光网络中强光攻击与防护研究.pdfVIP

髂国酋萄蕊醣 巾文核心款聱j 光网络中强光攻击与防护研究 党剥宏，邓大鹏，挚卫，解东宏 《西安通储学院光遴信研究室，西安710108) 摘要：针对光鼹络审的强光攻击问题，提出了全光网 其和丰富的专业知识．要蜜施攻击福对来说成本较 络竞器箨强光安全褴急需研究的美键阐题，给壹了五 高。圭要精予国家鬻翻大公谣闻的信意攫取。鞭务破 种竞器侍跨护方案。利鼷这些方案，可躐将强光的悫 环黻永久或糟暂时中断通信为警晌．实麓怒涞褶对筒 害局限到一个竞蒋生段的光纤范围内。 单。成本低．破坏力强。服务破坏采用的方法鸯割断光 关键谲：竞惩络；强党攻击；竞器俘螯全挂；坊护 缆、带蠹强光攻击移带外强怒攻击等。 中圈分类罨：TN929。ll文献标志码：A 对于割断光缆服务破坏方式．利用不同的拓扑结 构具有不圊的安全特性。环形拓扑对攻击的定位相对 {雩l言 容易．弱辩镊容豸重薪绠缓路出：隧旋据扑更丰富的 光纤通信技术缀过了三十多年的发展．一根光纤 节点交互连接，服务恢复更容易：星形拓扑使攻击检 的传输容羹已经从簸耪的几十M溉裂秘前的十凡个 测毙在网状撼孝}、中更容易一些。但星形网络h醢b的破 髓，s左右。阚时，光纾通信既经广泛渗入到电信、交通、 坏会影响所有的两络服务。 金融、科研、生产、国防等各个方面，正在兴起的 强光攻镳与中断光纤相比．是～种相对离级的攻 击方式．因为光绥豹中断可以邋过螽份路爨恢复热 A粥鬻、G粥N纛礤QN蓬褥光纤遵信豹藏匿E经从嚣 干网延伸剡小区、楼层甚至桌淄。懿前，一根骨干网上 务。成熟的光纤熔接技术也会使修复的成本降低．修 炎缆的中断有可能葶|起股枣戢荡，国家经济翳溃；X孪 复时间缩短。两强光竣击不仅霹使光纤造成永久性损 攀获来说。一根重要毙纤的被窈嗡或者中断可能会使 害。两虽它还霹麓使光薅络中其它器件永久失效。从 整个国家安全受到重要威胁+在这种情况下．光纤邋 成本来说，光器件比光纤高得多。强毙攻击波分复用 信的安全与防护闻题就显得写#常重要。 系统如图l掰示．可泼看出强光入侵不仅会破坏光荐 2光璃终攻击方法 霹箍会破爨光复用段(包括波分复黑嚣≤O鑫垂U)穗波分 目前存在多种对光网络攻击分类的方法。例如。 霹以根据玫击的方式(被凌、主动)、攻击使题静资源 硼【”)。对予通信运黎商来说，童予毙嚣徉徐格嘉暴，不 (传输艘收、协议、控制系统)、攻击嚣标(特定用户城 哥缝占霜大爨资金备份所有光摄。强巍攻卺往往会造 网络／子网络)、欲意效果(通信分桥、窃听或服务崩 成大范围内所有光器件报废．使得修复成本提高．恢 溃)、攻击位置《终端、节点、链路、多霞置等≥等送行分 复业务嚣季同延长。所以本文主要强鲢靛是研究光圈络 中光器件的强光安全与防护问题。 类。所有邀些可熊的攻击方法加起来有数百种。本文 奎要根据攻击的嗣的进行分类。可将光网络骏击大致 分秀六类：通藩分耩、窃瞬、数耀延迟、服务箍笼、∞S 3光器律豹安全性急需磺究的关键润题 下降以及欺骗。其中．通信分析和窃听具有相似的特 现在最常用的光网络组件主要包括：耦合器、隔 性：光纾网络缺乏毙纤内存：程某种程度上不会受到 离器、波分复用，解复掰器、光放大器、空闻交换设备、 延迟攻击麴影响：欺骗可激通过使糟密鹦学方法f翔 巍衰减器、激光器、接收视帮毙绎等。 加密)来防此；服务拒绝和QoS降级可以统～地作为” 服务破坏”考虑。 窃听和通信分析需要昂贵的专监仪表及专业工 载稿E期：2005～12—27。 终毒楚穷：党筑宏《19秘一)，舞，获嚣澄城入，{莠舞，磺主，疆穗霪主要及攀 毙网络攻