李光滿(mǎn)冰點(diǎn)時(shí)評(píng)1509

4月14日，伊朗中部伊斯法罕省遭美以聯(lián)軍襲擊期間，境內(nèi)思科、飛塔、瞻博等美國(guó)及歐洲品牌通信設(shè)備集體失靈、系統(tǒng)停運(yùn)，關(guān)鍵通信指揮鏈路癱瘓，直接給伊朗防空反擊和應(yīng)急處置造成致命干擾，涉及隱藏訪(fǎng)問(wèn)、惡意數(shù)據(jù)包、潛伏式僵尸網(wǎng)絡(luò)、生產(chǎn)鏈污染四種方式。此次設(shè)備失靈與遇襲精準(zhǔn)同步，且事發(fā)時(shí)伊朗已切斷國(guó)際互聯(lián)網(wǎng)，這絕非普通故障，而是預(yù)設(shè)性惡意破壞，導(dǎo)致防空部隊(duì)無(wú)法接收預(yù)警、傳遞指令，應(yīng)急救援陷入停滯，局勢(shì)進(jìn)一步混亂。

在這次伊朗骨干通信網(wǎng)路由器集體失靈事件中，其國(guó)家級(jí)核心骨干網(wǎng)（含跨省干線(xiàn)、國(guó)防專(zhuān)網(wǎng)等核心樞紐）美國(guó)設(shè)備占比達(dá)75%至80%，由思科、瞻博、飛塔三家壟斷，其中思科占45%～50%、瞻博占20%～25%、飛塔占10%，都是本次故障主體設(shè)備。這一占比讓美國(guó)后臺(tái)遠(yuǎn)程控制設(shè)備失靈具備完全可行性，美系設(shè)備底層固件預(yù)埋后門(mén)，可通過(guò)無(wú)線(xiàn)電、衛(wèi)星窄帶等非互聯(lián)網(wǎng)方式觸發(fā)，即便伊朗切斷國(guó)際公網(wǎng)仍能生效，且伊朗無(wú)底層固件修改和解密權(quán)。事發(fā)后，伊朗計(jì)劃一年內(nèi)替換核心領(lǐng)域美制設(shè)備，加速引入中企設(shè)備、扶持本土品牌，并建設(shè)封閉內(nèi)網(wǎng)，強(qiáng)化網(wǎng)絡(luò)安全防御，目前基層低端設(shè)備本土替代率已達(dá)40%，但高端骨干路由仍無(wú)替代能力。

這是典型的預(yù)設(shè)后門(mén)遠(yuǎn)程觸發(fā)、戰(zhàn)時(shí)定向斷網(wǎng)的隱蔽網(wǎng)絡(luò)戰(zhàn)，伊朗用慘痛代價(jià)給全世界上了一課，除了戰(zhàn)場(chǎng)上的生死搏殺，通信網(wǎng)上同樣在進(jìn)行生死搏殺。對(duì)照伊朗，我們必須清醒地檢查一下我們自己的通信網(wǎng)絡(luò)是否也存在同樣的問(wèn)題，我國(guó)關(guān)鍵部門(mén)、關(guān)鍵行業(yè)、關(guān)鍵基礎(chǔ)設(shè)施中，還有多少美國(guó)路由器和核心網(wǎng)絡(luò)設(shè)備？還有多少使用美國(guó)芯片?占比幾何？風(fēng)險(xiǎn)多大？

很多人誤以為國(guó)產(chǎn)替代多年，美西方設(shè)備應(yīng)該已經(jīng)清零，可事實(shí)并非如此。2025年權(quán)威數(shù)據(jù)顯示，我國(guó)網(wǎng)絡(luò)設(shè)備市場(chǎng)中，國(guó)產(chǎn)占比65%至70%，雖成為主體，但美西方設(shè)備仍占30%至35%，存量龐大、隱患深藏。

路由器是網(wǎng)絡(luò)命脈、數(shù)據(jù)總閘門(mén)，目前國(guó)產(chǎn)占比76.4%，華為、新華三、銳捷、中興牢牢主導(dǎo)，但美西方路由器仍占23.6%，其中思科10%、瞻博約5%，且這些存量全部集中在黨政舊機(jī)房、金融老數(shù)據(jù)中心、民航、能源等關(guān)鍵節(jié)點(diǎn)，全是要害中的要害。

防火墻等安全設(shè)備是國(guó)家安全第一道防線(xiàn)，更是美西方滲透最深、替換最慢的領(lǐng)域，美西方設(shè)備在我國(guó)防火墻設(shè)備中的占比高達(dá)31.3%，也就是說(shuō)每三臺(tái)就有一臺(tái)是美國(guó)設(shè)備，可能被美國(guó)控制，其中飛塔7.2%、帕洛阿爾托8.7%。這31%的占比絕非小數(shù)，戰(zhàn)時(shí)就是定時(shí)炸彈，關(guān)鍵時(shí)刻就是致命開(kāi)關(guān)。

還有一個(gè)致命誤區(qū)：認(rèn)為換掉骨干網(wǎng)思科，家里使用國(guó)產(chǎn)路由器就安全了。可網(wǎng)絡(luò)安全并不能只看骨干網(wǎng)這一大動(dòng)脈，千家萬(wàn)戶(hù)的終端路由器、企業(yè)辦公路由、物聯(lián)網(wǎng)設(shè)備及其核心芯片，卻是最廣泛、最隱蔽的風(fēng)險(xiǎn)隱患。骨干路由器僅幾萬(wàn)臺(tái)，而家用、企業(yè)終端路由器卻有數(shù)以?xún)|計(jì)，戰(zhàn)時(shí)美方無(wú)需攻擊骨干樞紐，只需控制海量終端，就能瞬間造成全網(wǎng)大亂、全民斷網(wǎng)。2025年國(guó)內(nèi)家用路由器市場(chǎng)頭部品牌合計(jì)份額近90%。

更揪心的是，不少?lài)?guó)產(chǎn)路由器雖然是中國(guó)品牌，卻使用的是美國(guó)芯片，中國(guó)市場(chǎng)上的許多中高端路由器機(jī)型的核心主控芯片、Wi-Fi7無(wú)線(xiàn)芯片，仍大量依賴(lài)高通、博通進(jìn)口。芯片是路由器命脈，后門(mén)藏在芯片底層代碼，芯片不自主，再厚的國(guó)產(chǎn)外殼也能被瞬間攻破。目前國(guó)產(chǎn)路由器低端輔助芯片國(guó)產(chǎn)化率高，但高端主控、無(wú)線(xiàn)芯片國(guó)產(chǎn)化率偏低，依賴(lài)高通、聯(lián)發(fā)科等廠(chǎng)商，國(guó)產(chǎn)高端芯片替代仍有短板，表面換掉思科，全網(wǎng)芯片命脈仍被美國(guó)拿捏。

我們還有一個(gè)很大的認(rèn)識(shí)誤區(qū)是將思科、飛塔視為普通商品。我們應(yīng)該注意的是，美國(guó)為什么一直都死死地不讓中國(guó)的通信產(chǎn)品如5G產(chǎn)品進(jìn)入美國(guó)，因?yàn)槊绹?guó)知道通信產(chǎn)品對(duì)美國(guó)安全的重要性，盡管中國(guó)產(chǎn)品并沒(méi)有安裝后門(mén)，可美國(guó)卻不這么認(rèn)為，因?yàn)槊绹?guó)就是通過(guò)通信產(chǎn)品對(duì)其它國(guó)家實(shí)施控制的。對(duì)美國(guó)而言，這些通信產(chǎn)品從來(lái)不是商品，而是關(guān)鍵時(shí)的戰(zhàn)爭(zhēng)武器，美國(guó)可以通過(guò)這些設(shè)備的衛(wèi)星信號(hào)、定時(shí)器或特定頻率電波進(jìn)行隱藏訪(fǎng)問(wèn)、暗藏惡意數(shù)據(jù)包、潛伏式僵尸網(wǎng)絡(luò)、生產(chǎn)鏈污染等手段在關(guān)鍵時(shí)刻激活并實(shí)施攻擊。

美國(guó)的通信產(chǎn)品從出廠(chǎng)就自帶三大戰(zhàn)爭(zhēng)屬性：一是硬件預(yù)埋后門(mén)，美方可遠(yuǎn)程靜默操控，斷網(wǎng)、死機(jī)、篡改數(shù)據(jù)一鍵完成。我國(guó)網(wǎng)絡(luò)安全權(quán)威技術(shù)部門(mén)曾檢測(cè)發(fā)現(xiàn)，思科路由器存在預(yù)置式后門(mén)，可實(shí)現(xiàn)數(shù)據(jù)監(jiān)測(cè)、隱蔽訪(fǎng)問(wèn)等操作。二是源代碼封閉，讓我們看不見(jiàn)、改不了，使用了他們的設(shè)備就只能受制于人。三是美國(guó)法律強(qiáng)制企業(yè)配合政府設(shè)置后門(mén)，美國(guó)1994年通過(guò)的《通信協(xié)助執(zhí)法法案》，明確要求電信運(yùn)營(yíng)商和設(shè)備制造商調(diào)整設(shè)備，方便聯(lián)邦機(jī)構(gòu)監(jiān)聽(tīng)、控制通信內(nèi)容，為后門(mén)設(shè)置提供了法律依據(jù)。美國(guó)企業(yè)在賣(mài)設(shè)備的時(shí)候，美國(guó)政府的軍工、情報(bào)機(jī)構(gòu)就已經(jīng)借這些設(shè)備在他國(guó)潛伏、監(jiān)視、備戰(zhàn)，平時(shí)蟄伏，戰(zhàn)時(shí)一鍵觸發(fā)，就能癱瘓一國(guó)網(wǎng)絡(luò)，伊朗就是前車(chē)之鑒。

此次伊朗遇襲最讓人感到后背發(fā)涼的一幕是，戰(zhàn)爭(zhēng)進(jìn)入關(guān)鍵節(jié)點(diǎn)時(shí)刻，美國(guó)控制的設(shè)備、芯片全部失靈停運(yùn)，伊朗軍方指揮、防空預(yù)警、應(yīng)急調(diào)度等通信瞬間中斷。這不是技術(shù)故障，而是精準(zhǔn)網(wǎng)絡(luò)作戰(zhàn)。我們要知道，只要在我們的機(jī)房、家庭、企業(yè)還留有美國(guó)設(shè)備和芯片，戰(zhàn)時(shí)網(wǎng)絡(luò)命脈就不在我們自己手中。伊朗方面表示，其網(wǎng)絡(luò)實(shí)驗(yàn)室將在近期公布更多證據(jù)，證明相關(guān)設(shè)備廠(chǎng)商與美以的合作關(guān)系。

當(dāng)前，我國(guó)新建設(shè)施已基本國(guó)產(chǎn)化，但老機(jī)房、老金融機(jī)構(gòu)、老能源樞紐仍有大量美西方設(shè)備超期服役。這31%的安全設(shè)備、23.6%的路由器，平時(shí)無(wú)風(fēng)險(xiǎn)、無(wú)隱患、無(wú)后門(mén)跡象，再加上億臺(tái)終端路由器芯片依賴(lài)進(jìn)口，等于明面上30%設(shè)備被美國(guó)掌控，暗地里芯片命脈還被美國(guó)拿捏。一旦沖突，無(wú)需導(dǎo)彈，遠(yuǎn)程激活后門(mén)，全國(guó)電網(wǎng)、金融、交通、民生網(wǎng)絡(luò)就可能瞬間癱瘓。

基于伊朗的教訓(xùn)和我國(guó)的現(xiàn)狀，國(guó)家應(yīng)立即開(kāi)展專(zhuān)項(xiàng)清查，聚焦骨干網(wǎng)路由器、終端路由器和核心芯片，重點(diǎn)做好三件事，一是全國(guó)拉網(wǎng)式排查，覆蓋黨政機(jī)關(guān)、金融、能源、交通、軍工及公網(wǎng)，對(duì)所有路由、芯片型號(hào)登記建檔、分級(jí)標(biāo)險(xiǎn)。二是高風(fēng)險(xiǎn)區(qū)域限期強(qiáng)制替換，核心要害崗位、數(shù)據(jù)機(jī)房、指揮系統(tǒng)的美西方設(shè)備必須限時(shí)清零，安全設(shè)備核心領(lǐng)域率先清零。三是新建項(xiàng)目強(qiáng)制國(guó)產(chǎn)化，嚴(yán)禁采購(gòu)美國(guó)設(shè)備，終端路由逐步過(guò)渡至全國(guó)產(chǎn)芯片，從源頭堵死漏洞。

伊朗的教訓(xùn)警示我們：軍事再?gòu)?qiáng)，通信網(wǎng)絡(luò)使用美國(guó)產(chǎn)品，不能自主可控，照樣不堪一擊。目前美國(guó)路由、安全設(shè)備在我國(guó)仍有三成存量，終端芯片大量依賴(lài)進(jìn)口，這是國(guó)家安全的雙重軟肋、戰(zhàn)時(shí)死穴。網(wǎng)絡(luò)安全不是表面功夫，換殼無(wú)用，換芯才是關(guān)鍵。既要嚴(yán)查骨干網(wǎng)路由設(shè)施，也要清查終端路由器及所使用的芯片，對(duì)美國(guó)芯片必須限時(shí)清零。

唯有徹底清除美西方后門(mén)設(shè)備，加快路由器國(guó)產(chǎn)化、芯片全自主化步伐，我們才能在與美國(guó)的博弈中，真正將國(guó)家安全牢牢掌握在自己手中。