二手網(wǎng)絡(luò)設(shè)備的隱患

張承東　劉曉云

如果你曾經(jīng)從中關(guān)村或者網(wǎng)上買或賣過二手網(wǎng)絡(luò)設(shè)備，那么你就該注意了。

英國一家安全公司的安全專家以不到一英鎊的價格從eBay上購買了一款二手的思科虛擬專用網(wǎng)絡(luò)(VPN)服務(wù)器，而令人意想不到的是，當(dāng)購買者給這臺服務(wù)器插上電源，打開開關(guān)后，居然自動連接到了另一地區(qū)某公司的內(nèi)網(wǎng)上。

所有曾經(jīng)通過VPN接人公司系統(tǒng)的人都知道，在給新購買的設(shè)備接上電源時，都需要輸入網(wǎng)絡(luò)設(shè)置。但是，顯然這個二手設(shè)備似乎并不需要這樣做。原因就在于，最后一次使用這一設(shè)備的人員并沒有在轉(zhuǎn)賣之前清除諸如密碼和連接資料等數(shù)據(jù)。

這種漏洞如果落在那些黑客手里，那該是多么大的一個餡餅。

事實上，當(dāng)越來越多的用戶選購二手網(wǎng)絡(luò)設(shè)備的時候，如何建設(shè)一個足夠健康、足夠安全的二手設(shè)備市場已經(jīng)成為網(wǎng)絡(luò)設(shè)備商、經(jīng)銷商和用戶要共同面對的話題。

客戶

二手網(wǎng)絡(luò)設(shè)備市場長期以來一直存在，這就像二手車市場擁有為數(shù)眾多的用戶群體一樣。但是，如果你還認(rèn)為用戶總是那些對價格極為敏感的小企業(yè)的話，你就錯了。目前，一些大公司也在購買二手網(wǎng)絡(luò)設(shè)備，包括財富500強企業(yè)也在這么做。

二手設(shè)備的“誘惑”甚至吸引了一些對安全性要求頗高的政府機構(gòu)。

美國國家航空航天局(NASA)噴氣推進(jìn)實驗室(JPL)的一個工作小組近期就把目光瞄向了二手服務(wù)器設(shè)備。因為工作的需要，這個小組希望增加一排SGI Origin服務(wù)器，但他們發(fā)現(xiàn)，經(jīng)費僅僅能夠負(fù)擔(dān)得起SGI的二手翻新設(shè)備。于是，實驗室就購買了兩臺二手的SGI Origin 300服務(wù)器。

這一機構(gòu)并不是唯一一家購買二手翻新產(chǎn)品的政府機構(gòu)。

經(jīng)濟危機對大多數(shù)人來說都不是好消息，但是它對二手設(shè)備或翻新設(shè)備市場的促進(jìn)卻是實實在在的。

從貨源上看，由于經(jīng)濟形勢惡化和信貸緊縮，許多公司破產(chǎn)，同時導(dǎo)致一些公司進(jìn)行合并或裁員，許多IT部門希望處理掉多余的設(shè)備。而從客源上看，一些在IT設(shè)備上有剛性需求，同時在成本上遭到限制的企業(yè)用戶正在尋求以低廉的價格購買成色較新的二手設(shè)備。而且，這一需求甚至促使另外一些精明的人將目光轉(zhuǎn)向了這一正在迅速增長的商機，開始做起了回收舊IT設(shè)備，并進(jìn)行翻新和再銷售的生意。

很多人都回憶起，目前的危機情況有些跟2000年前后網(wǎng)絡(luò)泡沫破裂時相似。當(dāng)時，隨著眾多泡沫企業(yè)的破產(chǎn)，大量沒怎么使用的服務(wù)器以及其他不再需要的設(shè)備涌入市場，這使得二手市場異常繁榮。而現(xiàn)在，幾乎相同的情況再次出現(xiàn)。

從價格上看，即使這一行業(yè)沒有出現(xiàn)泡沫破裂之后那樣的“跳樓價”，許多公司仍然能夠找到十分便宜的二手設(shè)備，與新設(shè)備的價格相比，這些二手設(shè)備的價格往往便宜一半以上。

便宜?

用戶之所以選擇二手設(shè)備僅僅就是因為便宜嗎?非也。

Excel通訊是美國一家擁有300名雇員的公司。該公司估計，通過使用從NHR公司那里購買的二手恩科和Juniper交換機和路由器，他們在過去兩年中就節(jié)省了約75萬美元。值得注意的是，除了產(chǎn)品購買，Excel公司還購買了由NHR提供的NetSure選擇性硬件維護(hù)計劃。

如果購買新設(shè)備，Excel公司主要依靠思科的SMARTnet快速維護(hù)服務(wù)，保護(hù)核心設(shè)備與獲取技術(shù)支持。現(xiàn)在，Excel則利用NHR推出的NetSure選擇性硬件維護(hù)計劃，保護(hù)前一代和超過使用期限的設(shè)備，即使不是從NHR那里購買的設(shè)備也可以得到維護(hù)。到目前為止，Excel估算認(rèn)為，與SMARTnet相比，NetSure能夠為他們節(jié)省60％的資金。

除了維護(hù)服務(wù)的考慮之外，保持設(shè)備統(tǒng)一性的特殊需求也是用戶購買二手設(shè)備的另一大原因。采購與現(xiàn)有設(shè)備匹配的二手設(shè)備能夠幫助保持網(wǎng)絡(luò)設(shè)備清單的同族性，減少重新設(shè)置和部署的復(fù)雜性。

安全性一直被認(rèn)為是購買二手設(shè)備的一大隱患。但是在有的客戶那里，這似乎也不是大問題。一些用戶認(rèn)為，購買二手路由器或交換機其實并不像購買二手車那樣讓人心里沒底。除了硬盤，多數(shù)IT網(wǎng)絡(luò)設(shè)備都是固態(tài)電子產(chǎn)品，沒有活動部件。從某種程度上看，一旦這些電子設(shè)備經(jīng)過了初期使用或過了磨合期，這些固態(tài)電子產(chǎn)品的部件就能夠平穩(wěn)運行數(shù)年。由于已經(jīng)經(jīng)過了磨合和測試。二手設(shè)備有時反而擁有更高的安全性。

傾向

長久以來，二手設(shè)備似乎也一直沒有和假貨、灰色市場等很不安全的字眼脫離干系。問題何在呢?簡單來講，這其實涉及到了網(wǎng)絡(luò)設(shè)備商的渠道政策以及與眾多轉(zhuǎn)售商之間的關(guān)系和利益問題。

從市場上二手設(shè)備的銷售方來看，除了規(guī)模大小不一的轉(zhuǎn)售商之外，像思科、惠普、IBM、SGI等網(wǎng)絡(luò)設(shè)備商自己也在以較為優(yōu)惠的折扣銷售經(jīng)過翻新的自家公司設(shè)備。例如，SGI公司就已經(jīng)把提供二手設(shè)備視為向客戶提供的一種服務(wù)，特別是那些對SGI系統(tǒng)有特殊需求的客戶。SGI翻新的設(shè)備大部分來自內(nèi)部使用的設(shè)備、原來租借給客戶的設(shè)備和通過交換服務(wù)所回收的設(shè)備。SGI會將這些設(shè)備清理干凈，然后安裝最新的補丁和升級包。有時SGI會給這些設(shè)備加裝更快的處理器或更大的內(nèi)存條。在這之后，SGI將出售這些翻新設(shè)備，并為這些翻新設(shè)備提供只有新設(shè)備才有的完全質(zhì)保。同樣，思科甚至設(shè)有一個專門的再銷售部門，其銷售的翻新產(chǎn)品中，有的是在近期才停止生產(chǎn)。思科也為這些再銷售的設(shè)備提供相同的質(zhì)保。

不過，當(dāng)設(shè)備商加入到二手設(shè)備市場的時候，他們也在不斷向客戶提醒說，魚龍混雜的轉(zhuǎn)售市場的確有不安全的成分。

美國一家行業(yè)組織“反灰色市場和反假冒聯(lián)盟”(Alliance for Gray Market and Counterfeit Abatement，AGMA)就提醒眾多用戶說，經(jīng)濟危機給二手設(shè)備市場帶來不小的增長，當(dāng)然，伴隨而來的還有假貨和服務(wù)欺詐方面的風(fēng)險。AGMA的成員除了惠普，還包括了思科、日立、北電網(wǎng)絡(luò)、昆騰、希捷等公司。

網(wǎng)絡(luò)設(shè)備商對于保護(hù)自身品牌的重視程度業(yè)內(nèi)有目共睹。不過很顯然，設(shè)備商對于各種類型的轉(zhuǎn)售商的控制力很有限，要想一一做出甄別更是一件不可能完成的任務(wù)。這也直接導(dǎo)致設(shè)備商會對這些轉(zhuǎn)售商手中的所謂二手設(shè)備抱以極大的不信任，從而對二手設(shè)備市場持一種消極的態(tài)度。

但是，眾多二手設(shè)備轉(zhuǎn)售商對設(shè)備商的這些做法顯然并不認(rèn)同。美國聯(lián)合網(wǎng)絡(luò)設(shè)備經(jīng)銷商協(xié)會(UNEDA)在去年就此曾經(jīng)公開發(fā)表了不同意見。他們就認(rèn)為，網(wǎng)絡(luò)設(shè)備制造商需要認(rèn)真對待二手設(shè)備市場并鼓勵參與其中，而不能通過重新發(fā)放許可證等政策對參與二手市場層層設(shè)卡。繼續(xù)將重點放在通過嚴(yán)格渠道政策和宣揚人們對外部轉(zhuǎn)售商的“恐怖情緒”來消除所謂的“灰色市場”，已經(jīng)被證明是無效的。

至于說到假貨，聯(lián)合網(wǎng)絡(luò)設(shè)備經(jīng)銷商協(xié)會指出，網(wǎng)絡(luò)設(shè)備商對那些在eBay和阿里巴巴等拍賣網(wǎng)站上銷售的、明顯帶有假貨特征的所謂“二手設(shè)備”視而不見顯然是不明智的。反過來，許多銷售真正二手設(shè)備的聯(lián)合網(wǎng)絡(luò)設(shè)備經(jīng)銷商協(xié)會成員其實都與設(shè)備商認(rèn)證過的渠道合作伙伴有著長期的合作關(guān)系，從而獲得了值得信賴的二手設(shè)備資源。

在將來一段時間內(nèi)，設(shè)備制造商與二手設(shè)備轉(zhuǎn)售商之間的矛盾應(yīng)該還會繼續(xù)存在。但在另一方面，兩者之間要找到利益共同點也不是難事。二手設(shè)備轉(zhuǎn)售商對其客戶有著足夠細(xì)致的了解和足夠緊密的合作關(guān)系，這對于網(wǎng)絡(luò)設(shè)備商來講，永遠(yuǎn)都是一個可以善加利用的資源。

和國際上一樣，國內(nèi)的二手設(shè)備市場也非常紅火。一方面二手設(shè)備的需求不少，這無論在網(wǎng)絡(luò)銷售還是在中關(guān)村的實體店都可得到驗證；而另一方面，設(shè)備商對此卻不愿多談。

事實上，即便是二手設(shè)備轉(zhuǎn)售商們似乎也非常敏感。

目前國內(nèi)的二手網(wǎng)絡(luò)設(shè)備市場的確還需要一個加強管理和誠信建設(shè)的過程。而對于用戶我們也建議，購買二手設(shè)備并不是一個壞主意，但也要注意選擇信譽良好的經(jīng)銷商，否則你可能會有買到不可靠甚至是假設(shè)備的風(fēng)險。同時，在下單前要先了解一下退貨規(guī)定，最好先購買少量設(shè)備，然后逐漸與銷售商建立起信任關(guān)系，以此將風(fēng)險降到最低。