光纤通信网络窃听方法及防御措施

光纤通信网络窃听方法及防御措施

杨尚坤

关键词：光纤；通信网络；窃听方法；防御；措施

引言

随着时代的发展，光纤通信相关技术不断进步，但与此同时，光纤通信网络的窃听方法也层出不穷，这就给光纤通信网络造成了日渐严重的威胁。目前，有许多窃听光纤通信网络的方法隐蔽性极高，很难对其进行及时的发现和处理，所以对光纤通信网络的窃听方法进行深入的探究，找出其相对的解决方式具有很高的必要性。基于此，本文简单分析了光纤通信网络的窃听方法，并针对这些手段研究了其对应的解决措施，希望能对光纤通信网络的发展及安全起到一定的帮助。

一、光纤通信网络的安全现状

国内的通信网络技术与国际接轨，人民需要通信网络更加宽带化以便支持如高清晰度的电视等业务，国内光纤技术的成熟和发展正式告别了原来滞后的双绞铜线式通信网络，光纤通信网络传输带宽与传输容量成倍扩大游刃有余地应付不断增加的业务量，使光纤直接成为通信网络的最重要传输媒质。光纤通信网络的进一步普及性给人民生产生活带来便利，同时也让学习窃听技术变得异常简单，全球各类黑客站点提供窃听知识和系统漏洞，种类繁多且容易使用的窃听软件不断出现，国内开始重视光纤通信网络窃听这一事实的存在，并采取强有力的法律法规进行制裁和打击非法窃听行为。人们最希望光纤通信网络的安全现状能最终实现“进不来，拿不走，改不了，看不懂和跑不了”的目标，将光纤通信网络的安全主动权紧紧抓在自己手上，以免造成财富、知识产权等的损失，同时令光纤通信网络窃听者无所遁形。

二、光纤通信网络窃听方法分析

（一）分离光束法

这种方法是对光纤进行窃听的最古老和简单的方法，其具体操作方式就是窃听者将光耦合器接入到切断的光缆里边，然后就可以对光纤通信的内容进行窃听了。但这种方法也有着极为明显的弊端，就是在切断光缆之后网路链接也会随之断开，从而引起人们的警觉性。可是值得注意的是，如果手法熟练，操作人员只需要一分钟就可以完成整个过程的操作，如此短暂的网络断開一般不会引起人们的重视，所以说这种方法的使用率还是较高的。除上述内容之外，很多网络运营商还会为了维护而在光缆上预装切入点，这也为窃听者进行光纤通信窃听提供了一定的便利。

（二）隐蔽式网络窃听方法

隐蔽式网络窃听方法显示光纤通信网络窃听者更高的科技水平和逃避法律责任的心态，专门窃听用户的语音和视频聊天、照片、电子邮件等，也可自动录音，任意播放，甚至让曾经被删除的短信、邮件、备忘录、语音通话、视频通话恢复过来，严重危害网络安全。例如光纤耦合法进行窃听，利用光纤弯曲原理并借助专业设备，但激光的发散角过大，受光纤数值孔径角影响等，透镜耦合的效率明显比直接耦合的效率要高。具体是将光信号转为电信号，将多模合成单模信号，使两组光信号联通实现窃的效果。另外，还有利用安全光栅进行隐蔽式网络窃听，原来安全光栅的作用主要是起安全防护作用的，现在安全光栅出现问题不但不能发挥应有的作用，反而被窃听者有机可乘，所以选择对的安全光栅就是选择了安全，选择安全光栅要注意的是品质、安全等级、选型、品牌、服务等五大点出发，四级光栅安全级是最高的，也是最有安全保障的级别，还要注意的是保护高度、保护距离、间距、输出方式等。

三、光纤通信网络防御窃听措施

3.1局域网防御窃听措施

从网络层面上研究，局域网属于一个二层网络，一般采用二层交换机和HUB互联。如果交换机支持VLAN，可以采取VLAN技术进行将用户的数据流量与其他用户隔离开，如果单从应用层软件的角度分析，则必须采用数据加密技术。也可以采用用linux系统对各种功能权限进行监控，建议用户加密传输数据，例如采用ssh代替telnet，加密方式尽量采用复杂算法，例如MD5等进行光纤通信网络防御窃听措施的加强，同时建议采用量子密钥分配技术保证信息安全传递，运用量子力学原理，窃听者无法得到完整的状态信息。根据局域网的特性，也可以每位使用者对应唯一的光码，即用光码分多址技术进行光编码，加强光纤通信网络抗干扰性和保密性，使别有用心的光纤通信网络窃听者无从下手或知难而退。

3.2抗窃听光纤

抗窃听光纤防御是根据密闭介质原理的光纤通信网络防御窃听措施，通过在光纤通信网络设备上涂上特殊的消光剂，限制光波的溢出达到防御窃听的效果，国外出于光纤通信网络安全和保密的需要也大量采用，但对于中继站的窃听防御有一定难度，而且光缆内护套要求质量极高。防止光纤通信网络窃听必须对可能遭到窃听的光纤通信网络进行随时监测，通过高科技仪器设备计算光纤通信网络在非正常外力遭受的扰动次数和参数变化等，迅速作出是否存在窃听情况。例如采取光纤传感器技术，分布式和准分布式光纤传感器提高光纤通信网络防御。各国都在研究先进的光纤反窃听技术应用到光纤通信网络的工程和维护中，国内较先进的分布式光纤传感器技术能够灵敏地扫描发现窃听，防止光纤通信网络被窃听泄漏的能量。

3.3加强光纤通信网络监管

先进的技术是光纤通信网络安全与保密的主要条件，严格的使用安全管理，以及国家和行业部门制定严格的法律法规是根本保证，在光纤通信网络建设和使用过程中，要重视安全检测与评估，建立完善的安全体系结构，制定严格的安全管理措施，强化安全标准保证光纤通信网络的畅通无阻。

四、结论

光纤通信的光传输方式使它的安全倍受关注，光纤窃听不仅仅影响个人隐私安全，还会导致不良信息的扩散，甚至产生社会信任危机。针对常用窃听方法如分离光束法、弯曲耦合法等，应根据光纤通信的不同用途及成本，灵活运用光码分多址加密技术、光时域反射计检测等方式来加强其安全性。相关研发人员也应当不断进取创新，寻求更多更有效的方法来保障光纤通信安全。

参考文献：

[1]洪学智.编解码技术在安全光纤通信网络中的应用研究[D].浙江大学，2012.

[2]张牧宇.光网络传输故障分析与解决方案[D].北京邮电大学，2012.