光纤传输系统安全风险及对策.docVIP

光纤传输系统安全风险及对策 　　【摘要】 光纤通信在当今的信息通讯时代得到了及其广泛的应用，而且随着光纤通信传输技术的不断提高与发展，光纤通信已经具备了信息质量好、抗失真、保密性以及大容量等特点，这些都确保了光纤通信的信息质量。然而不尽如人意的是，现阶段的光纤通信仍然存在一些安全风险，因而本文主要围绕光纤通信的安全风险进行研究，首先揭示了光纤通信在传输当中存在的一些问题，其次对当前存在的安全风险提出了一些对策以供大家参考。 　　【关键词】 光纤传输 传输风险 安全对策 　　引言 　　光纤通信已经成为现代通信的主要手段之一，这一切得益于光纤通信技术的迅速发展，尤其是在光纤通信的速率以及通信的质量上技术优势提升明显，我国局部地区还出现了单波道 40Gbit/s/10040Gbit/s的实验性商用光纤通信系统。 　　尽管如此，我国目前的光纤通信还存在不少安全隐患，这些隐患主要是光纤传输中的脆弱性、光纤传输中的误码以及漂移性能的问题，本文将对这些问题一一分析并提出相应的对策。 　　一、当前光纤通信传输中的安全风险分析 　　1.1 光纤传输的脆弱性 　　1.1.1 物理层的脆弱性 　　虽然光纤通信以高质量的信息传输而成为主要的通信手段之一，但是整体而言，光纤传输的物理层防御体系是比较薄弱的。虽然在经过大部分地区的运营商采取了光纤传输过程中的自愈保护技术和OLP技术来提高光纤传输的物理层防御，这些措施的采取极大的改善了光纤传输一旦遇到故障，故障历时太长的弊端，而且还为运营商的维修队伍赢得了充足的检查、维修时间。 　　此外，随着光纤通信技术的不断发展，现在也逐渐发展出了防御那些通过切断光纤传输的物理攻击手段。然而即便如此，当前的光纤传输还是在防御强光攻击、弱光攻击和防御利用光纤的微弯而进行的信号窃听的攻击力有不逮，无能为力。 　　强光攻击对光纤的物理伤害是最严重的、而且这种伤害通常是永久性的不可修复的。强光攻击包括了主动攻击和非主动攻击，主动攻击即是人们的蓄意破坏行为，通常伤害比较大；非主动攻击则是由于工作人员的技术操作失误而导致的意外性伤害。 　　以光纤传输中的光放大器部件为例，如果强光攻击从光放大器的输入端入侵，不但能将放大器完全摧毁，而且更严重的是对下游的通信传输设备造成物理损害，而由于这些关键器件的造价高昂，在实际的光纤传输中大部分运营商并不会对这些板卡进行备份，即便进行了备份，这些板卡也通常集中在大城市如省会城市和直辖市等，间接拉长了更换板卡的修复时间，因此强光攻击的伤害通常能够使光纤传输网络中的部分关键器件受到永久性伤害。 　　而弱光攻击虽然给光纤通信设备带来的伤害不如强光攻击，但是弱光攻击通常会使通信的质量下降，影响人们正常的信息交流。弱光攻击按照攻击方式的不同可以分为两大类：带外干扰的攻击和带内干扰的攻击。带外干扰的攻击原理是因为器件存在泄露或者是交叉调制效应，这种效应能够削弱光纤通信的信息质量，而这种情形下，攻击者只需要在另一个放大带宽内其它波长的攻击信号，直接进行其它信号上的增益掠夺，如此可以使光纤通信信号的质量下降。而带内干扰的攻击则主要是指，通过干扰光信号的注入来将接收端的正确解译数据的能力降低，会造成链路以及和该链路的节点相连接的其他的链路上的那些信号发生衰减。 　　此外，由于光纤的弯曲衰减，即光缆的曲率半径小于光纤的容许曲率半径时产生的衰减，而产生的光纤不受均匀应力的作用，光纤将会产生微小的不规则弯曲，这就是使传导模变换为辐射模而导致光能损失的微弯耗损。在我国的高寒地区，难免出现接头盒密封性的问题，从而导致接头盒内部进水，而低温导致这些水粒结冰，冰的体积由于物理变化而发生膨胀，使得接头盒内的光纤产生压力而产生微弯损耗。而且，随着时间的推移，光纤传输中的光纤设备总会出现不同程度的老化现象，且会越来越严重，这些老化会对信号的传输质量产生不利影响，当这些老化积累到一定程度时，量变产生质变，光纤通信的设备就会在运转上产生问题，这也是需要关注的一个问题。 　　1.1.2 逻辑层的脆弱性 　　逻辑层的核心是由包括数据通信网、网元和管理软件的网络管理系统，逻辑层的主要作用就是管理光纤传输网络以及保证光纤传输网络的运行。而其核心网络管理系统则是整个网络控制的中枢部分，它的功能在于对光纤传输网进行故障的定位、信息的调度、性能的检测、系统的安全与维护以及业务的开放等操作的控制。 　　网络管理系统的种类有很多，主要包括以下几种典型的类型：网元层（EML）、网元管理层（NEL）、业务管理层（SML）、网络管理层（NML）、事务管理层（BML），这些繁多的网络管理系统基本上都能够满足通信管理网的最低标准，满足管理的需求。 　　而问题就在于，因为光纤传输网在物理层的封闭性，所以目前的光纤传输网的管理信息