美国联邦通讯委员会(FCC)于2026年3月23日正式宣布,将「外国制消费级路由器」纳入其「Covered List」(受限制设备清单),此举标志着美国在通讯设备供应链安全与资安防护上的重大政策升级。
国安考量:路由器成为关键风险节点
根据FCC及行政部门联合评估,外国制路由器被认定存在「不可接受的国家安全风险」,主要包括:
• 供应链弱点可能影响美国经济与关键基础设施;
• 资安漏洞可能被利用进行网络攻击与间谍行为 ;
• 曾被用于重大网攻事件 (如 Volt、Flax、Salt Typhoon);
此外,这些设备可能成为攻击者进入家庭、企业甚至政府网络的「入口」,进一步造成资料外泄或基础设施瘫痪。
新规影响:禁止新产品取得FCC认证
依据最新规范:
• 所有列入 Covered List 的设备 不得取得新的 FCC Equipment Authorization;
• 因此 新型号外国制路由器将无法进入美国市场 ;
• 但以下情况不受影响:
- 已上市或已取得认证产品;
- 消费者既有设备使用权;
- 市场上既有库存销售;
例外机制:Conditional Approval(条件式核准)
FCC同步建立例外机制:
• 厂商可向美国国防部(DoW)或国土安全部(DHS)申请「Conditional Approval」;
• 经评估无国安风险者,可持续取得FCC认证;
• 核准期限最长为18个月;
此机制旨在平衡国安需求与产业过渡期。
过渡措施:允许既有设备持续更新至2027年
FCC工程技术办公室(OET)同时宣布:
• 已授权路由器仍可进行 软件与韧体更新(Class I permissive change);
• 包含安全修补与兼容性更新;
• 该措施暂行至 2027年3月1日;
此举确保现有用户设备仍具备基本资安防护能力。
产业影响与未来趋势
本次政策将对全球网通产业带来深远影响:
短期影响
• 外国品牌路由器进入美国市场门槛大幅提高
• 测试实验室与认证流程(FCC ID)将面临调整
• OEM / ODM 供应链需重新评估产地与设计流程
长期趋势
• 推动「在地制造」(Onshoring)与供应链重组
• 强化资安设计(Secure-by-Design)要求
• 增加政府对通讯设备的监管力度
结语
FCC此次政策更新,反映出全球通讯设备正从「单纯技术产品」转变为「国安关键基础设施」。
未来,设备制造商除了需符合传统RF与EMC规范外,也必须纳入资安与供应链透明度作为核心竞争力。