思科的设备遭中国联通更换 产品被指存在后门

继美国因“安全质疑”封杀华为、中兴后，国内通讯运营商也开始加强保护网络安全。

昨日 (10月25日)，《每日经济新闻》记者获悉，中国联通近日已经完成对“China169”骨干网江苏无锡节点的核心集群路由器的搬迁工程，而此次被搬迁的正是思科路由器CRS。

对此，有业内人士指出，思科的产品漏洞及后门问题，正是引发运营商担忧甚至更换其设备的主要原因。

思科存安全隐患

据了解，中国电信163和中国联通169是中国最重要的两个骨干网络，两者承担着中国互联网80%以上的流量。

资料显示，思科目前在中国骨干网拥有超高的市场份额，其占据着中国电信163骨干网70%以上的份额，同时还把持着其所有的超级节点和绝大部分的普通核心节点；思科占据中国联通169骨干网的份额更是达到了80%以上，把持着所有的超级核心节点、国际交换节点、国际汇聚节点和互联互通节点。

近日，中国联通完成了“China169”骨干网江苏无锡节点的核心集群路由器的搬迁工程，这也是通信业界首个思科CRS集群路由器的搬迁工程。

事实上，随着互联网技术的不断发展，网络安全已经日益成为运营商关注的焦点。此前，思科爆出的安全漏洞曾引发运营商的普遍忧虑。

据外媒报道，一位名叫麦克尔－莱恩(MichaelLynn)的ISS公司分析师公布思科路由器存在安全漏洞。

莱恩公布了思科路由器互联网网络操作系统(IOS)中的一处漏洞，并详细描述了通过该漏洞控制路由器的步骤。他指出，思科的IOS和微软的WindowsXP一样，都存在着各种各样的漏洞。莱恩发现了一种关闭思科路由器的方法，可以使路由器无法重新启动。“因为只要有人攻击了路由器，他就可以控制整个网络。”他说。

此前，思科还发生过IOS源码失窃事件，外界怀疑黑客们会制造出一些破坏力极强的蠕虫，从而导致路由器不能正常工作。

本月19日，在一起影响百万用户的网络故障发生后，英国第二大电信运营商O2决定换掉部分关键网络设备。这已经是过去几个月中，O2经历的第二次网络故障。O2首席运营官McManus表示：“我们会投资1000万英镑解决这一问题，计划未来每天都会投入150万英镑来建设、完善我们的网络。”

对于思科设备的安全问题，网络安全专家方滨兴表示，连在网络上的设备，如果留有“后门”就会有风险，因为“后门”可以自动获取网络设备中的信息，并发送给后台，微软操作系统的“自动更新”功能就是通过“后门”程序来实现的。

专家呼吁应对安全问题

2011年，思科全球总收入400亿美元，其中16亿美元来自中国。虽然思科在中国的收入仅有其总收入的4%左右，但中国市场却向思科贡献了其整体利润的30%，紧追美国本土市场。

据了解，目前思科的网络设备广泛用于我国电信运营商的骨干网、金融、政府、铁路、民航、医疗、军警等要害部门。

“思科是目前全球网络设备主要厂商之一，掌握着核心技术。中国的骨干网的接入设备大部分采用的是思科的设备，一旦发生安全问题，中国的信息网络会全面瘫痪，后果不可小视。”信息安全专家潘柱廷表示。

对此，博客中国创始人方兴东向《每日经济新闻》记者表示：“我国现网中有很多国外的设备，比如中国联通、中国电信大部分都是思科的设备。出现这种情况是有历史原因的，由于早期我国通信技术相对落后，很难支撑当时的大型网络运维，所以只能采用国外设备。”

“未来的战争很大程度取决于网络通信的安全性，因此我国现网中存在的国外产品带来的潜在安全威胁，是政府相关部门和运营商应亟需考虑的问题。政府及企业应当考虑：为网络安全立法、更替现有网络设备及对现有网络进行安全审查等，这些都是可行的方法。这次联通对思科设备的搬迁，说明国内运营商正在加强对安全问题的重视，虽然只是一个节点，但也是一个开始。”他说。

–
搬迁而已，也能写出这么长一篇，有写到用华为的来代替么？

核心网一直是思科华为各买一套，单用一个厂商的设备也是有风险的

付了款，买了设备不用，冤大头啊。

2011年思科在华销售额：432×4%＝17.8
2011年思科利润的30%：65×30%＝18.5

“爱国”的弱智记者，利润比销售额还高？

开始为华为中兴报仇了？

虽远必盾

哎，思科市场份额在中国真不多，就算中国四大垄断运营商不用思科，人家也没事。

思科已经逐步被挤出政务市场了，采购逐步集中，程序越来越规范，
低价者中标。思科也就在高利润的行业还有些单子，将来必然被挤出

傻逼联通买的起思科嘛？
有能耐让在国内投资的top500大厂们不用思科。
杜家滨离开思科后，思科基本很少跟政府互动了。
真要有后门让总参、总装、总后勤的思科都卸下来。
爱买不买。

禁止使用一切思科支持的协议，开发爱国网络协议，把美国鬼子挡出国门！！

禁IEEE,IETF,ITU,ISO

我日，现在还有封杀思维，难怪联通烂，纯冷战思维

运营商搞思科，这是政治事件

不明真相的，建议看前段时间下发的某份文件。

你搞华为，我搞思科，搞爽了就好。

教育部应该宣布CCIE CCNA CCNP非法无效～一概不许承认…严禁开班培训～～哇哈哈哈哈

如果思科是流氓，华为中兴这些就是流氓汇中的流氓。
—–

方滨兴：中国网络安全情况堪忧 思科市场份额太大

尽管在技术上，通过路由器来危害网络安全是可能的，但在实际中，“留后门”的做法是得不偿失的。走纯商业化道路的华为，没有理由在这方面做手脚。中国在电信设施的建设方面，展现了足够宽松和开放的姿态，但另一方面也显得缺乏清晰的安全意识与防范措施

当地时间10月8日，美国众议院情报委员会公布了针对中国电信企业华为和中兴“可能对美国带来安全威胁”的调查报告。

10月17日，美国政府发布的最新调查报告则显示，并没有可靠的证据证明华为在为中国政府从事间谍活动。但该报告仍认为，华为存在“危害美国国家安全”的可能，并建议美国公司不使用华为生产的重要电信设备。

贸易壁垒下的“后门阴谋”

作为一家电信设备供应商，华为最主要的产品就是路由器。路由器如何能“危害国家安全”呢?对此，网络安全专家、中国工程院院士方滨兴在接受《中国新闻周刊》专访时指出，“美国这样做所依照的逻辑，实际上是以己推人，他们认为华为的产品会留有‘后门’。”

1997年，美国乔治·华盛顿大学网域空间政策研究所的学者Reto E. Haeni在《信息战导论》一书中写道：由于美国在软件上的绝对优势(如windows、UNIX操作系统)，美国政府，或者你可以想象到的其它部门，能够决定所有软件如不设有特洛伊木马程序则禁止出口。当计算机内出现具有“与美国开战”字样的文件或有其它外界的触发时，这些隐藏的程序就会被激活，其结果可以是格式化计算机硬盘或将用户电脑里的文件发给美国中央情报局。

Haeni的这段话，实际上就是美国对网络安全问题保持异常敏感的逻辑依据。方滨兴解释说，一般来说，与电脑软件类似，只要是连在网络上的设备，包括计算机、服务器、路由器等网络上的运行设备，如果留有“后门”，那就会有风险。通过“后门”，可以将网络设备中的信息自动获取，并发送给后台。

实际上，在网络世界“后门”无处不在。而且，“后门”在美国的通信软件等产品中最为常见。比如微软操作系统的“自动更新”功能，正是通过“后门”程序来实现的。几年前，微软在中国对盗版软件实行“黑屏”，就是这方面的极端例子，它所更新的正是黑屏程序，而不是漏洞补丁。

还有智能电网中的远程维护，即在后方控制中心对所有电厂的发电设备运行状况进行实时监控，这也是由“后门”程序来操作的。“只不过，这些‘后门’都是公开的，或告知用户的，或是被用户默许的。这就相当于生产防盗门的厂家在生产的时候给自己多制作了一把钥匙，当生产者有意隐藏、隐瞒他们的这一把钥匙时，钥匙就成了‘后门’。”

尽管在技术上，通过路由器来危害网络安全是可行的，但在实际中，“留后门”这种做法总会暴露，并得不偿失。方滨兴说，上世纪末，有个“奔3CPU序列号事件”，就是英特尔公司在奔腾3芯片中附加了标识CPU个体的序列号，结果被发现了。当时，此事令英特尔名誉受损，其他公司的CPU则趁机挤占了市场。国外还有一家名叫“Rixler”的公司，专门出售微软各款office软件的密码破解程序。而分析他们破解密码的方式可以发现，office是有后门的。再比如，若干年前，美国一家知名公司有一款网络打印机，能将打印过的文件都悄悄复制下来通过网络发送出去。后来，这个打印机的“后门”也被发现了。

可想而知，华为不大可能故意在产品上留有“后门”。因为这样做很难不被发现。“再者，华为路由器的技术体制与美国思科公司的接近，为此思科还与华为打过知识产权的官司。作为技术上仍领先世界的全球最大通信设备生产商，思科应该有足够的能力解剖华为的路由器，就是说，如果华为的路由器有后门，思科公司一定能够分析出来，而不会任其发挥作用。但美国方面(包括思科公司在内)迄今没有给出任何证据，这就说明，华为的路由器没有后门。”方滨兴说。

而美国官员坚持认为华为仍然构成威胁，是因为它可以通过软件更新来窃取通信数据，或者在发生冲突时远程关闭设备。对此，方滨兴说，这也是需要用分析来说话的。如果没有确凿的检测结果，那只能说是一切都是臆测的。

在方滨兴看来，这几年，华为作为民营公司一直坚持走纯商业化道路，谋求在美国上市。因此，在路由器上做手脚，为中国政府从事间谍活动，与它的这一目标不符。

“因此，这更多还是一个贸易战，为竞选而推出的政治战，与技术本身关系不大”。方滨兴说。

思科占据要津：中国亟待安全审查机构

贸易壁垒拿安全说事，也从另一侧面说明了中国产品具有强大的竞争力。即使在美国，思科也难以靠品牌与商业行为将华为排除在市场之外，而只能靠政治手段来排挤竞争对手。

“这对高调倡导自由贸易的美国来说应该是一个讽刺。” 方滨兴说。相比之下，中国的网络安全情况反而堪忧。

实际上，思科在中国一直占有较大的市场份额，拥有庞大的用户群。统计显示，在金融行业，中国四大银行及各城市商业银行的数据中心全部采用思科设备，思科占有中国金融行业70%以上的份额;在海关，公安、工商、教育等政府机构，思科的份额则超过了50%;在铁路，思科的份额达到了60%；在民航，空中管制骨干网络全部为思科设备……

数据和事实表明，迄今为止，中国在电信设施的建设方面，展现了足够宽松和开放的姿态，但另一方面也显得缺乏清晰的安全意识与防范措施。

方滨兴认为，此次美国打击华为，也是为了保护思科公司的利益。虽然思科表示不惜牺牲其在华利益，也要抵制华为，这实际上只是一个口号。“因为它有这个自信，中国的用户不可能因此而放弃使用思科的路由器，而中国目前也没有这样的机构与机制，对进口网络设备与软件进行安全审查并制定贸易管制措施。”

实际上，在中国，国外软件可以用在哪儿、什么地方必须使用国产软件、什么机构除了做好网络安全还需要物理隔离，对于这些问题的管理策略，国内目前还没有机构对此类问题做出统一规定。中国网络安全方面的专家普遍认为，美国政府在维护国家网络安全方面的做法，实际上是值得中国借鉴的。

方滨兴建议说，“中国应尽快成立国家信息安全审查委员会。”