跳梁小丑？思科或威脅中國網(wǎng)絡(luò)安全

　　【訊石光通訊咨詢網(wǎng)】近日，美國眾議院情報委員會發(fā)表的一份報告，稱華為、中興可能對美國國家安全構(gòu)成安全威脅，雖然在通信行業(yè)引起了軒然大波，但經(jīng)過多方驗證也權(quán)威評估，實在沒有證據(jù)證明華為、中興兩家企業(yè)對美國國家安全造成危害。此舉不過是跳梁小丑自編自導(dǎo)自演的一出鬧劇。

　　外媒報道，美國國會中有73名議員持有華為勁敵思科的股份，據(jù)此，有專家分析稱此事的幕后操縱者就是思科。美國如此這般刁難也不難看出美國電信企業(yè)思科的居心是想將勁敵華為徹底踢出自己的地盤。

　　思科也存在諸多漏洞問題

　　圍繞著中興華為遭美國國會調(diào)查，以及國內(nèi)要求對部分美國企業(yè)進(jìn)行對等安全調(diào)查的呼聲此起彼伏，事件的主角逐漸從中華(中興華為)轉(zhuǎn)向了思科。從美國此番鬧劇中，大家應(yīng)該得到啟示：如果說中國的華為電信設(shè)備會危及美國的國家安全，那不如換一個角度想，觸角伸向全球的思科會不會對中國的國家安全造成危害呢?思科產(chǎn)品的安全問題在最近幾年也不斷遭到媒體的披露。

　　2005年7月12日，承載著超過200萬用戶的北京網(wǎng)通ADSL和LAN寬帶網(wǎng)，突然同時大面積中斷，這次事故大約影響了20萬北京網(wǎng)民。而中國互聯(lián)網(wǎng)骨干網(wǎng)從架網(wǎng)開始，大部分硬件和軟件使用的都是思科的路由器設(shè)備，包括硬件和軟件。

　　2009年12月，ZDNET報道美國國土安全部計算機(jī)緊急事務(wù)響應(yīng)小組發(fā)現(xiàn)思科等四家公司生產(chǎn)的網(wǎng)絡(luò)設(shè)備存在安全漏洞，黑客可以利用這些安全漏洞進(jìn)入企業(yè)的計算機(jī)網(wǎng)絡(luò)。

　　2010年，RIPE NCC和杜克大學(xué)研究者在實驗室發(fā)現(xiàn)，思科路由器軟件出現(xiàn)嚴(yán)重漏洞，引發(fā)了短暫的互聯(lián)網(wǎng)癱瘓事故，這次事故影響到了約1%的互聯(lián)網(wǎng)。

　　據(jù)外媒報道，一位名叫麥克爾-萊恩(MichaelLynn)的ISS公司分析師公布思科路由器存在安全漏洞。萊恩公布了思科路由器互聯(lián)網(wǎng)網(wǎng)絡(luò)操作系統(tǒng)(IOS)中的一處漏洞，并詳細(xì)描述了通過該漏洞控制路由器的步驟。他指出，思科的IOS和微軟(微博)的WindowsXP一樣，都存在著各種各樣的漏洞。

　　此前，思科還發(fā)生過IOS源碼失竊事件，外界懷疑黑客們會制造出一些破壞力極強(qiáng)的蠕蟲，從而導(dǎo)致路由器不能正常工作。

　　國內(nèi)外運營商開始更換有問題思科設(shè)備

　　據(jù)報道，中國聯(lián)通近日已經(jīng)完成對“China169”骨干網(wǎng)江蘇無錫節(jié)點的核心集群路由器的搬遷工程，而此次被搬遷的正是思科路由器CRS。對此，有業(yè)內(nèi)人士指出，思科的產(chǎn)品漏洞及后門問題，正是引發(fā)運營商擔(dān)憂甚至更換其設(shè)備的主要原因。

　　本月19日，在一起影響百萬用戶的網(wǎng)絡(luò)故障發(fā)生后，英國第二大電信運營商O2決定換掉部分關(guān)鍵網(wǎng)絡(luò)設(shè)備。這已經(jīng)是過去幾個月中，O2經(jīng)歷的第二次網(wǎng)絡(luò)故障。O2首席運營官McManus表示：“我們會投資1000萬英鎊解決這一問題，計劃未來每天都會投入150萬英鎊來建設(shè)、完善我們的網(wǎng)絡(luò)。”

　　專家建議盡可能地少采用思科等國外的設(shè)備

　　據(jù)了解，目前思科的網(wǎng)絡(luò)設(shè)備廣泛用于我國電信運營商的骨干網(wǎng)、金融、政府、鐵路、民航、醫(yī)療、軍警等要害部門。“思科是目前全球網(wǎng)絡(luò)設(shè)備主要廠商之一，掌握著核心技術(shù)。中國的骨干網(wǎng)的接入設(shè)備大部分采用的是思科的設(shè)備，一旦發(fā)生安全問題，中國的信息網(wǎng)絡(luò)會全面癱瘓，后果不可小視。”信息安全專家潘柱廷表示。這也提醒我國需要建立安全審查制度，以防范思科的產(chǎn)品漏洞或某些后門程序可能給國家和企業(yè)帶來的威脅。已經(jīng)有越來越多的中國國內(nèi)聲音發(fā)出，呼吁政府、民間采購設(shè)備時更多支持國內(nèi)企業(yè)，盡可能地少采用思科等國外的設(shè)備。

　　編者的話：行業(yè)的競爭，需理性對待，靠真本事說話，憑技術(shù)和優(yōu)勢產(chǎn)品取勝，而不是躲在背后暗箭傷人。往往小人只會是一時得志，而最終或落得滿盤皆輸?shù)南聢觥?/p>