|
Post by account_disabled on Dec 26, 2023 8:22:13 GMT
ERWN 是来自德国的独立 IT 安全组织。对华为5G核心网统一分布式网关(UDG)源代码或EI代码进行了技术测试,ERWN的资深评审人员使用领先的工具和方法对源代码进行了测试。包括行业最佳实践 通过发布检查结果报告 这表明源代码的质量。华为开发的UDG软件工程流程是完整的、适当的、可接受的。这充分证明华为5G核心网在安全性和稳定性方面已经做好了准备。 UDG是融合网络的一部分,可以在5G和传统网络上运行。它可以作为5G核心网的用户面功能(UPF),也可以作为传统网络的用户面网关和数据包的网络网关。ERNW已在安全透明中心测试UDG的源代码。华为布鲁塞尔网络安全透明中心 比利时 我们检查了源代码的质量。创作过程 以及各种要素的管理 在开源系统中 检查结果表明 源代码的复杂性不是最理想的。代码重复也很少,或者只在适当的地方重复。 必要时可以避免不安全的功能。 检查创建过程 审计 电话号码清单 发现所有二进制系统都是使用安全数据存储方法编译的。它也建立在与其他二进制系统相同的基础上。这是被接受的 关于开源系统管理审核结果 显示开源代码是如何分离的 代码管理 文件组织流程 管理各种补丁 它处于合理水平并符合现代标准。在考虑所有技术检查的结果时 这体现了源代码的质量,很好地证明了华为的软件工程流程。 全球范围内普遍认为,经济社会发展对5G技术的依赖程度将越来越高,5G技术将带来巨大威胁和影响。因此,必须控制全球供应链以降低这些风险,以便跟上快速变化的技术。华为致力于开发和探索安全潜力。因此,我们这次与ERNW合作进行调查。而华为希望能够与客户合作。行业合作伙伴 以及各个政府机构 可以更加开放、直接、透明 过去30年,产品和解决方案 华为产品遍布170多个国家和地区。 它还能够维持其在工业领域的安全声誉。在新的技术和安全环境下,华为将构建和支持全面的全球网络安全体系作为其重点战略领域之一,并投资于网络安全创新的研发 进一步提高网络安全潜力 以及加强与电信服务提供商集团的合作 行业合作伙伴 以及各个政府机构 更加透明和开放。实现为5G技术打造可靠的网络安全环境的目标。 关于ERNW ERNW 是来自海德堡的独立 IT 安全组织。德国 成立于2001年,专注于为分销商和设备制造商(供应商)提供各种形式的IT安全方面的咨询和评估服务。他们通过向所有客户群体提供服务来“让我们的世界变得更安全”。 欲了解更多信息,请在线关注 ERNW: 关于华为 华为成立于1987年,是全球领先的信息与通信技术(ICT)基础设施和智能设备提供商。提供4个主要领域的综合解决方案:电信网络、IT、智能设备和云服务。
|
|