思科等存安全隱患，專家稱政府采購應(yīng)謹慎而行

10月23日消息，近日，美國眾議院情報委員會發(fā)表一份報告，稱華為、中興可能對美國國家安全構(gòu)成安全威脅，并警告美國公司不要與這兩家中國公司有業(yè)務(wù)往來。

　　美國封殺華為、中興的動機不言而喻，但美國“國家網(wǎng)絡(luò)安全”的論調(diào)，也在一定程度上警醒我們：擁有全球最先進網(wǎng)絡(luò)技術(shù)的美國尚且如此謹慎，中國政府更應(yīng)該思考，如何警惕來自思科等企業(yè)可能帶來的網(wǎng)絡(luò)安全威脅。

　　對此，著名評論人、天農(nóng)網(wǎng)主編何旭表示：“美國一直在說政府不要過多干預(yù)企業(yè)，但事實上，美國自己卻是這樣做的。美國封殺中國企業(yè)有大選年的因素，針對中國企業(yè)的問題進行炒作，有利于獲取美國選民的支持，而對于美國所謂的"國家安全"問題，完全是一種托詞。每個企業(yè)都存在潛在的產(chǎn)品漏洞威脅，中國也應(yīng)該建立相應(yīng)審查機制，并在相關(guān)方面對美國企業(yè)做相應(yīng)反制?！?/p>

　　眾所周知，從94年進入中國至今，思科通信設(shè)備廣泛進入中國的政府公眾事業(yè)、醫(yī)療、制造業(yè)、金融服務(wù)、制造業(yè)、交通、石油化工、電力、教育、酒店和家庭，甚至不少軍方的采購清單上，思科也是赫然在列。思科在中國的業(yè)務(wù)幾乎涉足了一個國家安全運轉(zhuǎn)的所有關(guān)鍵領(lǐng)域，但“思科門”等事件卻間接表明，思科潛在的網(wǎng)絡(luò)安全隱患，對中國政府公共事業(yè)、金融、石油化工和軍工等敏感領(lǐng)域的安全，存在威脅的可能。這些潛在的安全隱患，一旦變成事實，將給中國國家安全帶來不可想象的損害。

　　思科產(chǎn)品最近一次發(fā)生大面積故障是在一個月前，2012年9月20日，著名電信運營商AT&T的部分大客戶在亞特蘭大的ME業(yè)務(wù)出現(xiàn)故障，部門區(qū)域電話/互聯(lián)網(wǎng)中斷長達3小時，造成網(wǎng)絡(luò)中斷的原因，就是思科的核心路由器7600出現(xiàn)了故障。而思科的設(shè)備在中國出現(xiàn)大面積故障的情況則可以追溯到2005年7月12日。當時，承載著200萬用戶以上的北京網(wǎng)通ADSL和LAN寬帶網(wǎng)，突然大面積中斷。事故大約影響了20萬北京網(wǎng)民，隨后北京網(wǎng)通相關(guān)負責(zé)人稱，網(wǎng)絡(luò)中斷的原因是互聯(lián)網(wǎng)路由器出現(xiàn)了問題，而自中國互聯(lián)網(wǎng)骨干網(wǎng)從架網(wǎng)開始，大部分使用的都是思科的路由器設(shè)備，包括硬件和軟件。

　　從技術(shù)角度分析，internet骨干網(wǎng)絡(luò)作為公眾因特網(wǎng)的核心，所有的數(shù)據(jù)都要經(jīng)過骨干網(wǎng)進行轉(zhuǎn)發(fā)，internet骨干網(wǎng)絡(luò)的安全性是電信行業(yè)的重中之重。中國電信163和中國聯(lián)通169是中國最重要的兩個internet骨干網(wǎng)絡(luò)，兩者承載著中國互聯(lián)網(wǎng)80%以上的流量。在如此重要的骨干網(wǎng)絡(luò)中，思科占據(jù)了中國電信163骨干網(wǎng)絡(luò)70%以上的份額，把持著163骨干網(wǎng)所有的超級核心節(jié)點和絕大部分普通核心節(jié)點；更是占據(jù)了中國聯(lián)通169骨干網(wǎng)80%以上的份額，把持著所有超級核心、國際交換節(jié)點、國際匯聚節(jié)點和互聯(lián)互通節(jié)點。如此高的份額意味著中國電信行業(yè)最關(guān)鍵互聯(lián)網(wǎng)位置完全掌握在思科之手，直白的講，中國的國家信息安全和公眾信息安全在思科眼中，和完全透明沒什么區(qū)別。

　　對于中國骨干網(wǎng)為何存在著大量的思科產(chǎn)品，信息安全專家、中國計算機學(xué)會常務(wù)理事、北京啟明星辰公司首席戰(zhàn)略官潘柱廷指出：“中國的骨干網(wǎng)的接入設(shè)備大部分采用是的思科的設(shè)備，思科是目前世界上網(wǎng)絡(luò)設(shè)備主要廠商之一，掌握著核心技術(shù)，而一旦發(fā)生安全問題，中國的信息網(wǎng)絡(luò)會全面癱瘓，后果不可小覷”。即便是有如此嚴重的安全隱患，思科仍能在中國眾多關(guān)鍵領(lǐng)域獲取如此多得市場份額，除了思科近二十年來在中國的企業(yè)經(jīng)營之外，另外一個原因則是中國相關(guān)法律法規(guī)還不夠健全。

　　中國工程院院士、中科院計算所研究員倪光南表示，在政府采購、公共采購上，現(xiàn)階段可以參考的法律是2001年的《政府采購法》和《招標投標法》，但是兩部法律對政府采購的界定比較模糊，具體來說就是一個項目的采購不知是由《政府采購法》還是《招標投標法》審核。由于思科在中國長達20年的市場拓展，加之網(wǎng)絡(luò)安全問題的重視的高度不夠，所以在基礎(chǔ)設(shè)備采購上，思科在國家的系統(tǒng)，央企的系統(tǒng)中占了太多的份額，但是我們?nèi)绻s束思科，是非常困難的。所以，在公共采購時，要增強信息主權(quán)的意識，要有效的保障信息主權(quán)。

　　此外，隨著我國信息化進程不斷加快、信息基礎(chǔ)設(shè)施進一步擴展、信息系統(tǒng)、通信網(wǎng)絡(luò)應(yīng)用日益普及，關(guān)系國計民生的行業(yè)、部門、機構(gòu)越來越依賴于信息網(wǎng)絡(luò)系統(tǒng)。這也對中國如何加強國家網(wǎng)絡(luò)安全建設(shè)、提高國家網(wǎng)絡(luò)安全意識，提出了更高要求和新的挑戰(zhàn)，而美國封殺華為事件，無疑為我們敲響了“國家網(wǎng)絡(luò)安全”的警鐘。

來源：賽迪網(wǎng)

　　版權(quán)及免責(zé)聲明：凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時須獲得授權(quán)并注明來源“中國產(chǎn)業(yè)經(jīng)濟信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章，不代表本網(wǎng)觀點和立場。版權(quán)事宜請聯(lián)系：010-65363056。

延伸閱讀