跳梁小丑？思科或威脅中國網絡安全

　　【訊石光通訊咨詢網】近日，美國眾議院情報委員會發(fā)表的一份報告，稱華為、中興可能對美國國家安全構成安全威脅，雖然在通信行業(yè)引起了軒然大波，但經過多方驗證也權威評估，實在沒有證據(jù)證明華為、中興兩家企業(yè)對美國國家安全造成危害。此舉不過是跳梁小丑自編自導自演的一出鬧劇。

　　外媒報道，美國國會中有73名議員持有華為勁敵思科的股份，據(jù)此，有專家分析稱此事的幕后操縱者就是思科。美國如此這般刁難也不難看出美國電信企業(yè)思科的居心是想將勁敵華為徹底踢出自己的地盤。

　　思科也存在諸多漏洞問題

　　圍繞著中興華為遭美國國會調查，以及國內要求對部分美國企業(yè)進行對等安全調查的呼聲此起彼伏，事件的主角逐漸從中華(中興華為)轉向了思科。從美國此番鬧劇中，大家應該得到啟示：如果說中國的華為電信設備會危及美國的國家安全，那不如換一個角度想，觸角伸向全球的思科會不會對中國的國家安全造成危害呢?思科產品的安全問題在最近幾年也不斷遭到媒體的披露。

　　2005年7月12日，承載著超過200萬用戶的北京網通ADSL和LAN寬帶網，突然同時大面積中斷，這次事故大約影響了20萬北京網民。而中國互聯(lián)網骨干網從架網開始，大部分硬件和軟件使用的都是思科的路由器設備，包括硬件和軟件。

　　2009年12月，ZDNET報道美國國土安全部計算機緊急事務響應小組發(fā)現(xiàn)思科等四家公司生產的網絡設備存在安全漏洞，黑客可以利用這些安全漏洞進入企業(yè)的計算機網絡。

　　2010年，RIPE NCC和杜克大學研究者在實驗室發(fā)現(xiàn)，思科路由器軟件出現(xiàn)嚴重漏洞，引發(fā)了短暫的互聯(lián)網癱瘓事故，這次事故影響到了約1%的互聯(lián)網。

　　據(jù)外媒報道，一位名叫麥克爾-萊恩(MichaelLynn)的ISS公司分析師公布思科路由器存在安全漏洞。萊恩公布了思科路由器互聯(lián)網網絡操作系統(tǒng)(IOS)中的一處漏洞，并詳細描述了通過該漏洞控制路由器的步驟。他指出，思科的IOS和微軟(微博)的WindowsXP一樣，都存在著各種各樣的漏洞。

　　此前，思科還發(fā)生過IOS源碼失竊事件，外界懷疑黑客們會制造出一些破壞力極強的蠕蟲，從而導致路由器不能正常工作。

　　國內外運營商開始更換有問題思科設備

　　據(jù)報道，中國聯(lián)通近日已經完成對“China169”骨干網江蘇無錫節(jié)點的核心集群路由器的搬遷工程，而此次被搬遷的正是思科路由器CRS。對此，有業(yè)內人士指出，思科的產品漏洞及后門問題，正是引發(fā)運營商擔憂甚至更換其設備的主要原因。

　　本月19日，在一起影響百萬用戶的網絡故障發(fā)生后，英國第二大電信運營商O2決定換掉部分關鍵網絡設備。這已經是過去幾個月中，O2經歷的第二次網絡故障。O2首席運營官McManus表示：“我們會投資1000萬英鎊解決這一問題，計劃未來每天都會投入150萬英鎊來建設、完善我們的網絡。”

　　專家建議盡可能地少采用思科等國外的設備

　　據(jù)了解，目前思科的網絡設備廣泛用于我國電信運營商的骨干網、金融、政府、鐵路、民航、醫(yī)療、軍警等要害部門。“思科是目前全球網絡設備主要廠商之一，掌握著核心技術。中國的骨干網的接入設備大部分采用的是思科的設備，一旦發(fā)生安全問題，中國的信息網絡會全面癱瘓，后果不可小視。”信息安全專家潘柱廷表示。這也提醒我國需要建立安全審查制度，以防范思科的產品漏洞或某些后門程序可能給國家和企業(yè)帶來的威脅。已經有越來越多的中國國內聲音發(fā)出，呼吁政府、民間采購設備時更多支持國內企業(yè)，盡可能地少采用思科等國外的設備。

　　編者的話：行業(yè)的競爭，需理性對待，靠真本事說話，憑技術和優(yōu)勢產品取勝，而不是躲在背后暗箭傷人。往往小人只會是一時得志，而最終或落得滿盤皆輸?shù)南聢觥?/p>