導(dǎo)語(yǔ)：光纖通信網(wǎng)絡(luò)竊聽方法與對(duì)策一文來(lái)源于網(wǎng)友上傳，不代表本站觀點(diǎn)，若需要原創(chuàng)文章可咨詢客服老師，歡迎參考。

信息化時(shí)代背景下，每家每戶之中基本都擁有了光纖，然而各種各樣的問(wèn)題也頻頻發(fā)生，其中最為顯著的便是光纖通信網(wǎng)絡(luò)竊聽技術(shù)。光纖通信網(wǎng)絡(luò)竊聽技術(shù)嚴(yán)重威脅了光纖通信網(wǎng)絡(luò)的保密性，同時(shí)也在一定程度上對(duì)用戶有關(guān)光纖通信網(wǎng)絡(luò)的使用體驗(yàn)造成了影響。所以，光纖通信行業(yè)工作人員應(yīng)當(dāng)積極研究光纖通信網(wǎng)絡(luò)竊聽方法及其防御策略，以便為用戶信息提供安全保障。

1光纖通信網(wǎng)絡(luò)竊聽方法

1.1分離光束法。該方法屬于最簡(jiǎn)單、最古老的的光纖竊聽方法，竊聽者在切斷的光纜里接入光耦合器之后，即可竊聽光纖通信內(nèi)容。此類方法有一明顯弊端存在，即光纜切斷之后也會(huì)斷開網(wǎng)路鏈接，極易引起人們的警覺性。而操作人員若是具有熟練的手法，僅需一分鐘即可將整個(gè)過(guò)程的操作完成，此時(shí)網(wǎng)絡(luò)短暫的斷開基本不會(huì)將人們的警覺性引起，因此該方法依然具有較高的使用率。此外，大部分網(wǎng)絡(luò)運(yùn)營(yíng)商為了方便維護(hù)，也會(huì)將切入點(diǎn)預(yù)裝在光纜上，這在一定程度上方便了竊聽者竊聽光纖通信的行為。1.2光纖彎曲耦合法。光纖通信網(wǎng)絡(luò)竊聽技術(shù)之中，光纖彎曲耦合法屬于一種較為普通的竊聽手法，具有很強(qiáng)的隱蔽性，是最難被發(fā)現(xiàn)的竊聽技術(shù)手法。光纖彎曲半徑在5～10mm時(shí)方可正確導(dǎo)光，而若是不在該范圍之內(nèi)，就會(huì)有光纜光泄漏的可能性。以完全反射方式進(jìn)行傳輸?shù)臄?shù)據(jù)信號(hào)由于傳輸過(guò)程中的路徑有變化產(chǎn)生，以致于信息傳輸過(guò)程會(huì)有一部分泄漏至光纖外，而信號(hào)泄漏至外部之后會(huì)被捕獲轉(zhuǎn)換為信號(hào)，從而出現(xiàn)被竊聽的情況。而目前用于竊聽的夾式耦合器設(shè)備，僅需夾到傳輸信號(hào)光纜上即刻簡(jiǎn)單地竊聽信息，且不會(huì)破壞光纜的外部保護(hù)層便能將信號(hào)朝著另一根光纖提取，從而攔截信號(hào)。此類竊聽方式具有極低的損耗，依托一部分泄漏的光信號(hào)即可全部恢復(fù)源信號(hào)。1.3隱蔽式網(wǎng)絡(luò)竊聽方法。該方法多用于用戶電子郵件、照片、語(yǔ)音及視頻聊天的竊聽中，同時(shí)可支持自動(dòng)錄音，并且還能實(shí)時(shí)播放。此外，即便是已經(jīng)刪除的郵件、短信或語(yǔ)音視頻童話等也能夠恢復(fù)，如此一來(lái)網(wǎng)絡(luò)安全也就面臨了安全威脅。光纖耦合法竊聽過(guò)程中，是依托光纖彎曲原理及專業(yè)設(shè)備，需要注意的是在光纖數(shù)值孔徑角的影響下，加之激光發(fā)散角相對(duì)較大的問(wèn)題，直接透鏡耦合的效率高于直接耦合的效率。在實(shí)際過(guò)程中，會(huì)將光信號(hào)朝著電信號(hào)逐步轉(zhuǎn)換，并將多模朝著單模信號(hào)轉(zhuǎn)化，在兩組信號(hào)聯(lián)通之后便可進(jìn)行竊聽。依托安全光柵所開展的隱蔽式網(wǎng)絡(luò)竊聽中，原有的安全光柵所發(fā)揮的作用是以安全防護(hù)備注，但是在其有問(wèn)題出現(xiàn)之后，不但影響了自身具備的作用，同時(shí)也會(huì)為竊聽者提供便利，因此在安全光柵的選擇中必須對(duì)選型、品牌、品質(zhì)、服務(wù)及安全等級(jí)等方面予以高度重視，四級(jí)光柵具有最高的安全級(jí)別和安全保障級(jí)別。此外，還需對(duì)保護(hù)高度、輸出方式、保護(hù)距離及間距等方面予以關(guān)注。

2光纖通信網(wǎng)絡(luò)防御竊聽措施

2.1局域網(wǎng)防御竊聽措施。對(duì)于局域網(wǎng)而言，若是以網(wǎng)絡(luò)層面來(lái)判斷，屬于二層網(wǎng)絡(luò)，通常是將二層交換機(jī)互聯(lián)HUB。交換機(jī)可支持VLAN的情況下，依托VLAN技術(shù)能夠隔離用戶數(shù)據(jù)流量。需要注意的是，倘若站在應(yīng)用層軟件角度，就必須嚴(yán)格落實(shí)數(shù)據(jù)加密技術(shù)。同時(shí)，依托l(wèi)inux系統(tǒng)能夠?qū)Ω鱾€(gè)功能權(quán)限進(jìn)行有效監(jiān)控，用戶應(yīng)當(dāng)加密傳輸數(shù)據(jù)，并采用ssh取代telnet，所選用的加密方式應(yīng)當(dāng)優(yōu)先選擇復(fù)雜算法。此外，量子密鑰分配技術(shù)的運(yùn)用也能有效地保障信息傳遞安全。依托量子力學(xué)原理可將竊聽者完整狀態(tài)信息的獲取有效避免。結(jié)合局域網(wǎng)特性而言，每位使用者都有一個(gè)唯一的對(duì)應(yīng)光碼，依托光碼分多址技術(shù)實(shí)施光編碼，可使光纖通信網(wǎng)絡(luò)具有更強(qiáng)的保密性和抗干擾性，如此一來(lái)也就能將光纖通信網(wǎng)絡(luò)竊聽者竊聽的可能性消除。2.2抗竊聽光纖?？垢`聽光纖防御是以密閉介質(zhì)原理為根據(jù)的光纖通信網(wǎng)絡(luò)竊聽防御方法，在將特殊消光劑涂抹在光纖通信網(wǎng)絡(luò)設(shè)備上，對(duì)光波的溢出進(jìn)行限制，從而實(shí)現(xiàn)竊聽防御。建立在光纖通信網(wǎng)絡(luò)安全與保密的基礎(chǔ)上，該方法得到了廣泛應(yīng)用。然而在防御中繼站的竊聽時(shí)，有較大的難度存在，且光纜內(nèi)護(hù)套具有極高的質(zhì)量要求。在光纖通信網(wǎng)絡(luò)竊聽的防御中，應(yīng)當(dāng)隨時(shí)監(jiān)測(cè)可能出現(xiàn)被竊聽情況的光纖通信網(wǎng)絡(luò)，在高科技儀器設(shè)備的運(yùn)用下對(duì)非正常外力下光纖通信網(wǎng)絡(luò)出現(xiàn)的擾動(dòng)次數(shù)和參數(shù)變化展開計(jì)算，并在盡可能短的時(shí)間內(nèi)判斷是否出現(xiàn)了竊聽情況。如在光纖傳感器技術(shù)的實(shí)施下，分布式和準(zhǔn)分布式光纖傳感器有助于光纖通信網(wǎng)絡(luò)防御的增強(qiáng)。分布式光纖傳感器技術(shù)能對(duì)竊聽情況展開靈敏地掃描，能將光纖通信網(wǎng)絡(luò)被竊聽的情況有效避免。目前，各個(gè)國(guó)家也都在對(duì)光纖通信網(wǎng)絡(luò)工程與維護(hù)中光線反竊聽技術(shù)的應(yīng)用展開更深入的研究。2.3光時(shí)域反射計(jì)測(cè)試法。在波長(zhǎng)不同的光脈沖的發(fā)射下，并合理分析反射光信號(hào)的強(qiáng)度及返回時(shí)間，如此一來(lái)即可將光纖通道運(yùn)作情況有效了解，能夠?qū)⒐饫|彎曲、斷裂及破損等情況及時(shí)發(fā)現(xiàn)。而在該方法的運(yùn)用下，也能夠高效檢測(cè)光纖竊聽。然而，該方法有一定局限性存在，難以妥善解決個(gè)別竊聽方法。為了檢測(cè)更多的竊聽類型，就必須落實(shí)高水平信號(hào)衰弱限制的設(shè)置，此時(shí)也就會(huì)頻發(fā)發(fā)生誤報(bào)的情況，甚至是普通的例行檢查也會(huì)觸發(fā)警報(bào)。因此在具體使用中需要著重考慮。

3結(jié)語(yǔ)

光纖通信網(wǎng)絡(luò)基本不存在絕對(duì)安全的，這也充分突出了發(fā)揮光纖通信網(wǎng)絡(luò)竊聽防御措施的必要性，同時(shí)也強(qiáng)調(diào)了加強(qiáng)光纖通信網(wǎng)絡(luò)信號(hào)保護(hù)設(shè)施的重要性。具體實(shí)踐中，應(yīng)當(dāng)以光纖通信的具體用途及成本為根據(jù)，合理選擇防御措施，以便將其安全性提高。相關(guān)人員也應(yīng)當(dāng)積極展開研究，深入探索能為光纖通信安全提供保障的方法。

參考文獻(xiàn)

[1]李建團(tuán),張春娥.光纖通信網(wǎng)絡(luò)竊聽方法及防御措施[J].電子技術(shù)與軟件工程,2017(22):39.

[2]耿建成,臧明,尚長(zhǎng)仲等.光纖通信網(wǎng)絡(luò)竊聽方法與防御措施[J].信息記錄材料,2017,18(08):101-102.

[3]史藝.光纖通信竊聽及檢測(cè)技術(shù)探討[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2016(02):17-18.

作者:趙明鋒 單位:湖北第二師范學(xué)院