近日，思科后门威胁中国一说在网上闹得沸沸扬扬。据报道，中国电信163和中联通169承担了中国互联网80%以上的流量，思科占据了中国电信163骨干网络约73%的份额。从169网来看，思科占据了169骨干网约81%的份额。从这组我们不难发现思科后门威胁中国已经很严重。这到底是技术漏洞还是另有玄机?
思科大中华区总裁兼首席执行官陈仕伟
思科把持中国信息系统中枢?
由于美国在软件上的绝对优势，美国政府能够决定所有软件如不设有木马程序则禁止出口。当计算机内出现具有“与美国开战”字样的文件或有其它外界的触发时，这些隐藏的程序就会被激活，其结果可以是格式化计算机硬盘或将用户电脑里的文件发给美国中央情报局。狗日的华%讯财经，又抄去了法讯网的文章!
——1997年，美国乔治·华盛顿大学网域空间政策研究所学者RetoE.Haeni《信息战导论》
与众多中国企业在美国遭到封杀形成鲜明对比的是，以思科为代表的美国“八大金刚”在华长驱直入，中国几乎丝毫不设防。在关系到国计民生的信息技术关键基础设施，也大多应用美国的技术和产品。这不得不引发对我国信息安全现状的反思和忧虑——在西亚北非的政局动荡中，谷歌等网络公司正在扮演非常重要的角色。
而在中国，此类企业的典型代表非思科莫属。
思科进入中国后发展顺风顺水，国内各级政府对思科几乎没有设置任何门槛，并且在很多方面可以享受超国民待遇。这让本就实力强大的思科如鱼得水。
目前思科在中国拥有员工超过4000人，分别从事销售、客户支持和服务、研发、业务流程运营和服务外包、思科融资及制造等工作。思科在中国设立了12个业务分支机构，并在上海建立了一个大型研发中心。
思科的旗帜已经插遍了国内几大领域的核心企业，其客户名单中包括中国国家数据通信骨干网、中国电信、中国联通、中石化、中国人民银行、北京市政府等众多央企及政府部门。
《中国经济和信息化》记者调查发现，中国骨干网络几乎被思科产品全面占据。中国电信163和中联通169承担了中国互联网80%以上的流量，思科占据了中国电信163骨干网络约73%的份额，把持了163骨干网所有的超级核心节点和绝大部分普通核心节点。从169网来看，思科占据了中国联通169骨干网约81%的份额。Internet骨干网络是公众因特网的核心，所有的数据都要经过骨干网进行转发，Internet骨干网络的安全性是电信行业的重中之重。
除电信行业外，思科在其他领域也处于垄断地位。据互联网实验室出具的数据显示，在金融行业，中国四大银行及各城市银行的数据中心全部采用思科设备，思科占有了金融行业70%以上的份额;在海关、公安、武警、工商、教育等政府机构，思科的份额超过了50%;在铁路系统，思科的份额约占60%;在民航，空中管制骨干网络全部为思科设备;在机场、码头和港口，思科占有超过60%以上的份额;在、制造、轻工和烟草等行业，思科的份额超过60%，甚至很多企业和机构只采用思科设备;在互联网行业，腾讯、阿里巴巴、百度、新浪等排名前20的互联网企业，思科设备占据了约60%份额，而在电视台及传媒行业，思科的份额更是达到了80%以上。
而在这长长的名单背后，思科的扩张仍在继续。互联网实验室创始人方兴东说：“思科把持着中国经济的神经中枢。有冲突出现时，中国没有丝毫的抵抗能力。”
思科之所以能如此快速扩张，得益于中国地方政府的“不设防”甚至是欢迎的态度。思科CEO钱伯斯在2007年11月宣布的对华160亿美元的投资正在发酵：它被拆解为与相关部门的若干备忘录、新的供应链体系、50家被投资公司和一支针对创业公司与小型公司的、250家新开设的思科网络，以及和成都的“智能城市框架协议”。
但多位安全专家也对《中国经济和信息化》表示，思科潜在的网络安全隐患，正在对中国政府公共事业、金融、和军工等敏感领域的安全造成威胁。这些潜在的安全隐患，一旦变成事实，将给中国国家安全带来不可想象的损害。
即便是有如此严重的安全隐患，思科仍能在中国众多关键领域获取如此多得市场份额，除了思科近20年来在中国的企业经营之外，另外一个原因则是中国相关法律法规还不够健全。
中欧陆家嘴金融研究院副院长刘胜军认为，由于至上的发展思路，地方政府日益“公司化”，热衷于招商引资，大搞基础设施建设，甚至涉足投资等领域。显而易见跨国公司因为先天的优势能为地方政府提供其所需要的拉动GDP的必然动力，所以在招商引资时其难免会向跨国公司倾斜，甚至不计后果地给予更多的照顾。
中国工程院院士倪光南表示，在政府采购、公共采购上，现阶段可以参考的法律是2001年的《政府采购法》和《招标投标法》，但是两部法律对政府采购国产化产品的界定比较模糊。
倪光南认为，在过去的时间里，国内对网络安全问题重视的高度不够，这也造成了在基础设备采购上，思科在国家的系统，央企的系统中占了太多的份额。要约束思科，就要在公共采购时增强信息主权的意识，有效地保障信息主权。
一位不愿具名的行业人士分析，目前国内相关领域技术人才缺乏，一些工作人员并不是十分精通思科的设备以及软件，即使思科对中国的信息安全造成了损害，相关工作人员也只能像一个未带测速仪的交警一样，对这种超速行为浑然不觉。
该人士还从技术角度剖析了思科产品的危险系数。在思科网络产品中，其镜像功能(仅仅需要管理员就可以操作，没有任何政府管控)、合法监听(仅仅是用SNMPv3协议进行管理，而这个协议本身并不安全，政府机构无法了解这些功能是否被滥用)、DPI内容安全审计(无法区分流量统计分析和内容审计功能，SCE产品可以对包括电子邮件、语音RTP流、网页、文件等数据进行还原操作，在机要部门网络中一旦部署，能够非常方便地实现对机密信息的“窃取”)等功能，都是在没有政府授权的情况下就能够开启、配置、生效，因此，在关系到国计民生的关键部门，一旦选择思科的产品，几乎就等于选择了安全隐患。
方兴东则认为政府必须要出台真正有效的措施。他说：“必须要搞清楚思科的安全问题到底出在哪儿。”
在方兴东看来，对于安全性存在问题的设备，可采取的对策有两个，第一，应该限制使用;第二，逐步采取安全性高的产品进行代替。
“中国经过十多年大力自主创新，国内厂商生产的设备，无论是技术、质量还是价格，基本可以替代思科。从产品替代性来看，国内很多厂商的产品可以替代思科产品。”
项立刚认为应该对思科进行一些合理的反制，他认为中国应尽快建立及完善信息安全审查制度。“最简单的办法就是政府多出台一些指导性的意见，比如不允许在骨干网以及涉及国家安全的重要领域采用国外产品等。”他说，美国会将中国高技术值、高附加值的产品挡在国门之外，比较常见的办法为专利控制、反倾销和国家安全三种办法。
在制度上，方兴东则建议可以采用源代码托管和首席安全官制度。“首先可以采用的办法是源代码托管，很多国家在采用这种办法对信息安全方面进行监管。但在中国更方便借鉴的是首席安全官制度，在很多国家的大企业都有这样一个职位，首席安全官既是公司的员工，也受国家安全部门直接管理，在涉及到安全领域的大量采购时他拥有一票否决权。国内的一些央企或者大型企业也有必要设立这样一个职位。”
国互联网设备(华为、中兴、迈普、烽火、锐捷)和思科的差距有多大进行了一些采访，有专家认为，我国企业在如下几个方面和思科存在差距。
第一是品牌，尤其是在IP领域的品牌，思科有着很强的品牌效应。
严重警告:华讯财经,未经法讯网许可,不得抄袭本站稿子,否则进入法律程序!
第二是技术，存在一定的差距.而从S-3来看，这个差距我认为还比较大,相对于以前的网络而言，如今要面对的挑战更多，在技术环节要考虑的更为复杂。
第三是芯片，尤其是40G\100GC芯片的设计。
第四是市场效应，这个也不言而喻，毕竟思科在这方面有着巨大的优势。
郑州市信息化促进会