光纤通信网络窃听方法与防御对策.docx

??

?

??

光纤通信网络窃听方法与防御对策

?

??

?

?

?

?

?

?

?

???

?

?

?

?

?

摘要：我国社会科学技术发展迅猛，在通信行业当中的光纤通信网络窃听方法也变得越来越多，越来越高明的窃听技术很难被检测到，对于我国光纤通信的安全性和稳定性造成了很大的影响，本文详细研究了光纤通信窃听技术以及防御措施，以期能够帮助改善目前我国存在的光纤通信网络窃听问题。

关键词：光纤通信网络；窃听方法；防御措施

引言

信息化时代背景下，每家每户之中基本都拥有了光纤，然而各种各样的问题也频频发生，其中最为显著的便是光纤通信网络窃听技术。光纤通信网络窃听技术严重威胁了光纤通信网络的必威体育官网网址性，同时也在一定程度上对用户有关光纤通信网络的使用体验造成了影响。所以，光纤通信行业工作人员应当积极研究光纤通信网络窃听方法及其防御策略，以便为用户信息提供安全保障。

1光纤通信网络的安全现状

国内的通信网络技术与国际接轨，人民需要通信网络更加宽带化以便支持如高清晰度的电视等业务，国内光纤技术的成熟和发展正式告别了原来滞后的双绞铜线式通信网络，光纤通信网络传输带宽与传输容量成倍扩大游刃有余地应付不断增加的业务量，使光纤直接成为通信网络的最重要传输媒质。光纤通信网络的进一步普及性给人民生产生活带来便利，同时也让学习窃听技术变得异常简单，全球各类黑客站点提供窃听知识和系统漏洞，种类繁多且容易使用的窃听软件不断出现，国内开始重视光纤通信网络窃听这一事实的存在，并采取强有力的法律法规进行制裁和打击非法窃听行为。人们最希望光纤通信网络的安全现状能最终实现“进不来，拿不走，改不了，看不懂和跑不了”的目标，将光纤通信网络的安全主动权紧紧抓在自己手上，以免造成财富、知识产权等的损失，同时令光纤通信网络窃听者无所遁形。

2光纤通信网络窃听方法

2.1分离光束法

该方法属于最简单、最古老的的光纤窃听方法，窃听者在切断的光缆里接入光耦合器之后，即可窃听光纤通信内容。此类方法有一明显弊端存在，即光缆切断之后也会断开网路链接，极易引起人们的警觉性。而操作人员若是具有熟练的手法，仅需一分钟即可将整个过程的操作完成，此时网络短暂的断开基本不会将人们的警觉性引起，因此该方法依然具有较高的使用率。此外，大部分网络运营商为了方便维护，也会将切入点预装在光缆上，这在一定程度上方便了窃听者窃听光纤通信的行为。

2.2光纤弯曲耦合法

光纤通信网络窃听技术之中，光纤弯曲耦合法属于一种较为普通的窃听手法，具有很强的隐蔽性，是最难被发现的窃听技术手法。光纤弯曲半径在5～10mm时方可正确导光，而若是不在该范围之内，就会有光缆光泄漏的可能性。以完全反射方式进行传输的数据信号由于传输过程中的路径有变化产生，以致于信息传输过程会有一部分泄漏至光纤外，而信号泄漏至外部之后会被捕获转换为信号，从而出现被窃听的情况。而目前用于窃听的夹式耦合器设备，仅需夹到传输信号光缆上即刻简单地窃听信息，且不会破坏光缆的外部保护层便能将信号朝着另一根光纤提取，从而拦截信号。此类窃听方式具有极低的损耗，依托一部分泄漏的光信号即可全部恢复源信号。

2.3隐蔽式网络窃听方法

该方法多用于用户电子邮件、照片、语音及视频聊天的窃听中，同时可支持自动录音，并且还能实时播放。此外，即便是已经删除的邮件、短信或语音视频童话等也能够恢复，如此一来网络安全也就面临了安全威胁。光纤耦合法窃听过程中，是依托光纤弯曲原理及专业设备，需要注意的是在光纤数值孔径角的影响下，加之激光发散角相对较大的问题，直接透镜耦合的效率高于直接耦合的效率。在实际过程中，会将光信号朝着电信号逐步转换，并将多模朝着单模信号转化，在两组信号联通之后便可进行窃听。依托安全光栅所开展的隐蔽式网络窃听中，原有的安全光栅所发挥的作用是以安全防护备注，但是在其有问题出现之后，不但影响了自身具备的作用，同时也会为窃听者提供便利，因此在安全光栅的选择中必须对选型、品牌、品质、服务及安全等级等方面予以高度重视，四级光栅具有最高的安全级别和安全保障级别。此外，还需对保护高度、输出方式、保护距离及间距等方面予以关注。

3光纤通信网络防御窃听措施

3.1局域网防御窃听措施

从网络层面上研究，局域网属于一个二层网络，一般采用二层交换机和HUB互联。如果交换机支持VLAN，可以采取VLAN技术进行将用户的数据流量与其他用户隔离开，如果单从应用层软件的角度分析，则必须采用数据加密技术。也可以采用用linux系统对各种功能权限进行监控，建议用户加密传输数据，例如采用ssh代替telnet，加密方式尽量采用复杂算法，例如MD5等进行光纤通信网络防御窃听措施的加强，同时建议采用量子密钥分配技术保证信息安全传递，运用量子力学原理，窃听者无法得到完整的状态信息。根据局域网的特性，也可以每位使用者对