ERNW技术审视结果公布：华为5G核心网UDG源代码质量良好

2020-05-13 16:48

[比利时，布鲁塞尔，2020年5月13日]近日，德国独立网络安全服务公司ERNW完成了华为核心网网元UDG（Unified Distributed Gateway）的源代码技术审视，ERNW安全专家通过领先的工具、方法，对照业界最佳实践进行了技术审视，并发布了该技术审视结果的报告。报告显示，UDG整体源代码质量良好，表明华为已建立了成熟的软件开发流程，是华为5G核心网安全可信的有力证明。

UDG是华为核心网融合网元，承载5G核心网UPF（User Plane Function）功能和传统网络网关用户面功能。ERNW在华为位于比利时布鲁塞尔的网络安全透明中心对UDG组件的源代码进行了技术审视，涉及产品组件和关键平台组件。该技术审视项目包含源代码质量、构建流程和开源组件生命周期管理的审视。源代码质量审视结果表明，源代码的复杂度合理且重复代码量很低，不安全函数已被广泛避免；构建流程审视结果表明，所有二进制文件均使用安全编译选项进行了编译，所有二进制文件都进行了二进制一致性审视，达到了可接受的二进制等价量；开源组件生命周期管理审视结果表明，开源代码的分离、处理、文档和补丁管理是合理的，并且满足了最先进的开源生命周期管理的所有要求。综合所有的技术审视结果表明，华为UDG整体源代码质量良好，并已建立成熟的软件开发流程。

随着社会经济发展对5G越来越依赖，各国认为相关威胁和潜在影响也越来越大，需要管理全球供应链带来的风险。华为认为在未来技术快速变化的环境下，必须积极思考如何在技术创新过程中构建安全能力，同时需要与客户、行业伙伴、各国政府机构进行更加开放、坦诚的沟通和更紧密的合作。本次和德国ERNW合作进行源代码技术审视并公布测试结果体现了华为作为供应商的开放透明态度。

华为的产品和解决方案在过去30年，应用于全球170多个国家，在行业内保持了良好的安全记录。面对新的技术环境和安全形势，华为将构筑并全面实施端到端的全球网络安全保障体系作为公司的重要发展战略之一，持续投入网络安全研发创新，不断增强网络的安全防护能力。同时不断加强与运营商、行业伙伴和政府的合作，提高透明度和开放水平，致力于共同构建5G网络安全可信环境。