美国情报局收集情报的主要来源:
第一， 互联网：对互联网敏感信息及敏感部门信息的专门分析,由于思科承载政府、公安、海关、营运网等敏感部门的网路,对网络拓扑结构一清二楚,可以对相关信息做定向转移及分析,美国情报部门完全掌握了全球世界的互联网拓扑图,收集任何信息都在掌握中.
第二， 卫星,通过间谍卫星收集及监控,可以监控地面情况及监听手机通话,这次美伊战争已经有非常明显的体现；
第三， 全球地面监测站(台湾、英国、日本等地均设有),作为信息监听地补充作用.
互联网作为美国情报部门(不排除台湾情报部门)第一收集信息的渠道,实际上思科产品对我国的安全威胁之大远超过微软,只是思科的攻关能力远大于微软,而且获取信息的手段更加隐蔽(在路由器上自动做隐性设置就可以完成,客户根本不能发现),因此还不被世人所觉察.
一般来说,微软的产品对于国家安全及信息安全的威胁在日本、欧盟等国家取得广泛共识,相对来说,思科产品对于国家安全的威胁远大于微软的产品,比如说,微软的产品在安装时,都必须提交序列号、个人名称、email地址、公司名称等信息,有什么用途呢？实际上这些数据信息通过微软的“后门”程序发到微软美国的用户信息库,如果安装时,填写的信息是真实的,微软对于中国个人和企业的盗版情况了如指掌.微软这些*作在网络传送过程中仍然可以被分析出来,从这个角度上讲,思科路由器作为互联网信息传递的最后一道关口,其做了手脚就无法察觉了,因此思科产品对于国家安全的威胁更加隐蔽,危害也大得多.
实际上思科产品在为美国情报提供信息的主要来源,思科产品本身就为情报用途设置了“后门”,在思科的出现问题时,常常利用超级密码,修改配置或删除不利的日志信息.思科可以针对相关网络,在产品中增加一些“多余”的芯片或增强型的芯片,即使是物理上完全隔离的网络,也可以通过无线方式、在毫无知觉的情况获取敏感信息.特别是思科一些供货无故变成长的项目,说不定思科就在产品上设置更多的陷阱,先要做一些验证之类的东西.
如果思科与微软配合,那就天衣无缝了,可以盗取任何信息而无人知晓,通过微软的软件可以定位相关敏感信息的MAC地址,思科通过自己的后门就触发一些非法*作.当然,微软也可以自动检索服务器或PC机的敏感信息,在适当的条件,通过后门程序,全部或部分发送走相关信息.
建议:
一. 安装微软的Windows、Office及数据库等软件时，无论是正版还是盗版，都不要使用真实的个人名字和组织名字，特别是拥有敏感信息的设备更是如此.
二. 对思科的源代码进行专项调查及实时检查,一些后门的信息指向是美国中情报局还是台湾的情报部门(台湾在美国设有情报部门,专门针对大陆).
三. 防火墙千万不要用思科的设备,一旦安全产品采用思科产品,思科进入任何网络都更加畅通无阻了,并且不会留下任何蛛丝马迹.
四. 一些关键网络的设计拓扑及IP地址的具备分配情况,这些应该都是国家机密,思科不能获取这些信息,以便思科可以将这些信息反馈给美国的情报部门,根据需要可以随时“定点”获取信息,思科承建的网络,对网络拓扑和IP地址信息了如指掌,这些都是定时炸弹.
五. 对于思科的所有设备都应该做全面的电磁检查,已经采用的网络产品应定期做电磁检测,防止产品非法设置的电磁泄漏在需要的时候被激活,用于情报获取而不被发现.
六. 要求思科开放源代码,并且只能在中国境内,在国家相关部门监控的情况下完成程序编译,以免思科编译的源代码与送审的源代码不同,实际产品中仍然含有陷阱.
再转一篇评论
楼主所言绝非路边社消息，当年为思科网络学院一事，我与思科中国区高级商务人员有过近半年的商务往来，思科的中国员工公开讲其公司总部有多少FBI的人每天上班。
除思科外，部分国外手机厂商在中国出售的手机中，安装了“超标准部件”，不知听走了多少他们国家情报部门急需的情报。被发现后国家年发个可迅速修改了安全保密技术法则，规定不得将手机带入要害地域。
军内近年已经逐步以国产设备为主了，加上网络隔绝比较彻底，Cisco作手脚的漏洞不多。网络安全的主要问题是部分军人在上互联网时，机内存有涉密信息。
政府机构的网络安全问题要比军队严重的多，一则精英们片面强调知识产权，给微软等国外软件商很大空间。二是政府采购如（三金工程）一般都很有钱，多选用思科等美国公司设备，网络也多由这些公司参与设计施工，因此，安全级别实不便评价；三是许多电子政务网络面向国民大众，与互联网无法隔离。
注：本人对CISCO的东西一直不感兴趣，思科的电信级路由器是不错，但园区网以下的产品没什么技术优势，价格却能把人吓死，连思科内部员工都说，（思科）网络是排在贩毒和武器走私之后第三大暴利行业。 |
