美国《2019预算年国防授权法》(NDAA),禁止所有的联邦政府机构采买与使用华为、中兴生产的电信设备,为什么?图/美联社美国参议院在8月初通过的《2019预算年国防授权法》(NDAA),确立了一些对中企的新禁令。较之去年通过的NDAA,禁止美国国防部、国土安全部采买与使用华为、中兴生产的电信设备;今年进一步扩大为禁止所有的联邦政府机构采买与使用这两家产品,若已购买并正在使用,则需于5年内逐步淘汰。
美国国会此举,很可能与「5G争霸战」有关。
由于5G正在进入倒数计时的商用阶段,而中国是目前投入最多的国家,如「中国制造2025」和「第13个五年计划」(十三五),都将5G列为整体工业计画的核心,希望能在2020年前广泛布署商业5G技术。
与过去不同的是,在3G、4G时代,中国一度制定自己的本土技术标准,但都未获国际重视,也造成了商用上的落后,需要依赖他国的专利智慧财产权。吸取教训后,中国此次企图在一开始就引领5G发展,采取国际化策略,像是参与第三代合作伙伴计划(3rd
Generation Partnership Project),大幅度与各国业者合作。
5G正在进入倒数计时的商用阶段,而中国是目前投入最多的国家。图/路透社特别是华为,靠着中国广大国内市场之助,去年年营收是对手爱立信或诺基亚三倍以上,再加上北京决定大力扶持,保证华为与中兴可得到各1/3的中国5G契约,剩下的1/3则由外企竞争,优势更加明显。
这让华府政界与业界感受到后来居上的压力。无线产业协会(CTIA)发布报告,指出美国正落后于中国和韩国,若不改善,将不再有赢得全球5G竞赛的机会;对此,美国两大电信商Sprint和T-Mobile已提出合并,将投入400亿美元发展5G;联邦通讯委员会(FCC)也宣布将于年底开标5G的28GHz频段,率先跨出一步。
不过,华为虽是全球天线和基地台设施的领导者,但竞争者各有所长。去年华为在全球无线连结网路(RAN)设备所占份额约为32%、爱立信为30%、诺基亚为25%;就5G的全球智慧财产权来看,以2017年资料观之,中国大约拥有10
%左右,与诺基亚的11%、爱立信的8%相差不多。
对美国来说,国内没有像三星、华为等5G无线连结网路制造商,但有像英特尔和高通等5G系统中的关键参与者,后者更拥有5G智慧财产权的15%。因此如何保护它们的利益至关重要,今年还传出川普政府有人提议将5G国有化,引来批评声浪,显示华府非常重视却苦无对策。
华为是全球天线和基地台设施的领导者。图为华为代言人——美国影星史嘉蕾乔韩森(Scarlett
Johansson)——在开罗的大型看板广告。图/路透社此外,5G争霸战中还有两个问题仍待讨论:
即使中国先获得5G的广泛使用权,那么它就绝对能在新世代的高科技产品和服务上处于优势地位吗?
答案还很难说,要知道欧洲最早推出2G,日本第一个拥有3G,最后却是由苹果、GOOGLE和Facebook等美国企业主导智慧手机市场。决定输赢的其实不只是技术,更是消费者行为与企业经营策略。
随之延伸出第二个问题:
中国政府想靠5G得到什么?
除了建立5G标准,可以获取智慧财产权的专利报酬外,北京的另一个重点在于物联网(IoT)。5G的速度与容量,有助于支持物联网的发展。像是自动驾驶汽车就得依靠物联网交换数据,也能让AI进行深度学习,从而在这些领域中获得领先。
所谓「万物皆可联网,万物皆可骇」。日常生活中充满各种靠WiFi连接的集线器,如车库遥控器、智慧灯、门铃、冷气和监视器等,但这些设备多不可升级,也不具足够安全的防骇机制。因此,越来越多IoT被滥用于网路攻击,作为僵尸网络的一部分,甚至涉及非法监视。
先前海康威视与大华都曾爆出产品事故,这些较无设防的监视网络系统被恶意利用,凸显出客户资讯的不安全。像是数年前海康威视数位监视主机(DVR)遭骇客入侵,植入开采比特币的软体;大华的录影机更被骇客用以传播Mirai蠕虫,造成美国网站一度大瘫痪。
去年海康又被发现产品代码有错误,可以使骇客远程登入受影响的设备,并获得管理员权限。若成功利用这些漏洞,恶意攻击者得以升级其权限,也能谎冒经身分验证的用户,获取敏感数据;大华亦被指控在DVR系统留有后门(backdoor),若骇客入侵,则能轻松进入用户数据库为所欲为。
Leonard Wood)撤下已布署的海康威视监视器、美国联邦总务署(GSA)从联邦销售合约的产品列表中删除海康威视的产品等举措。
国会议员们更担心中国公司出售的监控和安全设备,将使美国面临重大漏洞,等于是由美国纳税人购买,并由美国政府安装的「中国特洛伊木马」。因此,为了进一步保障公共安全、政府设施、关键基础设施,以及其他国家安全等目的,参众两院终于在本次授权法案对海康威视等企业实施禁令。
对此,海康威视等企业深感不服,海康威视更重炮抨击,认为美国国会批准NDAA相关条款的决定,并非基于对潜在安全风险的证据,而是具偏见的歧视。为了表现心中无鬼,海康威视声称它们已经成立源代码透明度中心(SCTC),愿意为执法单位和政府机构提供该公司的源代码进行审查。
美国担心中国公司出售的监控和安全设备,将使美国面临重大漏洞,等于是由纳税人购买,并由美国政府安装的「中国特洛伊木马」。图为中国商汤科技的人脸辨识「天网」。图/路透社不过,美国政府显然没有兴趣玩这种猫捉老鼠的游戏,他们真正在意的是中企背后的国家威胁。因为中国的《国家安全法》、《反间谍法》、《网络安全法》等法律建构了一张严密的控制网,要求电信网路企业必须提供国安及公安机关权限,可以自由访问它们的网络和设备,并支援所需的相关技术。
考虑到中国政治和法律的环境,很难想像有任何企业敢拒绝中国政府的请求。更重要的是,这些法律赋予了中国政府治外法权(extraterritoriality)的内涵,他们可以检查中国公司为由,无须告知便能合法进入美国的通讯基础设施。若中国政府不改变心态与法律,只会贻人口实,未来也将可见更多的中企被排拒于美国之外。
值得注意的是,5G的标准正在逐步确立,想要排除中国的影响既是不可能的任务,也是拙劣的政治宣传。问题在于,美国是否会采取弹性(resilience)战略,在设计安全措施后,采用华为或其他中国厂商的设备,抑或是更进一步与中企划清界线,与欧洲厂商结盟,都是未来美中和解的讯号。