跳梁小丑？思科或威脅中國(guó)網(wǎng)絡(luò)安全

　　【訊石光通訊咨詢網(wǎng)】近日，美國(guó)眾議院情報(bào)委員會(huì)發(fā)表的一份報(bào)告，稱華為、中興可能對(duì)美國(guó)國(guó)家安全構(gòu)成安全威脅，雖然在通信行業(yè)引起了軒然大波，但經(jīng)過(guò)多方驗(yàn)證也權(quán)威評(píng)估，實(shí)在沒有證據(jù)證明華為、中興兩家企業(yè)對(duì)美國(guó)國(guó)家安全造成危害。此舉不過(guò)是跳梁小丑自編自導(dǎo)自演的一出鬧劇。

　　外媒報(bào)道，美國(guó)國(guó)會(huì)中有73名議員持有華為勁敵思科的股份，據(jù)此，有專家分析稱此事的幕后操縱者就是思科。美國(guó)如此這般刁難也不難看出美國(guó)電信企業(yè)思科的居心是想將勁敵華為徹底踢出自己的地盤。

　　思科也存在諸多漏洞問題

　　圍繞著中興華為遭美國(guó)國(guó)會(huì)調(diào)查，以及國(guó)內(nèi)要求對(duì)部分美國(guó)企業(yè)進(jìn)行對(duì)等安全調(diào)查的呼聲此起彼伏，事件的主角逐漸從中華(中興華為)轉(zhuǎn)向了思科。從美國(guó)此番鬧劇中，大家應(yīng)該得到啟示：如果說(shuō)中國(guó)的華為電信設(shè)備會(huì)危及美國(guó)的國(guó)家安全，那不如換一個(gè)角度想，觸角伸向全球的思科會(huì)不會(huì)對(duì)中國(guó)的國(guó)家安全造成危害呢?思科產(chǎn)品的安全問題在最近幾年也不斷遭到媒體的披露。

　　2005年7月12日，承載著超過(guò)200萬(wàn)用戶的北京網(wǎng)通ADSL和LAN寬帶網(wǎng)，突然同時(shí)大面積中斷，這次事故大約影響了20萬(wàn)北京網(wǎng)民。而中國(guó)互聯(lián)網(wǎng)骨干網(wǎng)從架網(wǎng)開始，大部分硬件和軟件使用的都是思科的路由器設(shè)備，包括硬件和軟件。

　　2009年12月，ZDNET報(bào)道美國(guó)國(guó)土安全部計(jì)算機(jī)緊急事務(wù)響應(yīng)小組發(fā)現(xiàn)思科等四家公司生產(chǎn)的網(wǎng)絡(luò)設(shè)備存在安全漏洞，黑客可以利用這些安全漏洞進(jìn)入企業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)。

　　2010年，RIPE NCC和杜克大學(xué)研究者在實(shí)驗(yàn)室發(fā)現(xiàn)，思科路由器軟件出現(xiàn)嚴(yán)重漏洞，引發(fā)了短暫的互聯(lián)網(wǎng)癱瘓事故，這次事故影響到了約1%的互聯(lián)網(wǎng)。

　　據(jù)外媒報(bào)道，一位名叫麥克爾-萊恩(MichaelLynn)的ISS公司分析師公布思科路由器存在安全漏洞。萊恩公布了思科路由器互聯(lián)網(wǎng)網(wǎng)絡(luò)操作系統(tǒng)(IOS)中的一處漏洞，并詳細(xì)描述了通過(guò)該漏洞控制路由器的步驟。他指出，思科的IOS和微軟(微博)的WindowsXP一樣，都存在著各種各樣的漏洞。

　　此前，思科還發(fā)生過(guò)IOS源碼失竊事件，外界懷疑黑客們會(huì)制造出一些破壞力極強(qiáng)的蠕蟲，從而導(dǎo)致路由器不能正常工作。

　　國(guó)內(nèi)外運(yùn)營(yíng)商開始更換有問題思科設(shè)備

　　據(jù)報(bào)道，中國(guó)聯(lián)通近日已經(jīng)完成對(duì)“China169”骨干網(wǎng)江蘇無(wú)錫節(jié)點(diǎn)的核心集群路由器的搬遷工程，而此次被搬遷的正是思科路由器CRS。對(duì)此，有業(yè)內(nèi)人士指出，思科的產(chǎn)品漏洞及后門問題，正是引發(fā)運(yùn)營(yíng)商擔(dān)憂甚至更換其設(shè)備的主要原因。

　　本月19日，在一起影響百萬(wàn)用戶的網(wǎng)絡(luò)故障發(fā)生后，英國(guó)第二大電信運(yùn)營(yíng)商O2決定換掉部分關(guān)鍵網(wǎng)絡(luò)設(shè)備。這已經(jīng)是過(guò)去幾個(gè)月中，O2經(jīng)歷的第二次網(wǎng)絡(luò)故障。O2首席運(yùn)營(yíng)官M(fèi)cManus表示：“我們會(huì)投資1000萬(wàn)英鎊解決這一問題，計(jì)劃未來(lái)每天都會(huì)投入150萬(wàn)英鎊來(lái)建設(shè)、完善我們的網(wǎng)絡(luò)。”

　　專家建議盡可能地少采用思科等國(guó)外的設(shè)備

　　據(jù)了解，目前思科的網(wǎng)絡(luò)設(shè)備廣泛用于我國(guó)電信運(yùn)營(yíng)商的骨干網(wǎng)、金融、政府、鐵路、民航、醫(yī)療、軍警等要害部門。“思科是目前全球網(wǎng)絡(luò)設(shè)備主要廠商之一，掌握著核心技術(shù)。中國(guó)的骨干網(wǎng)的接入設(shè)備大部分采用的是思科的設(shè)備，一旦發(fā)生安全問題，中國(guó)的信息網(wǎng)絡(luò)會(huì)全面癱瘓，后果不可小視。”信息安全專家潘柱廷表示。這也提醒我國(guó)需要建立安全審查制度，以防范思科的產(chǎn)品漏洞或某些后門程序可能給國(guó)家和企業(yè)帶來(lái)的威脅。已經(jīng)有越來(lái)越多的中國(guó)國(guó)內(nèi)聲音發(fā)出，呼吁政府、民間采購(gòu)設(shè)備時(shí)更多支持國(guó)內(nèi)企業(yè)，盡可能地少采用思科等國(guó)外的設(shè)備。

　　編者的話：行業(yè)的競(jìng)爭(zhēng)，需理性對(duì)待，靠真本事說(shuō)話，憑技術(shù)和優(yōu)勢(shì)產(chǎn)品取勝，而不是躲在背后暗箭傷人。往往小人只會(huì)是一時(shí)得志，而最終或落得滿盤皆輸?shù)南聢?chǎng)。