政府采购IT网_IT采购网-政府采购信息网

思科路由器 威胁计算机网络安全

政府采购信息网  作者:栋才  发布于:2007-01-29 16:51:43  来源:政府采购信息报

  在思科公司的路由器交换机软件中存在的三个安全漏洞能够使电脑犯罪分子破坏包括互联网在内的计算机网络。据思科公司于1月25日在其发布的一份安全公告中表示:这些漏洞存在于思科公司的Internetwork操作系统中,能够被黑客用来使产品崩溃或远程在产品上运行恶意软件。

  思科公司的警告促使美国CERT发布了一份安全警报。据CERT在其网站上表示:远程黑客可能会在受到影响的产品上执行任意代码,造成受影响的产品重新加载操作系统,或者造成其它类型的拒绝服务攻击。

  能够执行任意代码意味着黑客可以修改路由器交换机的配置,或者窃取通过受影响的设备传输的数据。拒绝服务攻击能够导致路由器或交换机瘫痪。

  存在的这三个漏洞的危险程度各不相同。最严重的问题是与IOS处理特定数据包的方式有关,影响到包括电话公司使用的路由器和交换机在内的思科公司的多种产品。

  据IBM公司互联网安全系统的安全战略主管奥尔曼表示,由于这些漏洞的严重性,用户需要尽快安装补丁软件。他表示,从他们的监测来看,有许多黑客正在试图利用这些漏洞兴风作浪。

  据思科公司在其安全公告中表示,公司已经发布了针对这些漏洞的补丁软件。思科公司补充道:它目前还未得知有利用这些漏洞的攻击出现。

  据悉,我国网络核心产品的市场并不掌握在自己手中,思科路由器以及交换机产品的中国市场占有率达到了75%,电信和金融等核心部门的主路由器都来自思科,对我国信息安全带来严重隐患。

  目前一些实力雄厚的国内厂商基本掌握技术,具有一定的研发和生产能力。正在努力加快这些产品的国产化步伐。尽管从核心技术上看,国内厂商尚有1~2年的差距,但其性能基本能满足政府部门的需求,政府在采购当中应当大力支持国产核心网络设备,给予它们发展的动力。
本网拥有此文版权,若需转载或复制,请注明来源于政府采购信息网,标注作者,并保持文章的完整性。否则,将追究法律责任。
相关新闻
网友评论
  • 验证码: