你敢信嗎，沖突爆發(fā)的節(jié)骨眼上，自己花大價(jià)錢(qián)買(mǎi)的國(guó)際大牌通信設(shè)備，居然齊刷刷集體罷工系統(tǒng)崩潰了。這事就發(fā)生在4月14日伊朗中部伊斯法罕省遇襲的時(shí)候，出事的設(shè)備全是思科、飛塔、朱尼珀這些美國(guó)知名品牌的產(chǎn)品。這事一出直接給全球網(wǎng)安圈炸了鍋，藏了多少年的貓膩這回終于被擺到臺(tái)面上了。

這事時(shí)間點(diǎn)卡得太巧，剛好和遇襲事件同步發(fā)生。當(dāng)時(shí)伊朗對(duì)外的互聯(lián)網(wǎng)通道基本完全切斷，外界遠(yuǎn)程操控搞破壞的可能性已經(jīng)被排除得差不多。那好好的設(shè)備怎么就集體崩了呢，伊朗網(wǎng)絡(luò)安全專(zhuān)家第一時(shí)間就進(jìn)場(chǎng)展開(kāi)分析。

對(duì)著現(xiàn)場(chǎng)監(jiān)測(cè)數(shù)據(jù)和設(shè)備日志，專(zhuān)家總結(jié)出四種可能的惡意攻擊方式。第一種就是隱藏訪(fǎng)問(wèn)，說(shuō)白了就是設(shè)備出廠(chǎng)的時(shí)候就提前埋好了后門(mén)，哪怕不連外網(wǎng)，也能通過(guò)特定信號(hào)或者預(yù)設(shè)的定時(shí)機(jī)制激活，直接把設(shè)備搞癱瘓。第二種是發(fā)送特制的惡意數(shù)據(jù)包，從網(wǎng)絡(luò)內(nèi)部下手，利用內(nèi)部信任機(jī)制直接把系統(tǒng)卡死。

第三種是潛伏式僵尸網(wǎng)絡(luò)，惡意軟件早早就藏在設(shè)備里，可能一藏就是好幾年，平時(shí)一點(diǎn)異常都沒(méi)有，等到關(guān)鍵時(shí)刻才被喚醒發(fā)動(dòng)攻擊。第四種是最隱蔽的生產(chǎn)鏈污染，意思就是硬件或者軟件在流入伊朗之前，就已經(jīng)在供應(yīng)鏈環(huán)節(jié)被動(dòng)手腳了，哪怕你后期換掉操作系統(tǒng)，也解決不了根子上的問(wèn)題。

這件事直接戳破了很多國(guó)家藏了很久的擔(dān)憂(yōu)。不少?lài)?guó)家的關(guān)鍵基礎(chǔ)設(shè)施都用的外國(guó)品牌設(shè)備，本來(lái)圖的是技術(shù)成熟用著方便，沒(méi)想到關(guān)鍵時(shí)候直接成了命門(mén)。伊朗這回也直接點(diǎn)明，這些設(shè)備制造商和美國(guó)、以色列政府在技術(shù)層面大概率有合作，后續(xù)實(shí)驗(yàn)室還會(huì)公布更多相關(guān)證據(jù)。

伊朗的態(tài)度很明確，國(guó)家網(wǎng)絡(luò)安全的根基不能指望別人，核心技術(shù)和自主生產(chǎn)得握在自己手里才靠譜。真要是沖突的時(shí)候通信網(wǎng)絡(luò)癱了，指揮調(diào)度、信息傳遞全斷，那后果真的不是鬧著玩的。美國(guó)設(shè)備留后門(mén)的說(shuō)法也不是第一次傳出來(lái)，過(guò)去這么多年，全球網(wǎng)安圈關(guān)于供應(yīng)鏈安全的討論從來(lái)就沒(méi)停過(guò)。

之前不少?lài)?guó)家因?yàn)楦鞣N原因，核心網(wǎng)絡(luò)設(shè)備一直用的外國(guó)貨，心里其實(shí)一直犯嘀咕，就怕里面藏了貓膩。這回伊朗的遭遇，直接把這種停留在理論上的擔(dān)憂(yōu)，變成了擺在所有人眼前的真實(shí)案例。哪怕設(shè)備表面看起來(lái)一點(diǎn)問(wèn)題都沒(méi)有，只要在固件層面動(dòng)一點(diǎn)點(diǎn)小手腳，就能讓它在特定條件下乖乖“罷工”。

這種風(fēng)險(xiǎn)可不是只針對(duì)伊朗，所有依賴(lài)進(jìn)口核心設(shè)備的國(guó)家，全都被這件事敲響了警鐘。尤其是思科、飛塔、朱尼珀這些品牌，在全球網(wǎng)絡(luò)設(shè)備市場(chǎng)占了超大的份額，很多國(guó)家的骨干網(wǎng)絡(luò)全靠它們撐著。真要是這種情況在別的地方復(fù)制，出了問(wèn)題誰(shuí)都扛不住那個(gè)后果。

這事說(shuō)起來(lái)，咱們國(guó)家也得好好醒醒神，不能掉以輕心。這些年咱們一直在推進(jìn)科技自立自強(qiáng)，芯片、操作系統(tǒng)、通信設(shè)備這些核心領(lǐng)域都在使勁發(fā)力。伊朗這回遇到的事，剛好給咱們提了個(gè)醒，供應(yīng)鏈安全真不是什么小事，得從源頭就抓起。

不能總覺(jué)得買(mǎi)現(xiàn)成的外國(guó)貨好用又省心，核心的技術(shù)鏈條得自己建牢，做到自主可控才踏實(shí)。過(guò)去咱們不少領(lǐng)域也用過(guò)外國(guó)品牌的設(shè)備，現(xiàn)在慢慢都換成國(guó)產(chǎn)的，說(shuō)白了就是不想落到這種被動(dòng)挨打的地步。國(guó)家層面現(xiàn)在也在加強(qiáng)進(jìn)口設(shè)備的安全審查，同時(shí)也一直在鼓勵(lì)本土企業(yè)加大研發(fā)投入。

這真不是跟誰(shuí)對(duì)著干，完完全全就是咱們自身安全的必要保護(hù)?，F(xiàn)在戰(zhàn)爭(zhēng)形態(tài)早就變了，網(wǎng)絡(luò)戰(zhàn)根本不需要真刀真槍?zhuān)粋€(gè)藏在設(shè)備里的小后門(mén)，就能讓一整個(gè)大系統(tǒng)直接啞火。這種陰招防不勝防，真要是不提前做好準(zhǔn)備，關(guān)鍵時(shí)刻真的會(huì)吃大虧。

我們?cè)訇蛾哆@四種攻擊方式，每種都有讓人頭疼的地方。隱藏訪(fǎng)問(wèn)為啥最難防，就是它根本不需要依賴(lài)外部網(wǎng)絡(luò)，你就算斷網(wǎng)，人家該激活還是能激活，根本攔不住。惡意數(shù)據(jù)包鉆的就是內(nèi)部網(wǎng)絡(luò)的信任空子，大家一般對(duì)內(nèi)部網(wǎng)絡(luò)不設(shè)防，剛好給了對(duì)手可乘之機(jī)。

潛伏式僵尸網(wǎng)絡(luò)就像埋在你家里的定時(shí)炸彈，平時(shí)安安靜靜一點(diǎn)動(dòng)靜都沒(méi)有，你根本查不出來(lái)它的存在，只有到了預(yù)定的時(shí)間才會(huì)觸發(fā)。生產(chǎn)鏈污染更狠，直接把風(fēng)險(xiǎn)埋在你拿到設(shè)備之前，從生產(chǎn)環(huán)節(jié)就動(dòng)了手腳，不管你后期怎么檢查怎么換系統(tǒng)，根子上的問(wèn)題解決不了。

這幾種攻擊手段要是疊加起來(lái)，破壞力真的可想而知。伊朗專(zhuān)家也明確說(shuō)了，這回的設(shè)備失靈根本不是什么普通的硬件故障，完完全全就是有針對(duì)性的網(wǎng)絡(luò)攻擊?，F(xiàn)在網(wǎng)絡(luò)安全早就和國(guó)家安全方方面面綁在了一起，任何一個(gè)環(huán)節(jié)松懈，都可能在關(guān)鍵時(shí)刻出大問(wèn)題。

咱們這些年走自主可控的路，其實(shí)走得越來(lái)越穩(wěn)，也越來(lái)越堅(jiān)定。有了伊朗這個(gè)現(xiàn)成的例子擺在這兒，咱們更得把這條線(xiàn)抓牢，不能有半點(diǎn)松懈。畢竟自己手里握著核心技術(shù)，才是真正的安全感，這事真的半點(diǎn)都馬虎不得。

參考資料：央視新聞 伊朗披露美國(guó)網(wǎng)絡(luò)設(shè)備安全風(fēng)險(xiǎn)