|
美国封杀华为中兴无望 全面测试或成唯一出路
http://www.cww.net.cn 2012年10月11日 11:59
“如果我要卖给你东西,我就得拿出证明,让你信任我的代码。”派斯卡托尔说,“如果没有护照,我们不会让外国人入境。大家都要相互信任,但也都要向彼此证明自己。你不能随便就说,‘我们不信任这两家公司。’” 美国国会情报委员会也并未忽视这种测试战略,但却在报告中将其称作不切实际的方式:“出于种种技术和经济原因,华为和中兴提交的评估项目的实用性不强。事实上,如果评估流程不够完善、存在漏洞或是被不当使用,这些项目可能还会造成虚假的安全感。要从复杂的产品中寻找并消除每一项重大的漏洞,会面临艰巨的任务。倘若有卧底故意插入漏洞,这项任务几乎就不可能完成。” 但安全研究公司SANS Institute研究总监阿兰·帕勒(Alan Paller)说,如果将卧底因素纳入考虑范围,那受影响的就不仅仅是华为和中兴。“如果一个国家想要进入美国的系统,可以直接将最优秀的毕业生派往美国高校就行了。” 假冒伪劣设备也可能影响公司声誉。2008年,美国联邦调查局(FBI)警告称,一批假冒的思科网络设备可能对买家的安全造成影响。 帕勒承认,通过第三方对软硬件展开彻底测试将是一项艰巨的任务,甚至相当于数字时代的“曼哈顿计划”。但他认为,从长期来看,这或许是唯一出路。 [1] [2]
来源:新浪科技 编 辑:安华 联系电话:
猜你还喜欢的内容
文章评论【查看评论()】
|
企业黄页 会议活动 |