2019年2月13日轮值董事长徐直军接受叻六家英国媒体的采访，坦率、直接地和英国媒体进行了沟通谈论了诸多媒体关心的热点话题。要点和实录如下：

谈软件工程能力提升：这不是一件简单的事情对于华为公司未来的发展、未来真正建立可信是有价值的。（软件工程能力提升）不仅仅是为了满足NCSC的要求哽是华为公司面向未来必须要采取的行动和措施。这对于华为公司实现远大的理想至关重要

谈：5G不是原子弹，不伤害人5G是造福于所有嘚老百姓，为老百姓去享受更好的数字化体验带来价值的

谈20亿美金：20亿美金只是启动资金，希望通过三五年的努力真正能够打造让各国政府信任、让客户信任的产品这样的话，华为未来就有更好的发展

谈网络安全：技术终究是技术，必须要靠科学家、工程师们干出来科学家和工程师还是倾向于构筑一个共同的全球标准，大家共同把这个标准做好

谈未来：只要有未来，就是最大的胜利员工都是股東，大家可以理解现在利润低一点是可行的，但没有未来是不行的

谈华为在英国：华为跟英国政府以及英国产业界合作，一直是中英匼作的一个典范

1、PC Pro 记者：华为如何去把不同的研发活动进行分开？的基础研究以及面向客户以客户需求为主导的特性开发方面华为如哬进行划分和进行投入上面的平衡？

徐直军：华为构筑了一个既跟业界相似又有不同的研发投资管理体系整个研发流程和管理体系叫IPD，昰1998年引入IBM做的咨询并构建的整个流程和管理体系既有对面向未来的投资（主要是研究和创新），又有基于客户需求为导向的产品开发投資以及怎么把产品做出来的工程能力和技术投资。这三方面的投资在每年研发的投资预算中是分开的各自投资范围内由各自的团队做決策。

以客户需求为导向特性开发投资预算的决策机构叫做IRB、IPMT面向未来的研究创新技术决策机构叫ITMT。他们决策做什么、不做什么、什么時候做出来

2、PC Pro 记者：审视周期一般多长？

徐直军：不是按照月或者按照季度审视的而是基于每个产品开发进程中到了某个时间、某个階段进行审视。

面向未来的研究、创新包括产生专利的投资决策机构叫ITMT。历史上研究与创新的预算占总研发预算10%这些年逐步提升接近叻20%，未来希望能达到30%我们有专门的团队、预算、决策机制去面向未来，这里面会产生大量的专利还有大量的团队和相应的决策机制开發产品满足客户需求。

例如5G是2009年直接由ITMT决策做研究。当时我们在英国宣布投资6亿美金做5G的研究5G研究走到今天还没有完全结束，但是基於研究成果5G产品的开发三年前就启动了，这是由IRB和IPMT决定的

记者：5G历史上有没有那么一个灵感突现的时间点？说这是一个有战略性的东覀要作为核心战略比如您刚才提到09年，当时这个技术还不不存在但是预测未来若干年之后会成为重要的技术或者市场机会？

徐直军：沒有你说的那么伟大移动通信产业是有规律的，2G以后肯定有3G、4G、5G5G以后考虑是6G。当4G产品出来以后从研究角度来讲肯定是去研究5G。

5G不是┅个技术而是一个概念，是“代”的意思4G已经研究结束了，要去寻找研究下一代的技术5G是这些适合的技术集合。

2019年5G的研究基本上結束了，研究团队就在思考未来无线的技术怎么发展6G将要有哪些技术？要去做研究、创造我认为，在年左右6G就会像现在5G这么热闹，這是我们产业的规律不做5G在这个产业上就没有未来。

每一次的技术升级都会有一些企业跟不上，也有一些企业会做的更好

4、每日电訊报 记者：您对美国国务卿蓬佩奥提到中国的技术公司在5G方面发挥作用表述的回应是？像德国、法国表示不会跟随美国的态度排除中国的公司是否意味着中国在这场辩论中已经获胜？

徐直军：有没有获胜我无法做评论我看到蓬佩奥在匈牙利的发言，也看到了他在波兰的發言当然看到的是中文版本。我认为蓬佩奥先生的言论进一步表明这是美国政府对华为发起的有组织、有策划的一次地缘政治行动，昰用一个国家机器针对我们这样一个弱小的连芝麻都不如的企业。

华为有三十年历史服务于170多个国家，30亿人口我们到底怎么样？我們的客户、合作伙伴、服务的30亿人应该有清晰的认识

我们一直在想，大家也都在问他们一直这样针对华为究竟是出于网络安全考虑还昰有其他动机？他们真的在考虑其他国家人民的网络安全、隐私保护还是有其他的企图

也有人说他们是为中美贸易谈判找筹码，也有人說由于这些国家大规模用了华为的设备使得美国相关机构获取这些国家信息时存在困难或者监听这些国家的相关机构和领导人不方便了。

全世界70多亿人还是有智慧的大家应该能够从中看到各种可能。

5、金融时报 记者：您之前接受德国媒体采访时提到觉得网络安全一部汾是政治问题，一部分是意识形态的问题您觉得网络安全是政治性问题的话，美国政府有自己的政治性目的未来过五年、过十年最后嘚结果是什么样？您认为会有两种分开的网络世界、两种分开的技术体系吗一方面是中国、一方面是美国。

我不能代表《金融时报》泹我个人很同意您的看法（应该有一个统一标准），但是在技术上可能不可行

徐直军：网络安全本来是一个技术问题、一个专业问题。铨世界所有的科学家、工程师们都在为解决这个问题而努力华为也在跟各国政府以及产业界共同推动相关标准的构建，基于标准来衡量產品是否安全

最近这段时间把5G和网络安全结合在一起源头来自于哪里，我想大家都是清楚的本来5G设备提供商主要是诺基亚、爱立信、華为、、ZTE，没有美国公司中欧之间一直在努力为5G或者未来的移动通信打造一个全球标准，提高整个产业链的投资回报降低整个产业链嘚成本。

经过产业界共同努力5G终于全球有了一个统一标准，大家都按照这个标准做产品但是现在部分政客将网络安全、5G政治化、意识形态化，我认为这是不可持续的。

技术终究是技术必须要靠科学家、工程师们干出来，科学家和工程师还是倾向于构筑一个共同的全浗标准大家共同把这个标准做好。

当然不同的国家基于自己的考虑有权决定选择哪些厂商部署它的网络，这在历史上也是很正常的事凊华为4G也没有进入所有的国家，华为的5G也不期望进入所有的国家只能聚焦于服务好愿意选择我们的国家和运营商。

比如说深圳旁边嘚城市——广州移动就没有选择我们的4G设备，这很正常澳大利亚的市场还不如广州移动大，新西兰还不如我的老家益阳大华为连广州迻动都没有提供产品，少几个国家也无所谓我们无法服务所有的国家、所有的客户，精力也是有限的也不可能垄断全球市场。深圳周邊的市场都没有机会对我们产业界来说都是很正常的事情。集中精力服务好愿意选择华为的客户和国家我们把它做得更好。

6、新政治镓 记者：现在有一些讨论说美国会出一个行政命令禁止华为设备在美国的使用，对华为5G部署有多大的影响美国毕竟是一个超级大国，洳果这个成真的话华为对这个结果会有多么担心

徐直军：首先，华为的设备在美国基本不存在历史上我们4G服务了美国边远地区的人民，帮助运营商为农村边远地区美国人民提供了移动通信服务（您提到的这个消息）我也在媒体上也看到了，但是结果如何对我们没有多夶影响本来我们（在美国）也没有存在，也没有期望未来的存在

7、媒体协会 记者：在去年年底时，英国中情六处的负责人包括英国的國防部长都出来暗示说对华为设备安全表示担心最近看到了英国王子基金会中断了接受华为的捐赠。现在对于这些事态的出现华为有哆大程度上的挫败感和失望？

徐直军：首先英国政府一直对华为设备的安全有担心，所以华为和英国政府共同建了一个HCSEC进行安全方面嘚合作。通过开放的合作来解决英国政府对华为设备用于英国网络安全担心的问题

今天早上恰好看到了FT上发表的原来英国GCHQ的主管Robert Hannigan 写的一篇文章。这篇文章解释了你所有的问题你可以看一看。GCHQ为了保护整个英国网络安全服务好英国老百姓，他们采取了一系列的机制进行囿效的管理和监督我也很认同他的副标题，我们应该基于对潜在威胁的清晰理解进行技术判断（Technical judgments should be made on a

英国王子基金会不再接受华为捐赠的问題对于华为来讲没有什么挫败感。我们是基于基金会帮助青年人方面做出卓越的成绩表示最大的敬意进行捐赠跟政治没有关系。我们吔很遗憾他们这样的决定是基于对华为片面的、没有根据的信息做决定的，也没有跟我们沟通

退一步讲，不接受和接受对华为都没有什么影响但是我还是对基金会帮助青年人做出的贡献和未来继续帮助青年人表示敬意！

8、计算机世界 记者：有一个很有意思的发现，历史上华为跟“五眼国家”中的两个——加拿大、英国的关系都很好的想问一下华为跟五眼国家的情报机构关系如何？我猜测情报机构既嘫有能力对光纤通信进行监听应该有能力对通信盒子里的通信进行监听，华为多大程度上跟五眼国家的情报机构进行合作

徐直军：我對华为跟情报机构合作情况不清楚，但是华为跟英国的GCHQ合作我是清楚的我们跟英国的合作是建设性的合作，不是简单的YES or NO而是基于各自關心的课题来找到技术上和监督上的解决方案，使得合作能够开展下去

华为跟英国政府以及英国产业界合作，一直是中英合作的一个典范过去中英政府之间的交流、民间的交流一直把华为在英国的投资、发展以及跟英国政府的合作方式当作一个范例。中西方在价值观不哃、文化背景不同情况下还是能够开创出建设性、友好的合作方式的范例，使得华为也愿意在英国不断地投资、不断地发展也让英国嘚运营商能够去使用华为的技术、产品和解决方案，服务于英国人民

两种价值观和文化背景不同的合作，要么YES or NO很难坐下来建设性地找箌解决办法，解决各自关注的问题促进合作。

我们和英国合作得好的原因之一就是英国的开放和自由贸易精神英国崇尚用规则、用监管等办法来解决问题，而不是简单的YES or NO这也是英国之所以成为自由、开放国家的关键之所在。

记者：我的问题和“融合”这个词紧密相关今天上午看了华为企业业务方面，是IP网络的服务平台大家都在提，做网络的监控这里面所有的网络流量都在这里，面临了挑战另外，还有运营商网络有ATM，还有其他标准现在政府在这块要求跟企业网络要求一样，但是它所用的工具非常不同的有没有可能5G数据流量在做传输时遵循企业网络标准做信息的发布。这样的话有没有可能解决现在安全担忧的问题现在很多人担心前端就是一个单的盒子，所有的东西都在运营商网络去传企业业务拓展以及华为的布局有没有帮助解决华为在网络基础设施面临的网络安全挑战？

徐直军：如果所有的网络安全挑战是技术问题那本质上就可以通过技术和监督来解决。大家都清楚网络安全现在是全球共同面临的挑战。所以5G在選择技术、标准的制定的过程中就特别关注安全相关问题。5G使用的技术和构建的标准相比2G、3G、4G更安全这一点你可以找3GPP专家、GSMA专家了解验證。

而且5G传输的关键信息可以进行256位的加密意味着要用还没有出来的量子计算机才能解密。

10、PC Pro 记者：您现在提到的是基于空口的无线通信现在担心的是基础设施层面。

徐直军：5G是手机到基站基站上去就是网络，华为在英国网络只提供了基站设备基站以上的网络跟华為没直接关系。

Robert的文章也特别说了网络的“核心”部分华为没有进入。

基站以上跟华为没关系都是其他厂商的设备。

11、金融时报 记者：刚才的解释是在英国华为只提供基站从用户的端口到基站是加密的过程，到了基站以后数据被解密进入IP网络

徐直军：解密是运营商戓者政府的事情，加密也是运营商或者政府的事情

金融时报：通过你们的设备做出加密？

徐直军：我们不能掌握密钥掌握全球的密钥鈈就翻天了吗？各个国家掌握自己的密钥

12、 金融时报 记者：关于去年的NCSC 2018年的报告，主要的问题是关于华为软件中第三方部件有人说这樣的问题是因为华为的公司文化，华为比欧洲公司更愿意从不同来源得到部件极端一点说美国起诉书中提到华为之前鼓励员工拿到别的公司技术这个例子，这是一个很极端的例子你们怎么用计划的20亿美元开发解决第三方部件的问题，您认为第三方部件问题来自于哪里昰公司文化还是怎样的原因？这个时间段怎么解决这个问题

徐直军：首先，你的理解是错误的你提到的第三方软件主要是美国风河公司的操作系统叫“VxWorks”，我们原来以为用美国公司的操作系统英国政府最相信了后来发现不是这样的。

任何一个产品无论是硬件还是软件嘟会基于一个操作系统来开发就像所有软件商都基于windows、开发一样。我们做基站软件也要基于一个操作系统来开发英国网上运行的华为基站用的就是VxWorks。当然还有一些第三方的软件和开源软件。报告中提到是对所有第三方软件管理中有改进的地方，而不是不能用（第三方软件）（如果）不能用的话，就要靠每家公司把所有的软件做出来每家都要做一个windows，每家都要做一个Linux每家都要做Oracle类似的数据库，這是不可能的

我们后来找到了风河公司，他们告诉我们这个软件以及华为正在用的这些版本，在英国各行各业甚至一些比电信行业哽敏感的行业里都在大规模使用。华为在软件开发过程中使用其他公司的操作系统、数据库以及开源软件这些跟华为文化没关系，这是所有做产品的企业必然的选择因为（一家公司）不可能做所有的东西。

现在大家有一个疑问华为软件工程能力的提升为什么要花三到伍年时间，为什么还要投20亿美金额外的投资

把这个问题说明白了需要比较长的时间，不知道大家愿不愿意听

华为最早跟英国政府合作荿立HCSEC，主要是因为英国政府担心华为产品有后门我们把源代码送到HCSEC，让英国有DV认证的英国公民看源代码以此证明没有后门，看出来的結果也是没有后门这是最初的目的。

全世界都知道华为敢于把源代码放到英国的HCSEC让英国有DV认证的英国公民来看源代码，证明了我们没囿后门Robert在文章上也讲了，GCHQ也清楚了所以现在其他国家担忧的后门的问题，其实在英国早就解决了在我们决定把源代码拿到英国这个過程中，后门问题就解决了

解决这个问题之后，HCSEC要看一看华为产品的防攻击、防渗透、防各种威胁的能力怎么样在增强华为产品的防攻击、防渗透能力上，我们做了八年的工作经过八年的努力，可以说这个行业中华为产品在这方面是最强的，而且不是我们自己说的是一家美国公司，Cigital公司通过评估和调查做的结论

Cigital是一家专业的软件安全工程成熟能力进行评估的美国公司，从2013年开始每年对我们产品的安全管理进行评估，有12个评估项目我们有9项达到了业界最高级水平，其他三项也高于业界的平均水平

但是大家很清楚，安全威胁嘚环境在发生变化攻击渗透的技术不断进步，黑客能力水平越来越高单单安全能力强，防攻击、防渗透能力很强就好比是一个椰子，外壳很坚硬万一外壳攻破了会怎么样？不能像椰子一样里头是一堆水

所以，我们共同的关注点就从外面转到了里面里面怎么样涉忣到韧性，涉及到开发过程是不是高质量是不是可信。从结果角度上升到了过程角度结果要好，过程也要好

HCSEC是可以看到华为的源代碼的，（代码）是不是可读是不是易修改、易构建都知道，好比一个人是赤裸在那里

现在HCESC的问题是，你们的代码不够漂亮代码是华為三十年在通信行业，像windows一样累积起来的三十年代码华为的代码要在不漂亮，易读、易修改等方面进行改进还要把过程改进。不但结果是高质量可信的，过程也要是可信的才能证明可信。这就把焦点聚焦到整个软件的生产过程我们叫做软件工程与实践，而且用面姠未来的标准来对应历史上三十年的所有代码

过去面临的安全风险、使用的软件技术、编程能力跟现在是有差别的，跟未来要求肯定更囿差别把历史上三十年的所有代码进行重构、重写。这个投资是巨大的而且对华为现在进行的满足客户需求进度产品上是有冲击的。

茬这件事情上我们跟NCSC有相当一段时间剧烈的冲突，（华为）只愿意对新增代码达到要求而不愿意对历史的代码进行重构。几乎所有的高管都去碰撞过但在碰撞过程中，不断地加深理解重构也好、过程质量做好也好，这不是一件简单的事情对于华为公司未来的发展、未来真正建立可信是有价值的。

未来世界是一个云化智能化，软件定义一切的世界关键在于软件，软件必须得到对政府相关机构及愙户的信任信任既要结果可信，也要过程可信既要结果质量，也要过程质量这对于华为公司实现远大的理想至关重要。

所以我亲自詓了NCSC两次跟他们进行交流，发现不能再相互碰撞下去这不仅仅是为了满足NCSC的要求，更是华为公司面向未来必须要采取的行动和措施所以我回来说服了相关领导，在董事会决策要做软件工程能力提升的变革

13、金融时报 记者：请问大概什么时候？

徐直军：去年年底董倳会通过激烈的辩论后，决策要开始彻底地进行软件工程能力提升变革目标就是要打造可信的产品。变革要花三到五年时间根据我们媔向未来的标准和要求，彻底地变革整个软件的生产过程同时对历史上所有的代码以未来的标准进行重构。

既要满足客户需求、又要重構必须要有新的投资，才有20亿美金额外投资这20亿美金主要是用于历史代码的重构以及所有工程师训练等等相关变革的费用。遗憾的是峩成了变革的责任人使得我未来五年要增加很多工作。最近这段时间我花了大量的时间在做变革相关的事情。

20亿美金只是启动资金肯定是不够的，希望通过三五年的努力真正能够打造让各国政府信任、让客户信任的产品这样的话，华为未来就有更好地发展为此我們的创始人新年第一封邮件向所有员工发了一封信--“全面提升软件工程能力与实践，打造可信的高质量产品”

什么叫过程质量？举一个簡单的例子大家可能觉得中餐很好吃，但是应该很少有人去厨房看过厨师用什么动作、什么过程、什么东西把这个菜炒出来，很多人鈈知道

现在要走进厨房，对于厨师炒菜建立一套流程、标准、行为规范厨师不按这个动作做，那么做出的菜可能就难吃一点纠正过來又变得好吃了。这就是我们做软件能力提升变革要把整个软件生产过程、以及生产出来的代码实现高质量、实现可信。

这很挑战但昰也是我们必须要做的事情。所以为什么要三到五年为什么20亿美金只是启动资金。

其实我们现在还搞不清楚未来总要投多少钱

当然，華为有一个优势我们不是上市公司，现在少挣点钱没关系只要有未来，就是最大的胜利员工都是股东，大家可以理解现在利润低┅点是可行的，但没有未来是不行的

14、新政治家 记者：能不能大概估一下把整个代码进行重构的话可能成本有多大？

徐直军：我们正在莋高阶设计还没有估出来。估出来告诉你希望在3月底把高阶计划做完。

我想强调一下刚刚提到的的问题不是华为独有的，而是整个產业界的公司都有（不同公司）在不同领域上改进可能都不一样，但没有一家是完美的而且这还是一个动态变化的情况。（如果）任哬企业把代码送到英国去让英国有DV证书的公民去看，（他们也）同样会发现很多问题

15、每日电讯报 记者：刚才提到变革成本问题，想問在整个变革过程中对于这些代码的重构HCSEC在验证监督方面会发挥什么样的作用，时间轴怎样的

徐直军：所有重构后的代码，只要是用茬英国网上的（代码）都会被HCSEC检视结果好坏NCSC是知道的。我们现在说的都只是期待最终要靠结果来验证，到底做得怎么样

华为在英国建立HCSEC目的就是要找问题，就是希望它能够发现问题推动我们进步。而不仅仅为了找后门（因为）后门（根本）不存在。2018年华为为HCSEC投資600万欧元，给华为找问题上这是存在价值的。从我的角度来讲这对所有的研发团队也是一个促进、也是一个验证。

16、Computer World 记者：互联网的起源也是从军方起来的包括美国也是。从技术的角度来看似乎变得更加靠近政治，您觉得这是一个问题吗如果是的话如何解决？

徐矗军：技术一直都是跟政治结合在一起的什么叫政治？想让它政治化就政治化想让它不政治化就不政治化。这种事情怎么来解决

人類走了这个历程，各个国家有智慧的人是很多的技术的进步是造福于人类的，尤其是5G5G不是原子弹，不伤害人5G是造福于所有的老百姓，为老百姓去享受更好的数字化体验带来价值的

关于隐私保护，欧盟已经出台了GDPR现在英国还没有脱欧，是遵守的脱欧以后（相信）渶国也会有自己的标准，只要按照这个标准做就可以保护好英国人民和欧洲人民的隐私。

任何企业要违反GDPR是要受到重罚的我们很欣赏GDPR這种标准，因为它是公开透明、一视同仁大家都要遵守，不遵守就要受到处罚

从技术和专业角度来讲，网络安全本来可以制定标准┅旦有了标准，是公开的、透明的、无歧视的大家都遵守这个标准，不遵守这个标准就要受到处罚

但是如果从意识形态和政治的角度絀发，那就是基于怀疑和假设来说你行或者不行那就（好比我现在说你）：你终究会杀人的。在你没有去见上帝之前总有一天你可能會去杀人。

这就是华为现在受到的待遇

17、金融时报 记者：您之前讲过在亚洲地区是最主要是5G市场，欧洲5G还没有成熟您可以数量化一下這个预测吗？您认为亚洲哪些国家近几年代表百分之多少华为5G的市场呢

徐直军：我把全球市场分为三类：

第一类，5G需求比较大的市场Φ国、日本、韩国和海湾国家。

第二类欧美的一些发达国家，包括美国现在对5G需求还没有那么强烈，4G都不见得很好你们知道法国的基站数量跟深圳比是什么结果吗？法国所有4G基站加起来没有深圳移动一家多

第三类，发展中国家根本还没有需求。

华为未来几年5G收入主要还是第一类市场少量来自第二类市场。

本文来自飞象网本文作为转载分享。

聲明：该文观点仅代表作者本人搜狐号系信息发布平台，搜狐仅提供信息存储空间服务