的库存和资产，性能和容量管理，备份和恢复管理。提高系统的利用价值，降低管理成本。

电子政务网体系架构

《国家信息化领导小组关于我国电子政务建设的指导意见》中明确了电子政务网络的体系架构：电子政务网络由政务内网和政务外网构成，两网之间物理隔离，政务外网与互联网之间逻辑隔离。政务内网主要是传送涉密政务信息，所以为保证党政核心机密的安全性，内网必须与外网物理隔离。政务外网是政府的业务专网，主要运行政务部门面向社会的专业性服务业务和不需在内网上运行的业务，外网与互联网之间逻辑隔离。而从网络规模来说，政务内网和政务外网都可以按照局域网、城域网、广域网的模式进行建设；从网络层次来说，内网和外网也可以按照骨干层、汇聚层和接入层的模式有规划地进行建设。

图1：电子政务网络的体系架构

根据电子政务设计思想及应用需求，鉴于政府各部门的特殊安全性要求，严格遵循《国家信息化领导小组关于我国电子政务建设的指导意见》，在电子政务内、外网在总体建设上采用业务与网络分层构建、逐层保护的指导原则，在逻辑层次及业务上，网络的构建实施如下分配：

图2：电子政务内、外网逻辑层次

互联支撑层是电子政务网络的基础，由网络中心统一规划、构建及管理，支撑层利用宽带IP技术，保证网络的互联互通性，提供具有一定QOS的带宽保证，并提供各部门、系统网络间的逻辑隔离(VPN)，保证互访的安全控制；

安全保障系统是指通过认证、加密、权限控制等技术对电子政务网上的用户访问及数据实施安全保障的监控系统，它与互联支撑层相对独立，由网络中心与各部门单位共同规划，分布构建。

业务应用层就是在安全互联的基础上实施政务网的各种应用，由网络中心与各系统单位统一规划，分别实施。

华为公司电子政务解决方案的核心理念

全面的网络安全

建设安全的电子政务网络是电子政务建设的关键。电子政务的安全建设需要管理与技术并重。在技术层面，华为公司提供防御、隔离、认证、授权、策略等多种手段为网络安全提供保证；在设备层面，华为公司自主开发的系列化路由器、交换机、防火墙设备、CAMS综合安全管理系统和统一的网络操作系统VRP可以保证电子政务网络安全。

针对于政府系统的网络华为公司提供了i3安全三维度端到端集成安全体系架构，在该架构中，除了可以从熟悉的网络层次视角来看待安全问题，同时还可以从时间及空间的角度来审视安全问题，从而大大拓展了安全的思路与视角，具备......

‘伍’ 华为管理模式是什么

《2018年可持续发展报告》，这是华为公司连续第十一年发布该报告。华为公布了聚焦数字包容、安全可信、绿色环保、和谐生态四大可持续发展战略。

过去的一年，华为积极将自身行动与联合国可持续发展目标（SDGs）对标，与行业伙伴一起构建更具包容性的可持续发展产业生态圈，持续推进可持续发展战略目标的落地。

华为公司董事长梁华在开场演讲中表示，“通过技术创新，华为持续为客户创造价值，消除数字鸿沟、满足人类联接需求，让所有人享受到普遍的、无差异的数字服务，为经济发展、社会进步做出自己的贡献。”

(5)华为针对网络安全的讲话扩展阅读:

梁华认为，绿色环保也已成为可持续发展的重中之重。“未来通信网络的重要关注点之一就是能量效率，核心是用更少的能量传递更多的信息，以及在能量系统中通过信息技术来降低能耗。”

梁华表示，华为在5G产品研发与工程化过程中做了大量的创新，通过芯片工艺设计、系统软件、专业服务以及先进的硬件材料和散热技术，整体上实现5G单站能耗比业界平均水平低20%。随着技术的不断创新，能效更高。5G将更符合“节能减排、绿色环保”的理念。

华为公司董事、可持续发展委员会主任陶景文表示：“为让数字技术惠及每个人、每个家庭、每个组织，华为推出了全球数字包容计划——TECH4ALL。2018年，仅华为RuralStar解决方案就已累计为4000万农村人口提供了网络覆盖。

“华为为全球30多亿人提供通信服务，华为也一直信守在全球保障网络安全运行的承诺。例如，在2018年，印度尼西亚7.7级强烈地震发生后，华为是第一家，也是唯一一家抵达地震现场的设备商。”

陶景文还发布了华为新的可持续发展战略。新战略主要有两点变化：一是扩大“消除数字鸿沟”战略的外延为“数字包容”，在联接的基础上，更加强调“应用和技能”。二是将“保障网络稳定安全运行和用户隐私”战略深化为“安全可信”。

华为基于可持续理念开展业务创新、进行价值创造和共享，倡导商业价值与社会价值正向循环。华为仍将不懈努力，为构建可持续发展的美好未来贡献力量。

附录1：华为2018年可持续发展报告下载链接：www.huawei.com/cn/sustainability/sustainability-report

附录2：报告概要

数字包容：科技不应高居象牙塔，而要普济天下。但是，这个目标和理想依然任重而道远，GSMA数据显示，全球仍有66%的家庭没有联接网络，仍有近40亿人无法接入互联网，20多亿人口没有享受到良好的移动宽带服务。华为深感责任重大，已推出全球数字包容计划——TECH4ALL。

安全可信：在全球化的数字时代，安全可信已成为万物互联的智能世界的前提。华为把网络安全和用户隐私保护作为公司最高纲领，计划用5年时间投资20亿美元提升软件工程能力，以更好地应对行业共同面临的网络安全和用户隐私保护挑战。

绿色环保：华为倡导清洁高效，低碳循环的绿色环保理念，致力于减少生产、运营等过程以及产品和服务全生命周期对环境的影响，通过创新的产品和解决方案促进各行业的节能减排和循环经济发展，持续牵引产业链各方共建低碳社会。2018年华为使用了9.32 亿千瓦时清洁能源电量，减少二氧化碳排放约45万吨。

和谐生态：华为积极承担企业社会责任，与客户、员工、当地社区、产业链伙伴等利益相关方携手同行，共建和谐健康生态。2018年华为在全球开展了177个社区公益项目，支持社区的可持续发展。

‘陆’ 瑞典禁用华为5G，官方对此有何回应

据环球网报道，瑞典邮政和电信管理局（PTS）20日禁止参加其下月举行5G频谱拍卖的企业使用中国科技公司华为和中兴的设备。

直到2020年11月7日，华为对于瑞典的禁用决定的回应终于来了，根据外媒的报道称，华为目前已经开始向瑞典法院进行斡旋上诉，希望能够获得公平的竞争，消除一切对于华为的各种不公平的限制。更重要的是华为对于瑞典政府所担心的网络安全问题，华为表示可以接受各种严苛的测试检查，华为这样的做法令人感到钦佩，俗话说得好身正不怕影子斜，无论你要用什么方法验证我全盘接受，这就是对自己技术的自信的根源所在，也是对这种无端的指责的一种最强有力的反击！

直到2020年11月7日，华为对于瑞典的禁用决定的回应终于来了，根据外媒的报道称，华为目前已经开始向瑞典法院进行斡旋上诉，希望能够获得公平的竞争，消除一切对于华为的各种不公平的限制。更重要的是华为对于瑞典政府所担心的网络安全问题，华为表示可以接受各种严苛的测试检查，华为这样的做法令人感到钦佩，俗话说得好身正不怕影子斜，无论你要用什么方法验证我全盘接受，这就是对自己技术的自信的根源所在，也是对这种无端的指责的一种最强有力的反击！

‘柒’ 为保证政府政务网安全,采取了哪些防范措施

电子政务网建设原则

为达到电子政务网络的目标要求，华为公司建议在电子政务建设过程中坚持以下建网原则：从政府的需求出发，建设高安全、高可靠、可管理的电子政务体系!

统一的网络规划

建议电于政务的建设按照国家信息化领导小组的统一部署，制定总体的网络规划，分层推进，分步实施，避免重复建设。

完善的安全体系

网络安全核心理念在于技术与管理并重。建议遵循信息安全管理标准－ISO17799，安全管理是信息安全的关键，人员管理是安全管理的核心，安全策略是安全管理的依据，安全工具是安全管理的保证。

严格的设备选型

在电子政务网建设的过程中，网络设备选择除了要考虑满足业务的需求和发展、技术的可实施性等因素之外，同时为了杜绝网络后门的出现，在满足功能、性能要求的前提下，建议优先选用具备自主知识产权的国内民族厂商产品，从设备选型上保证电子政务网络的安全性。

集成的信息管理

信息管理的核心理念是统一管理，分散控制。制定IT的年度规划，提供IT的运作支持和问题管理，管理用户服务水平，管理用户满意度，配置管理，可用性管理，支持IT设施的管理，安全性管理，管理IT的库存和资产，性能和容量管理，备份和恢复管理。提高系统的利用价值，降低管理成本。

电子政务网体系架构

《国家信息化领导小组关于我国电子政务建设的指导意见》中明确了电子政务网络的体系架构：电子政务网络由政务内网和政务外网构成，两网之间物理隔离，政务外网与互联网之间逻辑隔离。政务内网主要是传送涉密政务信息，所以为保证党政核心机密的安全性，内网必须与外网物理隔离。政务外网是政府的业务专网，主要运行政务部门面向社会的专业性服务业务和不需在内网上运行的业务，外网与互联网之间逻辑隔离。而从网络规模来说，政务内网和政务外网都可以按照局域网、城域网、广域网的模式进行建设；从网络层次来说，内网和外网也可以按照骨干层、汇聚层和接入层的模式有规划地进行建设。

图1：电子政务网络的体系架构

根据电子政务设计思想及应用需求，鉴于政府各部门的特殊安全性要求，严格遵循《国家信息化领导小组关于我国电子政务建设的指导意见》，在电子政务内、外网在总体建设上采用业务与网络分层构建、逐层保护的指导原则，在逻辑层次及业务上，网络的构建实施如下分配：

图2：电子政务内、外网逻辑层次

互联支撑层是电子政务网络的基础，由网络中心统一规划、构建及管理，支撑层利用宽带IP技术，保证网络的互联互通性，提供具有一定QOS的带宽保证，并提供各部门、系统网络间的逻辑隔离(VPN)，保证互访的安全控制；

安全保障系统是指通过认证、加密、权限控制等技术对电子政务网上的用户访问及数据实施安全保障的监控系统，它与互联支撑层相对独立，由网络中心与各部门单位共同规划，分布构建。

业务应用层就是在安全互联的基础上实施政务网的各种应用，由网络中心与各系统单位统一规划，分别实施。

华为公司电子政务解决方案的核心理念

全面的网络安全

建设安全的电子政务网络是电子政务建设的关键。电子政务的安全建设需要管理与技术并重。在技术层面，华为公司提供防御、隔离、认证、授权、策略等多种手段为网络安全提供保证；在设备层面，华为公司自主开发的系列化路由器、交换机、防火墙设备、CAMS综合安全管理系统和统一的网络操作系统VRP可以保证电子政务网络安全。

针对于政府系统的网络华为公司提供了i3安全三维度端到端集成安全体系架构，在该架构中，除了可以从熟悉的网络层次视角来看待安全问题，同时还可以从时间及空间的角度来审视安全问题，从而大大拓展了安全的思路与视角，具备全面考虑与实施安全防护的模型与能力。

图3：华为公司i3 安全 三维度端到端集成安全体系架构

（1）华为公司i3安全三维度端到端集成安全体系架构

i－intelligence(智能)，integrated(集成)，indiviality(个性化)；
3－时间、空间及网络层次三个维度的端到端( End to End)；
安全－所有IP信息网络的安全架构。

（2）网络层次(网络层、用户层、业务层)端到端安全理念

网络的各层次均存在安全威胁的可能，华为的集成安全架构充分体现了网络安全防范的分层思想，根据不同网络层次的特点进行有针对性的防范。

网络层：保障网络路由、网络设备等基础网络的安全；
用户接入层：确保合法的用户接入，访问合法的网络范围，并保障用户信息的隔离等用户接入网络的安全；
业务层：保证用户访问内容的合法性与安全性。
华为公司的i3安全集成安全架构针对传统网络在用户层防范比较薄弱的缺陷，采取了大量的增强措施，如用户接入认证、地址防盗用、访问控制等能力。

（3）时间(事前、事后)端到端安全理念

以前政府行业更关注网络的事前防范能力，往往在网络的用户认证、入侵检测、防DOS攻击、防火墙等方面投入力量较多，对事后跟踪能力实施的有效措施不多。而在安全事件发生前后，要求网络所能提供的支持也是不同的，其花费的代价与技术实现难度有非常大的差别：

事前防范：主要通过数据隔离、加密、过滤、管理等技术，加强整个网络的健壮性；
事后跟踪：华为公司的“i3安全”架构提供在网络级做日志记录的能力，通过对用户上网端口、时间、访问地的记录，全面提供用户上网的追溯能力，从而为后期的分析提供第一手的资料。
（4）空间(外网、内网)端到端安全理念

外网：通过VPN、加密等保证信息安全，通过网络防火墙、病毒防火墙等防范网络攻击，侧重的是防范；
内网：通过对用户的识别，保证合法的用户访问合法的网络范围，并做好访问记录，侧重的是监控。
目前政府内网即涉秘网、政府外网即办公专网，两张网按照17号文件要求严格的物理隔离分别进行建设，保证政府网络的安全。

华为公司三纬度集成安全架构提供端到端集成安全服务：

图4：华为公司i3安全三维度端到端集成安全体系架构

随着政府网络网上应用的进一步增多，随着网络进一步深入人们的生活，入侵与反入侵、盗用与反盗用的斗争也必将升级。而政府网络的安全防护作为一个系统工程，只有从网络管理、用户管理、业务管理及管理制度等多层次、多方位地多管齐下才能做到“天网恢恢，疏而不漏”。

完善的端到端的可靠性

网络可靠性主要是指当设备或网络出现故障时，网络提供服务的不间断性。可靠性一般通过设备本身的可靠性和组网设计的可靠性来实现。包括以下内容：

（1）设备可靠性

华为公司的全系列数据产品均采用电信级的可靠性设计。华为公司高端路由器和交换机产品采用分布式体系结构，不存在单点故障；采用无源背板，支持真正热插拔、热备份，同时设备的交换网络、路由处理系统等所有关键部件采用冗余热备份设计，能充分满足电子政务网络对设备高可靠性的要求。

（2）组网设计的可靠性

在控制投资的前提下，在电子政务网络的部分省地骨干节点，可采取VRRP双机备份方式或采取RPR方式进行环网自愈保护，接入骨干传输网的链路可采取双归链路设计或采取RPR方式进行环网自愈保护，从组网角度避免单点故障。

另外，可采用备份中心技术，为路由器上的任意接口提供备份接口；路由器上的任一接口可以作为其它接口(或逻辑链路)的备份接口；可对接口上的某条逻辑链路提供备份。

通过灵活的备份机制及完善的技术，可以充分利用备份资源，确保网络互联互通的可靠性。

简单高效的维护和管理

政府网络信息点数量众多，而且较为稠密，所以网络设备数量众多，特别是接入最终用户的楼层交换机。华为公司的网络管理系统在支持全网设备统一管理、实现拓扑管理、图形化操作界面、实时声光报警、中文操作系统的同时，利用华为组管理协议HGMP可以实现对数量庞大的楼层交换机的动态发现、动态拓扑生成、自动配置的功能，降低网络管理人员的工作量，提高效率。

丰富的业务承载能力

政府信息化的一个重要特点是以业务牵引网络需求，应用不断更新，对网络设备的需求不断提高，在这样的一个动态网络中，网络设备本身的业务承载能力就显得非常重要。因此，华为公司提出了第5代基于网络处理器技术，可以保证在后续新增业务对网络平台有特殊要求时，实现快速定制、快速支持，保证对网络设备投资的连续性。

利用MPLS VPN表现出强大的扩展性和前所未见的高性能，电子政务网可任由业务的增长和变化，网络可以平滑地扩充和升级，可最大程度的减少对网络架构和设备的调整。作为少数能提供整网MPLS技术的厂家，华为公司致力于为政府提供基于先进的MPLS VPN技术的数据、语音和视讯的三网合一技术。

‘捌’ 华为企业文化的公司理念

华为非常崇尚“狼”，认为狼是企业学习的榜样，要向狼学习“狼性”，狼性永远不会过

时。作为最重要的团队精神之一，华为的“狼性文化”可以用这样的几个词语来概括：学

习，创新，获益，团结。用狼性文化来说，学习和创新代表敏锐的嗅觉，获益代表进攻精

神，而团结就代表群体奋斗精神。

公司简介

华为创立于1987年，是全球领先的ICT（信息与通信）基础设施和智能终端提供商，我们致

力于把数字世界带入每个人、每个家庭、每个组织，构建万物互联的智能世界。目前华为有

19.4万员工，业务遍及170多个国家和地区，服务30多亿人口。

我们在通信网络、IT、智能终端和云服务等领域为客户提供有竞争力、安全可信赖的产品、

解决方案与服务，与生态伙伴开放合作，持续为客户创造价值，释放个人潜能，丰富家庭生

活，激发组织创新。华为坚持围绕客户需求持续创新，加大基础研究投入，厚积薄发，推动

世界进步。

(8)华为针对网络安全的讲话扩展阅读：

华为为世界带来的影响

1、为客户创造价值。

华为携手合作伙伴，为电信运营商提供创新、安全的网络设备，为行业客户提供开放、灵

活、安全的ICT基础设施产品，为云服务客户提供稳定可靠、安全可信和可持续演进的云服

务。华为智能终端和智能手机，正在帮助人们享受高品质的数字工作、生活和娱乐体验。

2、保障网络安全稳定运行

从2018年开始，网络安全和隐私保护成为公司的最高纲领。30多年来，华为和运营商一起

建设了1500多张网络，帮助世界超过30亿人口实现联接，我们保持了良好的安全记录。

3、推动产业良性发展

华为主张开放、合作、共赢，与客户、伙伴合作创新、扩大产业价值，形成健康良性的产业

生态系统。华为加入400多个标准组织、产业联盟和开源社区，积极参与和支持主流标准的

制定，推动产业良性发展。推动社会可持续发展。

4、为奋斗者提供舞台

华为坚持“以奋斗者为本”，以责任贡献来评价员工和选拔干部，为员工提供了全球化发展

平台、与世界对话的机会，使大量年轻人有机会担当重任，快速成长。

‘玖’ 任正非为什么会同意出售5G技术给西方

近日，华为创始人、CEO任正非在深圳总部接受《经济学人》采访时再发惊人之语，称可以把华为的5G技术卖给国外企业，而且可以一次性买断。
这一说法令舆论相当意外。因为对大多数人而言，5G技术上的领先，是华为近年来最令人瞩目的成就之一，任正非却宣布华为可以将技术全部进行转让，而且购买企业“可以在此基础上去修改代码，修改代码以后，相当于对我们屏蔽了。”

在接受《经济学人》采访时，任正非提到了华为的理想是“为全人类提供服务，努力攀登科学高峰”，“有更多人来一起完成，符合我们的价值观。”事实上，如果抛开理想与价值观，开放5G技术从当下市场现状看也是个可行的战略。

任正非的这一决定，与大多数企业视核心技术为命脉的认知产生了巨大差异。但从任正非在华为的不二地位和他一贯务实的作风来看，这不像是戏言。