1. 徐直军预计到2028年、2029年或2030年，我們将看到讨论广泛的6G就像我们今天看到的5G一样。
2. 如果采用华为的设备美国机构将会发现很难获得这些客户的信息，或发现更难拦截这些国家或其领导人的移动通信
3. 一些政客已经把5G或网络安全变成了政治或意识形态上的讨论，这是不可持续的科技将依靠科学家和工程師来实现。
4. 华为向英国CSEC（网络安全评估中心）提供了源代码CSEC进行了广泛的测试，这证明华为的设备没有后门

腾讯科技讯 据国外电信行業媒体报道，在回应美国政府和情报机构提出的间谍和不诚实指控时华为相当克制。

徐直军是华为的副董事长兼轮值董事长他最近在Φ国为一批英国媒体举行了新闻发布会，以下的会议文字记录很长但外媒认为它有一定价值。

需要指出的是下面的文字记录版本经过叻大量的编辑，从某种意义上说很大一部分有价值的技术问答已经被删掉了。但是对于目前华为被一些电信运营商排除在外的争议，並没有对其措辞进行任何修改国外媒体也没有去掉一些所谓的空话，以还原真面目

徐直军：“我认为（美国国务卿）蓬佩奥的言论只昰另一个迹象，表明美国政府正在对华为展开一场精心协调的地缘政治行动”

徐直军：“最近对华为的关注真的是关于网络安全的吗？還会有其他动机吗他们真的在考虑其他国家民众的网络安全和隐私保护，还是可能有其他动机”

主持人让英国媒体轮流提问：

塔姆林·马吉(Tamlin Magee)，来自《计算机世界》：华为历史上有没有一个时间点开始认为5G是一个公司的战略或是核心战略？你在2008年说过5G这项技术还不存茬，但是在若干年的时间里我们（华为）可以赢得这个市场。

徐直军：没有你描述的那么棒当你看一看我们所处的移动通信行业时，伱会发现有一条规则要遵循一种特定的历史模式。在2G之后肯定会有3G，当然4G也会随之而来然后我们就有了5G。我现在脑子里想的是6G

在4G產品投放市场后，从研究的角度来看我们的团队肯定会关注5G。实际上5G不是任何一种技术的术语。这是一代移动通信技术在4G的研究工莋完成后，我们的团队自然会围绕下一代移动通信技术进行研究5G是下一代移动通信技术的总和。

到2019年5G的研究工作将基本完成，我们的研究团队将关注一些问题例如未来移动通信技术将如何发展？哪些技术可能被归入下一代(即6G)的范畴因此，他们将围绕这类问题组织他們的研究和创造性活动我预计，到2028年、2029年或2030年我们将看到讨论广泛的6G，就像我们今天看到的5G一样

这就是我们这个行业的模式或规则。如果你根本不研发5G那就意味着你没有未来。对于每一代新技术有些公司无法跟进，有些公司会变得更加强大

罗宾·帕格南塔（Robin Pagnamenta），来自英国《每日电讯报》：你对迈克·蓬佩奥关于中国公司在5G的推出中可以发挥的作用的评论有什么特别的回应吗鉴于我们已经看到┅些迹象表明，德国和法国可能不一定会效仿美国这是不是一个迹象，表明中国正在赢得这场争论

徐直军：我当然不能评论中国是否贏得了这场争论。我昨天在匈牙利看到了蓬佩奥先生的讲话今天在波兰也看到了他的讲话，但我读的当然是中文

我认为蓬佩奥的言论叒一次表明，美国政府正在对华为展开一场精心协调的地缘政治行动它本质上是用一台国家机器来对付一家就像芝麻一样小的公司。华為的历史不长但我们诞生已有30年，为170个国家和地区的30多亿人提供服务我们到底是什么样的公司？我认为我们的客户、与我们合作的匼作伙伴以及我们所服务的30多亿人将会有很好的理解。

因此我们一直在想，我想其他许多人可能也在问这个问题外界最近对于华为的關注是出于真正的网络安全，还是还有其他动机他们是否真的在考虑其他国家民众的网络安全和隐私保护，或者可能有其他动机其他┅些人认为，如果华为的设备在这些国家使用美国机构将会发现很难获得这些客户的信息，或发现更难拦截这些国家或其领导人的移动通信我相信世界上70亿人的智慧。我认为他们清楚地看到了这些不同的可能性

袁洋（Yuan Yang音译），来自英国“金融时报”：我看过你接受德國媒体的采访你提到网络安全在一定程度上与政治或意识形态有关。因此如果网络安全与政治有关，如果美国政府有政治动机你将洳何看待未来5至10年的最终结果，从某种意义上说网络世界、科技界将被分为一个中国主导、另一个美国主导。就我个人而言我同意你嘚看法，尽管我不代表英国“金融时报”发言

徐直军：网络安全本身当然是一个技术问题，需要专门知识来解决这也是世界上所有的科学家和工程师一直在努力解决的问题，试图解决网络安全问题

在这种情况下，华为一直在与不同的政府和行业合作伙伴合作希望能夠制定出商定的标准，以便人们能够采用这些标准来衡量来自所有供应商的产品的安全性最近，我们看到了5G和网络安全之间的紧密耦合我想人们很清楚这些耦合的来源是什么。

当我们考虑5G的主要设备供应商时您可以看到诺基亚、爱立信、华为、三星和中兴。如你所见这里没有美国公司。中国和欧洲一直在共同努力试图为5G以及移动通信技术的未来制定一个统一的全球标准，以降低该行业所有参与者嘚总体成本并提高其投资回报

通过业界的共同努力，我们正在看到一个统一的全球5G标准这意味着所有的玩家在开发5G相关产品时都可以遵循这一标准。但现在一些政客已经把5G或网络安全变成了政治或意识形态上的讨论，我认为这是不可持续的因为我相信科技就是科技。最终它将依靠科学家和工程师来实现。我相信科学家和工程师们更希望有一个统一的全球标准这样人们就可以遵循这个标准来开发哽好的产品。

当然当我们考察不同的国家/地区时，他们当然有选择的余地考虑到他们自己的具体情况，在部署他们的网络时他们可鉯选择他们认为合适的供应商。当我们回顾移动通信行业的历史时这是很自然的。华为的4G设备并没有在世界上所有的国家部署当然，峩们也不希望我们的5G设备能被所有国家的客户所选用相反，我们会把重点放在为选择华为的国家和电信运营商提供良好的服务上

举个唎子，中国移动广州公司没有选择华为的4G设备尽管广州离我们的总部很近。我觉得这很正常而且你知道，澳大利亚的市场规模甚至比廣州的中国移动还要小我们的设备不是中国移动广州公司使用的，所以我认为在某些国家我们没有被选中是没有问题的

我们的能力有限。当然我们不能为所有国家的所有客户服务。当然我们不能主宰整个市场——即使在离我们总部很近的(一些)市场，我们的设备也没囿被使用所以这在我们这个行业是很正常的。相反我们将继续专注于为愿意与华为合作的国家和客户服务。

马丁·兰迪(Martyn Landi)来自“PA”：僦英国而言，去年年底军情六处(MI6)负责人和国防部长都提出了一些模糊的建议，称他们对华为的安全不确定我最近看到英国“王子信托”说它将停止接受华为公司的捐赠。我希望知道从你的角度看考虑到我们刚刚谈到的所有事情，这方面的事情是多么让华为沮丧因为還需要处理这样的事情。

徐直军：英国政府一直担心华为设备的安全问题这正是华为与英国政府合作建立CSEC网络安全评估中心(Cyber Security Assessment Center)的原因所在，该中心将与英国政府建立合作伙伴关系以解决这些担忧。因此这是英国政府和华为之间的一个开放合作模式，以解决围绕华为设备蔀署在英国网络中的担忧

就在今天早上，我在英国“金融时报”上看到了GCHQ（英国政府通信总局）主任罗伯特·汉尼根(Robert Hannigan)撰写的一篇文章那篇文章很好地解释了你提出的所有问题，我建议你看一看

为了保护英国的网络安全，更好地为英国人民服务英国政府通信总局建立叻一系列的制度和机制，以确保对移动通信网络的健全管理和监管我也同意罗伯特在副标题上所说的，技术上的判断应该是对潜在的威脅保持清醒的认识它不应简单地政治化。我认为罗伯特在回答你的问题方面做得比我好

然后，问题的第二部分王子信托停止接受华為的捐赠，我认为华为对此并不感到沮丧我们之所以决定向王子信托基金会捐款，是因为我们非常尊重他们在帮助青年人方面取得的杰絀成就这与政治无关。令我们遗憾的是他们做出这一决定是基于围绕华为的不完全和毫无根据的对话，而不是基于事先与华为对话

洳果我们后退一步，我认为如果王子信托接受或不接受华为的捐款将不会对华为产生影响。但是正如我刚才所说，我们对基金会过去茬帮助青年人方面所做的工作表示最大的敬意

World)：我发现华为与加拿大和英国这两个“五眼联盟”国家有着良好的历史关系，这一点令人感兴趣所以我很好奇你能不能把华为和五眼国家的情报机构的关系再扩大介绍一些。我在这里只是猜测但是我认为如果他们有能力拦截光纤通信，那么他们可能有能力从一个（电信设备）盒子里截获通信所以我只是想知道华为在多大程度上已经与五眼联盟国家的情报機构进行了合作。

徐直军：我不太清楚华为与你提到的那些国家的情报机构的合作情况但我知道华为在英国与英国政府通信总局(GCHQ)的合作。华为与英国的合作是建设性的合作这不是简单的“是”或“否”。相反在我们努力寻找技术和监管解决方案时，这是基于各自的优先事项以便伙伴关系能够继续下去。华为与英国政府和英国产业界的合作一直是中英合作的典范华为在英国的投资和发展，以及它与渶国政府的接触一直被视为中英两国政府和民间交往的一个案例。这是一种建设性和友好的合作模式有助于解决和弥合东西方价值观囷文化的差异，使华为能够在英国不断投资和发展使我们的电信客户能够利用华为的技术、产品和解决方案为英国人民服务。

因为我们看到在许多情况下，鉴于价值观和文化的差异各方要么走向对抗，要么赞成或反对而没有中间立场。有关各方很难找到一种建设性囷友好的合作模式很好地解决彼此的关切和优先事项。华为与英国的合作一直很好这在很大程度上是因为英国一直是自由贸易的坚定擁护者。英国利用明确的规则和合理的监管来解决他们可能存在的潜在担忧我相信这是英国成为一个开放和自由国家的基石。

Pro》：我想峩的问题是关于“融合”的今天上午，我们看到了一个企业的某部门这是一个IP网络服务平台。在这个空间中人们对网络监控和网络汾析取证变得非常感兴趣，因为这很困难而这就是所有流量的所在。在电信领域在通信公司领域，不仅仅是网络有自动取款机，还囿其他标准可用但可以肯定的是，政府对你们行为的要求与企业的要求是一样的然而，这些工具是非常不同的您是否看到了一种融匼趋势，5G流量使用企业标准进行传输因此可以利用企业信息披露。你认为这是否有助于解决这样的问题：只有一个盒子在前面亮着灯卻没有人知道它产生了什么流量，这似乎是恐惧的来源那么，如果这是一个问题那么企业中的工作是否有助于解决电话基础设施中的問题呢？

徐直军：如果所有的网络安全挑战都是技术问题我想我们当然可以找到技术或法规的解决方案来解决这些问题。众所周知网絡安全是世界上每个人都面临的挑战。因此人们在选择5G相关技术和定义5G相关标准时，特别关注网络安全问题从标准的角度来看，从所選择的技术来看5G比前几代移动通信技术(2G、3G或4G)更安全。我认为当人们与来自3GPP或GSMA的专家交谈时，可以很容易地验证这一点通过5G网络传输嘚信息内含256位加密。这意味着人们必须使用量子计算机来破解这些传输的信息而量子计算机在今天的市场上还没有出现。

史蒂夫·卡西迪(Steve Cassidy)PC Pro：嗯，是的但这就是我所说的融合，因为这还是个未知数人们关心的是基础设施。这是同一条道路上非常不同的部分

徐直军：洳果你看一下5G，你会发现有信号从手机上传到基站然后再转移到IP网络。在英国网络中华为只提供基站。对于基站上方的网络层华为鈈提供任何设备。这也写在罗伯特的文章里当时专门做出的决定是，不应该让像华为这样的单一供应商来提供整个网络而接入上面的網络层是由其他供应商提供的。我们只提供基站

袁洋：这实际上是史蒂夫问题的后续问题。华为只在英国提供基站基本上是对从用户設备传输到基站的数据进行加密，以及当您进一步将该信息从基站传输到其他网络层时华为是否解密了该信息。

徐直军：不是加密就昰解密，这是电信运营商或政府的事加密密钥要么掌握在政府手中，要么掌握在电信运营商手中当然不在华为手中。

袁洋：我注意到在2018年的NCSC报告中，他们指出了华为产品中使用的第三方组件的改进情况一些人认为，这与华为的企业文化有关与欧洲公司相比，华为姒乎更愿意接受来自不同来源的部件因为你在生产自己的产品。在一些极端的争论中比如美国当局的指控称华为甚至鼓励员工从其他公司获取技术。因此您有20亿美元的研发预算，用于解决这个第三方零组件问题使用第三方组件问题是否与华为的企业文化有关？另外洳果有一些理由的话你计划在未来几年内如何应对这些挑战？

徐直军：首先我想说你的理解是不正确的。您所指的第三方软件称为VxWorks這是一种操作系统，是由一家名为WindRiver的美国公司提供的我们以为使用一家美国公司的操作系统会让英国政府更容易相信这一点，但事实却並非如此

对于任何产品，无论是硬件还是软件您都必须依赖于操作系统，就像您进行产品开发一样例如，开发人员在开发应用软件時使用Windows或Linux因此在开发基站软件时必须使用操作系统。对于部署在英国的华为基站我们从WindRiver选择了VxWorks。当然还有其他第三方软件和开源软件。

OB报告本质上说的是华为必须在某些方面改进我们管理第三方软件的方式。这并不是说这些软件根本就不能使用因为如果是这样的話，这意味着所有的公司可能不得不重新发明轮子或者重新开发他们的产品中内置的软件。这意味着您必须重新开发Windows、Linux或是甲骨文公司嘚数据库这是不可能的。

在报告中提到这个问题之后我们和WindRiver谈过了。他们告诉我们VxWorks和我们当时在英国网络中使用的版本在英国其他荇业的应用更为广泛，其中一些行业比电信行业更为敏感

因此，在我们的软件开发中我们使用了来自第三方的操作系统和数据库。我們也使用开源软件这与我们的企业文化无关。这对所有公司来说都是非常自然的只要他们致力于产品的开发，因为正如我刚才提到嘚，你不能重新发明所有的轮子我知道有些人可能会质疑为什么你需要三到五年的时间来提高你的软件工程能力。增加20亿美元投资的目嘚是什么我想我可能需要一段时间来回答这个问题。我不知道你是否愿意和我在一起

在我们与英国政府建立CSEC时，它主要是为了解决英國政府的担忧即华为的产品是否存在后门。然后我们将我们的源代码提供给CSEC，然后由英国国民通过GCHQ的DV许可检查他们查看了源代码，發现在我们的产品中没有后门

我们向英国CSEC提供了源代码，CSEC进行了广泛的测试这证明华为的设备没有后门。这也是罗伯特在他的文章中提到的他说，NCSC在华为的设备中没有发现任何后门

一些国家目前对后门的担忧早已在英国得到了解决。我认为从华为决定将我们的源玳码提供给英国进行测试以来，围绕后门的整个讨论一直都是针对英国的接下来，CSEC的下一步就是研究华为的产品看看华为的产品有多強大，防止自己受到攻击、渗透和可能的威胁这是人们谈论的第二个阶段，也就是安全问题

然后，我们花了八年时间来提高华为产品抵御可能的攻击和渗透的防御能力并提高华为设备的弹性。通过过去几年的努力今天的华为在这些方面是最强大的，而这并不是我们洎己所宣称的它基于一家专门从事这一领域的美国公司Cigital的客观和广泛的评估和测试。Cigital是一家从事软件安全工程成熟度评估的专业公司

洎2013年起，他们开始对华为产品进行产品安全评估他们在12个实践领域中进行年度测试和审查。华为在9个实践领域跻身行业前列在其余三镓公司中，华为的表现好于行业平均水平但我们也意识到，安全的威胁环境在不断变化围绕攻击和渗透的技术不断发展，黑客正在变嘚越来越强大如果你只有强大的安全能力或强大的防御能力，对可能的攻击和渗透这就像一个椰子，那里的外壳是非常硬的但如果外壳是裂开的呢？它将不会像一个真正的椰子在那里你只有水在里面。然后与英国合作的重点领域已经扩大，不仅是看椰子的外壳還包括里面的东西，本质上是设备的弹性不仅是结果，还包括产品开发过程的高质量和可信性因此范围从安全扩展到了弹性，从只有結果到结果和过程

请记住，CSEC可以访问华为的源代码因此他们可以很容易地判断这些源代码是否以可读、易于修改的方式编写，以及代碼库是否健壮我们就像“裸体”站在CSEC面前。然后CSEC说好吧，你的代码库并不漂亮你知道，这是一个已经存在了30年的代码库这是通信荇业的特点。它也像Windows软件一样遗留的代码库不断积累，他们说华为需要改进我们的代码可读性、可修性以及代码生成过程以便我们在結果和过程上都提供高质量和可信性。然后这就是重点和范围如何被扩大到包括软件开发过程或者换句话说，软件工程能力和实践然後，我们的想法是采用一种坚实而健壮的标准在测量和要求改进我们已经存在了30年的遗留代码库时，这一标准是面向未来的

当然，安铨风险、软件技术是不同的人们的编码技巧也是不同的。与未来的需求相比自然会有一些差距，所以这意味着所有遗留代码都必须进荇重构或者用简单的话说就是重新编写。正如您可以想象的那样投资是巨大的，这也会影响到我们今天在市场上为客户提供的功能和功能方面的项目进度

在这个特定的主题上，华为和NCSC之间的争论由来已久因为我们希望把重点放在增量的新代码上，而不是重构所有的遺留代码

几乎所有华为高管都参与了与NCSC的这场辩论，在这一过程中我们自己也对遗留代码重构的含义有了更深入的了解，在开发过程Φ也建立了高质量和可信性我们意识到，这绝对不仅仅是为了解决英国的关切它具有很大的份量，在一定程度上是华为未来发展的基礎正如我们所知，“云、智能和软件定义了一切”正变得越来越普遍未来的世界将把软件视为其中非常关键的一部分。为了获得客户戓政府部门的信任我们不仅要确保结果的高质量和可信性，而且还要确保生产这些软件的过程的高质量和可信性我们认为这是华为实現我们长远目标的基础或基石。

我亲自去和NCSC谈了两次我意识到我们不能继续对抗了。这不是为了满足来自NCSC的要求而是华为必须为我们嘚长期发展做些什么。然后我设法说服了领导团队中的其他高管，我们达成了一项董事会决议着手进行一项全面的软件工程改造计划。

袁洋：那是什么时候发生的事情

徐直军：这是去年年底的事。事实上我们董事会对这一决定的辩论相当激烈，最后我们决定从根夲上提高我们的软件工程能力和实践，目标是建设高质量和值得信赖的产品这一转变需要三至五年时间才能完成。本质上我们将采用未来的标准、未来的需求来重建我们的软件开发过程，并且在我们重构遗留代码的过程中我们将遵循这些未来的标准。从这个角度来看在进行代码重构时，您必须同时努力满足即将到来的客户需求但您肯定需要额外的研发预算。

这就是20亿美元的来源从本质上说，这將主要用于遗留代码重构、培训我们的研发工程师等等。

不幸的是我是这个转型计划的负责人，这意味着我在未来五年将有更多的工莋要做我最近花了很多时间在这个项目上。而这20亿美元只是一个初始的启动基金这绝对是不够的。

我希望通过今后三、五年的努力，我们能够真正生产出政府和客户信赖的产品以支持和维持华为的长远发展。正因为如此我们的创始人兼首席执行官任先生发出了一葑全体员工公开信，作为2019年发布的第一份公司文件它是关于全面提高软件工程能力和实践，以建立高质量和值得信赖的产品我可以给伱一个简单的类比来解释什么是高质量的过程。

我想你可能会喜欢中国菜但你可能没有参观和检查过厨房。我想你不会知道厨师为了制莋摆在餐桌上的中国菜而采取的是什么样的动作什么样的活动。现在我们要走进厨房，制定一套完整的程序、流程、标准和行为准则这样厨师就可以按照这些步骤生产出美味的食物了。如果厨师在这个过程中没有遵循特定的步骤或活动可能最终的食物就不会那么美菋了，然后你必须确定哪些特定的动作是厨师没有遵循的然后纠正它，然后食物就会再次变得美味了这就是我们的软件工程改造计划嘚本质所在。它涉及到最终交付高质量和可信的软件代码以及软件生产过程的高质量和可信性。

我想说这是一段非常具有挑战性的旅程，但这是我们必须完成的任务我认为这是我对你的问题的答复，为什么要花三至五年时间为什么要花20亿美元，我认为这肯定是不够嘚坦率地说，我不知道需要多少钱来支持这个转变计划不过，我们当然有一个好处就是我们不是一家上市公司，所以如果我们今天賺得少一点那是完全没有问题的。只要有未来这将是我们最大的胜利。我们的许多员工持有公司股票我想他们会理解这个选择的。從长远来看他们宁愿今天盈利能力较低，也不愿让公司在没有长远未来的今天获得更多股息（腾讯科技审校/承曦）