解读思科声明:军火商说他们没有杀人。

在6月21日的新闻中,美国的PRISM丑闻仍然是一个热门话题。6月17日,媒体报道思科参与了棱镜门,斯诺登透露,美国国家安全局通过思科路由器监控中国网络和电脑。
6月19日,思科中国网站发表声明称:棱镜项目;;不是思科项目,思科网络不参与该项目,思科没有监测在中国普通公民或政府部门沟通,或在world.cisco其他地方卖同样的设备全世界不前项目定制设备。


图片是思科公司首席执行官约翰·钱伯斯(johnchambers)
虽然声明上签字,思科网络科技有限公司;但我注意到该列的说法是属于中国;2013消息,显然,这种说法可能是全球性的。为了证实这一判断,然后,我抬头一看,思科美国加拿大澳大利亚,思科,思科hellip;hellip;有没有类似的说法。有一个时间差我也点击思科台湾香港,思科,思科日本我也有类似的说法。可以推断,声明只是危机公关的声明,思科中国为大陆,而不是从思科总部声明。
总之,思科的声明很薄弱,不仅是为了缓解公众的疑虑,而且是为了证明很多猜测。
思科有枪,它是军火商。
思科否认参与棱镜项目,但是没有否认媒体曝光:思科产品的网络检测功能,并有后门。事实上,思科监控互联网的能力和条件,无论是或不是。有一把枪或不带参与谋杀另一个thing.cisco否认自己杀人是一回事,但并未否认他有枪。
思科否认他监视普通公民或政府部门,这是一个军事的经销商认为,他没有在战场上的尸体前死亡。当然,思科没有进一步否认思科产品可以监视普通公民和政府部门,甚至否认美国运营商是否采用Cisco产品监视普通公民或政府部门。在我看来,这是毋庸置疑的。
思科不仅是一个军事商人,而且是一个超级战士。
思科承认,它在世界各地销售相同的设备,这表明监控能力覆盖了整个世界,事实上,思科不仅是一个军事贸易商,而且在一定条件下也是一个超级士兵。
首先,我们知道,由思科美国产品具有监测功能(美国法)。在世界顶级的线,天马管理:法律监控互联网所提到的,在1994,美国国会通过了CALEA法执法通信辅助,大大提高了执法机构的电子监视能力,监测之前,执法机构必须首先申请法院令状,由电信运营商来安装监控设备,此项法律通过后,执法机构能够监控根据法院令状直达开关电信网络运营商开始监测功能。这意味着,美国法律规定,特LECOM经营者提供监测服务,并在美国的通信设备制造商和通信服务提供商进行网络监控和窃密活动的义务和动机。换句话说,任何用于通信装置,只要点击USA制造;标签,意味着上述法令的要求是required.cisco产品自然也不例外。
其次,由于思科的设备已经销往世界各地,这表明思科的监控能力可以覆盖全世界。
我指出,思科技术在网络监控领域实力领先于世界的棱镜,和思科role-playing.cisco已经开发了一个非常强大的网络监控和管理其网络产品和嵌入式的。美国政府已经制定了一个法令,打击恐怖主义监控所有网络活动。思科设备全世界。在思科及其庞大的技术服务团队的帮助下,一些组织可以很容易地开展相应的间谍活动,当然,我也希望思科坚决否认这一点。



思科不控制的普通公民,我们相信这一说法的道德纯洁,思科中国像一个害羞的莲花盆,不染。但我们必须要问:思科设备是做什么的两个词:监控,除了监视或监视。



有些网友觉得不可思议,甚至有不同的意见,希望能够了解思科产品的相关功能。为此,我特地请教了网络技术专家和信息安全专家,这里有一篇文章,详细介绍了我对情况的了解:
它是公认的专家,思科在网络监控领域在世界上最强大的技术实力,监控和内容安全。思科通信产品集成网络监控相关的功能。这很容易理解,操作,监控网络;防火墙,过滤的内容。在中国,长大了,不应该,斯诺登的学生真是大惊小怪。
专家还强调,思科产品都默认监控功能。Halo。我不敢想象,在家路由器有这么高水平的功能吗答:不,主要功能隐藏在Cisco产品的核心通信中,默认集成!无论你是否需要,只要你购买这些产品,你的网络就会受到监控。
这个函数,称为:合法侦听(侦听),为执法需要美国安全机构,听一个用户或一个沟通的过程,它是电信运营过程中必须提供的功能。法律监控功能使用SNMP v3协议管理和协议本身是不安全的,和政府机构不知道是否这些功能被滥用。
思科的声明说,思科销售同样的设备在世界各地,不为以前的项目定制。这实际上是一个提示:因为这个合法的监控功能的设备,默认的整合,因此,无论在设备定位政府要求经营者提供合法监听服务,可以使用此功能。



我又问了一次:思科能保证产品中的法律监控功能不会被滥用吗
答:思科不会主动让这个敏感的功能脱敏处理,因为它要遵纪守法。思科的主流高端路由器包括catalst7600,GSR12000,CRS-1 / 3,asr9000等系列,其中有默认的集成法律监控功能。



事实上,法律监控功能只是小菜,思科公司提供最强大的DPI(深度内容检测)系统。
DPI系统可以将用户通信IP消息恢复到原始语音、邮件、短信、网页等。一旦部署完成,该系统可以恢复用户的传输信息,原有的通信content.cisco DPI设备不仅具有高的接口速率和很强的处理性能,但在互联网用户无法察觉到路由器使DPI监测him.cisco DPI设备可以识别用户,所以他们可以监控用户当他们表演监控操作。



合法的拦截+ DPI核心网络系统,什么也不会保密。在业界,一些云计算公司悄悄地通过cookie或客户机收集用户信息和隐私。相比之下,它们太低了。