華為輪值董事長徐直軍就網(wǎng)絡(luò)監(jiān)控、代碼重構(gòu)等5G部署敏感回答英國媒體團(tuán)問

2019年2月13日，華為輪值董事長徐直軍接受了六家英國媒體的采訪，坦率、直接地和英國媒體進(jìn)行了溝通，談?wù)摿酥T多媒體關(guān)心的熱點(diǎn)話題。要點(diǎn)和實(shí)錄如下：

談軟件工程能力提升：這不是一件簡單的事情，對(duì)于華為公司未來的發(fā)展、未來真正建立可信是有價(jià)值的。（軟件工程能力提升）不僅僅是為了滿足NCSC的要求，更是華為公司面向未來必須要采取的行動(dòng)和措施。這對(duì)于華為公司實(shí)現(xiàn)遠(yuǎn)大的理想至關(guān)重要。

談5G：5G不是原子彈，不傷害人，5G是造福于所有的老百姓，為老百姓去享受更好的數(shù)字化體驗(yàn)帶來價(jià)值的。

談20億美金：20億美金只是啟動(dòng)資金，希望通過三五年的努力真正能夠打造讓各國政府信任、讓客戶信任的產(chǎn)品。這樣的話，華為未來就有更好的發(fā)展。

談網(wǎng)絡(luò)安全：技術(shù)終究是技術(shù)，必須要靠科學(xué)家、工程師們干出來，科學(xué)家和工程師還是傾向于構(gòu)筑一個(gè)共同的全球標(biāo)準(zhǔn)，大家共同把這個(gè)標(biāo)準(zhǔn)做好。

談未來：只要有未來，就是最大的勝利。員工都是股東，大家可以理解，現(xiàn)在利潤低一點(diǎn)是可行的，但沒有未來是不行的。

談華為在英國：華為跟英國政府以及英國產(chǎn)業(yè)界合作，一直是中英合作的一個(gè)典范。

1、PC Pro 記者：華為如何去把不同的研發(fā)活動(dòng)進(jìn)行分開？無線通信的基礎(chǔ)研究以及面向客戶以客戶需求為主導(dǎo)的特性開發(fā)方面，華為如何進(jìn)行劃分和進(jìn)行投入上面的平衡？

徐直軍：華為構(gòu)筑了一個(gè)既跟業(yè)界相似又有不同的研發(fā)投資管理體系。整個(gè)研發(fā)流程和管理體系叫IPD，是1998年引入IBM做的咨詢并構(gòu)建的。整個(gè)流程和管理體系既有對(duì)面向未來的投資（主要是研究和創(chuàng)新），又有基于客戶需求為導(dǎo)向的產(chǎn)品開發(fā)投資，以及怎么把產(chǎn)品做出來的工程能力和技術(shù)投資。這三方面的投資在每年研發(fā)的投資預(yù)算中是分開的，各自投資范圍內(nèi)由各自的團(tuán)隊(duì)做決策。

以客戶需求為導(dǎo)向特性開發(fā)投資預(yù)算的決策機(jī)構(gòu)叫做IRB、IPMT，面向未來的研究創(chuàng)新技術(shù)決策機(jī)構(gòu)叫ITMT。他們決策做什么、不做什么、什么時(shí)候做出來。

2、PC Pro 記者：審視周期一般多長？

徐直軍：不是按照月或者按照季度審視的，而是基于每個(gè)產(chǎn)品開發(fā)進(jìn)程中到了某個(gè)時(shí)間、某個(gè)階段進(jìn)行審視。

面向未來的研究、創(chuàng)新，包括產(chǎn)生專利的投資決策機(jī)構(gòu)叫ITMT。歷史上研究與創(chuàng)新的預(yù)算占總研發(fā)預(yù)算10%，這些年逐步提升接近了20%，未來希望能達(dá)到30%。我們有專門的團(tuán)隊(duì)、預(yù)算、決策機(jī)制去面向未來，這里面會(huì)產(chǎn)生大量的專利。還有大量的團(tuán)隊(duì)和相應(yīng)的決策機(jī)制開發(fā)產(chǎn)品滿足客戶需求。

例如，5G是2009年直接由ITMT決策做研究。當(dāng)時(shí)我們?cè)谟纪顿Y6億美金做5G的研究。5G研究走到今天還沒有完全結(jié)束，但是基于研究成果，5G產(chǎn)品的開發(fā)三年前就啟動(dòng)了，這是由IRB和IPMT決定的。

3、Computer World 記者：5G歷史上有沒有那么一個(gè)靈感突現(xiàn)的時(shí)間點(diǎn)？說這是一個(gè)有戰(zhàn)略性的東西要作為核心戰(zhàn)略。比如您剛才提到09年，當(dāng)時(shí)這個(gè)技術(shù)還不不存在，但是預(yù)測(cè)未來若干年之后會(huì)成為重要的技術(shù)或者市場(chǎng)機(jī)會(huì)？

徐直軍：沒有你說的那么偉大。移動(dòng)通信產(chǎn)業(yè)是有規(guī)律的，2G以后肯定有3G、4G、5G。5G以后考慮是6G。當(dāng)4G產(chǎn)品出來以后，從研究角度來講肯定是去研究5G。

5G不是一個(gè)技術(shù)，而是一個(gè)概念，是“代”的意思。4G已經(jīng)研究結(jié)束了，要去尋找研究下一代的技術(shù)，5G是這些適合的技術(shù)集合。

2019年，5G的研究基本上結(jié)束了，研究團(tuán)隊(duì)就在思考未來無線的技術(shù)怎么發(fā)展？6G將要有哪些技術(shù)？要去做研究、創(chuàng)造。我認(rèn)為，在2028-2030年左右，6G就會(huì)像現(xiàn)在5G這么熱鬧，這是我們產(chǎn)業(yè)的規(guī)律，不做5G在這個(gè)產(chǎn)業(yè)上就沒有未來。

每一次的技術(shù)升級(jí)，都會(huì)有一些企業(yè)跟不上，也有一些企業(yè)會(huì)做的更好。

4、每日電訊報(bào) 記者：您對(duì)美國國務(wù)卿蓬佩奧提到中國的技術(shù)公司在5G方面發(fā)揮作用表述的回應(yīng)是？像德國、法國表示不會(huì)跟隨美國的態(tài)度排除中國的公司，是否意味著中國在這場(chǎng)辯論中已經(jīng)獲勝？

徐直軍：有沒有獲勝我無法做評(píng)論。我看到蓬佩奧在匈牙利的發(fā)言，也看到了他在波蘭的發(fā)言，當(dāng)然看到的是中文版本。我認(rèn)為，蓬佩奧先生的言論進(jìn)一步表明這是美國政府對(duì)華為發(fā)起的有組織、有策劃的一次地緣政治行動(dòng)，是用一個(gè)國家機(jī)器針對(duì)我們這樣一個(gè)弱小的，連芝麻都不如的企業(yè)。

華為有三十年歷史，服務(wù)于170多個(gè)國家，30億人口。我們到底怎么樣？我們的客戶、合作伙伴、服務(wù)的30億人應(yīng)該有清晰的認(rèn)識(shí)。

我們一直在想，大家也都在問，他們一直這樣針對(duì)華為究竟是出于網(wǎng)絡(luò)安全考慮還是有其他動(dòng)機(jī)？他們真的在考慮其他國家人民的網(wǎng)絡(luò)安全、隱私保護(hù)還是有其他的企圖？

也有人說他們是為中美貿(mào)易談判找籌碼，也有人說由于這些國家大規(guī)模用了華為的設(shè)備使得美國相關(guān)機(jī)構(gòu)獲取這些國家信息時(shí)存在困難，或者監(jiān)聽這些國家的相關(guān)機(jī)構(gòu)和領(lǐng)導(dǎo)人不方便了。

全世界70多億人還是有智慧的，大家應(yīng)該能夠從中看到各種可能。

5、金融時(shí)報(bào) 記者：您之前接受德國媒體采訪時(shí)提到，覺得網(wǎng)絡(luò)安全一部分是政治問題，一部分是意識(shí)形態(tài)的問題。您覺得網(wǎng)絡(luò)安全是政治性問題的話，美國政府有自己的政治性目的，未來過五年、過十年最后的結(jié)果是什么樣？您認(rèn)為會(huì)有兩種分開的網(wǎng)絡(luò)世界、兩種分開的技術(shù)體系嗎？一方面是中國、一方面是美國。

我不能代表《金融時(shí)報(bào)》，但我個(gè)人很同意您的看法（應(yīng)該有一個(gè)統(tǒng)一標(biāo)準(zhǔn)），但是在技術(shù)上可能不可行。

徐直軍：網(wǎng)絡(luò)安全本來是一個(gè)技術(shù)問題、一個(gè)專業(yè)問題。全世界所有的科學(xué)家、工程師們都在為解決這個(gè)問題而努力。華為也在跟各國政府以及產(chǎn)業(yè)界共同推動(dòng)相關(guān)標(biāo)準(zhǔn)的構(gòu)建，基于標(biāo)準(zhǔn)來衡量產(chǎn)品是否安全。

最近這段時(shí)間把5G和網(wǎng)絡(luò)安全結(jié)合在一起源頭來自于哪里，我想大家都是清楚的。本來5G設(shè)備提供商主要是諾基亞、愛立信、華為、三星、ZTE，沒有美國公司。中歐之間一直在努力為5G或者未來的移動(dòng)通信打造一個(gè)全球標(biāo)準(zhǔn)，提高整個(gè)產(chǎn)業(yè)鏈的投資回報(bào)，降低整個(gè)產(chǎn)業(yè)鏈的成本。

經(jīng)過產(chǎn)業(yè)界共同努力，5G終于全球有了一個(gè)統(tǒng)一標(biāo)準(zhǔn)，大家都按照這個(gè)標(biāo)準(zhǔn)做產(chǎn)品。但是現(xiàn)在部分政客將網(wǎng)絡(luò)安全、5G政治化、意識(shí)形態(tài)化，我認(rèn)為，這是不可持續(xù)的。

技術(shù)終究是技術(shù)，必須要靠科學(xué)家、工程師們干出來，科學(xué)家和工程師還是傾向于構(gòu)筑一個(gè)共同的全球標(biāo)準(zhǔn)，大家共同把這個(gè)標(biāo)準(zhǔn)做好。

當(dāng)然，不同的國家基于自己的考慮有權(quán)決定選擇哪些廠商部署它的網(wǎng)絡(luò)，這在歷史上也是很正常的事情。華為4G也沒有進(jìn)入所有的國家，華為的5G也不期望進(jìn)入所有的國家，只能聚焦于服務(wù)好愿意選擇我們的國家和運(yùn)營商。

比如說，深圳旁邊的城市——廣州移動(dòng)就沒有選擇我們的4G設(shè)備，這很正常。澳大利亞的市場(chǎng)還不如廣州移動(dòng)大，新西蘭還不如我的老家益陽大。華為連廣州移動(dòng)都沒有提供產(chǎn)品，少幾個(gè)國家也無所謂。我們無法服務(wù)所有的國家、所有的客戶，精力也是有限的，也不可能壟斷全球市場(chǎng)。深圳周邊的市場(chǎng)都沒有機(jī)會(huì)，對(duì)我們產(chǎn)業(yè)界來說都是很正常的事情。集中精力服務(wù)好愿意選擇華為的客戶和國家，我們把它做得更好。

6、新政治家 記者：現(xiàn)在有一些討論說美國會(huì)出一個(gè)行政命令，禁止華為設(shè)備在美國的使用，對(duì)華為5G部署有多大的影響。美國畢竟是一個(gè)超級(jí)大國，如果這個(gè)成真的話華為對(duì)這個(gè)結(jié)果會(huì)有多么擔(dān)心？

徐直軍：首先，華為的設(shè)備在美國基本不存在。歷史上我們4G服務(wù)了美國邊遠(yuǎn)地區(qū)的人民，幫助運(yùn)營商為農(nóng)村邊遠(yuǎn)地區(qū)美國人民提供了移動(dòng)通信服務(wù)。（您提到的這個(gè)消息）我也在媒體上也看到了，但是結(jié)果如何對(duì)我們沒有多大影響，本來我們（在美國）也沒有存在，也沒有期望未來的存在。

7、媒體協(xié)會(huì) 記者：在去年年底時(shí)，英國中情六處的負(fù)責(zé)人包括英國的國防部長都出來暗示說對(duì)華為設(shè)備安全表示擔(dān)心，最近看到了英國王子基金會(huì)中斷了接受華為的捐贈(zèng)?，F(xiàn)在對(duì)于這些事態(tài)的出現(xiàn)，華為有多大程度上的挫敗感和失望？

徐直軍：首先，英國政府一直對(duì)華為設(shè)備的安全有擔(dān)心，所以華為和英國政府共同建了一個(gè)HCSEC，進(jìn)行安全方面的合作。通過開放的合作來解決英國政府對(duì)華為設(shè)備用于英國網(wǎng)絡(luò)安全擔(dān)心的問題。

今天早上恰好看到了FT上發(fā)表的原來英國GCHQ的主管Robert Hannigan 寫的一篇文章。這篇文章解釋了你所有的問題，你可以看一看。GCHQ為了保護(hù)整個(gè)英國網(wǎng)絡(luò)安全，服務(wù)好英國老百姓，他們采取了一系列的機(jī)制進(jìn)行有效的管理和監(jiān)督。我也很認(rèn)同他的副標(biāo)題，我們應(yīng)該基于對(duì)潛在威脅的清晰理解進(jìn)行技術(shù)判斷（Technical judgments should be made on a clear-eyed view of the potential threat），而不是把它簡單的政治化。我覺得他比我回答得更好。

英國王子基金會(huì)不再接受華為捐贈(zèng)的問題，對(duì)于華為來講沒有什么挫敗感。我們是基于基金會(huì)幫助青年人方面做出卓越的成績表示最大的敬意進(jìn)行捐贈(zèng)，跟政治沒有關(guān)系。我們也很遺憾，他們這樣的決定是基于對(duì)華為片面的、沒有根據(jù)的信息做決定的，也沒有跟我們溝通。

退一步講，不接受和接受對(duì)華為都沒有什么影響，但是我還是對(duì)基金會(huì)幫助青年人做出的貢獻(xiàn)和未來繼續(xù)幫助青年人表示敬意！

8、計(jì)算機(jī)世界 記者：有一個(gè)很有意思的發(fā)現(xiàn)，歷史上華為跟“五眼國家”中的兩個(gè)——加拿大、英國的關(guān)系都很好的，想問一下華為跟五眼國家的情報(bào)機(jī)構(gòu)關(guān)系如何？我猜測(cè)情報(bào)機(jī)構(gòu)既然有能力對(duì)光纖通信進(jìn)行監(jiān)聽，應(yīng)該有能力對(duì)通信盒子里的通信進(jìn)行監(jiān)聽，華為多大程度上跟五眼國家的情報(bào)機(jī)構(gòu)進(jìn)行合作？

徐直軍：我對(duì)華為跟情報(bào)機(jī)構(gòu)合作情況不清楚，但是華為跟英國的GCHQ合作我是清楚的。我們跟英國的合作是建設(shè)性的合作，不是簡單的YES or NO，而是基于各自關(guān)心的課題來找到技術(shù)上和監(jiān)督上的解決方案，使得合作能夠開展下去。

華為跟英國政府以及英國產(chǎn)業(yè)界合作，一直是中英合作的一個(gè)典范。過去中英政府之間的交流、民間的交流一直把華為在英國的投資、發(fā)展以及跟英國政府的合作方式當(dāng)作一個(gè)范例。中西方在價(jià)值觀不同、文化背景不同情況下，還是能夠開創(chuàng)出建設(shè)性、友好的合作方式的范例，使得華為也愿意在英國不斷地投資、不斷地發(fā)展。也讓英國的運(yùn)營商能夠去使用華為的技術(shù)、產(chǎn)品和解決方案，服務(wù)于英國人民。

兩種價(jià)值觀和文化背景不同的合作，要么YES or NO，很難坐下來建設(shè)性地找到解決辦法，解決各自關(guān)注的問題，促進(jìn)合作。

我們和英國合作得好的原因之一就是英國的開放和自由貿(mào)易精神。英國崇尚用規(guī)則、用監(jiān)管等辦法來解決問題，而不是簡單的YES or NO。這也是英國之所以成為自由、開放國家的關(guān)鍵之所在。

9、PC Pro 記者：我的問題和“融合”這個(gè)詞緊密相關(guān)，今天上午看了華為企業(yè)業(yè)務(wù)方面，是IP網(wǎng)絡(luò)的服務(wù)平臺(tái)。大家都在提，做網(wǎng)絡(luò)的監(jiān)控，這里面所有的網(wǎng)絡(luò)流量都在這里，面臨了挑戰(zhàn)。另外，還有運(yùn)營商網(wǎng)絡(luò)，有ATM，還有其他標(biāo)準(zhǔn)?，F(xiàn)在政府在這塊要求跟企業(yè)網(wǎng)絡(luò)要求一樣，但是它所用的工具非常不同的。有沒有可能5G數(shù)據(jù)流量在做傳輸時(shí)遵循企業(yè)網(wǎng)絡(luò)標(biāo)準(zhǔn)做信息的發(fā)布。這樣的話有沒有可能解決現(xiàn)在安全擔(dān)憂的問題?，F(xiàn)在很多人擔(dān)心前端就是一個(gè)單的盒子，所有的東西都在運(yùn)營商網(wǎng)絡(luò)去傳，企業(yè)業(yè)務(wù)拓展以及華為的布局有沒有幫助解決華為在網(wǎng)絡(luò)基礎(chǔ)設(shè)施面臨的網(wǎng)絡(luò)安全挑戰(zhàn)？

徐直軍：如果所有的網(wǎng)絡(luò)安全挑戰(zhàn)是技術(shù)問題，那本質(zhì)上就可以通過技術(shù)和監(jiān)督來解決。大家都清楚，網(wǎng)絡(luò)安全現(xiàn)在是全球共同面臨的挑戰(zhàn)。所以，5G在選擇技術(shù)、標(biāo)準(zhǔn)的制定的過程中就特別關(guān)注安全相關(guān)問題。5G使用的技術(shù)和構(gòu)建的標(biāo)準(zhǔn)相比2G、3G、4G更安全，這一點(diǎn)你可以找3GPP專家、GSMA專家了解驗(yàn)證。

而且5G傳輸?shù)年P(guān)鍵信息可以進(jìn)行256位的加密，意味著要用還沒有出來的量子計(jì)算機(jī)才能解密。

10、PC Pro 記者：您現(xiàn)在提到的是基于空口的無線通信，現(xiàn)在擔(dān)心的是基礎(chǔ)設(shè)施層面。

徐直軍：5G是手機(jī)到基站，基站上去就是網(wǎng)絡(luò)，華為在英國網(wǎng)絡(luò)只提供了基站設(shè)備?；疽陨系木W(wǎng)絡(luò)跟華為沒直接關(guān)系。

Robert的文章也特別說了，網(wǎng)絡(luò)的“核心”部分華為沒有進(jìn)入。

基站以上跟華為沒關(guān)系，都是其他廠商的設(shè)備。

11、金融時(shí)報(bào) 記者：剛才的解釋是在英國華為只提供基站，從用戶的端口到基站是加密的過程，到了基站以后數(shù)據(jù)被解密進(jìn)入IP網(wǎng)絡(luò)？

徐直軍：解密是運(yùn)營商或者政府的事情，加密也是運(yùn)營商或者政府的事情。

金融時(shí)報(bào)：通過你們的設(shè)備做出加密？

徐直軍：我們不能掌握密鑰，掌握全球的密鑰不就翻天了嗎？各個(gè)國家掌握自己的密鑰。

12、 金融時(shí)報(bào) 記者：關(guān)于去年的NCSC 2018年的報(bào)告，主要的問題是關(guān)于華為軟件中第三方部件，有人說這樣的問題是因?yàn)槿A為的公司文化，華為比歐洲公司更愿意從不同來源得到部件。極端一點(diǎn)說美國起訴書中提到華為之前鼓勵(lì)員工拿到別的公司技術(shù)這個(gè)例子，這是一個(gè)很極端的例子。你們?cè)趺从糜?jì)劃的20億美元開發(fā)解決第三方部件的問題，您認(rèn)為第三方部件問題來自于哪里？是公司文化還是怎樣的原因？這個(gè)時(shí)間段怎么解決這個(gè)問題？

徐直軍：首先，你的理解是錯(cuò)誤的，你提到的第三方軟件主要是美國風(fēng)河公司的操作系統(tǒng)叫“VxWorks”，我們?cè)瓉硪詾橛妹绹镜牟僮飨到y(tǒng)英國政府最相信了，后來發(fā)現(xiàn)不是這樣的。

任何一個(gè)產(chǎn)品無論是硬件還是軟件都會(huì)基于一個(gè)操作系統(tǒng)來開發(fā)，就像所有軟件商都基于windows、Linux開發(fā)一樣。我們做基站軟件也要基于一個(gè)操作系統(tǒng)來開發(fā)，英國網(wǎng)上運(yùn)行的華為基站用的就是VxWorks。當(dāng)然，還有一些第三方的軟件和開源軟件。報(bào)告中提到是，對(duì)所有第三方軟件管理中有改進(jìn)的地方，而不是不能用（第三方軟件），（如果）不能用的話，就要靠每家公司把所有的軟件做出來，每家都要做一個(gè)windows，每家都要做一個(gè)Linux，每家都要做Oracle類似的數(shù)據(jù)庫，這是不可能的。

我們后來找到了風(fēng)河公司，他們告訴我們，這個(gè)軟件以及華為正在用的這些版本，在英國各行各業(yè)，甚至一些比電信行業(yè)更敏感的行業(yè)里都在大規(guī)模使用。華為在軟件開發(fā)過程中使用其他公司的操作系統(tǒng)、數(shù)據(jù)庫以及開源軟件，這些跟華為文化沒關(guān)系，這是所有做產(chǎn)品的企業(yè)必然的選擇，因?yàn)椋ㄒ患夜荆┎豢赡茏鏊械臇|西。

現(xiàn)在大家有一個(gè)疑問，華為軟件工程能力的提升為什么要花三到五年時(shí)間，為什么還要投20億美金額外的投資？

把這個(gè)問題說明白了需要比較長的時(shí)間，不知道大家愿不愿意聽。

華為最早跟英國政府合作成立HCSEC，主要是因?yàn)橛畵?dān)心華為產(chǎn)品有后門。我們把源代碼送到HCSEC，讓英國有DV認(rèn)證的英國公民看源代碼，以此證明沒有后門，看出來的結(jié)果也是沒有后門。這是最初的目的。

全世界都知道華為敢于把源代碼放到英國的HCSEC，讓英國有DV認(rèn)證的英國公民來看源代碼，證明了我們沒有后門。Robert在文章上也講了，GCHQ也清楚了，所以現(xiàn)在其他國家擔(dān)憂的后門的問題，其實(shí)在英國早就解決了。在我們決定把源代碼拿到英國這個(gè)過程中，后門問題就解決了。

解決這個(gè)問題之后，HCSEC要看一看華為產(chǎn)品的防攻擊、防滲透、防各種威脅的能力怎么樣。在增強(qiáng)華為產(chǎn)品的防攻擊、防滲透能力上，我們做了八年的工作。經(jīng)過八年的努力，可以說，這個(gè)行業(yè)中華為產(chǎn)品在這方面是最強(qiáng)的，而且不是我們自己說的，是一家美國公司，Cigital公司通過評(píng)估和調(diào)查做的結(jié)論。

Cigital是一家專業(yè)的軟件安全工程成熟能力進(jìn)行評(píng)估的美國公司，從2013年開始，每年對(duì)我們產(chǎn)品的安全管理進(jìn)行評(píng)估，有12個(gè)評(píng)估項(xiàng)目，我們有9項(xiàng)達(dá)到了業(yè)界最高級(jí)水平，其他三項(xiàng)也高于業(yè)界的平均水平。

但是大家很清楚，安全威脅的環(huán)境在發(fā)生變化，攻擊滲透的技術(shù)不斷進(jìn)步，黑客能力水平越來越高。單單安全能力強(qiáng)，防攻擊、防滲透能力很強(qiáng)，就好比是一個(gè)椰子，外殼很堅(jiān)硬。萬一外殼攻破了會(huì)怎么樣？不能像椰子一樣里頭是一堆水。

所以，我們共同的關(guān)注點(diǎn)就從外面轉(zhuǎn)到了里面。里面怎么樣涉及到韌性，涉及到開發(fā)過程是不是高質(zhì)量，是不是可信。從結(jié)果角度上升到了過程角度，結(jié)果要好，過程也要好。

HCSEC是可以看到華為的源代碼的，（代碼）是不是可讀，是不是易修改、易構(gòu)建都知道，好比一個(gè)人是赤裸在那里。

現(xiàn)在HCESC的問題是，你們的代碼不夠漂亮。代碼是華為三十年在通信行業(yè)，像windows一樣累積起來的三十年代碼，華為的代碼要在不漂亮，易讀、易修改等方面進(jìn)行改進(jìn)，還要把過程改進(jìn)。不但結(jié)果是高質(zhì)量，可信的，過程也要是可信的，才能證明可信。這就把焦點(diǎn)聚焦到整個(gè)軟件的生產(chǎn)過程，我們叫做軟件工程與實(shí)踐，而且用面向未來的標(biāo)準(zhǔn)來對(duì)應(yīng)歷史上三十年的所有代碼。

過去面臨的安全風(fēng)險(xiǎn)、使用的軟件技術(shù)、編程能力跟現(xiàn)在是有差別的，跟未來要求肯定更有差別。把歷史上三十年的所有代碼進(jìn)行重構(gòu)、重寫。這個(gè)投資是巨大的，而且對(duì)華為現(xiàn)在進(jìn)行的滿足客戶需求進(jìn)度產(chǎn)品上是有沖擊的。

在這件事情上，我們跟NCSC有相當(dāng)一段時(shí)間劇烈的沖突，（華為）只愿意對(duì)新增代碼達(dá)到要求，而不愿意對(duì)歷史的代碼進(jìn)行重構(gòu)。幾乎所有的高管都去碰撞過，但在碰撞過程中，不斷地加深理解，重構(gòu)也好、過程質(zhì)量做好也好，這不是一件簡單的事情，對(duì)于華為公司未來的發(fā)展、未來真正建立可信是有價(jià)值的。

未來世界是一個(gè)云化，智能化，軟件定義一切的世界，關(guān)鍵在于軟件，軟件必須得到對(duì)政府相關(guān)機(jī)構(gòu)及客戶的信任。信任既要結(jié)果可信，也要過程可信，既要結(jié)果質(zhì)量，也要過程質(zhì)量。這對(duì)于華為公司實(shí)現(xiàn)遠(yuǎn)大的理想至關(guān)重要。

所以我親自去了NCSC兩次，跟他們進(jìn)行交流，發(fā)現(xiàn)不能再相互碰撞下去，這不僅僅是為了滿足NCSC的要求，更是華為公司面向未來必須要采取的行動(dòng)和措施，所以我回來說服了相關(guān)領(lǐng)導(dǎo)，在董事會(huì)決策要做軟件工程能力提升的變革。

13、金融時(shí)報(bào) 記者：請(qǐng)問大概什么時(shí)候？

徐直軍：去年年底。董事會(huì)通過激烈的辯論后，決策要開始徹底地進(jìn)行軟件工程能力提升變革，目標(biāo)就是要打造可信的產(chǎn)品。變革要花三到五年時(shí)間，根據(jù)我們面向未來的標(biāo)準(zhǔn)和要求，徹底地變革整個(gè)軟件的生產(chǎn)過程，同時(shí)對(duì)歷史上所有的代碼以未來的標(biāo)準(zhǔn)進(jìn)行重構(gòu)。

既要滿足客戶需求、又要重構(gòu)，必須要有新的投資，才有20億美金額外投資，這20億美金主要是用于歷史代碼的重構(gòu)以及所有工程師訓(xùn)練等等相關(guān)變革的費(fèi)用。遺憾的是我成了變革的責(zé)任人，使得我未來五年要增加很多工作。最近這段時(shí)間，我花了大量的時(shí)間在做變革相關(guān)的事情。

20億美金只是啟動(dòng)資金，肯定是不夠的，希望通過三五年的努力真正能夠打造讓各國政府信任、讓客戶信任的產(chǎn)品。這樣的話，華為未來就有更好地發(fā)展。為此我們的創(chuàng)始人新年第一封郵件向所有員工發(fā)了一封信--“全面提升軟件工程能力與實(shí)踐，打造可信的高質(zhì)量產(chǎn)品”。

什么叫過程質(zhì)量？舉一個(gè)簡單的例子。大家可能覺得中餐很好吃，但是應(yīng)該很少有人去廚房看過。廚師用什么動(dòng)作、什么過程、什么東西把這個(gè)菜炒出來，很多人不知道。

現(xiàn)在要走進(jìn)廚房，對(duì)于廚師炒菜建立一套流程、標(biāo)準(zhǔn)、行為規(guī)范。廚師不按這個(gè)動(dòng)作做，那么做出的菜可能就難吃一點(diǎn)，糾正過來又變得好吃了。這就是我們做軟件能力提升變革，要把整個(gè)軟件生產(chǎn)過程、以及生產(chǎn)出來的代碼實(shí)現(xiàn)高質(zhì)量、實(shí)現(xiàn)可信。

這很挑戰(zhàn)，但是也是我們必須要做的事情。所以為什么要三到五年，為什么20億美金只是啟動(dòng)資金。

其實(shí)我們現(xiàn)在還搞不清楚未來總要投多少錢。

當(dāng)然，華為有一個(gè)優(yōu)勢(shì)，我們不是上市公司，現(xiàn)在少掙點(diǎn)錢沒關(guān)系。只要有未來，就是最大的勝利。員工都是股東，大家可以理解，現(xiàn)在利潤低一點(diǎn)是可行的，但沒有未來是不行的。

14、新政治家 記者：能不能大概估一下把整個(gè)代碼進(jìn)行重構(gòu)的話可能成本有多大？

徐直軍：我們正在做高階設(shè)計(jì)，還沒有估出來。估出來告訴你，希望在3月底把高階計(jì)劃做完。

我想強(qiáng)調(diào)一下，剛剛提到的的問題不是華為獨(dú)有的，而是整個(gè)產(chǎn)業(yè)界的公司都有。（不同公司）在不同領(lǐng)域上改進(jìn)可能都不一樣，但沒有一家是完美的。而且這還是一個(gè)動(dòng)態(tài)變化的情況。（如果）任何企業(yè)把代碼送到英國去，讓英國有DV證書的公民去看，（他們也）同樣會(huì)發(fā)現(xiàn)很多問題。

15、每日電訊報(bào) 記者：剛才提到變革成本問題，想問在整個(gè)變革過程中對(duì)于這些代碼的重構(gòu)，HCSEC在驗(yàn)證監(jiān)督方面會(huì)發(fā)揮什么樣的作用，時(shí)間軸怎樣的？

徐直軍：所有重構(gòu)后的代碼，只要是用在英國網(wǎng)上的（代碼）都會(huì)被HCSEC檢視。結(jié)果好壞NCSC是知道的。我們現(xiàn)在說的都只是期待，最終要靠結(jié)果來驗(yàn)證，到底做得怎么樣。

華為在英國建立HCSEC目的就是要找問題，就是希望它能夠發(fā)現(xiàn)問題，推動(dòng)我們進(jìn)步。而不僅僅為了找后門，（因?yàn)椋┖箝T（根本）不存在。2018年，華為為HCSEC投資600萬歐元，給華為找問題上，這是存在價(jià)值的。從我的角度來講，這對(duì)所有的研發(fā)團(tuán)隊(duì)也是一個(gè)促進(jìn)、也是一個(gè)驗(yàn)證。

16、Computer World 記者：互聯(lián)網(wǎng)的起源也是從軍方起來的，包括美國也是。從技術(shù)的角度來看，似乎變得更加靠近政治，您覺得這是一個(gè)問題嗎？如果是的話如何解決？

徐直軍：技術(shù)一直都是跟政治結(jié)合在一起的。什么叫政治？想讓它政治化就政治化，想讓它不政治化就不政治化。這種事情怎么來解決？

人類走了這個(gè)歷程，各個(gè)國家有智慧的人是很多的。技術(shù)的進(jìn)步是造福于人類的，尤其是5G，5G不是原子彈，不傷害人，5G是造福于所有的老百姓，為老百姓去享受更好的數(shù)字化體驗(yàn)帶來價(jià)值的。

關(guān)于隱私保護(hù)，歐盟已經(jīng)出臺(tái)了GDPR，現(xiàn)在英國還沒有脫歐，是遵守的，脫歐以后（相信）英國也會(huì)有自己的標(biāo)準(zhǔn)，只要按照這個(gè)標(biāo)準(zhǔn)做，就可以保護(hù)好英國人民和歐洲人民的隱私。

任何企業(yè)要違反GDPR是要受到重罰的，我們很欣賞GDPR這種標(biāo)準(zhǔn)，因?yàn)樗枪_透明、一視同仁，大家都要遵守，不遵守就要受到處罰。

從技術(shù)和專業(yè)角度來講，網(wǎng)絡(luò)安全本來可以制定標(biāo)準(zhǔn)，一旦有了標(biāo)準(zhǔn)，是公開的、透明的、無歧視的，大家都遵守這個(gè)標(biāo)準(zhǔn)，不遵守這個(gè)標(biāo)準(zhǔn)就要受到處罰。

但是如果從意識(shí)形態(tài)和政治的角度出發(fā)，那就是基于懷疑和假設(shè)來說你行或者不行。那就（好比我現(xiàn)在說你）：你終究會(huì)殺人的。在你沒有去見上帝之前，總有一天你可能會(huì)去殺人。

這就是華為現(xiàn)在受到的待遇。

17、金融時(shí)報(bào) 記者：您之前講過在亞洲地區(qū)是最主要是5G市場(chǎng)，歐洲5G還沒有成熟，您可以數(shù)量化一下這個(gè)預(yù)測(cè)嗎？您認(rèn)為亞洲哪些國家近幾年代表百分之多少華為5G的市場(chǎng)呢？

徐直軍：我把全球市場(chǎng)分為三類：

第一類，5G需求比較大的市場(chǎng)，中國、日本、韓國和海灣國家。

第二類，歐美的一些發(fā)達(dá)國家，包括美國。現(xiàn)在對(duì)5G需求還沒有那么強(qiáng)烈，4G都不見得很好。你們知道法國的基站數(shù)量跟深圳比是什么結(jié)果嗎？法國所有4G基站加起來沒有深圳移動(dòng)一家多。

第三類，發(fā)展中國家，根本還沒有需求。

華為未來幾年5G收入主要還是第一類市場(chǎng)，少量來自第二類市場(chǎng)。

本文來自飛象網(wǎng)，本文作為轉(zhuǎn)載分享。