光纤通信网络窃听方法与对策.docVIP

光纤通信网络窃听方法与对策 信息化时代背景下，每家每户之中基本都拥有了光纤，然而各种各样的问题也频频发生，其中最为显著的便是光纤通信网络窃听技术。光纤通信网络窃听技术严重威胁了光纤通信网络的保密性，同时也在一定程度上对用户有关光纤通信网络的使用体验造成了影响。所以，光纤通信行业工作人员应当积极研究光纤通信网络窃听方法及其防御策略，以便为用户信息提供安全保障。 1光纤通信网络窃听方法 1.1分离光束法。该方法属于最简单、最古老的的光纤窃听方法，窃听者在切断的光缆里接入光耦合器之后，即可窃听光纤通信内容。此类方法有一明显弊端存在，即光缆切断之后也会断开网路链接，极易引起人们的警觉性。而操作人员若是具有熟练的手法，仅需一分钟即可将整个过程的操作完成，此时网络短暂的断开基本不会将人们的警觉性引起，因此该方法依然具有较高的使用率。此外，大部分网络运营商为了方便维护，也会将切入点预装在光缆上，这在一定程度上方便了窃听者窃听光纤通信的行为。1.2光纤弯曲耦合法。光纤通信网络窃听技术之中，光纤弯曲耦合法属于一种较为普通的窃听手法，具有很强的隐蔽性，是最难被发现的窃听技术手法。光纤弯曲半径在5～10mm时方可正确导光，而若是不在该范围之内，就会有光缆光泄漏的可能性。以完全反射方式进行传输的数据信号由于传输过程中的路径有变化产生，以致于信息传输过程会有一部分泄漏至光纤外，而信号泄漏至外部之后会被捕获转换为信号，从而出现被窃听的情况。而目前用于窃听的夹式耦合器设备，仅需夹到传输信号光缆上即刻简单地窃听信息，且不会破坏光缆的外部保护层便能将信号朝着另一根光纤提取，从而拦截信号。此类窃听方式具有极低的损耗，依托一部分泄漏的光信号即可全部恢复源信号。1.3隐蔽式网络窃听方法。该方法多用于用户电子邮件、照片、语音及视频聊天的窃听中，同时可支持自动录音，并且还能实时播放。此外，即便是已经删除的邮件、短信或语音视频童话等也能够恢复，如此一来网络安全也就面临了安全威胁。光纤耦合法窃听过程中，是依托光纤弯曲原理及专业设备，需要注意的是在光纤数值孔径角的影响下，加之激光发散角相对较大的问题，直接透镜耦合的效率高于直接耦合的效率。在实际过程中，会将光信号朝着电信号逐步转换，并将多模朝着单模信号转化，在两组信号联通之后便可进行窃听。依托安全光栅所开展的隐蔽式网络窃听中，原有的安全光栅所发挥的作用是以安全防护备注，但是在其有问题出现之后，不但影响了自身具备的作用，同时也会为窃听者提供便利，因此在安全光栅的选择中必须对选型、品牌、品质、服务及安全等级等方面予以高度重视，四级光栅具有最高的安全级别和安全保障级别。此外，还需对保护高度、输出方式、保护距离及间距等方面予以关注。 2光纤通信网络防御窃听措施 2.1局域网防御窃听措施。对于局域网而言，若是以网络层面来判断，属于二层网络，通常是将二层交换机互联HUB。交换机可支持VLAN的情况下，依托VLAN技术能够隔离用户数据流量。需要注意的是，倘若站在应用层软件角度，就必须严格落实数据加密技术。同时，依托linux系统能够对各个功能权限进行有效监控，用户应当加密传输数据，并采用ssh取代telnet，所选用的加密方式应当优先选择复杂算法。此外，量子密钥分配技术的运用也能有效地保障信息传递安全。依托量子力学原理可将窃听者完整状态信息的获取有效避免。结合局域网特性而言，每位使用者都有一个唯一的对应光码，依托光码分多址技术实施光编码，可使光纤通信网络具有更强的保密性和抗干扰性，如此一来也就能将光纤通信网络窃听者窃听的可能性消除。2.2抗窃听光纤。抗窃听光纤防御是以密闭介质原理为根据的光纤通信网络窃听防御方法，在将特殊消光剂涂抹在光纤通信网络设备上，对光波的溢出进行限制，从而实现窃听防御。建立在光纤通信网络安全与保密的基础上，该方法得到了广泛应用。然而在防御中继站的窃听时，有较大的难度存在，且光缆内护套具有极高的质量要求。在光纤通信网络窃听的防御中，应当随时监测可能出现被窃听情况的光纤通信网络，在高科技仪器设备的运用下对非正常外力下光纤通信网络出现的扰动次数和参数变化展开计算，并在尽可能短的时间内判断是否出现了窃听情况。如在光纤传感器技术的实施下，分布式和准分布式光纤传感器有助于光纤通信网络防御的增强。分布式光纤传感器技术能对窃听情况展开灵敏地扫描，能将光纤通信网络被窃听的情况有效避免。目前，各个国家也都在对光纤通信网络工程与维护中光线反窃听技术的应用展开更深入的研究。2.3光时域反射计测试法。在波长不同的光脉冲的发射下，并合理分析反射光信号的强度及返回时间，如此一来即可将光纤通道运作情况有效了解，能够将光缆弯曲、断裂及破损等情况及时发现。而在该方法的运用下，也能够高效检测光纤窃听。然而