跳梁小丑？思科或威胁中国网络安全

　　【讯石光通讯咨询网】近日，美国众议院情报委员会发表的一份报告，称华为、中兴可能对美国国家安全构成安全威胁，虽然在通信行业引起了轩然大波，但经过多方验证也权威评估，实在没有证据证明华为、中兴两家企业对美国国家安全造成危害。此举不过是跳梁小丑自编自导自演的一出闹剧。

　　外媒报道，美国国会中有73名议员持有华为劲敌思科的股份，据此，有专家分析称此事的幕后操纵者就是思科。美国如此这般刁难也不难看出美国电信企业思科的居心是想将劲敌华为彻底踢出自己的地盘。

　　思科也存在诸多漏洞问题

　　围绕着中兴华为遭美国国会调查，以及国内要求对部分美国企业进行对等安全调查的呼声此起彼伏，事件的主角逐渐从中华(中兴华为)转向了思科。从美国此番闹剧中，大家应该得到启示：如果说中国的华为电信设备会危及美国的国家安全，那不如换一个角度想，触角伸向全球的思科会不会对中国的国家安全造成危害呢?思科产品的安全问题在最近几年也不断遭到媒体的披露。

　　2005年7月12日，承载着超过200万用户的北京网通ADSL和LAN宽带网，突然同时大面积中断，这次事故大约影响了20万北京网民。而中国互联网骨干网从架网开始，大部分硬件和软件使用的都是思科的路由器设备，包括硬件和软件。

　　2009年12月，ZDNET报道美国国土安全部计算机紧急事务响应小组发现思科等四家公司生产的网络设备存在安全漏洞，黑客可以利用这些安全漏洞进入企业的计算机网络。

　　2010年，RIPE NCC和杜克大学研究者在实验室发现，思科路由器软件出现严重漏洞，引发了短暂的互联网瘫痪事故，这次事故影响到了约1%的互联网。

　　据外媒报道，一位名叫麦克尔-莱恩(MichaelLynn)的ISS公司分析师公布思科路由器存在安全漏洞。莱恩公布了思科路由器互联网网络操作系统(IOS)中的一处漏洞，并详细描述了通过该漏洞控制路由器的步骤。他指出，思科的IOS和微软(微博)的WindowsXP一样，都存在着各种各样的漏洞。

　　此前，思科还发生过IOS源码失窃事件，外界怀疑黑客们会制造出一些破坏力极强的蠕虫，从而导致路由器不能正常工作。

　　国内外运营商开始更换有问题思科设备

　　据报道，中国联通近日已经完成对“China169”骨干网江苏无锡节点的核心集群路由器的搬迁工程，而此次被搬迁的正是思科路由器CRS。对此，有业内人士指出，思科的产品漏洞及后门问题，正是引发运营商担忧甚至更换其设备的主要原因。

　　本月19日，在一起影响百万用户的网络故障发生后，英国第二大电信运营商O2决定换掉部分关键网络设备。这已经是过去几个月中，O2经历的第二次网络故障。O2首席运营官McManus表示：“我们会投资1000万英镑解决这一问题，计划未来每天都会投入150万英镑来建设、完善我们的网络。”

　　专家建议尽可能地少采用思科等国外的设备

　　据了解，目前思科的网络设备广泛用于我国电信运营商的骨干网、金融、政府、铁路、民航、医疗、军警等要害部门。“思科是目前全球网络设备主要厂商之一，掌握着核心技术。中国的骨干网的接入设备大部分采用的是思科的设备，一旦发生安全问题，中国的信息网络会全面瘫痪，后果不可小视。”信息安全专家潘柱廷表示。这也提醒我国需要建立安全审查制度，以防范思科的产品漏洞或某些后门程序可能给国家和企业带来的威胁。已经有越来越多的中国国内声音发出，呼吁政府、民间采购设备时更多支持国内企业，尽可能地少采用思科等国外的设备。

　　编者的话：行业的竞争，需理性对待，靠真本事说话，凭技术和优势产品取胜，而不是躲在背后暗箭伤人。往往小人只会是一时得志，而最终或落得满盘皆输的下场。