亚洲精品网站在线观看不卡无广告,国产a不卡片精品免费观看,欧美亚洲一区二区三区在线,国产一区二区三区日韩,日本久久久久,日本-区二区三区免费精品,中文字幕日本亚洲欧美不卡

 首頁 > 新聞 > 國內 >

思科后門威脅中國 中國如何應對潛在信息安全威脅

2012-11-29 11:13:06   作者:   來源:《中國經濟和信息化》    評論:0  點擊:



   技術漏洞還是另有玄機?

  美國與以色列曾經借助電腦蠕蟲病毒令伊朗的核設施癱瘓——之所以該病毒具備如此威力,是因為幾乎伊朗每臺電腦都安裝了微軟的Windows系統(tǒng)。

  在傳統(tǒng)的四大戰(zhàn)爭空間之外,越來越多的國家將目光投向網絡空間。美國總統(tǒng)奧巴馬已經任命微軟的前安全總管霍華德·施密特作為網絡安全總指揮。五角大樓甚至成立了一個新的網絡司令部,擔任領導的是國家安全局局長基思·亞歷山大將軍,他的任務是保衛(wèi)美國的軍事網絡和攻擊他國的系統(tǒng)。

  值得注意的是,美國大打信息戰(zhàn)之后,在美國本土以質量牢靠著稱的思科在中國開始問題頻發(fā)。

   資料顯示,2005年7月12日,承載著超過200萬用戶的北京網通ADSL和LAN寬帶網,突然同時大面積中斷。根據事后統(tǒng)計,此次事故影響了至少20萬北京網民。最初有消息將矛頭指向網通員工操作失誤,隨后北京網通負責人公開澄清稱此次事故主要原因是互聯(lián)網路由器出現(xiàn)問題。而肇事的服務器,正是思科提供的設備。

  這引發(fā)了行業(yè)大范圍反思。在某門戶網站的網絡調查中,超過七成網民認為,我國電信部門在關鍵設備上如果過度使用國外產品將帶來安全問題。

  事故發(fā)生后,思科對外表態(tài)稱此事件“不說明思科產品存在安全隱患”,更矢口否認思科控制了骨干網絡,僅認為這是一起孤立事件。

  但事實證明這起曾引發(fā)業(yè)界警醒的事件并非偶然。自2011年至今的兩年時間內,全國各地因為思科“設備故障”引發(fā)的通信事故密集上演。2011年初,廈門電信城域網使用的思科設備經常出現(xiàn)下掛IPTV業(yè)務異常問題,平均每兩周出現(xiàn)一次,故障很難定位。

   與此前一樣,思科一再辯稱設備不存在問題。但經專家多次研究分析,確認思科設備出現(xiàn)錯誤,思科才被迫承認該設備存在“技術漏洞”,并直至2011年6月27日才提供了新的軟件版本解決。

  此外,上海聯(lián)通、沈陽聯(lián)通城域網及遼寧聯(lián)通等都因為思科的某些設備出了問題而影響正常運行。

   究竟是純粹的技術漏洞,還是另有玄機?坊間莫衷一是。值得注意的是,即便是純粹的技術問題,思科在國外的處理態(tài)度也與國內截然不同:2004年一個外國互聯(lián)網聊天室中展示了思科公司主要網絡設備操作系統(tǒng)的部分源代碼。隨后思科公開證實該源代碼檔案確實是屬于思科所有,但至于是否因為網絡遭外人入侵導致專屬源代碼外流,思科旋即對外界發(fā)表聲明,稱公司已全力調查源代碼外泄一事。

  本刊記者調查得知,在業(yè)界主流的通信設備操作系統(tǒng)中,思科的操作系統(tǒng)上存在著不安全的明文密碼系統(tǒng)、低級的加密算法、協(xié)議設計方面的安全漏洞。以思科在我國應用非常廣泛的成熟產品CISCO7600業(yè)務路由器為例,某電信運營商由于業(yè)務發(fā)展需要進行擴容,在對設備進行版本升級時,工作人員發(fā)現(xiàn),思科工程師在思科設備上配置了一個賬號的密碼后,用鍵盤就可以調出已配置的密碼,而且該密碼采用明文顯示,根本沒有安全性可言。

  在明文密碼外,密碼后門更加受到運營商關注。因為這意味著整個系統(tǒng)和網絡都可能處于他人的控制之下,其帶來的后果不堪設想。

  2010年,在信息安全領域頗具知名度的“黑帽安全技術大會”上,IBM互聯(lián)網安全系統(tǒng)公司的研究人員發(fā)現(xiàn),黑客可輕易地利用思科操作系統(tǒng)中的后門,在忘記密碼的情況下,通過恢復系統(tǒng)的出廠配置進入操作系統(tǒng),對路由器進行管理配置。在特殊模式下加載一個新的路由器軟件大包,就可以改變路由器之前的功能。

  如果這個新加載的軟件大包被惡意篡改過,植入了新的軟件程序或者邏輯炸彈,一旦系統(tǒng)重新啟動,單臺設備、整個網絡、全網應用都將存在不可預知的安全風險。

  斷網、后門、明文密碼,未來一旦戰(zhàn)爭爆發(fā),使用了思科設備的中國幾大核心領域的信息安全,將如紙糊一般脆弱。

分享到: 收藏

專題

抚宁县| 紫阳县| 凯里市| 尖扎县| 砚山县| 越西县| 邳州市| 甘肃省| 兴宁市| 德钦县| 八宿县| 治多县| 会泽县| 台湾省| 郯城县| 五莲县| 桐乡市| 肥乡县| 尼玛县| 石狮市| 巴彦淖尔市| 东乌珠穆沁旗| 方山县| 五台县| 万州区| 常宁市| 彩票| 云林县| 固安县| 永和县| 广河县| 湛江市| 深泽县| 永寿县| 信丰县| 吉木萨尔县| 华宁县| 应用必备| 安福县| 长垣县| 洛南县|