路由器戰爭的警示：我國必須徹查美國路由器設備！

李光滿冰點時評1509

4月14日，伊朗中部伊斯法罕省遭美以聯軍襲擊期間，境內思科、飛塔、瞻博等美國及歐洲品牌通信設備集體失靈、系統停運，關鍵通信指揮鏈路癱瘓，直接給伊朗防空反擊和應急處置造成致命干擾，涉及隱藏訪問、惡意數據包、潛伏式僵尸網絡、生產鏈污染四種方式。此次設備失靈與遇襲精準同步，且事發時伊朗已切斷國際互聯網，這絕非普通故障，而是預設性惡意破壞，導致防空部隊無法接收預警、傳遞指令，應急救援陷入停滯，局勢進一步混亂。

在這次伊朗骨干通信網路由器集體失靈事件中，其國家級核心骨干網（含跨省干線、國防專網等核心樞紐）美國設備占比達75%至80%，由思科、瞻博、飛塔三家壟斷，其中思科占45%～50%、瞻博占20%～25%、飛塔占10%，都是本次故障主體設備。這一占比讓美國后臺遠程控制設備失靈具備完全可行性，美系設備底層固件預埋后門，可通過無線電、衛星窄帶等非互聯網方式觸發，即便伊朗切斷國際公網仍能生效，且伊朗無底層固件修改和解密權。事發后，伊朗計劃一年內替換核心領域美制設備，加速引入中企設備、扶持本土品牌，并建設封閉內網，強化網絡安全防御，目前基層低端設備本土替代率已達40%，但高端骨干路由仍無替代能力。

這是典型的預設后門遠程觸發、戰時定向斷網的隱蔽網絡戰，伊朗用慘痛代價給全世界上了一課，除了戰場上的生死搏殺，通信網上同樣在進行生死搏殺。對照伊朗，我們必須清醒地檢查一下我們自己的通信網絡是否也存在同樣的問題，我國關鍵部門、關鍵行業、關鍵基礎設施中，還有多少美國路由器和核心網絡設備？還有多少使用美國芯片?占比幾何？風險多大？

很多人誤以為國產替代多年，美西方設備應該已經清零，可事實并非如此。2025年權威數據顯示，我國網絡設備市場中，國產占比65%至70%，雖成為主體，但美西方設備仍占30%至35%，存量龐大、隱患深藏。

路由器是網絡命脈、數據總閘門，目前國產占比76.4%，華為、新華三、銳捷、中興牢牢主導，但美西方路由器仍占23.6%，其中思科10%、瞻博約5%，且這些存量全部集中在黨政舊機房、金融老數據中心、民航、能源等關鍵節點，全是要害中的要害。

防火墻等安全設備是國家安全第一道防線，更是美西方滲透最深、替換最慢的領域，美西方設備在我國防火墻設備中的占比高達31.3%，也就是說每三臺就有一臺是美國設備，可能被美國控制，其中飛塔7.2%、帕洛阿爾托8.7%。這31%的占比絕非小數，戰時就是定時炸彈，關鍵時刻就是致命開關。

還有一個致命誤區：認為換掉骨干網思科，家里使用國產路由器就安全了。可網絡安全并不能只看骨干網這一大動脈，千家萬戶的終端路由器、企業辦公路由、物聯網設備及其核心芯片，卻是最廣泛、最隱蔽的風險隱患。骨干路由器僅幾萬臺，而家用、企業終端路由器卻有數以億計，戰時美方無需攻擊骨干樞紐，只需控制海量終端，就能瞬間造成全網大亂、全民斷網。2025年國內家用路由器市場頭部品牌合計份額近90%。

更揪心的是，不少國產路由器雖然是中國品牌，卻使用的是美國芯片，中國市場上的許多中高端路由器機型的核心主控芯片、Wi-Fi7無線芯片，仍大量依賴高通、博通進口。芯片是路由器命脈，后門藏在芯片底層代碼，芯片不自主，再厚的國產外殼也能被瞬間攻破。目前國產路由器低端輔助芯片國產化率高，但高端主控、無線芯片國產化率偏低，依賴高通、聯發科等廠商，國產高端芯片替代仍有短板，表面換掉思科，全網芯片命脈仍被美國拿捏。

我們還有一個很大的認識誤區是將思科、飛塔視為普通商品。我們應該注意的是，美國為什么一直都死死地不讓中國的通信產品如5G產品進入美國，因為美國知道通信產品對美國安全的重要性，盡管中國產品并沒有安裝后門，可美國卻不這么認為，因為美國就是通過通信產品對其它國家實施控制的。對美國而言，這些通信產品從來不是商品，而是關鍵時的戰爭武器，美國可以通過這些設備的衛星信號、定時器或特定頻率電波進行隱藏訪問、暗藏惡意數據包、潛伏式僵尸網絡、生產鏈污染等手段在關鍵時刻激活并實施攻擊。

美國的通信產品從出廠就自帶三大戰爭屬性：一是硬件預埋后門，美方可遠程靜默操控，斷網、死機、篡改數據一鍵完成。我國網絡安全權威技術部門曾檢測發現，思科路由器存在預置式后門，可實現數據監測、隱蔽訪問等操作。二是源代碼封閉，讓我們看不見、改不了，使用了他們的設備就只能受制于人。三是美國法律強制企業配合政府設置后門，美國1994年通過的《通信協助執法法案》，明確要求電信運營商和設備制造商調整設備，方便聯邦機構監聽、控制通信內容，為后門設置提供了法律依據。美國企業在賣設備的時候，美國政府的軍工、情報機構就已經借這些設備在他國潛伏、監視、備戰，平時蟄伏，戰時一鍵觸發，就能癱瘓一國網絡，伊朗就是前車之鑒。

此次伊朗遇襲最讓人感到后背發涼的一幕是，戰爭進入關鍵節點時刻，美國控制的設備、芯片全部失靈停運，伊朗軍方指揮、防空預警、應急調度等通信瞬間中斷。這不是技術故障，而是精準網絡作戰。我們要知道，只要在我們的機房、家庭、企業還留有美國設備和芯片，戰時網絡命脈就不在我們自己手中。伊朗方面表示，其網絡實驗室將在近期公布更多證據，證明相關設備廠商與美以的合作關系。

當前，我國新建設施已基本國產化，但老機房、老金融機構、老能源樞紐仍有大量美西方設備超期服役。這31%的安全設備、23.6%的路由器，平時無風險、無隱患、無后門跡象，再加上億臺終端路由器芯片依賴進口，等于明面上30%設備被美國掌控，暗地里芯片命脈還被美國拿捏。一旦沖突，無需導彈，遠程激活后門，全國電網、金融、交通、民生網絡就可能瞬間癱瘓。

基于伊朗的教訓和我國的現狀，國家應立即開展專項清查，聚焦骨干網路由器、終端路由器和核心芯片，重點做好三件事，一是全國拉網式排查，覆蓋黨政機關、金融、能源、交通、軍工及公網，對所有路由、芯片型號登記建檔、分級標險。二是高風險區域限期強制替換，核心要害崗位、數據機房、指揮系統的美西方設備必須限時清零，安全設備核心領域率先清零。三是新建項目強制國產化，嚴禁采購美國設備，終端路由逐步過渡至全國產芯片，從源頭堵死漏洞。

伊朗的教訓警示我們：軍事再強，通信網絡使用美國產品，不能自主可控，照樣不堪一擊。目前美國路由、安全設備在我國仍有三成存量，終端芯片大量依賴進口，這是國家安全的雙重軟肋、戰時死穴。網絡安全不是表面功夫，換殼無用，換芯才是關鍵。既要嚴查骨干網路由設施，也要清查終端路由器及所使用的芯片，對美國芯片必須限時清零。

唯有徹底清除美西方后門設備，加快路由器國產化、芯片全自主化步伐，我們才能在與美國的博弈中，真正將國家安全牢牢掌握在自己手中。