#ERNW说#HUAWEI＃5G核心网络UDG的源代码是“高质量”

ERNW德国的一家独立IT安全服务提供商已对华为在5G核心网络上的统一分布式网关（UDG）的源代码进行了技术审查。

ERNW高级审核员使用领先的工具和方法以及行业最佳实践对源代码进行了审核，并发布了审核报告。 报告显示，源代码质量很好地表明了华为已经为UDG建立了成熟且适当的软件工程流程。

这令人信服地证明了华为5G核心网络是安全可靠的。

亚伯拉罕刘欧盟机构首席代表华为说

"华为凭借其基于智能连接的创新解决方案，可以为欧洲绿色交易的实施做出贡献，不仅使欧洲“适应数字时代”，而且到2050年使气候保持中立。

5G可以对所有部门产生积极的环境影响，促进各种旨在减少工厂，车辆和消费者的温室气体排放的工业，汽车和智慧城市平台。

广告

实际上，5G本身就是绿色。 它仅消耗10G传输相同数量数据所需的能量的4％。

我们可以帮助欧洲实现其真正的数字主权，从而为欧洲人将来的技术供应商提供真正的选择."

UDG是可同时处理4G和5G服务的融合网络元素。 在5G核心网络上，它可以充当用户平面功能（UPF）。 在传统网络上，它可以充当用户平面的服务网关和用户平面的分组数据网络网关。

ERNW在比利时布鲁塞尔的华为网络安全透明中心审查了UDG组件的源代码。

审查涵盖了源代码质量，构建过程和开源组件生命周期管理。 源代码质量审查显示，源代码的复杂性低于其阈值，仅在适当的地方很少出现重复的代码，并且似乎尽可能地避免了不安全的功能。

生成过程的审查表明，所有二进制文件都是使用安全的编译选项进行编译的，并且还具有可接受的二进制等效级别。

对开源组件的生命周期管理的回顾表明，开源代码，代码处理以及文档和补丁程序管理的分离都是合理的，并且符合现代标准。

考虑到技术审查的所有结果，源代码质量可以很好地表明华为已经建立了成熟且适当的软件工程流程。

社会经济发展已越来越依赖5G，全世界都注意到了这一点，他们认为威胁和潜在影响正在增加，并且必须控制全球供应链以降低其风险。

为了跟上技术的日新月异，华为正在积极探索其安全功能，与客户，行业合作伙伴和政府机构合作时将更加开放，坦率和透明。 在整个审查过程中，与ERNW的合作最好地体现了这一转变。

在过去的30年中，华为的产品和解决方案已在170多个国家和地区进行了部署，并在行业安全性方面享有良好的声誉。 在新的技术和安全环境下，华为将建立和实施端到端全球网络安全保障体系作为其主要发展战略之一。

华为将继续投资网络安全研发与创新，以增强网络安全能力。 华为还将加强与运营商，行业合作伙伴和政府的合作，以提高透明度和开放度，以期为5G建立可信赖的网络安全环境。

 

分享此文章：