从思科路由器看信息化保密措施的难点

孟良 · 发表于: 2013-6-29 19:44:18

思科路由器，一个中国通信数据交换在熟悉不过的产品，进来随着那个美国特工的叛变，再一次成为中国人讨论的热点。

思科路由器在中国到底应用了多少，这个估计中国官方很难有一个明确的数字，思科路由器在中国的应用已经遍布各个领域，毫不夸张的说能上网的地方就能够找到她的足迹。

偶厂一个最普通的化工厂，所用控制系统中就有其大量的使用，这个不是在控制系统招标中国内的代理商就已经给你选好了用思科路由器，记得第一套霍尼韦尔控制系统被采用时，跟着厂里的师傅去学习，人家讲课的老师就说了，这个必须用思科的产品，虽然你可以用其他的路由器代替，但是无法保障其能够完全匹配和安全运行，这话不无吓唬之意，但是作为使用方没有那个企业会显着蛋疼，用安全生命来做试验，因此人家说用思科的就是思科的，丝毫没有选择余地。

中国网络交换最大的地方就是各个通讯公司的交换机房，这些数据最关键的交换节点，大部分都是思科路由器，不是因为思科多么牛逼，是因为中国的工程大都是参考兄弟单位或者先前的管理的，先前用了什么路由器，兄弟单位用的最多的新建工程就使用它，思科路由器毫不夸张的说就如同西门子的PLC一样在中国根深蒂固，前不久中国电信还是联通有报道说要把思科的路由器进行更换成国产的路由器，说牵扯到信息安全保障方面的问题。

那么思科路由器这个美国一个最普通的信息化产品对于中国的机密隐患，中国政府是否一无所知，这个不是，因为中国政府早已经知道思科路由器存在的重大信息安全方面的隐患，只是中国政府可以的淡化，或者说回避现实麻烦，以此来当一天和尚撞一天钟，只要在政时期不出问题就行，但是倒霉的是美国的特工叛逃了，更糟糕的是其在地球上四处转悠，着重说了美国对中国信息安全的窃密行为，这其中思科充当了一个非常优秀的特工身份。中国政府对于思科产品在采取模式态度就不可能了，但是换用什么产品，这个不仅仅是技术的原因，还有众多经销商、回扣权利之人的腰包才是思科更换的最大障碍。

电脑信息的通讯有线网络通讯是一个最重要的环节，由于光线传播的快速、安全、高效已经被大量的应用，光纤传输信息安全性是良好的，可是信息传播过程中的中间节点──路由器就是非常不安全的，路由器是一个电子产品，这个产品不但能够对信息传输进行分配，其自身也能够通过网线来与其他的设备进行通讯，如果控制方能够轻易的控制路由器内部工作频率、性能、效率那么其就能够控制信息传播的畅通和速度，如果控制方想读取每一路信息传播的IP、时间段、数据量、甚至信息秘密、代码那么就可能任意读取数据交换过程中的内容，这个就是美国窃取网络信息的重要手段。

信息化的时代比先前的模拟数据时代保密形势更加严峻，因为数字信息就是01之间的数据排列，而01实质上就是高低电平的转换，如果窃密方截取了信息数据，通过电脑解码破译数据通信信息包内的内容是迟早的问题，这个特别是亿万级别的计算机的应用，对于信息的破译时间不再是主要问题，一旦数据被截取，泄密的几率就非常大，而且可以修改截取的数据在发送到网路上干扰你的数据通讯，所以要想从根本上避免泄密是不可能的事情，普通的做法就是使用局域网，关键的数据通讯只在规定的区域内共享，不与外界联系，但随着信息通讯的使用规模，这种局域形式已经不满足使用要求，在使用大网过程中路由器的选择就是一个必选的难点。

思科路由器，已经在中国生生不息，这对于中国的数据保密是一个严重的挑战。

思科路由器

思科路由器思科路由器1.jpg 保存到相册

思科路由器

思科路由器思科路由器2.jpg 保存到相册

思科路由器

思科路由器思科路由器3.jpg 保存到相册

思科路由器

思科路由器思科路由器4.jpg 保存到相册

帐号		自动登录	找回密码
密码			免费注册

[纪实·新闻] 从思科路由器看信息化保密措施的难点

相关帖子 » 标签