光纖通信網(wǎng)絡(luò)竊聽方法與防御對策

文/趙明鋒

信息化時代背景下，每家每戶之中基本都擁有了光纖，然而各種各樣的問題也頻頻發(fā)生，其中最為顯著的便是光纖通信網(wǎng)絡(luò)竊聽技術(shù)。光纖通信網(wǎng)絡(luò)竊聽技術(shù)嚴(yán)重威脅了光纖通信網(wǎng)絡(luò)的保密性，同時也在一定程度上對用戶有關(guān)光纖通信網(wǎng)絡(luò)的使用體驗(yàn)造成了影響。所以，光纖通信行業(yè)工作人員應(yīng)當(dāng)積極研究光纖通信網(wǎng)絡(luò)竊聽方法及其防御策略，以便為用戶信息提供安全保障。

1 光纖通信網(wǎng)絡(luò)竊聽方法

1.1 分離光束法

該方法屬于最簡單、最古老的的光纖竊聽方法，竊聽者在切斷的光纜里接入光耦合器之后，即可竊聽光纖通信內(nèi)容。此類方法有一明顯弊端存在，即光纜切斷之后也會斷開網(wǎng)路鏈接，極易引起人們的警覺性。而操作人員若是具有熟練的手法，僅需一分鐘即可將整個過程的操作完成，此時網(wǎng)絡(luò)短暫的斷開基本不會將人們的警覺性引起，因此該方法依然具有較高的使用率。此外，大部分網(wǎng)絡(luò)運(yùn)營商為了方便維護(hù)，也會將切入點(diǎn)預(yù)裝在光纜上，這在一定程度上方便了竊聽者竊聽光纖通信的行為。

1.2 光纖彎曲耦合法

光纖通信網(wǎng)絡(luò)竊聽技術(shù)之中，光纖彎曲耦合法屬于一種較為普通的竊聽手法，具有很強(qiáng)的隱蔽性，是最難被發(fā)現(xiàn)的竊聽技術(shù)手法。光纖彎曲半徑在5 ～10mm 時方可正確導(dǎo)光，而若是不在該范圍之內(nèi)，就會有光纜光泄漏的可能性。以完全反射方式進(jìn)行傳輸?shù)臄?shù)據(jù)信號由于傳輸過程中的路徑有變化產(chǎn)生，以致于信息傳輸過程會有一部分泄漏至光纖外，而信號泄漏至外部之后會被捕獲轉(zhuǎn)換為信號，從而出現(xiàn)被竊聽的情況。而目前用于竊聽的夾式耦合器設(shè)備，僅需夾到傳輸信號光纜上即刻簡單地竊聽信息，且不會破壞光纜的外部保護(hù)層便能將信號朝著另一根光纖提取，從而攔截信號。此類竊聽方式具有極低的損耗，依托一部分泄漏的光信號即可全部恢復(fù)源信號。

1.3 隱蔽式網(wǎng)絡(luò)竊聽方法

該方法多用于用戶電子郵件、照片、語音及視頻聊天的竊聽中，同時可支持自動錄音，并且還能實(shí)時播放。此外，即便是已經(jīng)刪除的郵件、短信或語音視頻童話等也能夠恢復(fù)，如此一來網(wǎng)絡(luò)安全也就面臨了安全威脅。光纖耦合法竊聽過程中，是依托光纖彎曲原理及專業(yè)設(shè)備，需要注意的是在光纖數(shù)值孔徑角的影響下，加之激光發(fā)散角相對較大的問題，直接透鏡耦合的效率高于直接耦合的效率。在實(shí)際過程中，會將光信號朝著電信號逐步轉(zhuǎn)換，并將多模朝著單模信號轉(zhuǎn)化，在兩組信號聯(lián)通之后便可進(jìn)行竊聽。依托安全光柵所開展的隱蔽式網(wǎng)絡(luò)竊聽中，原有的安全光柵所發(fā)揮的作用是以安全防護(hù)備注，但是在其有問題出現(xiàn)之后，不但影響了自身具備的作用，同時也會為竊聽者提供便利，因此在安全光柵的選擇中必須對選型、品牌、品質(zhì)、服務(wù)及安全等級等方面予以高度重視，四級光柵具有最高的安全級別和安全保障級別。此外，還需對保護(hù)高度、輸出方式、保護(hù)距離及間距等方面予以關(guān)注。

2 光纖通信網(wǎng)絡(luò)防御竊聽措施

2.1 局域網(wǎng)防御竊聽措施

對于局域網(wǎng)而言，若是以網(wǎng)絡(luò)層面來判斷，屬于二層網(wǎng)絡(luò)，通常是將二層交換機(jī)互聯(lián)HUB。交換機(jī)可支持VLAN 的情況下，依托VLAN 技術(shù)能夠隔離用戶數(shù)據(jù)流量。需要注意的是，倘若站在應(yīng)用層軟件角度，就必須嚴(yán)格落實(shí)數(shù)據(jù)加密技術(shù)。同時，依托l(wèi)inux 系統(tǒng)能夠?qū)Ω鱾€功能權(quán)限進(jìn)行有效監(jiān)控，用戶應(yīng)當(dāng)加密傳輸數(shù)據(jù)，并采用ssh 取代telnet，所選用的加密方式應(yīng)當(dāng)優(yōu)先選擇復(fù)雜算法。此外，量子密鑰分配技術(shù)的運(yùn)用也能有效地保障信息傳遞安全。依托量子力學(xué)原理可將竊聽者完整狀態(tài)信息的獲取有效避免。結(jié)合局域網(wǎng)特性而言，每位使用者都有一個唯一的對應(yīng)光碼，依托光碼分多址技術(shù)實(shí)施光編碼，可使光纖通信網(wǎng)絡(luò)具有更強(qiáng)的保密性和抗干擾性，如此一來也就能將光纖通信網(wǎng)絡(luò)竊聽者竊聽的可能性消除。

2.2 抗竊聽光纖

抗竊聽光纖防御是以密閉介質(zhì)原理為根據(jù)的光纖通信網(wǎng)絡(luò)竊聽防御方法，在將特殊消光劑涂抹在光纖通信網(wǎng)絡(luò)設(shè)備上，對光波的溢出進(jìn)行限制，從而實(shí)現(xiàn)竊聽防御。建立在光纖通信網(wǎng)絡(luò)安全與保密的基礎(chǔ)上，該方法得到了廣泛應(yīng)用。然而在防御中繼站的竊聽時，有較大的難度存在，且光纜內(nèi)護(hù)套具有極高的質(zhì)量要求。在光纖通信網(wǎng)絡(luò)竊聽的防御中，應(yīng)當(dāng)隨時監(jiān)測可能出現(xiàn)被竊聽情況的光纖通信網(wǎng)絡(luò)，在高科技儀器設(shè)備的運(yùn)用下對非正常外力下光纖通信網(wǎng)絡(luò)出現(xiàn)的擾動次數(shù)和參數(shù)變化展開計算，并在盡可能短的時間內(nèi)判斷是否出現(xiàn)了竊聽情況。如在光纖傳感器技術(shù)的實(shí)施下，分布式和準(zhǔn)分布式光纖傳感器有助于光纖通信網(wǎng)絡(luò)防御的增強(qiáng)。分布式光纖傳感器技術(shù)能對竊聽情況展開靈敏地掃描，能將光纖通信網(wǎng)絡(luò)被竊聽的情況有效避免。目前，各個國家也都在對光纖通信網(wǎng)絡(luò)工程與維護(hù)中光線反竊聽技術(shù)的應(yīng)用展開更深入的研究。

2.3 光時域反射計測試法

在波長不同的光脈沖的發(fā)射下，并合理分析反射光信號的強(qiáng)度及返回時間，如此一來即可將光纖通道運(yùn)作情況有效了解，能夠?qū)⒐饫|彎曲、斷裂及破損等情況及時發(fā)現(xiàn)。而在該方法的運(yùn)用下，也能夠高效檢測光纖竊聽。然而，該方法有一定局限性存在，難以妥善解決個別竊聽方法。為了檢測更多的竊聽類型，就必須落實(shí)高水平信號衰弱限制的設(shè)置，此時也就會頻發(fā)發(fā)生誤報的情況，甚至是普通的例行檢查也會觸發(fā)警報。因此在具體使用中需要著重考慮。

3 結(jié)語

光纖通信網(wǎng)絡(luò)基本不存在絕對安全的，這也充分突出了發(fā)揮光纖通信網(wǎng)絡(luò)竊聽防御措施的必要性，同時也強(qiáng)調(diào)了加強(qiáng)光纖通信網(wǎng)絡(luò)信號保護(hù)設(shè)施的重要性。具體實(shí)踐中，應(yīng)當(dāng)以光纖通信的具體用途及成本為根據(jù)，合理選擇防御措施，以便將其安全性提高。相關(guān)人員也應(yīng)當(dāng)積極展開研究，深入探索能為光纖通信安全提供保障的方法。