光纤通信网络窃听的方法及防御措施.docVIP

光纤通信网络窃听的方法及防御措施 　　无论出于何种目的的光纤通信网络窃听者，都会给光纤通信网络使用者带来极大的安全威胁，出于光纤通信网络安全与保密等的相关考虑，有必要对窃听方法进行探索和研究，充分利用先进的计算机科学、网络技术知识等防御措施，捍卫光纤通信网络安全与保密领域，在光纤通信网络窃听攻防战中化被动为主动，根据需要将光纤通信网络非法窃听者拒之门外或绳之以法，还光纤通信网络安全与保密环境一片净土。 　　【关键词】光纤 通信网络 窃听方法 防御 措施 　　1 光纤通信网络的安全现状 　　国内的通信网络技术与国际接轨，人民需要通信网络更加宽带化以便支持如高清晰度的电视等业务，国内光纤技术的成熟和发展正式告别了原来滞后的双绞铜线式通信网络，光纤通信网络传输带宽与传输容量成倍扩大游刃有余地应付不断增加的业务量，使光纤直接成为通信网络的最重要传输媒质。光纤通信网络的进一步普及性给人民生产生活带来便利，同时也让学习窃听技术变得异常简单，全球各类黑客站点提供窃听知识和系统漏洞，种类繁多且容易使用的窃听软件不断出现，国内开始重视光纤通信网络窃听这一事实的存在，并采取强有力的法律法规进行制裁和打击非法窃听行为。人们最希望光纤通信网络的安全现状能最终实现“进不来，拿不走，改不了，看不懂和跑不了”的目标，将光纤通信网络的安全主动权紧紧抓在自己手上，以免造成财富、知识产权等的损失，同时令光纤通信网络窃听者无所遁形。 　　2 光纤通信网络窃听方法 　　2.1 暴力式网络窃听方法 　　光纤通信网络窃听方法分为暴力式网络窃听方法和隐蔽式网络窃听方法，光纤通信网络窃听者可能是同事、黑客、随机者、间谍或报复者，无论是有意或无意都以窃听为目的，有着明显的窃听装置和准备，暴力式网络窃听采取简单、粗暴的方式直接切断光纤通信?W络，使对象的通信网络业务中断进行窃听活动，例如强行接入光耦合器等器材窃听获取相关信息，利用时间差造成对象的错觉认为是普通网络故障，这种暴力式网络窃听方法容易触发报警装置，留下明显的切断痕迹已被光纤通信网络窃听者逐步淘汰。 　　2.2 隐蔽式网络窃听方法 　　隐蔽式网络窃听方法显示光纤通信网络窃听者更高的科技水平和逃避法律责任的心态，专门窃听用户的语音和视频聊天、照片、电子邮件等，也可自动录音，任意播放，甚至让曾经被删除的短信、邮件、备忘录、语音通话、视频通话恢复过来，严重危害网络安全。例如光纤耦合法进行窃听，利用光纤弯曲原理并借助专业设备，但激光的发散角过大，受光纤数值孔径角影响等，透镜耦合的效率明显比直接耦合的效率要高。具体是将光信号转为电信号，将多模合成单模信号，使两组光信号联通实现窃的效果。另外，还有利用安全光栅进行隐蔽式网络窃听，原来安全光栅的作用主要是起安全防护作用的，现在安全光栅出现问题不但不能发挥应有的作用，反而被窃听者有机可乘，所以选择对的安全光栅就是选择了安全，选择安全光栅要注意的是品质、安全等级、选型、品牌、服务等五大点出发，四级光栅安全级是最高的，也是最有安全保障的级别，还要注意的是保护高度、保护距离、间距、输出方式等。 　　3 光纤通信网络防御窃听措施 　　3.1 局域网防御窃听措施 　　从网络层面上研究，局域网属于一个二层网络，一般采用二层交换机和HUB互联。如果交换机支持VLAN，可以采取VLAN技术进行将用户的数据流量与其他用户隔离开，如果单从应用层软件的角度分析，则必须采用数据加密技术。也可以采用用linux系统对各种功能权限进行监控，建议用户加密传输数据，例如采用ssh代替telnet，加密方式尽量采用复杂算法，例如MD5等进行光纤通信网络防御窃听措施的加强，同时建议采用量子密钥分配技术保证信息安全传递，运用量子力学原理，窃听者无法得到完整的状态信息。根据局域网的特性，也可以每位使用者对应唯一的光码，即用光码分多址技术进行光编码，加强光纤通信网络抗干扰性和保密性，使别有用心的光纤通信网络窃听者无从下手或知难而退。 　　3.2 抗窃听光纤 　　抗窃听光纤防御是根据密闭介质原理的光纤通信网络防御窃听措施，通过在光纤通信网络设备上涂上特殊的消光剂，限制光波的溢出达到防御窃听的效果，国外出于光纤通信网络安全和保密的需要也大量采用，但对于中继站的窃听防御有一定难度，而且光缆内护套要求质量极高。防止光纤通信网络窃听必须对可能遭到窃听的光纤通信网络进行随时监测，通过高科技仪器设备计算光纤通信网络在非正常外力遭受的扰动次数和参数变化等，迅速作出是否存在窃听情况。例如采取光纤传感器技术，分布式和准分布式光纤传感器提高光纤通信网络防御。各国都在研究先进的光纤反窃听技术应用到光纤通信网络的工程和维护中，国内较先进的分布式光纤传感器技术能够灵敏地扫描发现窃听，防止光纤通信网络被窃听泄漏的能量。