进口通信测试仪表垄断下安全隐患分析.docVIP

进口通信测试仪表垄断下安全隐患分析 　　【摘 要】 　　在论述国家网络安全重要性及网络周边设备带来安全威胁的基础上，分析了我国在进口通信测试仪表垄断下，可能发生的网络安全隐患类型，提出了缓解和解决进口通信测试仪表安全隐患的路径及其重要性。 　　【关键词】 　　网络安全 垄断 隐患类型 测试仪表 　　近期，习近平总书记在中央国家安全委员会第一次会议上强调：“没有网络安全就没有国家安全”。网络安全治理问题已经成为维护国家安全与社会稳定的重要组成部分。网络安全最重要的是以国家通信网络为主的基础网络设施的安全，包括网络系统安全、网络信息安全、网络技术安全和网络管理安全。但是，当前在基础通信网络安全范畴中，往往忽视了网络周边设备带来的安全隐患，其中处于垄断状态下的进口通信测试仪表是更严重的网络安全隐患之一。因此，研究分析进口通信测试仪表存在的安全隐患，并提出缓解措施成为本文的目标。 　　1 网络周边设备是网络攻击的重要通道 　　对于国家通信等基础网络安全曾存在一种认识误区，认为只要网络的传输、交换、路由等核心设备与网络安全可控即可，忽视了网络周边系统或设备存在的安全漏洞。 　　例如在1994年海湾战争爆发前，从美国情报部门获悉，伊拉克将从法国进口一种用于防空系统的新型网络打印机，准备经由约旦运往伊拉克首都巴格达。于是美国派遣特工在运输途中将带有计算机病毒的同类芯片提前装在打印机上，从而使病毒渗入伊拉克防空系统的主机内。战争开始后，美军通过网络激活了病毒，瘫痪了伊拉克防空系统，使其最终输掉了整个战争。 　　2010年，以西门子数据采集与监控系统为攻击目标的“震网”病毒神秘出现，伊朗境内包括布什尔核电站在内的5个工业基础设施遭到攻击，这成为运用网络手段攻击国家电力能源等重要基础设施的典型例子。 　　2011年，美国与以色列对伊朗的核设施发动了无声的网络攻击，他们先在网上大量散布针对伊朗的核设施编写的病毒程序，然后令1位伊朗技术人员违规将染有该病毒的U盘接入核设施的计算机系统，病毒使离心机不断加速并最终失控，伊朗上千台离心机损毁，大大延迟了伊朗制造核武器的时间。 　　再以我国移动互联网为例，2013年CNCERT监测发现移动互联网恶意程序传播次数达到1 296万余次，移动互联网恶意程序下载链接1 207万个，用于传播移动互联网恶意程序的域名15 247个、IP地址60 976个。仅2013年11月，境外木马或僵尸程序控制境内服务器的数量就接近90万个主机IP。侵犯个人隐私等违法行为也时有发生，六成以上网民遭遇过个人信息被盗用的情况，并且这一数字还在持续增长。美国前情报人员斯诺登最近透露，美国国家安全局曾入侵华为总部的服务器，并曾监控数位中国前任国家领导人和多个政府部门及银行。这些入侵和攻击中，许多可能是经由网络的周边设备引入的。 　　因此，在构建通信基础网络安全体系时，不但要重视主系统设备的安全，也要关注如测试仪表、打印机等周边设备的安全隐患。 　　2 进口通信测试仪表存在安全隐患 　　长久以来，国内中高端仪器市场一直被国外厂家垄断，在通信领域尤其明显。据2012年通信测试仪表行业统计报告显示，进口仪表品牌占全国市场份额超过70%，如网络分析仪、宽带频谱分析仪等高端仪表等几乎全部为进口产品。移动通信、数据传输和光纤网络的高端测试仪表的厂家几乎完全集中在美、日、德3个国家，包括美国的安捷伦、泰克、理想、韦克斯及捷迪讯；日本的安立、藤仓；德国的罗德与施瓦茨等。在高端无线通信测试仪表领域，德国的罗德与施瓦茨，美国的安捷伦、泰克、思博伦和日本的安立成为中国进口的主要品牌。 　　通信测试仪表是通信网络建设、运营、维护中确保通信网络质量的不可或缺的重要工具。网络建设中进行系统连接、安装调试，网络运营后进行维护检查、判断和排除故障都离不开测试仪表。以TD-LTE为例，TD-LTE的商用规模使得必然要构建完善的TD-LTE产业链，而测试是整条产业链中重要的一环，目前以进口为主的TD-LTE测试仪表已经覆盖了整个产业链的各个环节。 　　通信测试仪器产品的特点是种类繁多、制式多样、专业性强、技术含量高，而通信和计算机融合的趋势也促使测试仪器采用开放式结构设计，并向数字化、网络化和模块化方向发展。比如，通过广域网和局域网直接控制仪器仪表，即可对通信网络的管理和应用模式进行远程控制和分析。并且，仪表厂商能通过网络平台与客户进行直接交流，可实现专家远程对仪器仪表进行分析和维护。另外，随着微处理器的成熟应用，人工智能技术使仪器仪表行业向智能化和微型化的方向发展，一个小小的芯片可以存储上万条命令。 　　综上所述，处于垄断地位的进口通信测试仪表己覆盖和渗入到我国通信产业的各个层面，而且其网络化、智能化和微型化的发展方向都对我国的通信网络安