重视信息安全：中国运营商更换思科设备

        昨日 （10月25日），《每日经济新闻》记者获悉，中国联通近日已经完成对“China169”骨干网江苏无锡节点的核心集群路由器的搬迁工程，而此次被搬迁的正是思科路由器CRS。

        对此，有业内人士指出，思科的产品漏洞及后门问题，正是引发运营商担忧甚至更换其设备的主要原因。

思科存安全隐患

        据了解，中国电信163和中国联通169是中国最重要的两个骨干网络，两者承担着中国互联网80%以上的流量。

        资料显示，思科目前在中国骨干网拥有超高的市场份额，其占据着中国电信163骨干网70%以上的份额，同时还把持着其所有的超级节点和绝大部分的普通核心节点；思科占据中国联通169骨干网的份额更是达到了80%以上，把持着所有的超级核心节点、国际交换节点、国际汇聚节点和互联互通节点。

        近日，中国联通完成了“China169”骨干网江苏无锡节点的核心集群路由器的搬迁工程，这也是通信业界首个思科CRS集群路由器的搬迁工程。

        事实上，随着互联网技术的不断发展，网络安全已经日益成为运营商关注的焦点。此前，思科爆出的安全漏洞曾引发运营商的普遍忧虑。

        据外媒报道，一位名叫麦克尔－莱恩（MichaelLynn）的ISS公司分析师公布思科路由器存在安全漏洞。

        莱恩公布了思科路由器互联网网络操作系统（IOS）中的一处漏洞，并详细描述了通过该漏洞控制路由器的步骤。他指出，思科的IOS和微软的WindowsXP一样，都存在着各种各样的漏洞。莱恩发现了一种关闭思科路由器的方法，可以使路由器无法重新启动。“因为只要有人攻击了路由器，他就可以控制整个网络。”他说。

        本月19日，在一起影响百万用户的网络故障发生后，英国第二大电信运营商O2决定换掉部分关键网络设备。这已经是过去几个月中，O2经历的第二次网络故障。O2首席运营官McManus表示：“我们会投资1000万英镑解决这一问题，计划未来每天都会投入150万英镑来建设、完善我们的网络。”

        对于思科设备的安全问题，网络安全专家方滨兴表示，连在网络上的设备，如果留有“后门”就会有风险，因为“后门”可以自动获取网络设备中的信息，并发送给后台，微软操作系统的“自动更新”功能就是通过“后门”程序来实现的。

专家呼吁应对安全问题

        2011年，思科全球总收入400亿美元，其中16亿美元来自中国。虽然思科在中国的收入仅有其总收入的4%左右，但中国市场却向思科贡献了其整体利润的30%，紧追美国本土市场。

       据了解，目前思科的网络设备广泛用于我国电信运营商的骨干网、金融、政府、铁路、民航、医疗、军警等要害部门。

        “思科是目前全球网络设备主要厂商之一，掌握着核心技术。中国的骨干网的接入设备大部分采用的是思科的设备，一旦发生安全问题，中国的信息网络会全面瘫痪，后果不可小视。”信息安全专家潘柱廷表示。

        对此，博客中国创始人方兴东向《每日经济新闻》记者表示：“我国现网中有很多国外的设备，比如中国联通、中国电信大部分都是思科的设备。出现这种情况是有历史原因的，由于早期我国通信技术相对落后，很难支撑当时的大型网络运维，所以只能采用国外设备。”

        “未来的战争很大程度取决于网络通信的安全性，因此我国现网中存在的国外产品带来的潜在安全威胁，是政府相关部门和运营商应亟需考虑的问题。政府及企业应当考虑：为网络安全立法、更替现有网络设备及对现有网络进行安全审查等，这些都是可行的方法。这次联通对思科设备的搬迁，说明国内运营商正在加强对安全问题的重视，虽然只是一个节点，但也是一个开始。”他说。

        他同时指出，目前我国通信技术水平已经达到了世界水准，有些技术甚至实现了领先，本土企业已经有能力承载网络的全面运维。

反贸易壁垒：成立信息安全委员会

        贸易壁垒拿安全说事，也从另一侧面说明了中国产品具有强大的竞争力。即使在美国，思科也难以靠品牌与商业行为将华为排除在市场之外，而只能靠政治手段来排挤竞争对手。

        “这对高调倡导自由贸易的美国来说应该是一个讽刺。” 方滨兴说。相比之下，中国的网络安全情况反而堪忧。

        实际上，思科在中国一直占有较大的市场份额，拥有庞大的用户群。统计显示，在金融行业，中国四大银行及各城市商业银行的数据中心全部采用思科设备，思科占有中国金融行业70%以上的份额;在海关，公安、工商、教育等政府机构，思科的份额则超过了50%;在铁路，思科的份额达到了60%；在民航，空中管制骨干网络全部为思科设备……

        数据和事实表明，迄今为止，中国在电信设施的建设方面，展现了足够宽松和开放的姿态，但另一方面也显得缺乏清晰的安全意识与防范措施。

       方滨兴认为，此次美国打击华为，也是为了保护思科公司的利益。虽然思科表示不惜牺牲其在华利益，也要抵制华为，这实际上只是一个口号。“因为它有这个自信，中国的用户不可能因此而放弃使用思科的路由器，而中国目前也没有这样的机构与机制，对进口网络设备与软件进行安全审查并制定贸易管制措施。”

        实际上，在中国，国外软件可以用在哪儿、什么地方必须使用国产软件、什么机构除了做好网络安全还需要物理隔离，对于这些问题的管理策略，国内目前还没有机构对此类问题做出统一规定。中国网络安全方面的专家普遍认为，美国政府在维护国家网络安全方面的做法，实际上是值得中国借鉴的。

        方滨兴建议说，“中国应尽快成立国家信息安全审查委员会。”