为了护航软件安全，中兴通讯采取积极主动的一系列举措

2021-05-19 10:40:40 来源：中华工商时报

5G是新一代信息基础设施之一，不仅是国家经济高质量发展的重要引擎，也和普通大众息息相关。在5G时代，联网设备越来越多，也越来越复杂，软件漏洞的数量也会随之增加。一旦关键设备被攻击，可能会牵连数以万计的联网设备，后果不堪设想。

作为全球5G规模商用设备商，中兴通讯是5G技术研究和标准制定的主要参与者和贡献者，致力于构建5G时代自主创新核心竞争力，并凭借5G端到端全系列产品与解决方案，加速推进全球5G发展。

中兴通讯无线经营部产品安全总监杨铁建表示，中兴通讯将产品安全视为产品研发和交付第一优先级。为满足日新月异的市场需求，产品开发人员需快速进行产品开发，但是中兴通讯不会牺牲安全来换取交付速度。同时，杨铁建也说道：“中兴通讯采用了大量先进的安全产品、技术和方法，同时也以更开放的心态，希望与业界加强沟通，了解自己在行业中所处的位置，并不断识别差距和改进点。”

为了护航软件安全，中兴通讯采取积极主动的一系列举措，包括采用新思科技的Coverity静态应用安全测试、Defensics模糊测试、BlackDuck软件组成分析以及软件安全构建成熟度模型(BSIMM)评估等。新思科技已经连续多年在Gartner魔力象限应用安全测试中被评为领导者，中兴通讯对新思科技的能力和专业十分认可，并部署过相关安全工具。

杨铁建表示：“全面进入5G市场面临许多挑战，其中，安全性和数据保护尤为重要。新思科技评估团队专业、敬业，对我们的需求能够快速精准地响应。软件安全构建成熟度模型的评估方式与评估条目紧贴行业和市场的新动向和新标准，不断迭代升级，这与中兴通讯加速推进全球5G商用规模部署的战略不谋而合。与新思科技的合作，是中兴通讯致力于为全球客户提供安全、可靠的5G全系列产品与解决方案的良好实践。”

新思科技软件质量与安全部门高级安全架构师杨国梁总结道：“发展5G为整个产业链带来巨大的机遇，同时，业界也特别强调5G网络建设的安全保障。5G安全需要考虑多个层面，比如5G网络本身的通信安全以及5G网络承载的上层应用安全。但总的来说，通信设备提供商应该在产品设计之初，就必须充分考虑可靠性和安全性。新思科技会继续为中兴通讯提供测试工具和评估服务等，为构建5G时代自主创新核心竞争力提供持续的安全支持。”