请选择 进入手机版 | 继续访问电脑版
游客您好
第三方账号登陆
  • 点击联系客服

    在线时间:8:00-16:00

    客服电话

    17712677918

    电子邮件

    857020071@qq.com
  • 扫描二维码

    关注微信公众号

推荐阅读
vguangxian 版主
未知星球 | 未知职业
  • 关注0
  • 粉丝0
  • 帖子515
热议话题
Node.js 简介
2021-08-28 0
Node.js 是一个开源与跨平台的 JavaScript 运行时环境。 它是一个可用于几乎任何项目
精选帖子

光纤通信链路入侵与检测技术研究综述

[复制链接]
vguangxian 发表于 2020-7-4 14:31:39 | 显示全部楼层 |阅读模式 打印 上一主题 下一主题


引言

随着全光网络(AON)、光纤入户(FTTH)以及自动交换网络(ASON)等技术的发展,光纤通信迎来新的高潮。超高速度、超大容量、超长距离传输成为光纤通信未来的发展目标。然而,针对光纤通信信号的窃听技术也日趋成熟。同时,在全光网络高速的数据传输和处理环境下,光通信将面临着这样潜在的隐患,哪怕是对网络非常短暂或者常见的有规律地攻击,都将有可能造成大量的数据出错或被泄漏[1]。因此,光纤通信链路安全问题不容忽视。

本文介绍了光纤通信链路物理层入侵技术以及基于光时域反射原理的光纤链路监测技术研究。最后,展望未来光纤安全与防护安全研究趋势。


640?wx_fmt=png.jpg
640?wx_fmt=gif.jpg
光纤入侵技术

从2013年美国“棱镜”计划曝光到大量海底光缆信息截获等事件的发生,光纤通信已不再像通常所认为的那样安全。据报道:2000年,德国电信在法兰克福机场的3个主干线遭到窃听。2003年,一个非法的窃听设备被发现与Verizon的光网络相连。2005年3月,美军核动力攻击潜艇“吉米卡特”号正式服役,具有窃听海底600m光缆能力[1]。图1是一个简单的通信网络示意图,攻击者可以专注于不同的攻击点实现通信信息截获。

640?wx_fmt=png.jpg

图1 光纤通信链路中潜在攻击点


光纤通信入侵的手段多种多样,分为数字攻击和物理攻击,本文重点关注光纤链路物理层攻击。针对光纤链路的物理层攻击手段[2]如图2所示。


640?wx_fmt=png.jpg

图2 光纤物理层攻击类型示意图

通过改变光纤的某种物理特性可以获得在光纤中传输的信号,这是实现光纤通信链路入侵的基本原理。从入侵形式上基本可以分为侵入式和非侵入式。

侵入式需要对光纤进行切割并重新进行连接,易引起报警。分光法(Optical Splitting)就是典型的侵入式光纤窃听手段,其原理是将目标光纤进行切割插入分光器实现窃听。

非侵入式窃听主要包括光纤弯曲耦合法、倏逝波耦合法、V型槽法。非侵入式因其隐秘性被广泛研究,这也是美国“棱镜计划”(PRISM)曝光出的3种窃听别国光缆手段之一。

光纤弯曲法是目前典型的攻击手段,其原理是将光缆剥离外包层至裸纤以进行弯曲,利用光在光纤中全内反射的原理,要求光在核心包层界面上的入射角大于全内反射的临界角。否则,一些光将通过其包层从光纤中辐射出来。光纤弯曲法包括光纤微弯和光纤宏弯两种[3],如图3、图4所示。


640?wx_fmt=png.jpg
图3 微弯示意图  


640?wx_fmt=png.jpg
图4 宏弯示意图

光纤微弯是通过施加外力使得光纤内芯产生几微米的轴向位移和几毫米的空间波长位移,入侵技术要求较高。对于光纤宏弯,单模光纤不能承受小于6.5到7.5cm的最小弯曲半径,多模光纤可以承受低至3.8cm的弯曲半径[3]。图5是实验室典型的光纤弯曲信息获取系统构成图,其核心部件是光纤夹持器,一种在光纤的中间点用不切断光纤的方法使光信号射入、射出光纤的装置。将夹持器与其他仪器连接即可实现对光路中通信信息的截获。图5中夹持器是FTS-20C美国罗意斯光纤夹持器。



640?wx_fmt=png.jpg

图5 实验室典型光纤弯曲信息获取系统

倏逝波耦合法是通过将两者剥离外包层至裸纤,将它们放在一起,采用耦合的方式捕获从目标光纤到接收器光纤的信号。但是,这种方法在现场条件下很难实现。

V形槽法[2]是通过V形槽使得在光纤中传播的光与V形槽的面产生内反射,在包层中传输的一部分光将从光纤中泄漏出来。

640?wx_fmt=gif.jpg
光纤检测技术

针对光纤链路多种入侵手段的威胁发展出多种保护措施,包括光纤链路的实时监测、信息加密、特种光纤研发[4]等,其中通过光纤链路监测技术进行防御一直备受研究者关注。光纤链路的实时监测方法包括光纤周围信号监控、光纤模式监控和光纤平均功率监控。目前,基于光时域反射原理的光纤通信链路检测技术较为成熟。

由于光纤信息截获需要提取部分光信号,因此可以使用光时域反射计(OTDR)通过观察显示信号功率降低的光纤轨迹内的位置来检测是否存在光纤窃听。如图6所示是典型的OTDR测试迹线。光时域反射技术(OTDR)最早由Barnoski博士提出[5],其基本原理是向光纤中发射含有一定能量的脉冲信号,该信号会沿着光纤一直向前传播,当碰到链路上的元件时会向前反射光信号,通过分析反射光的返回强度以及时间实现光纤链路的监测,理论上可实现对完整链路上所有事件的识别与定位。


640?wx_fmt=png.jpg
图6 光时域反射仪测试迹线示意图

由于传统的脉冲式OTDR的距离分辨率受门限电路精度的限制多为米量级[6],且分辨率随着测量距离的增加而降低。面向大动态范围和高分辨率的检测系统成为研究热点,包括特定激光器、高灵敏度探测器的研制、脉冲编码等,表1列出来近年来在此研究方向上的主要研究进展。


640?wx_fmt=png.jpg

传统的通过激光器和脉冲编码技术来提升系统动态范围的方法毕竟有限,因此出现了相干检测,也即相干光时域反射仪(COTDR)。相干检测由于其信号光和本振光混频特性可以提高接收机灵敏度,基于相干检测原理,设计相干OTDR方案以此提高接收机灵敏度[7],主流的相干OTDR方案如图7所示。


640?wx_fmt=png.jpg

图7  相干OTDR的结构原理


COTDR与OTDR相比,能够在较低的探测光功率下获得更高的动态范围,并且能够避免在线检测环境通信信道的干扰,适合长距离监测,主要应用于海底光缆的监测。



总结

光纤通信技术的规模化与光纤链路入侵技术的严重威胁,使得光纤链路监测技术受到国内外学者广泛关注与研究,虽然基于光时域反射原理的光纤链路监测技术在光纤链路监测方面已取得一定成果,但部分检测系统只能实现离线检测和存在高虚警率等问题,同时针对算法的普适性还有很大提升空间,部分算法只适用于特定事件的检测,面向大动态范围、高分辨率、低虚警率的光纤链路检测技术将成为未来发展方向。

640?wx_fmt=png.jpg






上一篇:报告 | 讯石重磅发布《中国5G市场光纤及光器件需求分析...
下一篇:工业互联网:互联网发展的下半场
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

免责声明
icitu.com 信息谷-icit软硬件产品营销与行业智慧化解决方案实施供需对接空间,信息人家园-信息人之间互助互惠互利的资源整合空间,icit人团结起来帮助人们沟通与建设,icit unite to help people communicating&constructing。
0512-68181818
关注我们
  • 访问移动手机版
  • 官方微信公众号

Powered by Discuz! X3.4© 2001-2013 Comsenz Inc. 优康设计 ( 苏ICP备10066271号-2 )|网站地图