数据称中国信息安全在思科等美企面前形同虚设

  • 时间:
  • 浏览:2
  • 来源:极速快3_快3怎么做代理_极速快3怎么做代理
《中国经济和信息化》杂志第22期封面。

审查思科

华为在美国遭遇壁垒,思科却在中国长驱直入——思科产品不可能 密布在中国各大行业信息系统的奇经八脉的关键节点。中国如保应对潜在的信息安全威胁?中国信息安全审查制度应如保建立?

◎本刊记者 孙宏超 | 文

被西方国家及媒体频频指责是安全威胁源的中国,目前正处在另几块 无形的网络安全阴影之下。

中国国家互联网应急中心抽样监测显示,2011年有近20万个境外IP地址作为木马或僵尸网络控制服务器,参与控制了我国境内近890万台主机,其富含超过99.4%的被控主机,源头在美国。而仿冒我国境内银行网站站点的IP时会 将近四分之三来自美国。

这组触目惊心的数据,显示出中国网络安全的脆弱现状。中国的信息安全在以思科为代表的美国“八大金刚”(思科、IBM、Google、高通、英 特尔、苹果苹果苹果、Oracle、微软)背后形同虚设。在绝大多数核心领域,这八家企业都处在了庞大的市场份额。一位在信息安全领域沉浸了20多年的专家称: “作为全球第二大经济体,中国几乎是赤身裸体地站在不可能 武装进牙齿的美国‘八大金刚’背后。”

多位信息安全专家向《中国经济和信息化》表示,在全球范围内,除美国在信息安全方面采用进攻型策略以外,有些国家都非要防守。而如保防范不可能 被倒入体内的獠牙,国内相关部门应当搞懂更多最好的最好的办法。

而本刊获得的数据显示,全球有超过九成的网络战发端于美国。而网络设备正是网络战必备的武器。

在此威胁下,已有中国大型央企觉醒。思科在中国的第二大客户中国联通,正在更换不可能 使用的思科网络设备。中国联通及江苏联通向本刊确认称,截至 10月底,中国两大骨干网之一的China169骨干网江苏无锡节点核心集群路由器已搬迁完成,而被“扫地出门”的路由器正是思科的产品。江苏联通综合部 部长向记者证实,此次搬迁是来自中国联通总部的统一安排,并时会 江苏联通的决定。

中国联通还称,不排除有有些省级公司继续弃用思科产品。

这或许是这艘来自美国的通信领域航空母舰在中国第一次遭受挫折。在18年前,它驶入一片荒芜的中国通信海域大展拳脚,凭借强悍的技术实力与公关能力横行无阻。

时会 专家呼吁,不可能 承担着振兴国家经济命脉的重任,以央企为代表的大型企业,应当率先警惕使用思科等产品带来的潜在安全威胁。

技术漏洞还是另有玄机?

美国与以色列就是借助电脑蠕虫病毒令伊朗的核设施瘫痪——五种该病毒具备没人威力,是不可能 几乎伊朗每台电脑都安装了微软的 Windows 系统。

在传统的四大战争空间之外,太满的国家将目光投向网络空间。美国总统奥巴马不可能 任命微软的前安全总管霍华德·施密特作为网络安全总指挥。五 角大楼甚至成立了另几块 新的网络司令部,担任领导的是国家安全局局长基思·亚历山大将军,他的任务是保卫美国的军事网络和攻击他国的系统。

值得注意的是,美国大打信息战前一天,在美国本土以质量牢靠著称的思科在中国但是开始英文现象频发。

资料显示,305年7月12日,承载着超过20万用户的北京网通ADSL和LAN宽带网,一个劲同去大面积中断。根据事后统计,此次事故影响 了合适20万北京日本网友。最初有消息将矛头指向网通员工操作失误,但是北京网通负责人公开澄清称此次事故主要意味着着是互联网路由器出现现象。而肇事的服务器, 正是思科提供的设备。

这引发了行业大范围反思。在某门户网站的网络调查中,超过七成日本网友认为,我国电信部门在关键设备上不可能 过度使用国外产品将带来安全现象。

事故处在后,思科对外提前大选称此事件“不说明思科产品处在安全隐患”,更矢口提前大选思科控制了骨干网络,仅认为这是同去孤立事件。

但事实证明这起曾引发业界警醒的事件从不偶然。自2011年至今的两年时间内,全国各地不可能 思科“设备故障”引发的通信事故密集上演。2011年初,厦门电信城域网使用的思科设备一个劲出现下挂IPTV业务异常现象,平均每两周出现一次,故障没人定位。

与此前一样,思科一再辩称设备不处在现象。但经专家多次研究分析,确认思科设备出现错误,思科才被迫承认该设备处在“技术漏洞”,并直至2011年6月27日才提供了新的软件版本外理。

此外,上海联通、沈阳联通城域网及辽宁联通等时会 可能 思科的有些设备出了现象而影响正常运行。

究竟是纯粹的技术漏洞,还是另有玄机?坊间莫衷一是。值得注意的是,即便是纯粹的技术现象,思科在国外的外理态度也与国内截然不同:304年 另几块 外国互联网聊天室中展示了思科公司主要网络设备操作系统的偏离 源代码。但是思科公开证实该源代码档案人太好是属于思科所有,但至于是不是不可能 网络遭外人入 侵意味着着专属源代码外流,思科旋即对外界提前大选,称公司已全力调查源代码外泄一事。

本刊记者调查得知,在业界主流的通信设备操作系统中,思科的操作系统上处在着不安全的明文密码系统、低级的加密算法、协议设计方面的安全漏洞。 以思科在我国应用非常广泛的性成熟 图片 期是什么期期 图片 期产品CISCO 7300业务路由器为例,某电信运营商不可能 业务发展须要进行扩容,在对设备进行版本升级时,工作人员发现,思科工程师在思科设备上配置了另几块 账号的密码 后,用键盘就都须要调出已配置的密码,以时会密码采用明文显示,根本没人安全性可言。

在明文密码外,密码后门更加受到运营商关注。不可能 这意味着着整个系统和网络时会 可能 处在他人的控制之下,其带来的后果不堪设想。

2010年,在信息安全领域颇具知名度的“黑帽安全技术大会”上,IBM互联网安全系统公司的研究人员发现,黑客可轻易地利用思科操作系统中的 后门,在忘记密码的情况报告下,通过恢复系统的出厂配置进入操作系统,对路由器进行管理配置。在特殊模式下加载另几块 新的路由器软件大包,就都须要改变路由器前一天 的功能。

不可能 有些新加载的软件大包被恶意篡改过,植入了新的软件守护进程运行不可能 逻辑炸弹,一旦系统重新启动,单台设备、整个网络、全网应用都将处在不可预知的安全风险。

断网、后门、明文密码,未来一旦战争爆发,使用了思科设备的中国几大核心领域的信息安全,将如纸糊一般脆弱。

思科把持中国信息系统中枢?

不可能 美国在软件上的绝对优势,美国政府不不还可不都都还后能 决定所有软件如不设有木马守护进程运行则禁止出口。当计算机内出现具有“与美国开战”字样的文件或有其它外界的触发时,那些隐藏的守护进程运行就会被激活,其结果都须就是格式化计算机硬盘或将用户电脑里的文件发给美国中央情报局。

——1997年,美国乔治·华盛顿大学网域空间政策研究所学者Reto E. Haeni《信息战导论》

与众多中国企业在美国遭到封杀形成鲜明对比的是,以思科为代表的美国“八大金刚”在华长驱直入,中国几乎丝毫不设防。在关系到国计民生的信息技 术关键基础设施,也大多应用美国的技术和产品。这不得不引发对我国信息安全现状的反思和忧虑——在西亚北非的政局动荡中,谷歌等网络公司正在扮演非常重要 的角色。

而在中国,此类企业的典型代表非思科莫属。

思科进入中国后发展顺风顺水,国内各级政府对思科几乎没人设置任何门槛,但是在全都 方面都须要享受超国民待遇。这让本就实力强大的思科如鱼得水。

目前思科在中国拥有员工超过300人,分别从事销售、客户支持和服务、研发、业务流程运营和IT服务外包、思科融资及制造等工作。思科在中国设立了1另几块 业务分支机构,并在上海建立了另几块 大型研发中心。

思科的旗帜不可能 插遍了国内几大领域的核心企业,其客户名单中包括中国国家金融数据通信骨干网、中国电信、中国联通、中石化、中国人民银行、北京市政府等众多央企及政府部门。

《中国经济和信息化》记者调查发现,中国骨干网络几乎被思科产品全面处在。中国电信163和珍联通169承担了中国互联网30%以上的流量,思 科处在了中国电信163骨干网络约73%的份额,把持了163骨干网所有的超级核心节点和绝大偏离 普通核心节点。从169网来看,思科处在了中国联通 169骨干网约81%的份额。Internet骨干网络是公众因特网的核心,所有的数据时会 经过骨干网进行转发,Internet骨干网络的安全性是电信 行业的重中之重。

除电信行业外,思科在有些领域也处在垄断地位。据互联网实验室出具的数据显示,在金融行业,中国四大银行及各城市商业银行的数据中心详细采用思 科设备,思科占有了金融行业70%以上的份额;在海关、公安、武警、工商、教育等政府机构,思科的份额超过了30%;在铁路系统,思科的份额约占30%; 在民航,空中管制骨干网络详细为思科设备;在机场、码头和港口,思科占有超过30%以上的份额;在石油、制造、轻工和烟草等行业,思科的份额超过30%, 甚至全都 企业和机构只采用思科设备;在互联网行业,腾讯、阿里巴巴、百度、新浪等排名前20的互联网企业,思科设备处在了约30%份额,而在电视台及传媒 行业,思科的份额更是达到了30%以上。

而在这长长的名单背后,思科的扩张仍在继续。互联网实验室创始人方兴东说:“思科把持着中国经济的神经中枢。有冲突出现时,中国没人丝毫的抵抗能力。”

思科五种能没人快速扩张,得益于中国地方政府的“不设防”甚至是欢迎的态度。思科CEO钱伯斯在307年11月提前大选的对华130亿美元的投 资正在发酵:它被拆解为与相关部门的若干备忘录、新的供应链体系、30家被投资公司和一支针对创业公司与小型公司的风险投资基金、230家新开设的思科网 络学院,以及和成都的“智能城市框架协议”。

但多位安全专家也对《中国经济和信息化》表示,思科潜在的网络安全隐患,正在对中国政府公共事业、金融、石油化工和军工等敏感领域的安全造成威胁。那些潜在的安全隐患,一旦变成事实,将给中国国家安全带来不可想象的损害。

即便是有没人严重的安全隐患,思科仍能在中国众多关键领域获取没人多得市场份额,除了思科近20年来在中国的企业经营之外,另外另几块 意味着着则是中国相关法律法规还过低健全。

中欧陆家嘴国际金融研究院副院长刘胜军认为,不可能 GDP至上的发展思路,地方政府日益“公司化”,热衷于招商引资,大搞基础设施建设,甚至涉足 投资等领域。显而易见跨国公司不可能 先天的优势能为地方政府提供其所须要的拉动GDP的必然动力,全都 在招商引资时其难免会向跨国公司倾斜,甚至不计后果地 给予更多的照顾。

中国工程院院士倪光南表示,在政府采购、公共采购上,现阶段都须要参考的法律是301年的《政府采购法》和《招标投标法》,但是两部法律对政府采购国产化产品的界定比较模糊。

倪光南认为,在过去的时间里,国内对网络安全现象重视的宽度过低,这也造成了在基础设备采购上,思科在国家的系统,央企的系统中占了太满的份额。要约束思科,就要在公共采购时增强信息主权的意识,有效地保障信息主权。

一位不愿具名的行业人士分析,目前国内相关领域技术人才过低,有些工作人员并时会 十分精通思科的设备以及软件,即使思科对中国的信息安全造成了损害,相关工作人员也非要像另几块 未带测速仪的交警一样,对有些超速行为浑然不觉。

人个 士还从技术宽度剖析了思科产品的危险系数。在思科网络产品中,其镜像功能(仅仅须要管理员就都须要操作,没人任何政府管控)、合法监听(仅仅 是用SNMP v3协议进行管理,而有些协议五种从不安全,政府机构无法了解那些功能是不是被滥用)、DPI内容安全审计(无法区分流量统计分析和内容审计功能,SCE产 品都须要对包括电子邮件、语音RTP流、网页、文件等数据进行还原操作,在机要部门网络中一旦部署,不不还可不都都还后能 非常方便地实现对机密信息的“窃取”)等功能,时会 在没人政府授权的情况报告下就不不还可不都都还后能 开启、配置、生效,但是,在关系到国计民生的关键部门,一旦选着思科的产品,几乎就等于选着了安全隐患。

方兴东则认为政府须要要出台真正有效的最好的最好的办法。你说歌词 :“须要要搞清楚思科的安全现象到底出在哪儿。”

在方兴东看来,对于安全性处在现象的设备,可采取的对策有另几块 ,第一,应该限制使用;第二,逐步采取安全性高的产品进行代替。“中国经过十多年 大力自主创新,国内厂商生产的设备,无论是技术、质量还是价格,基本都须要替代思科。从产品替代性来看,国内全都 厂商的产品都须要替代思科产品。”

项立刚认为应该对思科进行有些合理的反制,他认为中国应尽快建立及完善信息安全审查制度。“最简单的最好的最好的办法就是政府多出台有些指导性的意见,比如 不允许在骨干网以及涉及国家安全的重要领域采用国外产品等。” 你说歌词 ,美国会将中国高技术值、高附加值的产品挡在国门之外,比较常见的最好的最好的办法为专利控制、反倾销和国家安全五种最好的最好的办法。

在制度上,方兴东则建议都须要采用源代码托管和首席安全官制度。“首先都须要采用的最好的最好的办法是源代码托管,全都 国家在采用有些最好的最好的办法对信息安全方面进行监 管。但在中国更方便借鉴的是首席安全官制度,在欧美全都 国家的大企业时会 就是另几块 职位,首席安全官既是公司的员工,也受国家安详细门直接管理,在涉及到安 全领域的几瓶采购时他拥有一票否决权。国内的有些央企不可能 大型企业时会 必要设立就是另几块 职位。”

后果几何?

国安局同电信公司和计算机公司有着极其亲密的关系,有些关系非要彼此高层中的少数人才知晓。

——《纽约时报》记者詹姆斯·里森在306年出版的《国家战争》

思科正是一家和美国国安局有着极其亲密关系的电信公司。据公开资料显示,美国国会议员富含71位在思科公司中拥有比例不同的股份,亲戚大伙儿 顶端的有些人不排除不可能 或不可能 影响思科公司的决策。

此外,思科公司还在去年成立了全球政策和政府事务部门,专门负责影响技术领域的政策和监管最好的最好的办法。思科公开的资料显示,该部门由前政府高官、立法者、议员、监管机构官员等组成,与政府部门关系密切,以通过影响政策制定来助于思科的商业利益。

在倪光南看来,思科绝时会 唯一另几块 和政府密切媒体相互合作的美国企业:“美国几瓶企业高管时会 由美国西点军校培养出来的,有数据显示,仅仅是二战前一天的 美国金融界,西点军校就合适培养了30个董事长,300多个企业高管。”中国科学院研究生企业创新研究中心副主任吕本富则表示:“在美国的民用企业 中,有全都 高管来自美国空军,比如说麦克·纳马拉就是先从专业军人成为了福特公司的CEO,但是又成为了美国的国防部长。”

吕本富称,思科和美国政府走到同去,不仅助于拓展有些人的盈利空间,更能为政府获取网络用户信息提供诸多便利。由此展开,思科在美国不不还可不都都还后能 为政府 获取用户信息提供便利,没人思科在中国所涉及的政府公共事业、金融、石油化工乃至军工等敏感领域,其作用和角色不得不令人产生联想。

美国几乎是全世界最重视网络空间安全的国家。十多年来,美国先后制定了《美国爱国者法案》、《网络空间国际战略》、《网络空间可信身份标识国家战略》、《网络空间安全国家战略》、《网络情报共享与保护法》,并组建了网络战司令部等机构,作为独霸网络空间的保障。

须要警惕的是,早在301年10月26日,美国就颁布了《美国爱国者法案》。根据法案的内容,警察机关有权搜索电话、电子邮件通讯、医疗、财务和有些种类的记录;减少对于美国本土情报单位的限制。

在此法案下,“八大金刚”或主动或被动地但是开始英文向美当局交付信息。谷歌就曾公开承认,已根据《美国爱国者法案》的规定,把欧洲资料中心的信息交给了美国情报机构。微软也坦承该法案可获取欧盟云端资料。

方兴东认为,这两家美国公司的表白,证明欧洲的资料已不安全。“都须要进一步推想,在美国政府的五种理由之下,任何一家美国公司,不论是谷歌、微软还是思科,时会 可能 无法保护有关的资料不受到检查。”

这或许跟美国在互联网领域一向的战略有关。方兴东对记者表示:“目前世界上绝大偏离 国家在互联网领域时会 采用防御型的战略模式,非要美国一家是进攻型的。中国在互联网方面的实力应该参照德国、英国等国家,不可能 亲戚亲戚大伙儿 正处在有实力和有必要进行互联网防御的阶段。”

美国陆续发布的一系列战略和规划,大大加强了政府对网络公司和通信设备公司的管制。更令人担忧的是,美国共和党控制的众议院于2012年4月通 过了《网络情报共享与保护法》。这项法案皮层是外理网络攻击、保护网络安全,实际上绕开了隐私保护的相关条文,使政府不不还可不都都还后能 在很大程度上触及全球电信与互联 网用户(包括有些人、商业机构与政府部门)的隐私,还都须要掌握到商业秘密、国家机密。

思科是全球最大的路由器、交换机骨干网络设备制造商。方兴东说:“思科和谷歌、微软、高通等不同,思科主要的领地在网络基础设施领域,这是整个网络的命脉所在。”

而事实上,近几年美国“网络战”兴起,思科在其中就扮演了重要角色。306年2月610日,美国进行了一场历史上规模最大的“网络风暴”网络 战演习。演习由美国国土安详细指挥,美国国家安全委员会、国务院、国防部、司法部、财政部、国家安全局、联邦调查局、中央情报局等115 家政府部门参与,思科是演习的重要设计者之一。

从军事宽度来看,在未来的信息化战场上,网络攻防成为五种重要的作战样式。在战争情况报告中,美国政府极有不可能 利用思科在全球部署的产品,利用思科对于网络设备、通信设备等的掌控与监控能力,对敌国实施致命打击。

信息安全研究者崔光耀认为,美国极有发动信息战的不可能 。你说歌词 :“全球最大黑客组织是匿名者黑客组织,实际上它的总部就设在美国,有300多个成员。匿名者黑客组织就是在五月份发起对中国政府攻击的组织。亲戚亲戚大伙儿 是有确凿证据的。”

联想到思科发言人约翰·恩哈特就是公开表示的将采用“更具竞争力的最好的最好的办法”来反击惠普、华为以及Juniper等竞争对手,再结合2010年、 2011年思科的游说费用的走势,思科和美国政府的关系五种。有些“关系”和思科在中国业务领域的宽泛,或许将成为中国网络安全的最大威胁。

截止付印,思科未对《中国经济和信息化》的采访申请作出有效提前大选。