前沿拓展：

注冊美國公司的壞處

利：1、注冊美國公司的好處在于對企業品牌的形象宣傳比較有說服力。
2、在美國投資開拓市場方便，收款付款方便，對美國客戶來說可信度較高。
3、是**條件的其中之一。
弊：1、美國是全球征稅的國家，稅收是無法規避的。
2、美國公司法對于國內的經營者來說相對陌生。
3、有些類型是無法注冊的，例如S類。

2022年4月29日，美國蘭德公司發布《保護5G安全：美中安全競爭的前進方向》（Securing 5G：A Way Forward in the U.S. and China Security Competition）， 這份報告描述了5G安全競爭要素、5G供應鏈以及5G設備和移動終端市場的競爭格局，分析了中美兩國在5G安全競爭中的技術或市場優勢，并為保護美國5G網絡和移動設備以及美國盟友和外國伙伴國家使用的5G網絡和移動設備提出了建議。

一 發布背景

5G網絡正在全球范圍內部署，它最終將取代3G和4G。5G將比過去的蜂窩網絡能提供更高的數據速率和更低的消息延遲，同時還能提供或支持各種新應用，如全息通信、汽車自動駕駛和物聯網通信等。美國**一直將5G視為維持美國全球霸權的基礎，認為5G競賽是美國必須打贏的戰爭。

**5G技術的迅速發展和快速部署，引發了美國對使用**設備建設的5G網絡和一些**公司制造的5G手機安全擔憂。美國不能容忍**挑戰其全球霸主地位，尤其是在通信領域標準規范的制定方面挑戰美國。因此，美國試圖全方位封鎖和打壓**的5G技術。繼**中興之后，美國以危害國家安全為由，將華為列為重點壓制對象，不僅禁止美國公司與華為的商業往來和技術合作，還多次反復動員其全球盟友棄用華為技術。另一方面，在打壓**企業、指責****的同時，美國**積極支持本國5G技術發展，如釋放更多頻譜資源、加速基礎設施建設體系、加大**資金支持力度、更新法規體系等措施。盡管受到美國的打壓，**仍然將保持其5G在數量上的優勢，預計將在2025年時設立4.16億連接點，該數據將超過北美與歐洲數量之和，其發展并不會單因美國的**而顯現停滯或倒退的狀態。

二 主要內容

報告主要分為五個方面的內容：5G安全競爭要素、5G供應鏈、5G體系的結構性漏洞、美國5G戰略選擇以及對美國**的建議等。

1 5G安全競爭要素

報告將5G安全競爭要素分為5G體系結構、5G技術標準、3GPP、基本專利等等。

5G體系結構：5G體系結構主要由核心網、**接入網、用戶設備組成，可以由云服務供應商托管。5G核心向云的過渡可以節約成本、提供巨大的靈活性，但它也給各國**、5G網絡**和5G用戶帶來了潛在的安全問題。報告認為，作為5G基礎設施和移動設備主要提供商的華為和中興可以利用5G架構的新技術帶來的挑戰，在5G架構中設置前門通道，部署惡意代碼，進行間諜活動；同時還可以通過預先設置的后門秘密進入網絡。

5G技術標準：5G體系結構的技術標準由國際SSO 3GPP制定，這些標準可確保移動通信網絡和終端用戶設備的互**作性。過去一直是美國私營機構在該組織中擔任領導，但隨著**的崛起，**的公司和代表開始在在SSOs中發揮作用，特別目前**正在實施一項名為“**標準2035”的政策，目的是提高在技術標準制定過程中的作用和影響力。為阻止這一趨勢，美**和國家電信與信息管理局（NTIA）開始努力讓美國重獲在SSOs中的領導地位，以確保采用最佳技術方法建立技術標準。

3GPP：3GPP由來自世界不同國家和地區的技術權威和標準機構的代表組成。3GPP為5G架構制定的標準成為全球標準，3GPP的美國成員來自美國私營公司，如高通、英特爾或AT&T, **成員來自三大移動通信**以及華為和中興，報告認為，**電信業與****的緊密結合，****的影響力可能擴大到這些公司代表，**能夠影響5G技術架構的審議甚至設計。因此，美國需要對5G網絡架構進行**的技術評估，以檢測和防止****對5G網絡架構的設計產生的影響。

2 5G供應鏈的競爭

報告認為，美中安全競爭也發生在5G供應鏈，美國必須繼續考慮5G供應鏈的關系和參與者的動態變化，以確保5G終端產品、5G網絡基礎設施和移動設備的安全。報告將5G供應鏈分為5G基礎設施、微芯片設計與加工、移動電話設備和**作系統供應商等主要領域。

5G基礎設施：美國5G網絡、基站、路由器、交換機和服務器的大部分組件都是在海外制造或組裝的。5G基礎設施的主要提供商有愛立信、諾基亞、三星、華為和中興通訊。由于5G核心網的許多組件可以由云計算服務專業人員提供，因此保證5G核心網安全的關鍵將是由基礎設施提供商提供的軟件，而不是硬件。如果基礎設施供應商能夠向美國提供最先進、安全和可靠的5G網絡，美國就可以用它來開發創新的產品。外國微芯片也是美國5G基礎設施網絡安全威脅的來源。目前，大約80%的微芯片是亞洲制造，美國的微芯片供應鏈已經延伸到**和其他亞洲國家。由于5G網絡將成為包括美國在內的許多國家關鍵基礎設施的一部分，確保惡意微芯片和軟件不被植入美國的5G網絡是一個復雜的挑戰。

5G微芯片設計與制造：5G基站、服務器和移動電話都使用了5G系統集成商設計的微芯片。美國公司在5G芯片設計方面領先于市場，但大多數美國公司設計的微芯片都在亞洲制造，必須依靠外國來源來制造這些芯片。因此，要使美國設計的芯片可靠，則必須依靠受信任的外國制造。

拜登**顯然認識到先進微芯片對美國經濟和軍事的重要性。**肺炎流行期間的芯片短缺，說明了依賴外國生產的芯片的風險，因此，拜登當局提議投資在美國建造先進的微芯片制造廠，這不僅確保美**能夠獲得最先進的微芯片，而且也能確保美國重要的技術公司獲得這類產品。

報告認為，****已經在其戰略規劃中將半導體制造業確定為關鍵技術領域，**最大的芯片制造商之一中芯國際在**的支持下，極有可能在未來十年縮小與臺積電和三星的差距。

移動電話設備和**作系統供應商

5G架構中最重要的一個部分是移動電話設備，在5G時代，移動電話將在最寬的頻率范圍內工作，這對手機制造商提出了具有挑戰性的技術要求。

從3G到現在的5G，移動電話的能力已經有了很大的提高，每一次轉型都導致了手機市場的整合。曾經的諾基亞和索尼已不再生產手機，失去了相當大的市場份額。三星目前擁有最大的市場份額，并推出了幾款5G手機。美國公司依舊在移動電話市場發揮重要作用，蘋果在市場上排名第三，谷歌提供大多數智能手機所使用的**作系統。在美國將華為列入黑名單之前，華為在手機市場的銷量排名第二，此后華為的市場份額大幅下降，諸如華為一類的**公司嚴重依靠其他廠商，包括美國芯片設計師，而高通也向華為及許多**手機制造商提供調制解調器和處理器芯片。

3　5G體系的結構漏洞

核心網漏洞

由于網絡功能和服務的虛擬化，5G網絡攻擊表面比4G網絡大得多。此外，整個5G網絡結構使用SDN體系，因此在云中具有可伸縮性，這種可伸縮性為****提供了成本優勢，但也引入了與SDN相關的軟件漏洞。此外，由于網絡所連接的用戶和設備的范圍更廣，需要使用多種方法進行設備認證和加密，以保護用戶和設備標識以及消息數據，這些因素大大增加了安全體系結構的復雜性。

不可信供應商網絡攻擊

報告認為，不可信的5G基礎設施提供商容易利用核心網存在的漏洞發起網絡攻擊，進行間諜活動、收集機密用戶數據或竊取知識產權或商業機密。

首先，5G基礎設施提供商可以以維護的名義訪問5G網絡的關鍵節點，利用軟件更新等機制插入惡意軟件；其次，5G核心網的關鍵部分包含加密和身份驗證數據，如果被惡意基礎設施提供者利用，就能夠對特定用戶進行有針對性的監視。再有就是5G核心網體系結構可能存在漏洞，而且只有5G基礎設施提供商知道，因而極易獲得對核心網的訪問權。因此，報告認為美國唯一能夠試圖保護其5G核心網安全的方法是，對5G內部核心網功能進行持續和徹底的**，以確保流量不會被轉移到惡意的中間指揮和控制服務器。

移動電話漏洞和芯片組中的漏洞

移動電話可能存在漏洞。電話上的應用程序或移動**作系統可能是漏洞來源，這些漏洞為對手提供了監視、記錄和向對手傳播機密消息通信內容、或在設備上安裝惡意應用程序的方法。此外，如果手機中使用的芯片組是外國設計和制造的，那么手機就可能被植入惡意軟件或電路，遭受網絡攻擊的可能性大大增加。

4　美國5G戰略選擇及對美國**的建議

2020年3月美國發布了《5G安全國家戰略》，確保在美國部署和管理安全的5G基礎設施，與4G相比，5G戰略體現了更多的**參與度，排除了不可信的電信設備供應商，以此確保供應鏈安全。美國家電信和信息管理局（NTIA）和關鍵基礎設施網絡安全管理局（CISA）是保障5G安全戰略執行的兩個**機構，前者2021年制定的實施計劃確定了美國**為實現5G安全戰略目標所采取的具體行動和步驟，后者則制定一項側重于促進5G安全和網絡彈性的5G戰略。

報告還對美國**提出了如下的政策建議：

· 聯邦通信委員會應該為5G許可額外的中頻段和共享頻段。

· 網絡安全和基礎設施**應**5G供應鏈，并鼓勵可信的外國供應商采用供應鏈風險管理最佳實踐。

· 工業和**應允許美國公司向非**手機制造商出售芯片，并在國會批準后，為美國先進的微芯片代工廠提供激勵。

· 國家電信和信息管理局應增加電信科學研究所的預算，以評估頻譜共享和網絡安全的5G技術標準。

· 美國專利商標局應將其專利數據庫與第三方技術標準數據庫相鏈接，評估**5G專利質量，檢查美國和**5G標準-必要專利(SEP)之間的聯系，如果**公司宣布的SEP獲得第三代合作伙伴項目的批準，則向美國**發出警報，并向國會和世界貿易組織提出替代專利申請披露規則。

· 美國國家標準與技術研究所（NIST）和美國**應繼續并加強對5G技術標準的網絡安全評估。

· 美國國家科學基金會應資助5G和其他先進**通信技術以及先進半導體制造方法和工具的研究。

· 國防高級研究計劃局（DARPA）應贊助先進半導體制造方法和工具的研究，并協助美國**評估美國公司在美國建設7納米工藝代工廠。

三 幾點認識

1　中美5G之爭本質是技術領域的地緣政治競爭

中美5G之爭，表面看來是企業之爭、產業之爭，實則技術領域的地緣政治之爭，乃至國運之爭，中美5G之爭之所以如此激烈，根本原因是**是美國在5G競技場上的唯一對手。目前，中美兩國在5G技術領域各有優勢，美國在5G技術的最頂端和最底端即網絡基礎設施和微芯片代工廠處于弱勢，但在移動設備、移動設備**作系統和微芯片設計方面，美國相對于**具有優勢。為遏制**5G的發展，美國痛下殺手，將華為列入黑名單，使得該公司在5G移動設備市場上失去了重要市場份額，也失去了獲得美國新芯片設計工具和5納米和7納米代工的機會，試圖將**5G的優勢扼殺在搖籃之中。可以預計，未來一旦出現大國5G技術“脫鉤”，不僅對中美關系投下陰影，還將拉開技術“鐵幕”，惡化國際5G網絡生態。

2 　5G安全悠關國家安全、社會公共安全

5G是萬物互聯的基礎設施，5G的廣泛應用將加速數字化經濟轉型，推動新興產業的發展，給人類生產、生活帶來深刻變革，同時，也將對國家安全與社會公共安全等各方面產生重大影響。5G網絡及其承載的能源系統、工業互聯網等重要系統一旦被攻擊、破壞，將導致服務中斷或癱瘓，造成重大經濟損失和社會影響；同時5G也承載越來越多涉及社會、經濟和公眾的重要信息，一旦被對手大規模**、竊取關乎國計民生的重要基礎信息，將危及產業甚至國家安全；此外，對手還可利用5G對各領域的滲透，大規模散布虛假、**信息，威脅國家政治安全和社會穩定。隨著5G應用的推廣，5G與信息技術及各行業的深度融合、數據量的爆炸式增長、海量的終端連接，也將大大增加安全監管的難度。因此，保障5G安全至關重要。

3 　多管齊下地強化5G安全

針對5G可能面臨的安全形勢及其重要性，我們要進一步加強全網安全態勢感知和協同防護能力；對影響國計民生的關鍵基礎設施，加強安全等級保護；建立自動化監測為主、傳統手段結合的應急機制；加強核心技術自主研發和掌控

尤其是云化技術、通用服務器、基礎軟件、芯片等核心技術和產品的研發與掌控，保障供應鏈安全。

針對5G網絡承載不同業務的安全需求及安全風險，構建統一管控、智能防御、靈活可擴展的5G安全體系，滿足多接入、不同場景的安全需求，提供差異化安全保護機制；實施安全防御、監測、響應、預防一體化的自適應防控體系，提升監測發現能力、取證上報能力；打造信息安全態勢感知能力，持續對安全威脅進行實時動態分析，自動適應不斷變化的網絡和威脅環境，并不斷優化安全防御機制。

針對5G安全監管的問題，采用基于大數據的輿情監測分析技術，提升輿情監測能力；加強對物聯網行業用戶的監管，留存物聯網終端身份標識記錄、提供終端安全事件監測和溯源、取證能力。同時，應對信息安全形勢變化，加強信息安全相關立法和監管。

商務合作 | 開白轉載 | 媒體交流 | 理事服務

請聯系：15710013727（微信同號）

《信息安全與通信保密》雜志投稿

聯系電話：13391516229（微信同號）

郵箱：xxaqtgxt@163.com

《通信技術》雜志投稿

聯系電話：15198220331（微信同號）

郵箱：txjstgyx@163.com

拓展知識：

注冊美國公司的壞處

1. 在美國注冊公司成功以后不要的話是要按時做年審的，如果不做年審企業是要接受巨額的罰款。
2. 在美國注冊公司，美國公司的股東董事信息都會在美國**有記錄，如果所在企業有不想信用的話，那么股東董事要申請美國各類簽證的時候是會有影響的，切實的牽扯到自己的利益。在美國，只要認為你是沒有信譽的人，不但簽證會被拒簽，還會被拉入黑名單。
3.申請人如果想以后再次注冊美國公司，也是非常困難的。

注冊美國公司的壞處

1、除了美國公司不能正常運作外，該公司董事/股東在一段時間內不能再次成為美國公司的董事；
2、可能會影響董事/股東赴美簽證，比如申請美國旅游或者商務簽 證時，很有可能被拒簽。
雖說是可能存在，并非一定會發生，但是仍然建議客戶走正常程序注銷美國公司，不要放置不理，以免造成麻煩。
注意：辦理美國公司注銷時，一定要補齊所需繳納的**稅費，如特許稅，之后才能辦理公司注銷。