思科等存安全隱患，專(zhuān)家稱(chēng)政府采購(gòu)應(yīng)謹(jǐn)慎而行

10月23日消息，近日，美國(guó)眾議院情報(bào)委員會(huì)發(fā)表一份報(bào)告，稱(chēng)華為、中興可能對(duì)美國(guó)國(guó)家安全構(gòu)成安全威脅，并警告美國(guó)公司不要與這兩家中國(guó)公司有業(yè)務(wù)往來(lái)。

　　美國(guó)封殺華為、中興的動(dòng)機(jī)不言而喻，但美國(guó)“國(guó)家網(wǎng)絡(luò)安全”的論調(diào)，也在一定程度上警醒我們：擁有全球最先進(jìn)網(wǎng)絡(luò)技術(shù)的美國(guó)尚且如此謹(jǐn)慎，中國(guó)政府更應(yīng)該思考，如何警惕來(lái)自思科等企業(yè)可能帶來(lái)的網(wǎng)絡(luò)安全威脅。

　　對(duì)此，著名評(píng)論人、天農(nóng)網(wǎng)主編何旭表示：“美國(guó)一直在說(shuō)政府不要過(guò)多干預(yù)企業(yè)，但事實(shí)上，美國(guó)自己卻是這樣做的。美國(guó)封殺中國(guó)企業(yè)有大選年的因素，針對(duì)中國(guó)企業(yè)的問(wèn)題進(jìn)行炒作，有利于獲取美國(guó)選民的支持，而對(duì)于美國(guó)所謂的"國(guó)家安全"問(wèn)題，完全是一種托詞。每個(gè)企業(yè)都存在潛在的產(chǎn)品漏洞威脅，中國(guó)也應(yīng)該建立相應(yīng)審查機(jī)制，并在相關(guān)方面對(duì)美國(guó)企業(yè)做相應(yīng)反制?！?/p>

　　眾所周知，從94年進(jìn)入中國(guó)至今，思科通信設(shè)備廣泛進(jìn)入中國(guó)的政府公眾事業(yè)、醫(yī)療、制造業(yè)、金融服務(wù)、制造業(yè)、交通、石油化工、電力、教育、酒店和家庭，甚至不少軍方的采購(gòu)清單上，思科也是赫然在列。思科在中國(guó)的業(yè)務(wù)幾乎涉足了一個(gè)國(guó)家安全運(yùn)轉(zhuǎn)的所有關(guān)鍵領(lǐng)域，但“思科門(mén)”等事件卻間接表明，思科潛在的網(wǎng)絡(luò)安全隱患，對(duì)中國(guó)政府公共事業(yè)、金融、石油化工和軍工等敏感領(lǐng)域的安全，存在威脅的可能。這些潛在的安全隱患，一旦變成事實(shí)，將給中國(guó)國(guó)家安全帶來(lái)不可想象的損害。

　　思科產(chǎn)品最近一次發(fā)生大面積故障是在一個(gè)月前，2012年9月20日，著名電信運(yùn)營(yíng)商AT&T的部分大客戶(hù)在亞特蘭大的ME業(yè)務(wù)出現(xiàn)故障，部門(mén)區(qū)域電話(huà)/互聯(lián)網(wǎng)中斷長(zhǎng)達(dá)3小時(shí)，造成網(wǎng)絡(luò)中斷的原因，就是思科的核心路由器7600出現(xiàn)了故障。而思科的設(shè)備在中國(guó)出現(xiàn)大面積故障的情況則可以追溯到2005年7月12日。當(dāng)時(shí)，承載著200萬(wàn)用戶(hù)以上的北京網(wǎng)通ADSL和LAN寬帶網(wǎng)，突然大面積中斷。事故大約影響了20萬(wàn)北京網(wǎng)民，隨后北京網(wǎng)通相關(guān)負(fù)責(zé)人稱(chēng)，網(wǎng)絡(luò)中斷的原因是互聯(lián)網(wǎng)路由器出現(xiàn)了問(wèn)題，而自中國(guó)互聯(lián)網(wǎng)骨干網(wǎng)從架網(wǎng)開(kāi)始，大部分使用的都是思科的路由器設(shè)備，包括硬件和軟件。

　　從技術(shù)角度分析，internet骨干網(wǎng)絡(luò)作為公眾因特網(wǎng)的核心，所有的數(shù)據(jù)都要經(jīng)過(guò)骨干網(wǎng)進(jìn)行轉(zhuǎn)發(fā)，internet骨干網(wǎng)絡(luò)的安全性是電信行業(yè)的重中之重。中國(guó)電信163和中國(guó)聯(lián)通169是中國(guó)最重要的兩個(gè)internet骨干網(wǎng)絡(luò)，兩者承載著中國(guó)互聯(lián)網(wǎng)80%以上的流量。在如此重要的骨干網(wǎng)絡(luò)中，思科占據(jù)了中國(guó)電信163骨干網(wǎng)絡(luò)70%以上的份額，把持著163骨干網(wǎng)所有的超級(jí)核心節(jié)點(diǎn)和絕大部分普通核心節(jié)點(diǎn)；更是占據(jù)了中國(guó)聯(lián)通169骨干網(wǎng)80%以上的份額，把持著所有超級(jí)核心、國(guó)際交換節(jié)點(diǎn)、國(guó)際匯聚節(jié)點(diǎn)和互聯(lián)互通節(jié)點(diǎn)。如此高的份額意味著中國(guó)電信行業(yè)最關(guān)鍵互聯(lián)網(wǎng)位置完全掌握在思科之手，直白的講，中國(guó)的國(guó)家信息安全和公眾信息安全在思科眼中，和完全透明沒(méi)什么區(qū)別。

　　對(duì)于中國(guó)骨干網(wǎng)為何存在著大量的思科產(chǎn)品，信息安全專(zhuān)家、中國(guó)計(jì)算機(jī)學(xué)會(huì)常務(wù)理事、北京啟明星辰公司首席戰(zhàn)略官潘柱廷指出：“中國(guó)的骨干網(wǎng)的接入設(shè)備大部分采用是的思科的設(shè)備，思科是目前世界上網(wǎng)絡(luò)設(shè)備主要廠(chǎng)商之一，掌握著核心技術(shù)，而一旦發(fā)生安全問(wèn)題，中國(guó)的信息網(wǎng)絡(luò)會(huì)全面癱瘓，后果不可小覷”。即便是有如此嚴(yán)重的安全隱患，思科仍能在中國(guó)眾多關(guān)鍵領(lǐng)域獲取如此多得市場(chǎng)份額，除了思科近二十年來(lái)在中國(guó)的企業(yè)經(jīng)營(yíng)之外，另外一個(gè)原因則是中國(guó)相關(guān)法律法規(guī)還不夠健全。

　　中國(guó)工程院院士、中科院計(jì)算所研究員倪光南表示，在政府采購(gòu)、公共采購(gòu)上，現(xiàn)階段可以參考的法律是2001年的《政府采購(gòu)法》和《招標(biāo)投標(biāo)法》，但是兩部法律對(duì)政府采購(gòu)的界定比較模糊，具體來(lái)說(shuō)就是一個(gè)項(xiàng)目的采購(gòu)不知是由《政府采購(gòu)法》還是《招標(biāo)投標(biāo)法》審核。由于思科在中國(guó)長(zhǎng)達(dá)20年的市場(chǎng)拓展，加之網(wǎng)絡(luò)安全問(wèn)題的重視的高度不夠，所以在基礎(chǔ)設(shè)備采購(gòu)上，思科在國(guó)家的系統(tǒng)，央企的系統(tǒng)中占了太多的份額，但是我們?nèi)绻s束思科，是非常困難的。所以，在公共采購(gòu)時(shí)，要增強(qiáng)信息主權(quán)的意識(shí)，要有效的保障信息主權(quán)。

　　此外，隨著我國(guó)信息化進(jìn)程不斷加快、信息基礎(chǔ)設(shè)施進(jìn)一步擴(kuò)展、信息系統(tǒng)、通信網(wǎng)絡(luò)應(yīng)用日益普及，關(guān)系國(guó)計(jì)民生的行業(yè)、部門(mén)、機(jī)構(gòu)越來(lái)越依賴(lài)于信息網(wǎng)絡(luò)系統(tǒng)。這也對(duì)中國(guó)如何加強(qiáng)國(guó)家網(wǎng)絡(luò)安全建設(shè)、提高國(guó)家網(wǎng)絡(luò)安全意識(shí)，提出了更高要求和新的挑戰(zhàn)，而美國(guó)封殺華為事件，無(wú)疑為我們敲響了“國(guó)家網(wǎng)絡(luò)安全”的警鐘。

來(lái)源：賽迪網(wǎng)

　　版權(quán)及免責(zé)聲明：凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時(shí)須獲得授權(quán)并注明來(lái)源“中國(guó)產(chǎn)業(yè)經(jīng)濟(jì)信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章，不代表本網(wǎng)觀點(diǎn)和立場(chǎng)。版權(quán)事宜請(qǐng)聯(lián)系：010-65363056。

延伸閱讀