重視信息安全：中國運營商更換思科設備

        昨日 （10月25日），《每日經濟新聞》記者獲悉，中國聯通近日已經完成對“China169”骨干網江蘇無錫節(jié)點的核心集群路由器的搬遷工程，而此次被搬遷的正是思科路由器CRS。

        對此，有業(yè)內人士指出，思科的產品漏洞及后門問題，正是引發(fā)運營商擔憂甚至更換其設備的主要原因。

思科存安全隱患

        據了解，中國電信163和中國聯通169是中國最重要的兩個骨干網絡，兩者承擔著中國互聯網80%以上的流量。

        資料顯示，思科目前在中國骨干網擁有超高的市場份額，其占據著中國電信163骨干網70%以上的份額，同時還把持著其所有的超級節(jié)點和絕大部分的普通核心節(jié)點；思科占據中國聯通169骨干網的份額更是達到了80%以上，把持著所有的超級核心節(jié)點、國際交換節(jié)點、國際匯聚節(jié)點和互聯互通節(jié)點。

        近日，中國聯通完成了“China169”骨干網江蘇無錫節(jié)點的核心集群路由器的搬遷工程，這也是通信業(yè)界首個思科CRS集群路由器的搬遷工程。

        事實上，隨著互聯網技術的不斷發(fā)展，網絡安全已經日益成為運營商關注的焦點。此前，思科爆出的安全漏洞曾引發(fā)運營商的普遍憂慮。

        據外媒報道，一位名叫麥克爾－萊恩（MichaelLynn）的ISS公司分析師公布思科路由器存在安全漏洞。

        萊恩公布了思科路由器互聯網網絡操作系統(tǒng)（IOS）中的一處漏洞，并詳細描述了通過該漏洞控制路由器的步驟。他指出，思科的IOS和微軟的WindowsXP一樣，都存在著各種各樣的漏洞。萊恩發(fā)現了一種關閉思科路由器的方法，可以使路由器無法重新啟動。“因為只要有人攻擊了路由器，他就可以控制整個網絡。”他說。

        本月19日，在一起影響百萬用戶的網絡故障發(fā)生后，英國第二大電信運營商O2決定換掉部分關鍵網絡設備。這已經是過去幾個月中，O2經歷的第二次網絡故障。O2首席運營官McManus表示：“我們會投資1000萬英鎊解決這一問題，計劃未來每天都會投入150萬英鎊來建設、完善我們的網絡。”

        對于思科設備的安全問題，網絡安全專家方濱興表示，連在網絡上的設備，如果留有“后門”就會有風險，因為“后門”可以自動獲取網絡設備中的信息，并發(fā)送給后臺，微軟操作系統(tǒng)的“自動更新”功能就是通過“后門”程序來實現的。

專家呼吁應對安全問題

        2011年，思科全球總收入400億美元，其中16億美元來自中國。雖然思科在中國的收入僅有其總收入的4%左右，但中國市場卻向思科貢獻了其整體利潤的30%，緊追美國本土市場。

       據了解，目前思科的網絡設備廣泛用于我國電信運營商的骨干網、金融、政府、鐵路、民航、醫(yī)療、軍警等要害部門。

        “思科是目前全球網絡設備主要廠商之一，掌握著核心技術。中國的骨干網的接入設備大部分采用的是思科的設備，一旦發(fā)生安全問題，中國的信息網絡會全面癱瘓，后果不可小視。”信息安全專家潘柱廷表示。

        對此，博客中國創(chuàng)始人方興東向《每日經濟新聞》記者表示：“我國現網中有很多國外的設備，比如中國聯通、中國電信大部分都是思科的設備。出現這種情況是有歷史原因的，由于早期我國通信技術相對落后，很難支撐當時的大型網絡運維，所以只能采用國外設備。”

        “未來的戰(zhàn)爭很大程度取決于網絡通信的安全性，因此我國現網中存在的國外產品帶來的潛在安全威脅，是政府相關部門和運營商應亟需考慮的問題。政府及企業(yè)應當考慮：為網絡安全立法、更替現有網絡設備及對現有網絡進行安全審查等，這些都是可行的方法。這次聯通對思科設備的搬遷，說明國內運營商正在加強對安全問題的重視，雖然只是一個節(jié)點，但也是一個開始。”他說。

        他同時指出，目前我國通信技術水平已經達到了世界水準，有些技術甚至實現了領先，本土企業(yè)已經有能力承載網絡的全面運維。

反貿易壁壘：成立信息安全委員會

        貿易壁壘拿安全說事，也從另一側面說明了中國產品具有強大的競爭力。即使在美國，思科也難以靠品牌與商業(yè)行為將華為排除在市場之外，而只能靠政治手段來排擠競爭對手。

        “這對高調倡導自由貿易的美國來說應該是一個諷刺。” 方濱興說。相比之下，中國的網絡安全情況反而堪憂。

        實際上，思科在中國一直占有較大的市場份額，擁有龐大的用戶群。統(tǒng)計顯示，在金融行業(yè)，中國四大銀行及各城市商業(yè)銀行的數據中心全部采用思科設備，思科占有中國金融行業(yè)70%以上的份額;在海關，公安、工商、教育等政府機構，思科的份額則超過了50%;在鐵路，思科的份額達到了60%；在民航，空中管制骨干網絡全部為思科設備……

        數據和事實表明，迄今為止，中國在電信設施的建設方面，展現了足夠寬松和開放的姿態(tài)，但另一方面也顯得缺乏清晰的安全意識與防范措施。

       方濱興認為，此次美國打擊華為，也是為了保護思科公司的利益。雖然思科表示不惜犧牲其在華利益，也要抵制華為，這實際上只是一個口號。“因為它有這個自信，中國的用戶不可能因此而放棄使用思科的路由器，而中國目前也沒有這樣的機構與機制，對進口網絡設備與軟件進行安全審查并制定貿易管制措施。”

        實際上，在中國，國外軟件可以用在哪兒、什么地方必須使用國產軟件、什么機構除了做好網絡安全還需要物理隔離，對于這些問題的管理策略，國內目前還沒有機構對此類問題做出統(tǒng)一規(guī)定。中國網絡安全方面的專家普遍認為，美國政府在維護國家網絡安全方面的做法，實際上是值得中國借鑒的。

        方濱興建議說，“中國應盡快成立國家信息安全審查委員會。”