美国加强对外国技术的限制：路由器禁令和新的FCC规则

美国监管机构已积极采取措施加强网络安全，全面禁止外国路由器，正在重塑消费者互联网硬件市场。

联邦通信委员会扩大安全黑名单至消费者路由器

联邦通信委员会（FCC）已禁止新进口的外国制造的消费者互联网路由器进入美国市场，理由是国家安全威胁不断升级。在周一更新的被认为安全性不足的设备名单中，FCC将所有在美国以外制造的消费者级路由器列入限制范围，大幅扩大了现有的硬件限制。

此外，此项决定将家庭和办公用路由器与去年底被禁止的外国制造无人机置于同一安全等级。家庭和企业中用于连接电脑、手机、电视及其他设备的路由器，现在被视为关键基础设施端点，而非普通家庭电子产品。

FCC警告称，“恶意行为者利用外国制造路由器的安全漏洞，攻击美国家庭、破坏网络、进行间谍活动以及盗取知识产权。”但同时，机构强调，用户仍可继续使用已拥有的外国制造路由器，禁令仅针对“新型号”设备的市场准入。

禁令范围与安全动机

这一政策转变源于过去一年对路由器作为网络入侵易发点的担忧不断增加。中国制造的领先路由器品牌TP-Link，作为亚马逊上的畅销产品，2024年成为美国政治关注的焦点，原因是一系列网络攻击引发了对消费者路由器安全风险和外国供应链的担忧。

根据外国路由器禁令，任何在美国以外组装或制造的新路由器，必须先获得FCC的明确批准，才能进口、销售或推广。这一要求即使设备在美国设计，但在海外制造，也必须遵守，堵住了以往技术限制中的常见漏洞。

FCC还指出，路由器漏洞与三大网络攻击行动——Volt Typhoon、Flax Typhoon和Salt Typhoon——有关联，这些行动在2024年至2025年间针对美国基础设施。美国政府调查确认，这些行动由中国政府内部或代表中国政府的行为者发起。

新批准制度与披露义务

所有在美国以外制造路由器的公司，必须在向美国出口产品前，通过新的路由器审批流程获得有条件的授权。此外，申请者还需披露其外国投资者、外部影响以及详细的供应链结构。

此外，企业必须提出可信的计划，逐步将路由器制造转移到美国工厂。尽管如此，FCC未设定具体的截止日期或硬性目标，留有根据市场和政策变化逐步调整的空间。

FCC确认，若国防部或国土安全部认定某些路由器风险可接受，则可豁免部分设备。目前，尚无任何型号被列入豁免名单。

国家安全评估与网络风险

FCC的行动紧随上周五美国国家安全相关部门的决定，认定海外制造的互联网路由器“存在不可接受的风险”。政府总结指出，这些风险包括对关键基础设施的潜在破坏以及在协调网络攻击时对人员的可能危害。

此外，官员们还提到，可能对美国技术供应链产生连锁反应，包括制造依赖性和不透明的所有权结构。这些担忧反映了关于中国制造路由器及全球硬件生产网络中战略杠杆的更广泛争论。

调查显示，Volt、Flax和Salt Typhoon行动直接通过被攻破或安全性不足的路由器，利用恶意访问路径进行攻击。因此，政策制定者正逐步将边缘设备如路由器视为前线防御，而非边角余料。

对全球制造业与美国品牌的影响

目前，绝大多数互联网路由器在美国之外组装或制造，尤其是在台湾和中国。因此，新规预计将影响众多跨国电子制造商和合同组装商，这些企业为美国零售和企业市场提供产品。

禁令还影响依赖海外生产的美国品牌。例如，受欢迎的美国路由器制造商Netgear，其所有产品均在海外生产，这意味着其新型号将受到与外国竞争对手相同的进口控制。然而，消费者和企业已拥有的现有设备不受影响。

美国制造路由器的一个显著例外是Elon Musk的SpaceX公司推出的Starlink WiFi路由器。该公司表示，其Starlink路由器在德克萨斯州制造，可能成为符合安全要求的替代方案，随着安全导向的采购政策逐渐普及。

政策、供应链与消费者的前景

美国官员认为，加强对路由器制造和进口的监管对于防止未来大规模网络事件至关重要。此外，FCC与国防部和国土安全部的协调表明，互联网硬件将继续是技术与国家安全政策的核心战场。

然而，目前尚不清楚制造商能多快调整生产布局或承担额外的合规成本。随着企业适应进口限制并重组供应链，消费者可能面临价格上涨或选择减少，尤其是在低价市场。

总之，禁止进口新外国制造的消费者路由器，标志着华盛顿对日常网络设备看法的重大转变，将网络安全、产业政策与地缘政治风险融合在一项监管行动中。