隱患
思科設備被證存安全隱患 國內電信企業(yè)更換路由器
值得注意的是，中興和華為的崛起，讓思科加強了防范。實(shí)際上，目前華為和中興在美國的市場(chǎng)份額是微乎其微的。數據顯示，華為在美國的銷(xiāo)售額占據其營(yíng)收的4%，但思科在亞洲、環(huán)太平洋地區和中國的業(yè)務(wù)卻占了思科總業(yè)務(wù)的16%以上。2011年，思科全球總收入400億美元，其中16億美元來(lái)自中國。雖然思科在中國的收入僅有其總收入的4%左右，但中國市場(chǎng)卻貢獻了其整體利潤的30%，緊追美國本土市場(chǎng)。
一組數據顯示，中國四大銀行及一些城市商業(yè)銀行的數據中心幾乎全部采用思科的設備，思科持有我國金融業(yè)70%以上的份額。在海關(guān)、公安、武警、工商、教育等國家部委和政府機關(guān)，思科的份額超過(guò)50%；在鐵路方面，思科的市場(chǎng)份額達到60%；民航、空中管制等骨干網(wǎng)絡(luò )，幾乎全部采用思科設備；機場(chǎng)、碼頭和港口，思科市場(chǎng)份額超過(guò)60%。在中國互聯(lián)網(wǎng)行業(yè)，思科的市場(chǎng)份額約有60%；在媒體行業(yè)，思科的份額達到80%以上。
近期，哥倫比亞大學(xué)研究人員發(fā)布的調查報告顯示，多年來(lái)思科始終存在網(wǎng)絡(luò )安全隱患，思科給出的安全防護解釋也未能讓研究人員滿(mǎn)意。美國此項調查的研究人員擔心，這種難以克服的漏洞會(huì )給網(wǎng)絡(luò )安全帶來(lái)困擾。
從上述數據及美國方面的調查報告不難看出，中國目前正處于一個(gè)無(wú)形的網(wǎng)絡(luò )安全陰影之下。
對于思科在中國市場(chǎng)的數據，呂本富認為，這存在歷史原因。過(guò)去做路由器的思科，在過(guò)去十年間搶先占領(lǐng)了我國大部分企業(yè)內部網(wǎng)絡(luò )建設，華為、中興當時(shí)沒(méi)有那么強大，而且很多設備的生命周期又客觀(guān)存在，一般不會(huì )很快被更新?lián)Q代。
呂本富同時(shí)表達了自己的擔憂(yōu)，他認為，五年前，中國政府和很多企業(yè)是缺乏安全意識，但目前思科在中國各行業(yè)占據大量市場(chǎng)份額，可能存在安全隱患。“據我所知，美國國土安全部有一個(gè)信息安全委員會(huì )，思科、IBM的CIO(首席信息官)都是委員會(huì )成員，美國政府不可能對他們沒(méi)有一點(diǎn)影響。”
公開(kāi)資料顯示，美國國會(huì )議員中有70多位在思科公司中擁有股份，他們中間的一些人不排除已經(jīng)或將會(huì )影響思科公司的決策。此外，思科公司還在去年成立了全球政策和政府事務(wù)部門(mén)，專(zhuān)門(mén)負責影響技術(shù)領(lǐng)域的政策和監管措施。該部門(mén)由前政府高官、立法者、議員、監管機構官員等組成，與政府部門(mén)關(guān)系密切，以通過(guò)影響政策制定來(lái)促進(jìn)思科的商業(yè)利益。
在此威脅下，已有中國大型央企開(kāi)始覺(jué)醒。
2012年10月底，中國聯(lián)通已經(jīng)完成對“China169”骨干網(wǎng)江蘇無(wú)錫節點(diǎn)核心集群路由器的搬遷工程，此次被搬遷的正是思科路由器CRS。
據了解，中國電信163和中國聯(lián)通169是中國最重要的兩個(gè)骨干網(wǎng)絡(luò )，兩者承擔著(zhù)中國互聯(lián)網(wǎng)80%以上的流量。
資料顯示，思科目前占據中國電信163骨干網(wǎng)70%以上的份額，同時(shí)還把持著(zhù)其所有的超級節點(diǎn)和絕大部分的普通核心節點(diǎn)；在中國聯(lián)通169骨干網(wǎng)，思科的份額更是達到了80%以上，把持著(zhù)所有的超級核心節點(diǎn)、國際交換節點(diǎn)、國際匯聚節點(diǎn)和互聯(lián)互通節點(diǎn)。
對此，有業(yè)內人士指出，思科的產(chǎn)品漏洞及后門(mén)問(wèn)題，正是運營(yíng)商更換設備的主要原因。
于國富對《每日經(jīng)濟新聞》記者表示，“未來(lái)的戰爭很大程度取決于網(wǎng)絡(luò )通信的安全性，因此我國現網(wǎng)中存在的國外產(chǎn)品帶來(lái)的潛在安全威脅，是政府相關(guān)部門(mén)和運營(yíng)商應亟需考慮的問(wèn)題。為網(wǎng)絡(luò )安全立法、更替現有網(wǎng)絡(luò )設備及對現有網(wǎng)絡(luò )進(jìn)行安全審查等，這些都是可行的方法。”
對策
網(wǎng)絡(luò )安全重在發(fā)展本土產(chǎn)業(yè) 需政策引導
一方面，中國企業(yè)進(jìn)入美國市場(chǎng)受到限制，另一方面，美國企業(yè)還占有相當大的市場(chǎng)份額，而且還在不停地在中國市場(chǎng)滲透。業(yè)內專(zhuān)家認為，目前我國通信技術(shù)水平已經(jīng)達到了世界水準，有些技術(shù)甚至實(shí)現了領(lǐng)先，本土企業(yè)已經(jīng)有能力承載網(wǎng)絡(luò )的全面運維，打好“保衛戰”。
10年前，由于技術(shù)落后，我國企業(yè)無(wú)法把國家信息安全的控制權掌握在自己手中。今天，當華為、中興等企業(yè)在該領(lǐng)域的技術(shù)逐步向世界先進(jìn)水平靠攏時(shí)，將中國信息安全掌握在自己手中，是防御信息安全的根本。
呂本富認為，加強網(wǎng)絡(luò )安全最好的手段是發(fā)展國內相關(guān)產(chǎn)業(yè)，鼓勵像華為這樣的公司創(chuàng )新。現在我們還比較弱的是兩個(gè)領(lǐng)域，一個(gè)是數據庫領(lǐng)域，二是芯片領(lǐng)域。要在這些領(lǐng)域發(fā)力，需要政策引導，鼓勵國內廠(chǎng)商發(fā)展。
此外，針對國家信息安全，應有相應的法律對基礎性設施進(jìn)行約束。德國、日本、俄羅斯、韓國、瑞士等國家，自上世紀90年代起就著(zhù)手進(jìn)行國家信息安全體系的建設和完善。由于我國對信息安全意識認識較晚，沒(méi)有放到國家戰略的高度進(jìn)行系統的法制管理規劃，導致了我國核心產(chǎn)業(yè)的信息安全建設仍然使用的是國外的設備，骨干網(wǎng)絡(luò )建設缺少了可控性。
信息專(zhuān)業(yè)認為，一旦發(fā)生安全問(wèn)題，中國的信息網(wǎng)絡(luò )可能會(huì )受到重創(chuàng )。
因此，呂本富建議，在產(chǎn)業(yè)政策上，除了設備以外，應對現在國民經(jīng)濟基礎設施中運行的系統，如大壩系統、高鐵系統、金融系統要進(jìn)行壓力測試和安全測試。
“事實(shí)上，我們國家的《政府采購法》明確規定，政府采購必須要采購國產(chǎn)產(chǎn)品，除非幾種例外情況。其中有一種例外情況，即在中國采購不到，不可替代的產(chǎn)品，或者以合理的商業(yè)條件無(wú)法拿到的，才能采購海外產(chǎn)品。目前，華為、中興等中國企業(yè)符合這個(gè)條件，他們的成本比美國思科要低，他們的產(chǎn)品應可以以合理的商業(yè)條件拿到。”于國富律師表示，中國信息產(chǎn)品的市場(chǎng)相當一部分應進(jìn)入政府采購的控制，也就是說(shuō)中國的市場(chǎng)很大一塊兒應釋放給華為、中興等國內企業(yè)。
在于國富看來(lái)，信息安全戰略分兩個(gè)層面，一是國家層面，二是企業(yè)層面。“國家層面，可以完善制度建設，抓好大項目的建設。企業(yè)層面，政策應引導更多企業(yè)向中興、華為學(xué)習，加大研發(fā)投入，加強知識產(chǎn)權創(chuàng )新，由此占據國內外市場(chǎng)。我們的產(chǎn)品有競爭力了，信息安全也就更有保障了。”
