繼美國因“安全質(zhì)疑”封殺華為、中興后，國內通訊運營(yíng)商也開(kāi)始加強保護網(wǎng)絡(luò )安全。
昨日 （10月25日），《每日經(jīng)濟新聞》記者獲悉，中國聯(lián)通近日已經(jīng)完成對“China169”骨干網(wǎng)江蘇無(wú)錫節點(diǎn)的核心集群路由器的搬遷工程，而此次被搬遷的正是思科路由器CRS。
對此，有業(yè)內人士指出，思科的產(chǎn)品漏洞及后門(mén)問(wèn)題，正是引發(fā)運營(yíng)商擔憂(yōu)甚至更換其設備的主要原因。
思科存安全隱患
據了解，中國電信163和中國聯(lián)通169是中國最重要的兩個(gè)骨干網(wǎng)絡(luò )，兩者承擔著(zhù)中國互聯(lián)網(wǎng)80%以上的流量。
資料顯示，思科目前在中國骨干網(wǎng)擁有超高的市場(chǎng)份額，其占據著(zhù)中國電信163骨干網(wǎng)70%以上的份額，同時(shí)還把持著(zhù)其所有的超級節點(diǎn)和絕大部分的普通核心節點(diǎn)；思科占據中國聯(lián)通169骨干網(wǎng)的份額更是達到了80%以上，把持著(zhù)所有的超級核心節點(diǎn)、國際交換節點(diǎn)、國際匯聚節點(diǎn)和互聯(lián)互通節點(diǎn)。
近日，中國聯(lián)通完成了“China169”骨干網(wǎng)江蘇無(wú)錫節點(diǎn)的核心集群路由器的搬遷工程，這也是通信業(yè)界首個(gè)思科CRS集群路由器的搬遷工程。
事實(shí)上，隨著(zhù)互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò )安全已經(jīng)日益成為運營(yíng)商關(guān)注的焦點(diǎn)。此前，思科爆出的安全漏洞曾引發(fā)運營(yíng)商的普遍憂(yōu)慮。
據外媒報道，一位名叫麥克爾－萊恩（MichaelLynn）的ISS公司分析師公布思科路由器存在安全漏洞。
萊恩公布了思科路由器互聯(lián)網(wǎng)網(wǎng)絡(luò )操作系統（IOS）中的一處漏洞，并詳細描述了通過(guò)該漏洞控制路由器的步驟。他指出，思科的IOS和微軟的WindowsXP一樣，都存在著(zhù)各種各樣的漏洞。萊恩發(fā)現了一種關(guān)閉思科路由器的方法，可以使路由器無(wú)法重新啟動(dòng)。“因為只要有人攻擊了路由器，他就可以控制整個(gè)網(wǎng)絡(luò )。”他說(shuō)。
此前，思科還發(fā)生過(guò)IOS源碼失竊事件，外界懷疑黑客們會(huì )制造出一些破壞力極強的蠕蟲(chóng)，從而導致路由器不能正常工作。
本月19日，在一起影響百萬(wàn)用戶(hù)的網(wǎng)絡(luò )故障發(fā)生后，英國第二大電信運營(yíng)商O(píng)2決定換掉部分關(guān)鍵網(wǎng)絡(luò )設備。這已經(jīng)是過(guò)去幾個(gè)月中，O2經(jīng)歷的第二次網(wǎng)絡(luò )故障。O2首席運營(yíng)官McManus表示：“我們會(huì )投資1000萬(wàn)英鎊解決這一問(wèn)題，計劃未來(lái)每天都會(huì )投入150萬(wàn)英鎊來(lái)建設、完善我們的網(wǎng)絡(luò )。”
對于思科設備的安全問(wèn)題，網(wǎng)絡(luò )安全專(zhuān)家方濱興表示，連在網(wǎng)絡(luò )上的設備，如果留有“后門(mén)”就會(huì )有風(fēng)險，因為“后門(mén)”可以自動(dòng)獲取網(wǎng)絡(luò )設備中的信息，并發(fā)送給后臺，微軟操作系統的“自動(dòng)更新”功能就是通過(guò)“后門(mén)”程序來(lái)實(shí)現的。
專(zhuān)家呼吁應對安全問(wèn)題
2011年，思科全球總收入400億美元，其中16億美元來(lái)自中國。雖然思科在中國的收入僅有其總收入的4%左右，但中國市場(chǎng)卻向思科貢獻了其整體利潤的30%，緊追美國本土市場(chǎng)。
據了解，目前思科的網(wǎng)絡(luò )設備廣泛用于我國電信運營(yíng)商的骨干網(wǎng)、金融、政府、鐵路、民航、醫療、軍警等要害部門(mén)。
“思科是目前全球網(wǎng)絡(luò )設備主要廠(chǎng)商之一，掌握著(zhù)核心技術(shù)。中國的骨干網(wǎng)的接入設備大部分采用的是思科的設備，一旦發(fā)生安全問(wèn)題，中國的信息網(wǎng)絡(luò )會(huì )全面癱瘓，后果不可小視。”信息安全專(zhuān)家潘柱廷表示。
對此，博客中國創(chuàng )始人方興東向《每日經(jīng)濟新聞》記者表示：“我國現網(wǎng)中有很多國外的設備，比如中國聯(lián)通、中國電信大部分都是思科的設備。出現這種情況是有歷史原因的，由于早期我國通信技術(shù)相對落后，很難支撐當時(shí)的大型網(wǎng)絡(luò )運維，所以只能采用國外設備。”
“未來(lái)的戰爭很大程度取決于網(wǎng)絡(luò )通信的安全性，因此我國現網(wǎng)中存在的國外產(chǎn)品帶來(lái)的潛在安全威脅，是政府相關(guān)部門(mén)和運營(yíng)商應亟需考慮的問(wèn)題。政府及企業(yè)應當考慮：為網(wǎng)絡(luò )安全立法、更替現有網(wǎng)絡(luò )設備及對現有網(wǎng)絡(luò )進(jìn)行安全審查等，這些都是可行的方法。這次聯(lián)通對思科設備的搬遷，說(shuō)明國內運營(yíng)商正在加強對安全問(wèn)題的重視，雖然只是一個(gè)節點(diǎn)，但也是一個(gè)開(kāi)始。”他說(shuō)。
他同時(shí)指出，目前我國通信技術(shù)水平已經(jīng)達到了世界水準，有些技術(shù)甚至實(shí)現了領(lǐng)先，本土企業(yè)已經(jīng)有能力承載網(wǎng)絡(luò )的全面運維。
