思科们，请回到美国去 - 棱镜门续：手机短信安全吗？运营商集体失声

　　“从国家信息安全的角度来看，吸取棱镜门的教训，制定国家信息安全战略，以国与国的互信合作为基础，同时采取必要的以牙还牙的措施。对企业来说，信息安全的保护也一样，提升对信息安全的认识，加强对信息安全技术的研发。从公民的角度来看，要有更先进的保护信息安全的技术，公民自身也应提高信息安全的意识，在网络上和通话过程中注意对自己安全的保护。”另外，他还强调了技术的基础性作用———通过先进的信息安全技术保护国家、企业、公民个人的信息安全，同时，形成一套比较规范的信息安全保障措施。

　　项立刚也提到了提升技术水平的重要性，而更长远的是核心领域的产品尽量采用国产，比如芯片等产品，要采用国产产品。“现在我们处在‘较好的时候’，华为、中兴也做得不错，至少我们已经有能力来解决一些问题。”

　　国内网络安全专家一直担心，由于使用外国制造的元件，电信设备将对“后门”攻击防不胜防。而随着中国硬件制造水平不断赶上，中国联通去年就换掉无锡骨干网的全部思科路由器。

　　主编观察：思科们，请回到美国去

　　移动电信，为何集体失声？

　　“美国国安局持续入侵中国多家主要电信公司，获取手机短信信息，并攻击清华大学的主干网络。”当不幸惹上“间谍罪”的斯诺登不停爆出猛料，当一直宣称信息安全的移动电信对此讳莫如深时，笔者首先想对思科这样掌控中国互联骨干网解决方案、又存在千丝万缕安全漏洞的美国公司说———现在，美国市场更需要安全漏洞和“后门”，请你们回到美国去。

　　我希望劝退思科这样的美国公司“回国深造”，不是因为我有狭隘的民族情节，而是因其不断扩大的市场份额带来太多的安全隐患，一损俱损。早在2011年，总部位于美国加利福尼亚州的思科系统公司，全球收入达400亿美元，其中16亿美元来自中国。虽然思科在中国的收入仅占总收入的4%，但中国市场却向思科贡献了其整体利润的30%———出手阔绰的电信运营商们一直毫不掩饰地青睐思科产品。

　　数据显示，目前思科的网络设备广泛用于国内电信运营商的骨干网、金融、政府、铁路、民航、医疗、军警等要害部门。思科，占据中国电信163骨干网70%以上、中国联通169骨干网80%以上的份额，把持着所有的超级核心节点、国际交换节点、国际汇聚节点和互联互通节点。在国内，一家外企处于这样垄断性的市场地位，孰能撼之？

　　我希望劝退思科这样的美国公司回国，更是因为中国自古以来信奉“礼尚往来”，在上述那些触目惊心的数字背后，是美国政府和市场对中国竞争产品的无情打压：2012年10月初，美国以“威胁美国国家通信安全”为由，禁止华为、中兴进入其ICT市场。列位，能熟练操作网络漏洞的美国大叔，对中国产品保持高度警惕，这完全合情合理。而我们，为何忘记了对美国的思科们轻声说“不”？

　　反观之，国内电信运营商的警惕性遗落何处？我们只能找到“网络安全已经日益成为运营商关注的焦点，思科爆出的安全漏洞曾引发运营商的普遍忧虑”这样的连篇空话。只有中国联通，在去年10月，怯生生地宣布完成了“China169”骨干网江苏无锡节点的核心集群路由器的搬迁工程，被搬迁的正是思科路由器CRS。语焉不详，不知是耗费多少，也不知是谁接了思科的地盘，南都名记汪小星说，是华为。

　　这多少有点亡羊补牢的意味，但笔者忍不住要问，为何一定要先亡羊才去补救？那么多电信研究院和设计公司，难道仅仅是相关部门的祭祀摆设———当电信企业最初需要建立系统工程时，为何不将“国家安全”这一至高无上的需求摆在首位，而舍本逐末先去考量产品的知名度和性价比？现在似是良心发现“重新搬迁”，耗费了双倍的投入做一件事情，谁之过？相信不会有人承担这个责任。

　　一言蔽之，国货首先当自强，国人的防范意识也不能下降。我们应该提升电信产品的竞争力，我们也应构建国家信息安全保障体系，完善相关的法律法规，力促政府相关部门与国内电信企业共谋安全网络。真不希望，国内的电信企业们，诚如斯诺登所言，一直懵里懵懂地为美国的国安事业做出“杰出贡献”。

　　令人奇怪的是，一向大张旗鼓地宣称自己“相当安全”的移动和电信们，在这次轰动全球的“大是大非”面前，却耐人寻味地静候“中国手机用户短信信息被窃”这一风波平缓过去，保持了惯有的矜持和在公众面前的集体失声。

　　不管你说不说，反正我信了！